智能手機(jī)歐盟網(wǎng)絡(luò)安全RED EN 18031認(rèn)證

2025-03-27   ?   orange

根據(jù)歐盟最新的網(wǎng)絡(luò)安全法規(guī)要求,智能手機(jī)出口歐盟需通過RED EN 18031認(rèn)證,以確保其符合網(wǎng)絡(luò)安全、隱私保護(hù)及防欺詐的強(qiáng)制性要求。

歐盟網(wǎng)絡(luò)安全RED EN 18031認(rèn)證背景:

1.法規(guī)依據(jù):

·2022年歐盟發(fā)布授權(quán)法規(guī)(EU)2022/30,要求執(zhí)行RED指令第3.3(d)、(e)、(f)條的網(wǎng)絡(luò)安全要求,涉及網(wǎng)絡(luò)保護(hù)、隱私安全及防欺詐。

·EN 18031系列標(biāo)準(zhǔn)于2024年8月正式發(fā)布,2025年3月被列入《歐盟官方公報》(OJ),成為RED指令的協(xié)調(diào)標(biāo)準(zhǔn),強(qiáng)制實(shí)施日期為2025年8月1日。

2.適用范圍:

所有支持無線通信(如Wi-Fi、藍(lán)牙、4G/5G)的智能手機(jī)均需符合EN 18031要求,尤其是涉及用戶數(shù)據(jù)處理、移動支付、虛擬貨幣交易的設(shè)備。


智能手機(jī)歐盟網(wǎng)絡(luò)安全RED EN 18031認(rèn)證(圖1)


  RED EN 18031認(rèn)證測試標(biāo)準(zhǔn):

EN 18031系列標(biāo)準(zhǔn)分為三部分,分別對應(yīng)不同要求:

標(biāo)準(zhǔn)部分                       適用功能                                      核心要求       

EN 18031-1           網(wǎng)絡(luò)保護(hù):防止網(wǎng)絡(luò)攻擊(如DDoS)、濫用網(wǎng)絡(luò)資源;安全通信協(xié)議(如TLS 1.3)、流量監(jiān)控與密鑰管理。              無線連接功能(Wi-Fi、藍(lán)牙)、網(wǎng)絡(luò)數(shù)據(jù)傳輸。

EN 18031-2            隱私保護(hù):端到端加密(如GDPR)、用戶數(shù)據(jù)刪除功能、兒童設(shè)備家長控制。                                                用戶位置、健康數(shù)據(jù)存儲;涉及兒童使用的設(shè)備(如家長控制功能)。

EN 18031-3             防欺詐:多因素認(rèn)證(生物識別+短信驗(yàn)證)、安全啟動機(jī)制、交易日志審計。                                              移動支付(如Apple Pay)、加密貨幣交易功能。

  RED EN 18031認(rèn)證流程:

1.確認(rèn)產(chǎn)品適用范圍:判斷設(shè)備是否涉及支付、兒童功能或高風(fēng)險數(shù)據(jù)處理。

2.技術(shù)文件準(zhǔn)備:包括設(shè)計文檔、加密協(xié)議說明、第三方漏洞報告(若涉及金融功能)。

3.實(shí)驗(yàn)室測試:由歐盟公告機(jī)構(gòu)(如TüV南德、SGS)執(zhí)行,需覆蓋EN 18031-1/2/3所有適用條款。

4.合規(guī)聲明或第三方評定:

·自聲明:僅適用于非高風(fēng)險場景(如無密碼功能且不涉及金融交易)。

·第三方合格評定:強(qiáng)制用于兒童設(shè)備、金融功能或允許無密碼使用的設(shè)備。

關(guān)鍵限制條款:

·若設(shè)備允許用戶不設(shè)密碼(包括PIN碼)使用,或涉及金融交易,必須通過第三方機(jī)構(gòu)審核。

·兒童設(shè)備需支持家長控制權(quán)限,否則無法自聲明合規(guī)。

  RED EN 18031認(rèn)證費(fèi)用與周期:

·費(fèi)用:約2萬-10萬歐元,具體因功能復(fù)雜度而異(如支付功能增加30%費(fèi)用)。

·周期:常規(guī)流程3-6個月,加急可縮短至2個月。

·有效期:無固定期限,但需隨標(biāo)準(zhǔn)更新復(fù)審(通常每2年一次)。


如需智能手機(jī)歐盟網(wǎng)絡(luò)安全RED EN 18031認(rèn)證具體測試方案或代理服務(wù),可聯(lián)系藍(lán)亞技術(shù)。

藍(lán)亞技術(shù),成立于2015年,是國家高新技術(shù)企業(yè)、專精特新第三方民營檢測機(jī)構(gòu),致力于物聯(lián)網(wǎng)、車聯(lián)網(wǎng)、人工智能三大領(lǐng)域的測試與認(rèn)證服務(wù)。公司擁有中國CNAS(L9788)、美國A2LA(CN1252)、加拿大CAB(CN0028)等全球主流資質(zhì),并獲日本C&S、藍(lán)牙聯(lián)盟BQTF、HDMI聯(lián)盟等國際認(rèn)可。其自建實(shí)驗(yàn)室覆蓋EMC電磁兼容、射頻(RF)、安規(guī)、可靠性、音頻性能等全場景測試能力,為全球180多個國家和地區(qū)提供一站式出口合規(guī)解決方案。

<script> var _hmt = _hmt || []; (function() { var hm = document.createElement("script"); hm.src = "https://#/hm.js?6844225bf949cff65b89ec7139b9ad0f"; var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(hm, s); })(); </script>