- 中文/English
- 4008-838-258
-
随着2025年1月30日Implementing Decision (EU) 2025/138在欧盟官网的发布，EN 18031已正式被欧盟官方引用为RED-DA法规的统一协调标准，这标示欧盟在无线电产品领域的网络安全合规迈出了重大的一步。虽然已被列入OJ，但官方也同时表示，EN18031的某些条款在RED-DA法规的符合性上仍具有限制性。
最近我们收到很多无线电设备制造商的咨询，问及“协调标准有限制的OJ后，我们该怎么去做合规，是自我声明还是NB发证公告？”类似的问题普遍存在，尤其在一些符合限制条件的产品制造商会更迷惑，比如儿童玩具、保育类、以及带金融交易的产品制造商。这其中的原因是：小部分某些带限制条件的EN 18031条款并不完全符合RED-DA法规的要求，厂商若做自我声明就会在这些条款上失去了评判依据。那具体是哪些限制条件呢，现罗列如下：
原文解读：
限制1：
名为“理由”的部分旨在为解决某些风险的需要提供理由；名为“指南”的章节主要说明关于实施某些缓解措施的可能性的例子和注意事项。但这两个部分都没有给出具体的引用规范或具体的技术指标。
此外，“指南”部分还包括对欧盟国家标准化组织的标准化成果的参考。一般而言，协调标准不应包括对此类标准化可交付成果的规范性交叉引用。所以EU官方认为部分名为“理由”（rationale’）和“指南”（guidance）的并不赋予推定符合2014/53/EU 指令的第 3 条第 3 款 (d)、(e) 和 (f)中的要求。
限制2：
协调标准EN 18031-1:2024、EN 18031-2:2024和EN 18031-3:2024的6.2.5.1和6.2.5.2条款涉及默认密码。这些条款为制造商提供了允许用户不设置或使用任何密码的可能性。
EU官方认为，如果实施这一选项，相关的认证风险将无法得到妥善解决，因此无法确保符合2014/53/EU指令第3(3)条(d)、(e)和(f)中的要求。
限制3：
协调标准EN 18031-2:2024条款6.1.3、6.1.4、6.1.5和6.1.6包括玩具无线电设备和儿童无线电设备的访问控制机制条款，其中的“评估标准”小节有描述的实现类别，如下：基于角色的访问控制、自主访问控制、强制访问控制或其他。其中某些类别可能与父母或监护人控制不兼容。在这种情况下，认为如果没有实施父母或监护人控制，则不会解决相关的认证风险，因此无法确保符合指令2014/53/EU第3(3)条(e)点中规定的基本要求。
限制4：
协调标准EN 18031-3:2024第6.3.2.4条包括安全更新的评估标准。基于数字签名、安全通信机制、访问控制机制或其他，提出了四种不同的实现类别。单独使用任何一种方法都不足以处理金融资产。EU官方认为评估标准没有适当地解决相关的认证风险，因此不能确保符合指令2014/53/EU第3(3)条(f)点规定的基本要求。
1. 尽快评估自己的产品是否在限制条件范围内：
若在范围内建议找公告机构或授权实验室进行评测，授权实验室和公共机构会在具有限制条件的条款上给出更专业的合规建议；
2. 找第三方实验室及NB公告机构合作：
制造商在没有评估能力或能力不够的情况下，建议与有资质的评测实验室及公告机构去合作。EN 18031做为一个新的且较复杂的标准，在合规道路上还有较长的路要走，制造商做自我声明会存在在评估技术和合规理解上的不足，建议寻求一家靠谱有资质的第三方测试实验室进行评测，并由NB机构审核发证以共同完成产品的合规，避免出现评测不顺利或影响产品上市的情况出现。
1. 项目流程：
项目时长8-10周
2. 测试步骤：
Z6·尊龙凯时下设网络安全业务产线，目前该产线由业务销售组、项目管理组、顾问咨询组、安全实验室组成，可以为客户提供优质高效的服务：
如果您想进一步了解，欢迎联系咨询
EMTEK
邮箱：Security@displaybamboo.com
电话：0755-26954280-840
全国热线：4008-838-258
邮箱：