歐盟委員會于2022年發(fā)布了RED指令補充授權(quán)法案(EU) 2022/30，對無線電設(shè)備的網(wǎng)絡(luò)安全、隱私保護和反欺詐等方面提出了明確要求。針對RED中的網(wǎng)絡(luò)安全要求，歐盟于2024年8月發(fā)布EN 18031標準。
2025年1月30日，歐盟委員會正式將EN 18031標準列入《歐盟官方公報》（OJ）的《無線電設(shè)備指令》（RED）協(xié)調(diào)標準清單。該法案將于2025年8月1日正式實施，屆時無線電設(shè)備必須符合RED指令第3(3)條(d)、(e)和(f)點的網(wǎng)絡(luò)信息安全要求才能進入歐盟市場銷售。其中，EN 18031-1對應(yīng)RED指令中的Article 3.3(d)，聚焦于連接互聯(lián)網(wǎng)的無線電設(shè)備，在保障網(wǎng)絡(luò)安全、規(guī)范市場秩序等方面發(fā)揮著關(guān)鍵作用。
適用產(chǎn)品范圍：
直接聯(lián)網(wǎng)的無線電設(shè)備：能夠獨立連接到互聯(lián)網(wǎng)并進行通信的無線電設(shè)備，例如智能手機、平板電腦、智能家居設(shè)備等。
間接聯(lián)網(wǎng)的無線電設(shè)備：設(shè)備本身不具備獨立聯(lián)網(wǎng)能力，但可通過其他可聯(lián)網(wǎng)的中介設(shè)備（如網(wǎng)關(guān)、手機）與互聯(lián)網(wǎng)通信。
評估要點說明：
EN 18031系列標準將評估對象按資產(chǎn)分為安全資產(chǎn)、網(wǎng)絡(luò)資產(chǎn)、隱私資產(chǎn)和金融資產(chǎn)四類。
安全資產(chǎn)：關(guān)乎設(shè)備自身的安全防護機制，如設(shè)備的訪問控制、認證等功能；
網(wǎng)絡(luò)資產(chǎn)：側(cè)重于設(shè)備與網(wǎng)絡(luò)交互過程中的安全性，防止對網(wǎng)絡(luò)造成損害；
隱私資產(chǎn)：聚焦于保護用戶的個人數(shù)據(jù)和隱私，避免數(shù)據(jù)被非法獲取和使用；
金融資產(chǎn)：則主要針對涉及金融交易功能的設(shè)備，確保交易安全，防止欺詐。
EN 18031-1標準主要管制安全資產(chǎn)與網(wǎng)絡(luò)資產(chǎn)兩個方面，旨在確保無線電設(shè)備在連接互聯(lián)網(wǎng)時不會對網(wǎng)絡(luò)或其功能造成損害，并防止濫用網(wǎng)絡(luò)資源，從而避免服務(wù)質(zhì)量的不可接受下降。
EN 18031-1標準主要測試與評估內(nèi)容：
安全通信機制：確保設(shè)備在進行網(wǎng)絡(luò)通信時采用安全傳輸措施，防止未經(jīng)授權(quán)的訪問、篡改或重放攻擊。如：TLS 加密、WPA2認證、AES-CCM保護；
安全更新機制：確保設(shè)備的可更新性，更新過程的安全性。如：通過數(shù)字簽名驗證固件包的完整性、禁用未加密的HTTP通道；
流量控制機制：對于網(wǎng)絡(luò)設(shè)備應(yīng)有效管理和限制流量，防止未授權(quán)的訪問。如：IPv4過濾、MAC地址過濾、VPN。
