无线电设备网络安全大变革！EN 18031 系列标准来袭

欧盟发布的 EN 18031 系列标准即将于 8 月 1 日强制实施，这一标准为无线电设备的网络安全设定了严格规范，其中，EN 18031-1对应RED指令中的Article 3.3(d)，聚焦于连接互联网的无线电设备，在保障网络安全、规范市场秩序等方面发挥着关键作用。今天，咱们就来深入了解一下这一系列标准。

法规执行时间   

2025年1月30日：EN18031系列标准被正式列入欧盟官方公报（OJ），成为RED指令的协调标准。

2025年8月1日：RED指令的网络安全条款（Article3.3(d)(e)(f）强制生效，所有相关产品必须完成合规性评估。

适用产品范围         

根据RED指令补充授权法案(EU) 2022/30的要求，新规适用的产品包含以下三类：

EN 18031-1：互联网连接的无线电设备

适用范围：所有通过互联网直接或间接通信的无线设备，包括：消费电子：智能手机、平板电脑、智能手表、蓝牙音箱、Wi-Fi 路由器。智能家居：联网冰箱、空调、摄像头、语音助手（如 Amazon Echo）。车载设备：车载信息娱乐系统、远程控制模块、自动驾驶组件。工业物联网：传感器、RFID 标签、工业网关。

关键要求：需具备网络攻击防护、安全更新机制、加密通信等功能，防止滥用网络资源导致服务降级。

EN 18031-2：处理数据的无线电设备

适用范围：涉及个人数据、位置数据或流量数据的设备，包括：儿童设备：婴儿监视器、智能玩具（如带语音交互的玩偶）。可穿戴设备：健身追踪器、医疗手环。移动终端：TWS 耳机、便携式热点。安防设备：家庭摄像头、GPS 追踪器。

关键要求：需保护用户隐私，例如限制儿童设备的访问权限、提供数据删除功能。

EN 18031-3：处理虚拟货币的无线电设备

适用范围：涉及金融交易或虚拟货币的设备，包括：支付终端：POS 机、ATM 机。加密货币设备：冷钱包、虚拟货币交易终端。金融服务设备：支持转账的智能卡读卡器。

关键要求：需防止金融欺诈，例如验证交易完整性、确保资金安全存储。

测试要求    

                               
登录/注册后可看大图

为了确保测试要求能够在三个并列标准（EN 18031-1/2/3）之间保持一致，新标准引入了“资产”这一概念作为主要测试对象，并对“资产”进行分类，各类资产对应着不同的标准测试要求。

EN 18031系列标准的测试内容如下表所示，要求对这些测试内容进行“概念评估Conceptual assessment”、“功能完整性评估Functional completeness assessment”和“功能充分性评估Functional sufficiency assessment”。

                               
登录/注册后可看大图