从ETSI EN 303 645 到 EN 18031，企业可通过以下步骤跨越合规新高度：

深入理解标准差异：EN 18031 系列标准是为满足 RED 指令中的网络安全要求而制定，相比 ETSI EN 303 645，其适用范围更广，涵盖所有网络连接的无线电设备，对被测设备提出了更高要求。企业需详细对比两者的条款，明确 EN 18031 在网络保护、隐私数据保护、金融交易安全等方面新增或强化的要求。例如，EN 18031 可能对加密强度、安全更新机制等有更具体的规定。

开展内部评估：依据EN 18031 的要求，对企业现有产品或产品线进行全面的自我评估。评估内容包括产品的技术架构、功能特性、数据处理方式以及现有的安全措施等，以确定产品在哪些方面符合 EN 18031 的要求，哪些方面还存在差距。例如，检查产品是否具备满足标准要求的加密算法，密钥管理是否符合规范，对于处理个人数据的产品，是否有完善的访问控制和数据加密机制等。

加强技术整改：根据评估结果，针对不符合EN 18031 要求的部分进行技术改进。如在密码策略方面，取消通用默认密码，支持用户自定义；对于安全更新，明确最低支持周期，并通过数字签名验证更新包；确保加密强度，使密钥长度≥112 位，且采用符合标准的加密算法，如 AES - 256 等。

优化认证流程：选择具备EN 18031 资质的第三方认证机构进行产品认证。对于已通过 ETSI EN 303 645 认证的企业，可以与认证机构沟通，了解如何补充差异测试，以缩短认证周期，降低成本。

完善文档管理：准备详细的技术文档，包括产品设计说明、加密机制、隐私保护措施、安全更新计划等，以支持产品的合规性声明。在认证过程中，及时向认证机构提供所需的文档，并确保文档的准确性和完整性。

强化员工培训：组织员工参加EN 18031 标准的培训课程，使员工了解标准的要求和企业产品的合规情况，提高员工的合规意识和技术水平，确保在产品的研发、生产和售后等环节都能满足 EN 18031 的要求。

建立持续监控机制：产品通过认证后，企业还应建立持续监控机制，关注法规和标准的变化，以及产品在市场上的运行情况。一旦发现新的安全问题或标准更新，及时采取措施进行整改，以保持产品的合规性。（具体咨询微测检测）