EN 18031标准：日常设备合规速查要点 EN 18031是欧盟强制推行的网络安全标准

EN 18031-1：联网设备安全核心

针对需 Wi-Fi、蓝牙联网的设备（如智能保温杯、社区自助洗鞋机、无线运动耳机），核心是防非法接入与数据泄露。

• 接入管控：禁止预设 “666666”“guest” 等弱密码，使用需强制设置 8 位以上 “大小写字母 + 数字” 组合密码；社区洗鞋机等公共设备需 “扫码 + 手机号验证” 双授权，避免恶意占用或破坏。

• 传输加密：Wi-Fi 设备必须用 WPA3 协议，蓝牙设备启用 AES 加密，像智能保温杯同步饮水量数据时，需通过加密通道传输，严禁明文发送。

• 固件维护：制造商需承诺 2 年安全更新，高危漏洞 90 天内修复，更新包需加数字签名，防止被恶意篡改。

EN 18031-2：数据处理隐私规范

聚焦收集个人信息的设备（如家用血压仪、儿童智能玩具、人脸识别门禁），核心是严控数据收集与存储安全。

• 收集边界：仅收集功能必需数据，如家用血压仪只存血压数值，不收集银行卡信息；收集前需弹窗告知用途，用户主动确认后才启动收集。

• 存储防护：血压数据、人脸等敏感信息需用 AES-256 加密，优先存在设备本地安全芯片；儿童智能玩具数据默认 7 天自动删除，家长可手动清理。

• 用户权限：配套 APP 需设 “数据管理” 入口，支持查看、导出数据，一键删除本地与云端信息，且删除后无法恢复。

EN 18031-3：金融设备安全要求

针对涉资金交易的设备（如超市自助零食柜、智能燃气表、校园一卡通充值机），核心是防交易欺诈与保障追溯。

• 硬件防护：支付终端需加装防篡改标签，拆开后立即失效；核心部件用安全芯片存密钥，防止密钥泄露。

• 交易认证：50 元以下交易可指纹 / 面容单认证，超 100 元需 “密码 + 短信验证码” 双认证；交易后即时发通知，含金额、设备标识。

• 日志留存：交易记录需加密存储，包含时间、金额、认证方式，至少保存 5 年，方便纠纷追溯。

合规关键提醒

• 交叉设备适配：如支持支付的智能冰箱，若以支付为核心功能，优先符合 EN 18031-3，再补充 EN 18031-1（联网安全）与 EN 18031-2（数据保护）要求。

• 误区规避：无线运动耳机等轻量化设备不可省略加密；认证通过后需持续更新固件，不能 “一劳永逸”；儿童设备必须经家长授权，不可默认收集数据。