凡是具备互联网连接能力的无线设备进入欧盟市场，除了传统的 RED 射频与 EMC 要求，还必须满足 EN 18031 系列网络安全标准。路由器作为家庭网络入口，是本次新规最具代表性的受管控产品——2025 年 8 月 1 日起，缺少网络安全合规证据的设备将无法继续声明 CE。
路由器要做哪些评估
EN 18031-1 针对互联网连接设备，核心是三条：一是不得损害网络与资产安全（对应 RED 第 3.3(d) 条），即设备不能被轻易利用成为攻击跳板；二是个人数据与隐私保护（3.3(e) 条），涉及到管理界面、日志、云账号信息的存取与加密；三是防止欺诈与拒服攻击（3.3(f) 条）。EN 18031-2 适用于可处理个人数据与使用隐私数据的设备（如具备家长控制、流量统计的机型）。
测试与文档重点
实际项目中，路由器的失败点高度集中在几处：默认弱口令或首次强制改密机制缺失、WEB 管理口的暴力破解防护不足、固件升级无签名校验、开放不必要的调试端口（如 Telnet、UART）、敏感数据明文传输。我们的做法是先用配置核查＋固件静态扫描摸底，定位具体是访问控制、更新机制还是加密传输的问题，再给出固件层或结构层的整改方案，而不是简单给出一份不合格
办理流程
提交资料（电路图、说明书、固件版本、默认账户策略说明、云接口说明）→ 差异分析与标准映射 → 网络安全评估＋RED 射频/EMC/安全 测试 → 不符合项整改复测 → 出具报告并编制技术文件与 EU 符合性声明。整机带到无线功能的，通常需要先完成 CB 或 AN R&TTE 相关部分 的衔接。
常见问题
Q：已经拿到旧 RED 报告，需要重做吗？A：射频与 EMC 部分如标准版本未变更且产品无改动，可做差异评估，只需补充网络安全项。Q：不带 APP 的路由器是否豁免？A：只要具备互联网连接能力即落入管控范围，是否配 APP 不是判定依据。Q：周期多久？A：视固件复杂度与整改量而定，建议在立项阶段就做一次预评估。