地址:
业务咨询:
投诉建议:
服务热线:
400-666-1678(免收话费)
总机:0755-8885-0135
在全球网络安全形势日益严峻的当下,无线电设备的安全问题备受关注。欧洲标准化组织(CEN)与欧洲电工标准化委员会(CENELEC)携手发力,共同开发制定了 EN 18031 系列标准。该系列标准的推出,不仅是欧盟在加强无线电设备网络安全领域迈出的关键一步,更为生产商提供了清晰的技术指引,同时简化了无线电设备进入欧盟市场的认证流程。2022 年,欧盟委员会还依据第 3(3)条,在该系列标准中引入了网络安全要求,进一步完善了标准体系。
EN 18031 系列标准的组成详情
EN 18031 系列标准包含三个部分,分别针对不同类型的无线电设备及其安全要求,各有侧重又相互补充。
一、EN 18031-1:2024
其适用范围明确为互联网连接的无线电设备。在支持要求方面,需符合《无线电设备指令》第 3 (3)(d) 条款的基本要求,该条款引入了 “防止网络损害和服务退化” 的网络安全要求,为这类设备的网络安全筑牢第一道防线。
二、EN 18031-2:2024
适用范围相对广泛,涵盖互联网连接设备、儿童护理设备、玩具设备和可穿戴设备。它所支持的要求是符合《无线电设备指令》第 3 (3)(e) 条款的基本要求,此条款着重引入 “保护个人数据和用户隐私” 的网络安全要求,全方位守护用户的信息安全。
三、EN 18031-3:2024
主要适用于处理虚拟货币或货币价值的无线电设备。该部分支持符合《无线电设备指令》第 3 (3)(f) 条款的基本要求,引入了 “防止处理虚拟货币的无线设备欺诈的措施” 的网络安全要求,为涉及金融交易的无线电设备加上了 “安全锁”。
各部分的限制条款说明
一、EN 18031-1:2024
如果允许用户不设置或使用任何密码,即不符合《指令》第 3 (3)(d) 条款的要求。同时,标准中 “rationale” 和 “guidance” 的章节,不能作为符合《指令》第 3 (3)(d) 条款基本要求的推定依据。
二、EN 18031-2:2024
若允许用户不设置或使用任何密码,不符合《指令》第 3 (3)(e) 条款的要求。对于儿童设备等特定类型的设备,若未确保父母或监护人的访问控制,同样不符合该条款要求。并且,标准中 “rationale” 和 “guidance” 的章节,不提供符合《指令》第 3 (3)(e) 条款基本要求的推定。
三、EN 18031-3:2024
允许用户不设置或使用任何密码,不符合《指令》第 3 (3)(f) 条款的要求。其第 6.3.2.4 条包含安全更新的评估标准,根据数字签名、安全通信机制、访问控制机制等,列出了四种不同的实施类别,且没有单独一种方法能满足金融资产安全评估的需求。对于该标准所涵盖的产品,无论产品设计如何,制造商都无法仅凭自身确保产品符合 RED 指令中第 3 (3)(f) 条款的基本要求,因此第三方合格评价的介入是强制性的。此外,标准中 “rationale” 和 “guidance” 的章节,也不提供符合《指令》第 3 (3)(f) 条款基本要求的推定。
EN 18031 系列标准的各组成部分相互配合,从不同角度为无线电设备的安全保驾护航,是企业进入欧盟市场必须遵循的重要准则。
如需了解更多相关资讯,欢迎联系我们~
24小时服务热线:131-4343-1439(微信同号)
微测检测专线邮箱:mti@51mti.com
深圳总部
北京办事处
上海办事处
快速咨询