外贸出口认证知识分享：欧盟网络安全标准 EN 18031

前言：随着数字化时代的迅猛发展，网络安全已成为产品走向市场不可或缺的关键要素。在这一背景下，贝华检测（Microtest）凭借其专业的技术实力和丰富的行业经验，致力于为各类无线电设备提供全面、quanwei的网络安全测试与认证服务。本文将简要介绍微测检测在网络安全领域的实验室能力、EN18031系统标准的相关内容、测试所需资料及评估流程，以及如何确定产品是否属于 RED质量网络安全的管控范围，帮助您更好地了解我们在网络安全测试方面的专业服务。一、贝华检测（Microtest）网安实验室能力贝华检测拥有20人以上的网络安全项目专业团队，从产品前期评估、中期测试到后期发证，均有相应专业人员支持。贝华检测的网络安全实验室具备针对大多数可接入互联网的无线设备的测试能力，包括蓝牙设备、Wi-Fi设备、窄带物联网（NB-IoT）设备、Cat-M 设备以及 3G/4G/5G设备，具备针对网络资产、安全资产、隐私资产和金融资产的测试能力。贝华检测具备欧盟RED，英国PSTI，新加坡CLS(IoT) Level 1，Level2网络安全要求的测试能力。二、EN18031系统标准概述2025年8月1日，欧盟RED指令中关于网络安全要求的第3.3d, e,f条款强制执行，这三条款对无线电设备提出了网络安全的三个基本要求，旨在保护网络不受损害、个人数据和隐私得到保护，以及防止欺诈。EN 18031系列标准包含EN 18031-1,EN 18031-2和EN 18031-3三个标准，分别对应的RED指令3.3d, e,f提出的三个网络安全方面的要求。2025年1月28日，该系列标准已被欧盟委员会采纳为协调标准。

EN18031系列标准将评估项目分为了四类资产：安全资产、网络资产、隐私资产和金融资产，每类资产对照不同的安全机制要求（共计14大项）。

三、测试需要的资料1.产品实物和相关软件或APP2.说明书和操作手册3.申请表4.技术文件（产品软件物料清单(SBOM)，安全设计文档等）5.回答供应商问卷（判决树的支撑依据）6.已有网络安全测试报告（例如：ETSI EN 303645，IEC 62443-4-2）四、微测检测评估流程EN18031标准测试总共分为4个过程，项目准备和资料收集 -> 确认资料和方案 -> 测试 ->发证（如需）

五、如何确定您的产品是否属于RED质量网络安全的管控范围RED指令关于网络安全补充法规(EU) 2022/30的Article 1章节规定，下列无线电设备需要符合网络安全要求：1.RED (2014/53/EU) Article3.3(d): 连接互联网的无线电设备2.RED (2014/53/EU) Article3.3(e): 能够处理个人数据，流量数据和位置数据的联网设备。注意：以下三类设备不具有联网功能，如果能处理个人数据，流量数据和位置数据也需要符合网络安全要求-专为儿童照看设计的无线电设备- 玩具安全指令(2009/48/EC)范围的无线电设备-可穿戴无线电设备（包括安装在服装，头饰，手饰，鞋子内）3.RED (2014/53/EU) Article3.3(f): 能够处理金钱、货币价值或虚拟货币的联网无线电设备（例：带支付功能的设备）