2022 年 1 月 12 日，欧盟官方公报发布了授权法规 2022/30/EU，要求执行 RED 第 3.3(d)、(e) 和 (f) 条的合规要求。该法规要求对欧盟市场上适用的无线设备进行网络安全、个人数据隐私和欺诈保护，旨在确保此类设备具有更高水平的网络安全，并增强消费者对其的信心。该法案于 2025 年 8 月 1 日强制执行。
RED网络安全要求适用的标准是EN 18031系列。

 

覆盖产品范围

授权法规 2022/30/EU涵盖了可以通过互联网直接或通过其他设备进行通信（间接）的设备和可能暴露敏感个人数据的无线电设备。例如：

• 手机、平板电脑和笔记本电脑；
• 无线玩具和儿童安全设备，例如婴儿监视器；
• 可穿戴设备，例如智能手表和健身追踪器。

具体法规条款对应的产品范围如下：

• Article 3.3 (d)：与网络保护相关的设备
• Article 3.3 (e)：处理个人数据、交通数据或位置数据的设备
• Article 3.3 (f)：使持有者或用户能够转移由 EU Directive 2019/713 Article 2 (d) 中定义的金钱、货币价值或虚拟货币的无线电设备

 

EN 18031标准主要评估内容：

2022/30/EU 法规条款	对应标准	评估内容
		安全资产&风险	网络资产&风险	隐私资产&风险	金融资产&风险
Article 3.3 (d)	EN 18031-1	√	√
Article 3.3 (e)	EN 18031-2	√		√
Article 3.3 (f)	EN 18031-3	√			√

 

EN 18031标准主要评估项目：

标准号	通用评估项目	独有评估项目
EN 18031-1	访问控制机制 认证机制 安全更新机制 安全存储机制 安全通信机制 密钥机密性 通用设备能力要求 密码学最佳实践	针对设备中所包含的安全和网络资产，还需评估如下项目： 弹性机制 网络监控机制 流量控制机制
EN 18031-2		针对设备中所包含的安全和隐私资产，还需评估如下项目： 针对儿童玩具的访问控制机制 日志记录机制 删除机制 用户通知机制 外部感知能力文档
EN 18031-3		针对设备中所包含的安全和金融资产，还需评估如下项目： 日志记录机制 设备启动进程完整性和软件可信真实性

 

EN 18031与ETSI EN 303 645的主要差异：

EN 18031与ETSI EN 303 645的要求有很多相似之处，但对被测设备提出了更高的要求，且多项要求中均提供了 “不适用” 条件，为产品通过符合性评估增加了灵活性和标准适用范围。总的来说，如果产品符合ETSI EN 303 645，对企业和其产品通过EN 18031标准评估将十分有利。