EN 18031 是欧盟针对无线电设备的网络安全标准。以下是对它的详细介绍：
2022 年，欧盟委员会发布了 RED 指令补充授权法案（EU）2022/30，对网络安全、隐私保护和反欺诈等方面提出明确要求。随后，欧洲标准化委员会（CEN）和欧洲电工标准化委员会（CENELEC）联合技术委员会 JTC 13 WG8 根据欧盟委员会的相关决议起草了 EN 18031 系列标准，并于 2024 年 8 月 14 日正式发布。2025 年 1 月 30 日，欧盟委员会在其官方期刊《Office Journal》宣布，EN 18031 系列标准已被纳入《无线电设备指令》（Directive 2014/53/EU）的协调标准，并于 2025 年 8 月 1 日起强制执行。
EN 18031 - 1:2024：适用范围是互联网连接的无线电设备，支持符合《无线电设备指令》第 3 (3)(d) 条款的基本要求，即引入了 “防止网络损害和服务退化” 的网络安全要求。如手机、平板电脑、笔记本电脑等能通过互联网直接或间接通信的设备都在此列。
EN 18031 - 2:2024：适用于包括互联网连接设备、儿童护理设备、玩具设备和可穿戴设备。支持符合《无线电设备指令》第 3 (3)(e) 条款的基本要求，即 “保护个人数据和用户隐私” 的网络安全要求。像无线玩具、婴儿监视器、智能手表等可能暴露敏感个人数据的设备属于此范畴。
EN 18031 - 3:2024：针对处理虚拟货币或货币价值的无线电设备。支持符合《无线电设备指令》第 3 (3)(f) 条款的基本要求，也就是 “防止处理虚拟货币的无线设备欺诈的措施” 的网络安全要求。
EN 18031 系列标准将评估内容分成了四类资产，分别是安全资产、网络资产、隐私资产和金融资产。评估流程如下：
制造商识别出这 4 类资产。
针对每个资产按照标准中的不同安全机制要求分别进行评估。
制造商需要根据产品安全设计细节和使用环境，参照每个条款决策树的内容，提供相应的判断和充分的理由，并将资产识别表、技术设计文档，以及判决理由陈述等文件提交给测试机构。
测试机构对安全机制进行概念评估、功能完整性评估以及功能充分性评估。
EN 303645 是当前普遍使用的物联网设备网络信息安全评估标准，EN 18031 与 EN 303645 有相似之处，但对被测设备提出了更高要求，且多项要求中均提供了 “不适用” 条件，增加了产品通过符合性评估的灵活性和标准适用范围。如果产品符合 EN 303645，将有利于企业和其产品通过 EN 18031 标准评估。
自 2025 年 8 月 1 日起，所有在欧盟市场销售的无线设备必须满足 EN 18031 网络安全新规的强制要求，未达标产品将面临市场准入限制。企业需要尽快采取行动，对产品进行相关检测认证，确保符合标准要求，以避免产品被召回、罚款等风险，保障在欧盟市场的正常销售。
信息提交成功