POS 機(jī)通過 EN 18031 歐盟網(wǎng)絡(luò)安全認(rèn)證全攻略

EN 18031 認(rèn)證背景與重要性

隨著科技的飛速發(fā)展，支持無線通信的 POS機(jī)在金融交易中的應(yīng)用越來越廣泛，其網(wǎng)絡(luò)安全問題也日益凸顯。為了確保此類設(shè)備具有更高水平的網(wǎng)絡(luò)安全，增強(qiáng)消費(fèi)者對(duì)其的信心，歐盟于2022 年 1 月 12 日發(fā)布了授權(quán)法規(guī) 2022/30/EU，要求執(zhí)行《無線電設(shè)備指令》（RED 2014/53/EU）第3.3 (d)、(e)、(f) 條的合規(guī)要求，涵蓋網(wǎng)絡(luò)保護(hù)、隱私安全及防欺詐三大領(lǐng)域。在此背景下，EN 18031系列標(biāo)準(zhǔn)應(yīng)運(yùn)而生，該標(biāo)準(zhǔn)于 2024 年 8 月 30 日正式發(fā)布，并將于 2025 年 8 月 1日起強(qiáng)制執(zhí)行。這意味著，自該日期起，所有支持無線通信且涉及金融交易的 POS機(jī)，如支持移動(dòng)支付、虛擬貨幣交易的終端設(shè)備，若想進(jìn)入歐盟市場(chǎng)，必須滿足 EN 18031 標(biāo)準(zhǔn)的要求。

適用范圍與標(biāo)準(zhǔn)解析

（一）適用范圍

EN 18031 標(biāo)準(zhǔn)適用于所有支持無線通信且涉及金融交易的 POS機(jī)，這類設(shè)備在使用過程中可能暴露敏感個(gè)人數(shù)據(jù)，因此需要嚴(yán)格的網(wǎng)絡(luò)安全防護(hù)。

（二）標(biāo)準(zhǔn)構(gòu)成

EN 18031 標(biāo)準(zhǔn)分為三個(gè)部分，POS 機(jī)需根據(jù)自身功能選擇對(duì)應(yīng)標(biāo)準(zhǔn)：

1. EN 18031-1：網(wǎng)絡(luò)保護(hù)：強(qiáng)制要求流量監(jiān)控與使用安全通信協(xié)議（如TLS 1.3），以防止網(wǎng)絡(luò)攻擊（如 DDoS）、濫用網(wǎng)絡(luò)資源，同時(shí)密鑰管理需符合 NIST 800-57標(biāo)準(zhǔn)。

1. EN 18031-2：隱私保護(hù)：要求端到端加密交易數(shù)據(jù)（如符合EMV標(biāo)準(zhǔn)），用戶需明確授權(quán)數(shù)據(jù)收集，并提供數(shù)據(jù)刪除功能。此外，還需具備權(quán)限管理、日志記錄等功能，以保護(hù)用戶數(shù)據(jù)隱私。

1. EN 18031-3：防欺詐：強(qiáng)制采用多因素認(rèn)證（如生物識(shí)別+ 短信驗(yàn)證），具備安全啟動(dòng)機(jī)制、交易日志審計(jì)功能，以防止金融欺詐行為。

認(rèn)證前準(zhǔn)備工作

（一）技術(shù)文件準(zhǔn)備

1. 設(shè)備架構(gòu)圖：清晰展示POS 機(jī)的硬件和軟件架構(gòu)，包括各個(gè)組件之間的連接關(guān)系、數(shù)據(jù)流向等，以便認(rèn)證機(jī)構(gòu)了解設(shè)備的整體設(shè)計(jì)。

1. 加密協(xié)議說明：詳細(xì)闡述POS 機(jī)所采用的加密算法、密鑰管理機(jī)制、加密流程等，證明其符合相關(guān)安全標(biāo)準(zhǔn)。例如，說明采用的 AES - 256加密算法如何保障數(shù)據(jù)在傳輸和存儲(chǔ)過程中的安全性，以及密鑰如何生成、存儲(chǔ)和更新。

2. 安全更新機(jī)制設(shè)計(jì)文檔：描述POS機(jī)的安全更新策略，包括如何檢測(cè)更新、下載更新包、安裝更新以及更新過程中的驗(yàn)證機(jī)制等。明確低支持周期，并通過數(shù)字簽名驗(yàn)證更新包，確保更新的安全性和完整性。例如，說明設(shè)備如何定期連接到官方服務(wù)器檢測(cè)更新，以及如何防止更新過程中被篡改。

