EN 18031 系列是 RED 指令 3(3)(d)(e)(f) 三条网络安全要求的协调标准，2025 年 1 月列入欧盟官方公报，2025 年 8 月 1 日起对可联网无线设备强制。智能穿戴只要通过蓝牙与手机 APP 交换数据，就落在适用范围内，没有豁免空间。
一、三个分册各管什么
EN 18031-1 对应 3(3)(d)：设备不得损害网络或服务，重点评估网络接口滥用、拒绝服务、资源耗尽；EN 18031-2 对应 3(3)(e)：保护个人数据与隐私，覆盖身份鉴别、数据加密、日志与删除；EN 18031-3 对应 3(3)(f)：防欺诈，涉及支付或虚拟货币功能时才适用。
二、评估方式与传统测试不同
它不是测一台样机，而是审机制是否存在：默认密码是否强制修改、是否支持安全更新、通信是否加密、配对是否可被中间人攻击、出厂复位是否清除用户数据。需要提交固件版本、APP 交互说明与安全设计文档，软件迭代后可能需重新评估。
三、最常见的三类不符合
一是默认配对码固定且不可修改；二是 APP 与设备通信未加密或使用自研弱加密；三是没有安全更新机制，固件发布缺少签名校验。整改多发生在软件层，不涉及硬件改模，但需要研发配合出具方案说明，这部分往往比测试本身更耗时。
四、与其他合规的关系
EN 18031 属 RED 的一部分，通过后并入同一份 DoC；它不覆盖 GDPR 的数据处理义务，后者是法律义务而非认证项目，两者不能互相替代。
把 APP 与设备的通信协议说明、账号体系设计发我们，先做一次条款映射，标出需要补文档的位置，再决定是否进入正式评估，避免整个项目卡在文档环节。