關于網絡安全標準-EN 18031

1.背景-歐盟RED指令網絡安全標準-EN 18031

RED（Radio Equipment Directive）指令，即無線電設備指令，是無線類產品的CE認證指令。主要針對在歐盟境內銷售或使用的無線電設備，規定所有進入歐盟市場的無線電設備必須滿足新增的安全性要求。

歐盟基于RED指令第3 (3)條 (d)、(e)、(f)款的要求，由CENCEN/CENELEC JTC 13 技術委員“網絡安全和數據保護”編制，于2024年8月正式推出EN 18031標準系列，并明確將于2025年8月起強制執行。

2.標準內容

18031是歐盟針對無線電設備網絡安全要求的標準，該法規要求對歐盟市場上適用的無線設備進行網絡安全、個人數據隱私和欺詐保護，旨在提高設備的安全性和保護用戶的個人數據。

本標準由3個部分組成，分別為EN 18031-1，EN 18031-2和EN 18031-3，分別滿足指令第3 (3)條 (d)、(e)、(f)點的相應要求：

3.評估項目

4.評估結構：

評估項目及其應用采用下表所示結構進行記錄：

EN 18031法規使用決策樹來輔助決策制定和評估。通過概念評估、功能完整性評估以及功能充分性評估等多元化評估方式，從設計理念、功能實現到實際效能，全方位檢驗設備是否符合嚴格的網絡安全要求。

－概念評估：檢查提供的文件和實施理由是否提供了所需的證據；

－功能完整性評估：檢查并測試所提供的文檔是否完整；

－功能充分性評估：檢查和測試實現是否足夠。

決策樹示例

大多數決策樹都是從設備開始，然后是要迭代的元素（例如，上面的資產）。

對于這些元素的每一個問題是根據設備的特性或相關的環境因素來回答的。每個決策樹至少有一個或多個PASS和FAIL路徑，并且可以可選地有一個或多個NOT APPLICABLE路徑。每個選擇的路徑都必須有一個理由被記錄下來。

以下是V16警示燈相關的解讀：

V16警示燈是一種可發光的緊急警示設備，可在汽車發生故障使放置在車頂，發出明顯的警示信號，并能通過DGT 3.系統實時將車輛位置信息發送給交通總局，提醒其他駕駛者注意。相比傳統的三角警示牌需要駕駛員步行50米設置，V16警示燈使用更安全、更高效，極大減少了二次事故的風險。

認證流程與周期

●確認適用標準：

V16警示燈屬于互聯網連接的無線電設備，主要對應標準（EN 18031-1/2/3），制造商首先需明確產品涉及的安全資產（網絡、隱私、金融資產）。

●技術文檔準備：

制造商需要根據產品安全設計細節和使用環境，參照每個條款決策樹的內容，提供相應的判斷和充分的理由；認證過程中需要提交資產識別表、技術設計文檔（包括詳細的電路原理圖、PCB布局、固件源代碼（部分）、安全設計文檔、物料清單、用戶手冊等），以及判決理由陳述等文件。

●樣品準備：

正常樣品。

●樣品拆解：

若測試需拆解樣品，廠商需提前配合。

●實驗室測試：

V16警示燈一般會做安全存儲、安全通信、通用設備能力要求、密碼學最佳實踐等常規檢測項目進行考察是否通過。

●測試周期：

約5-6周，包括標準匹配、技術資料溝通、功能評估、文檔審核等，具體取決于功能復雜度。

網絡安全EN18031新規執行在即，如您有EN18031檢測認證需求，歡迎垂詢！