3. 第三方漏洞掃描報(bào)告（針對(duì)高風(fēng)險(xiǎn)功能，如虛擬貨幣交易）：委托專業(yè)的第三方安全機(jī)構(gòu)對(duì) POS機(jī)進(jìn)行漏洞掃描，提供詳細(xì)的掃描報(bào)告，包括發(fā)現(xiàn)的漏洞類型、位置、嚴(yán)重程度以及修復(fù)建議等。

（二）產(chǎn)品功能優(yōu)化

1. 密碼策略優(yōu)化：取消通用默認(rèn)密碼，支持用戶自定義密碼，并設(shè)置密碼強(qiáng)度要求，如密碼長(zhǎng)度、復(fù)雜度等。例如，要求密碼長(zhǎng)度至少為8 位，包含數(shù)字、字母和特殊字符。

1. 多因素認(rèn)證功能集成：根據(jù)EN 18031 - 3的要求，集成生物識(shí)別（如指紋識(shí)別、面部識(shí)別）和短信驗(yàn)證等多因素認(rèn)證功能，提高用戶登錄和交易的安全性。

1. 數(shù)據(jù)加密與隱私保護(hù)功能完善：確保交易數(shù)據(jù)在傳輸和存儲(chǔ)過程中的端到端加密，采用符合標(biāo)準(zhǔn)的加密算法（如AES - 256）。同時(shí)，完善用戶數(shù)據(jù)收集和使用的授權(quán)機(jī)制，明確告知用戶數(shù)據(jù)的用途，并提供數(shù)據(jù)刪除功能。例如，在用戶首 次使用POS 機(jī)時(shí)，彈出明確的隱私政策說明，請(qǐng)求用戶授權(quán)數(shù)據(jù)收集，并在設(shè)置中提供數(shù)據(jù)刪除選項(xiàng)。

認(rèn)證流程詳解

（一）選擇認(rèn)證機(jī)構(gòu)

選擇具有資質(zhì)的歐盟公告機(jī)構(gòu)（NB）進(jìn)行認(rèn)證。這些機(jī)構(gòu)經(jīng)過歐盟認(rèn)可，具備專業(yè)的測(cè)試和審核能力，能夠確保認(rèn)證結(jié)果的性和有效性。在選擇時(shí)，可以參考機(jī)構(gòu)的聲譽(yù)、經(jīng)驗(yàn)、服務(wù)范圍以及收費(fèi)標(biāo)準(zhǔn)等因素。例如，Nemko、等都是知 名的認(rèn)證機(jī)構(gòu)，它們?cè)?EN 18031 認(rèn)證方面具有豐富的經(jīng)驗(yàn)。

（二）提交認(rèn)證申請(qǐng)

向選定的認(rèn)證機(jī)構(gòu)提交認(rèn)證申請(qǐng)，并支付相應(yīng)的費(fèi)用，費(fèi)用包括申請(qǐng)費(fèi)、測(cè)試費(fèi)、工廠審核費(fèi)等。在申請(qǐng)過程中，需提供詳細(xì)的產(chǎn)品信息和技術(shù)文件，以便認(rèn)證機(jī)構(gòu)對(duì)產(chǎn)品進(jìn)行初步評(píng)估。

（三）工廠審核

認(rèn)證機(jī)構(gòu)會(huì)對(duì) POS 機(jī)的生產(chǎn)工廠進(jìn)行審核，主要檢查生產(chǎn)流程、質(zhì)量控制體系及文件管理是否符合 EN 18031標(biāo)準(zhǔn)的要求。審核內(nèi)容包括原材料采購(gòu)、生產(chǎn)過程中的質(zhì)量檢測(cè)、產(chǎn)品包裝以及相關(guān)文件的保存等方面。例如，檢查原材料供應(yīng)商是否具備良好的信譽(yù)，生產(chǎn)線上是否有嚴(yán)格的質(zhì)量檢測(cè)環(huán)節(jié)，以及是否有完善的文件管理系統(tǒng)來保存生產(chǎn)記錄和技術(shù)文件。

（四）實(shí)驗(yàn)室測(cè)試

1. 隱私合規(guī)測(cè)試：驗(yàn)證數(shù)據(jù)加密強(qiáng)度，如對(duì)AES - 256加密算法的實(shí)際加密效果進(jìn)行測(cè)試，確保敏感數(shù)據(jù)在存儲(chǔ)和傳輸過程中的安全性。同時(shí)，檢查權(quán)限管理功能是否正常，例如不同用戶角色是否具有相應(yīng)的操作權(quán)限，是否能夠防止越權(quán)操作。

