无线设备EN 18031认证办理介绍

EN 18031是欧盟《无线电设备指令》(RED 2014/53/EU)下的‌强制性网络安全协调标准‌，2025年8月1日起正式强制执行，所有符合范围的无线设备必须通过该认证才能进入欧盟及欧洲经济区市场，未合规产品将面临禁售、召回、最高年营业额4%的罚款等处罚。

标准核心框架与适用范围

该标准分为三个独立子模块，分别对应RED指令第3.3条(d)(e)(f)三项强制要求：

EN 18031-1 网络保护禁用默认弱密码、强制TLS 1.2+加密通信、安全固件更新机制、基础抗DDoS能力所有联网无线设备：路由器、智能家电、蓝牙耳机、物联网传感器等

EN 18031-2 隐私保护个人数据AES-256加密存储、用户明确数据授权、儿童设备强制家长控制、72小时数据泄露通知处理个人数据的设备：儿童智能手表、健康手环、智能摄像头、婴儿监护器等

EN 18031-3 防欺诈保护安全启动机制、多因素身份认证、交易日志不可篡改、硬件防篡改设计金融交易类设备：POS机、支付终端、加密货币硬件钱包等

可豁免场景‌：受MDR法规管辖的医疗器械、航空设备、汽车电子、纯接收型无联网功能的无线设备、仅音频传输无数据收集的极简无线设备，可凭书面举证申请部分或全部豁免。

办理所需核心材料

所有关键文件需使用英文或欧盟官方语言编制，中文资料需提供规范英文译本：

基础产品资料‌：产品名称型号与系列差异说明、功能与联网方式描述、电气原理图、PCB图、BOM关键零部件清单、英文使用说明书、固件版本与无线模块资料

软件安全文件‌：软件架构说明、通信加密方式说明、身份认证机制文档、OTA固件升级安全方案、系统安全补丁与漏洞应对流程

风险评估文件‌：威胁建模报告、网络安全风险评估报告、隐私数据保护影响分析报告（适用时）、防欺诈机制说明（涉及交易功能时）

合规性文件‌：制造商营业执照、欧盟授权代表（EU Rep）信息、符合性声明（DoC）草案、内部质量管理体系文件

测试配套资料‌：2-3台量产状态测试样机、测试计划、漏洞扫描与渗透测试相关记录