以下是歐盟CE認證EN 18031網(wǎng)絡安全標準的產品范圍梳理,依據(jù)2025年8月1日強制實施的法規(guī)(RED指令補充規(guī)范)整理,涵蓋強制認證類別、豁免范圍及高風險產品特殊要求:
1.EN 18031-1:聯(lián)網(wǎng)設備(網(wǎng)絡安全防護):
·適用產品:所有具備互聯(lián)網(wǎng)連接功能的無線電設備。
·消費電子:手機、平板電腦、筆記本電腦、智能電視、藍牙/Wi-Fi音箱。
·智能**:聯(lián)網(wǎng)冰箱、空調、智能門鎖、攝像頭、云打印機。
·工業(yè)與車載:工業(yè)物聯(lián)網(wǎng)傳感器、車載信息娛樂系統(tǒng)、新能源充電樁。
·核心要求:防DDoS攻擊、禁用默認密碼、強制TLS1.2+加密通信、安全更新機制。
2.EN18031-2:隱私數(shù)據(jù)處理設備(隱私保護):
·適用產品:涉及個人數(shù)據(jù)采集或處理的無線電設備。
·可穿戴設備:智能手表(心率/GPS數(shù)據(jù))、健康手環(huán)、TWS耳機。
·兒童與監(jiān)護設備:嬰兒監(jiān)視器、智能玩具(語音交互玩偶)、兒童定位設備。
·安防設備:家庭攝像頭、GPS***、智能門鈴。
·核心要求:敏感數(shù)據(jù)端到端加密(如AES-256)、用戶權限分級、GDPR聲明、兒童設備強制家長控制。
3.EN 18031-3:金融交易設備(防欺詐):
·適用產品:涉及支付或虛擬貨幣交易的設備。
·支付終端:POS機、NFC支付設備、支持轉賬的智能終端。
·加密貨幣設備:硬件冷錢包、擬貨幣交易終端。
·核心要求:多因索認證(生物識別+PIN)、交易日志追蹤、硬件防篡改設計、安全啟動機制。
▲復合功能設備:
·智能手表((聯(lián)網(wǎng)+健康監(jiān)測):需同時符合EN18031-1+EN18031-2110;
·支持支付的POS機:需滿足EN18031-1/2/3全頂標準710。
CE認證EN18031標準豁免范圍:
以下產品無需滿足EN18031認證(受其他法規(guī)管轄):
·醫(yī)療器械:受MDR法規(guī)(EU2017/745)管理的設備,如**監(jiān)護儀、植入式醫(yī)療器械。
·航空與交通設備:航空器專用無線電(EU2018/1139)、車載緊急系統(tǒng)(EU2019/2144)、道路收費終端(EU 2019/520)。
·純本地設備:無聯(lián)網(wǎng)功能的傳統(tǒng)設備(如普通藍牙耳機、物理按鍵POS機)。
高風險產品的特殊要求:
1.兒童設備:強制地理圍欄功能、家長控制權限、位置數(shù)據(jù)匿名化處理。
2.金融支付設備:交易限額設置、防固件回滾設計、服務器滲透測試(若涉及云端交互)。
3.工業(yè)物聯(lián)網(wǎng)設備:需提供供應鏈安全證明如芯片來源合規(guī)性、固件更新漏洞響應機制(90天內修復)。
2025年8月1日起,未認證產品禁止進入歐盟市場,違者面臨貨值扣留、最高年營業(yè)額4%罰款。建議優(yōu)先委托授權機構(如藍亞檢測:13632500972)進行預測試。