欧盟委员会于2022年通过补充授权法案 （EU） 2022/30，明确要求无线电设备需满足网络安全、隐私保护及反欺诈要求。
新规时间轴
2024年8月：发布配套标准 EN 18031，细化RED指令中网络安全条款；
2025年1月30日：将EN 18031正式列入RED指令协调标准清单（欧盟官方公报OJ）；
2025年8月1日起：所有出口欧盟的无线电设备必须符合 RED指令第3（3）条（d）（e）（f） 的网络安全要求，否则禁止入市。
核心内容
法规升级：从法案到标准，形成完整合规框架；
时间节点：2025年8月为强制执行最后期限；
准入条件：满足网络安全（防攻击）、隐私保护（数据加密）、反欺诈（双重验证）三大核心要求。
适用范围全清单（附豁免项）
1. EN 18031-1（联网功能安全要求）
针对互联网连接的无线电设备，主要评估网络资产的安全性，包括抵御网络攻击、防止网络资源滥用和服务中断等。
适用产品：
手机、平板电脑；
Wi-Fi路由器、网关，联网空调、冰箱和其他家用电器；
智能电视/电视盒和3G/4G/5G设备；
所有具有Wi-Fi通信功能的设备；
车载联网组件；能源系统中的电源转换器。
2.EN 18031-2（数据安全要求）
针对处理个人数据的无线电设备，重点关注隐私保护，要求设备具备访问控制、数据加密和隐私保护机制。
适用产品：
蓝牙设备（TWS耳机、音响）、可穿戴设备（智能手表）
婴儿监视器、智能传感器、车载GPS
空气净化器、吸尘器等家居设备
3. EN 18031-3（金融功能安全要求）
针对处理虚拟货币或货币价值的设备，要求具备防止欺诈的功能，如日志记录、软件完整性验证等。
适用产品：
POS机、ATM机
任何支持虚拟货币或转账功能的设备
豁免范围：
医疗器械：受MDR法规管辖
航空设备：适用Regulation （EU） 2018/1139
车载紧急系统：适用Regulation （EU） 2019/2144
支付终端：适用Directive （EU） 2019/520
制造商紧急行动四步法
1：产品分类筛查
根据设备功能匹配标准类别：
联网功能 → EN 18031-1
处理个人数据 → EN 18031-2
涉及金融交易 → EN 18031-3
判断是否受新规约束
2：技术条款深度解读
密码强制设置（EN 18031-1）：用户使用必须设置密码，禁用默认密码
家长控制（EN 18031-2）：需硬件级实现监护人权限（如物理按钮+生物识别）
多重安全更新（EN 18031-3）：必须同时采用数字签名+访问控制（示例：签名固件+动态口令）
3：合规差距诊断
重点核查：
默认密码是否强制禁用
数据加密是否达到AES-256标准
安全更新是否采用双重验证机制
4：认证路径选择
1、自我声明
完全符合协调标准时可用（需保存技术文档10年）
2、NB机构认证
存在以下情况时强制要求：
允许用户跳过密码设置
采用自主访问控制模式
仅用单一安全更新方法