1. 防欺詐功能驗(yàn)證：檢查交易日志完整性，確保每一筆交易都有詳細(xì)、準(zhǔn)確的記錄，并且記錄不可被篡改。同時(shí)，測(cè)試異常行為監(jiān)控功能，如檢測(cè)是否能夠及時(shí)發(fā)現(xiàn)并報(bào)警異常的交易頻率、金額等情況。

1. 其他測(cè)試項(xiàng)目：還可能包括訪問控制、認(rèn)證機(jī)制、安全更新、設(shè)備完整性驗(yàn)證等14項(xiàng)核心要求的測(cè)試。例如，測(cè)試訪問控制功能是否能夠有效阻止未經(jīng)授權(quán)的訪問，認(rèn)證機(jī)制是否可靠，安全更新是否能夠順利進(jìn)行且不影響設(shè)備正常運(yùn)行，以及設(shè)備是否具備防篡改能力等。

（五）評(píng)估與發(fā)證

認(rèn)證機(jī)構(gòu)對(duì)測(cè)試結(jié)果和提交的文件進(jìn)行全面審核，評(píng)估 POS 機(jī)是否符合 EN 18031標(biāo)準(zhǔn)的要求。審核過程包括概念性評(píng)估和功能性評(píng)估，概念性評(píng)估主要審查技術(shù)文件的合理性和完整性，功能性評(píng)估則基于實(shí)驗(yàn)室測(cè)試結(jié)果判斷產(chǎn)品實(shí)際功能是否達(dá)標(biāo)。若通過審核，認(rèn)證機(jī)構(gòu)將頒發(fā)證書，企業(yè)即可在產(chǎn)品上合法加貼CE 標(biāo)志，表明產(chǎn)品符合歐盟相關(guān)安全、健康和環(huán)保標(biāo)準(zhǔn)。

認(rèn)證后的持續(xù)維護(hù)

（一）定期審核

雖然證書本身無固定期限，但需接受認(rèn)證機(jī)構(gòu)的定期審核，通常每 2年一次，以確保持續(xù)合規(guī)。定期審核內(nèi)容與初次認(rèn)證時(shí)的審核類似，包括工廠生產(chǎn)情況檢查、產(chǎn)品抽檢以及技術(shù)文件更新審查等。例如，認(rèn)證機(jī)構(gòu)可能會(huì)不定期到工廠檢查生產(chǎn)流程是否有變更，是否仍然符合標(biāo)準(zhǔn)要求，同時(shí)抽取一定數(shù)量的產(chǎn)品進(jìn)行實(shí)驗(yàn)室測(cè)試，驗(yàn)證產(chǎn)品性能是否保持穩(wěn)定。

（二）安全更新

持續(xù)提供安全補(bǔ)丁支持，及時(shí)修復(fù)可能出現(xiàn)的軟件漏洞。特別是金融類設(shè)備，由于涉及用戶資金安全，需采取多重防護(hù)措施。例如，建立安全漏洞監(jiān)測(cè)機(jī)制，及時(shí)獲取行業(yè)內(nèi)zui新的安全漏洞信息，一旦發(fā)現(xiàn)POS機(jī)存在相關(guān)漏洞，立即組織技術(shù)人員開發(fā)補(bǔ)丁，并通過安全更新機(jī)制推送給用戶。同時(shí)，定期對(duì)設(shè)備進(jìn)行安全評(píng)估，確保安全防護(hù)措施的有效性。

（三）法規(guī)跟蹤與應(yīng)對(duì)

密切關(guān)注歐盟相關(guān)法規(guī)的更新和變化，及時(shí)調(diào)整產(chǎn)品設(shè)計(jì)和認(rèn)證策略。隨著技術(shù)的發(fā)展和安全形勢(shì)的變化，歐盟可能會(huì)對(duì) EN 18031標(biāo)準(zhǔn)進(jìn)行修訂或發(fā)布新的法規(guī)要求。企業(yè)應(yīng)建立法規(guī)跟蹤機(jī)制，訂閱相關(guān)行業(yè)資訊，參加法規(guī)研討會(huì)等，及時(shí)了解法規(guī)動(dòng)態(tài)。例如，若標(biāo)準(zhǔn)對(duì)某一加密算法的強(qiáng)度要求提高，企業(yè)需及時(shí)升級(jí)產(chǎn)品的加密算法，重新進(jìn)行測(cè)試和認(rèn)證，以確保產(chǎn)品始終符合zui新法規(guī)要求。