導語

歐盟在2014年實施的 Radio E（RED，2014/53/EU）為無線設備的市場準入設定了基本要求，如安全、電磁兼容及頻譜效率。近期，歐盟通過Delegated Regulation (EU) 2022/30，進一步激活了 RED 的第?3(3)(d)、(e)、(f)條款，加入網絡安全、隱私保護和防欺詐等新的強制內容。這對于向歐盟銷售無線設備的中國企業(yè)而言，是不可忽視的重要法規(guī)更新。

RED 第 3(3)(d)/(e)/(f) 條款詳解

3(3)(d)：無線電設備不得損害網絡或其功能，也不得濫用網絡資源，導致服務不可接受的退化。

3(3)(e)：處理個人、流量或位置信息的無線設備，必須保護個人數據與用戶隱私，尤其適用于互聯網連接設備、兒童設備、玩具和可穿戴設備。

3(3)(f)：處理金錢或虛擬貨幣的無線設備必須具備防欺詐能力，例如支付終端設備須具備安全啟動、固件簽名及強身份認證。

注：這些要求已于2025年8月1日正式成為所有相關設備的強制性要求。

三、EN 18031-1/-2/-3 系列標準：技術支撐與合規(guī)路徑

3.1 標準概覽與發(fā)布時間

EN?18031-1:2024：針對互聯網連接無線設備的網絡行為安全要求（對應 RED 3(3)(d)）

EN?18031-2:2024：處理個人、流量或定位信息設備的數據和隱私保護要求（對應 RED 3(3)(e)）

EN?18031-3:2024：涉及金錢或虛擬貨幣交易的無線設備的防欺詐要求（對應 RED 3(3)(f)）。

注：這三項標準于 2025 年 1 月 30 日/28 日在歐盟官方公報中以協調標準（HarmonizedStandards）形式發(fā)布，具備“符合性推定”優(yōu)勢?。

3.2 合規(guī)優(yōu)勢與限制條款

優(yōu)勢：若產品完全符合 EN?18031 系列標準，可自行聲明符合 RED 網絡安全要求，簡化合規(guī)流程，無需 NotifiedBody 參與。

限制條款：若產品存在下列情況，則無法完全適用“符合性推定”，必須委托 Notified Body 評估：

用戶可不設置密碼?CorpUL Solutions；

對 EN?18031-2 若缺乏父母或監(jiān)護人訪問控制。

對 EN?18031-3，在安全更新機制（Clause6.3.2.4）只采用單一方式時不充分（如只用數字簽名或加密傳輸），無法滿足金融級設備防欺詐要求?。

3.3 EN 18031 系列的內容亮點

根據行業(yè)解讀，EN?18031 系列共包含約 33 項安全要求，分為 11大類，包括訪問控制、認證、安全存儲、安全通信、網絡監(jiān)控、流量控制、易用性增強、加密密鑰安全、設備硬化、輸入校驗與漏洞管理等內容?

合規(guī)時間節(jié)點與路徑建議

4.1 法規(guī)時間表總結

4.2 合規(guī)路徑建議（針對銷售同仁）

4.2.1產品歸類確認：明確你的設備是否屬于互聯網連接、處理個人數據或支付功能類別。若設備屬于醫(yī)療器械（MDR/IVDR）、道路、航空或交通系統(tǒng)類，則可能適用特定豁免或只需滿足部分條款?。

4.2.2 差距分析與技術規(guī)劃：針對 EN?18031?1/?2/?3逐項進行合規(guī)差距分析，重點審查密碼設置、訪問控制、安全更新機制等限制條款是否滿足。

4.2.3 選擇自聲明或 NB 認證路徑

符合“符合性推定”：若無限制條款覆蓋，可自我聲明 CE 合規(guī)；

若存在限制條款：建議盡早聯系有資質的 Notified Body，開展前期設計評審和認證規(guī)劃。

4.2.4 準備技術資料與聲明文檔：包括：符合性聲明、技術檔案、風險評估及防護措施說明、測試報告等，保存期限至少 10年。

4.2.5 強調合規(guī)價值于銷售使用

將合規(guī)性作為賣點：

“我們產品延續(xù) EU 新網絡安全標準，提前布局 August 1 前合規(guī)”；

針對兒童設備、POS 終端、智能 wearables 等，突出隱私保護與防欺詐能力，提升客戶信任。

文章結尾建議

2025 年 8 月 1日前合規(guī)不是可選項，而是市場準入基線。鼓勵制造商銷售人員盡早行動，將合規(guī)轉化為市場競爭力亮點，贏得客戶信任與訂單。此法規(guī)更新對無線設備制造商影響深遠，特別是面向歐盟市場的企業(yè)。實現合規(guī)不僅是為滿足法規(guī)，也是以安全為賣點、提升市場競爭力的重要機會。