EN 18031 系列標準正式成為 RED 指令協調標準　限制要求看過來

2025年2月21日 | 培訓與諮詢

2025 年 1 月 30 日歐盟委員會正式將 EN 18031 系列標準列入《歐盟官方公報》的《無線電設備指令》（RED）協調標準清單，意味著該系列標準成為歐盟境內無線電設備網路安全合規的重要依據。新規將於 2025 年 8 月 1 日起強制實施，製造商應立即採取行動以因應迫在眉睫的要求。

RED 指令強化網路安全要求

根據歐盟《無線電設備指令》（RED），所有在歐銷售的無線電設備需滿足網路安全、隱私保護等強制性要求。2022 年新增的第 3 (3) 條明確三項核心要求：

防止網路攻擊與服務中斷（條款 d）
個人資料與隱私保護（條款 e）
防範虛擬貨幣欺詐（條款 f）

EN 18031系列的三大限制條款

EN 18031系列標準為上述要求提供了具體技術規範，隨著 EN 18031 系列被列入歐盟官方公報，並允許企業採用自行聲明或者由公告機構 (Notified Body) 合格評定方式來滿足合規要求。但製造商需要特別注意其官方限制條款，否則可能無法通過合規聲明：

限制一 : 標準中的“背景”與“指南”章節無效

EN 18031-1/2/3中的 “rationale”（制定背景）和“guidance”（實施指南）章節僅作參考，不作合規依據。

限制二 : 允許使用者不設置密碼（包含 PIN 碼）

如果設備採用鑑別密碼的方式進行使用者身份認證，且允許用戶不設置或使用任何密碼（包含 PIN 碼）的情況下使用產品，則不能採用自行評估聲明的形式宣稱合規。　舉例來說，若手機、平板設備如果允許“無密碼使用”，須採用公告機構合格評定路徑。但請注意，如設備配對採用金鑰進行身份認證而非密碼，則可以採用自行評估聲明的形式合規。

限制三 : 特殊場景的額外要求

A. 對於兒童玩具與監護設備（EN 18031-2適用）：

若設備採用基於角色、自主或強制存取控制，但不支持家長/監護人控制管理許可權，則不能採用自行評估聲明宣稱合規，須採用公告機構合格評定方式。例如：涉及產品包括兒童玩具、可穿戴設備、嬰兒監護類無線電設備。但由於兒童玩具和監護設備相對風險較高，高度建議企業採用公告機構合格評定路徑。

B. 金融功能設備（EN 18031-3適用）：

涉及產品包括支援虛擬貨幣交易的無線電設備（如支付終端、加密貨幣硬體錢包）。若僅滿足標準中的“安全更新” 條款（如數位簽章、安全通信等單一措施）不足以防範金融風險，需結合多重防護機制。須採用公告機構合格評定方式。

總結來說，如果企業在以上三種限制條款的情況下，則無法採用自行評估聲明，必須採用合格評定方式來確保合規。德國萊因TÜV作為全球領先的檢測認證單位，深耕無線通訊、網路安全及隱私保護領域多年，擁有行業內頂尖技術專家和全球領先的測試設備，將以專業的技術支援和高品質、高效率的一站式檢測認證服務，助力企業滿足合規要求，順利實現歐盟市場佈局。