产品已经有RED资料,欧洲客户又补来一句“请提供EN 18031”,厂家首先需要弄清新增的是哪方面工作。这个编号指向网络安全,确认连接方式、数据处理、软件版本和文件目标,比直接再开一张“无线报告”更有帮助。

一、客户想确认什么,三个部分怎样对应
CEN-CENELEC官方说明介绍EN 18031系列的三个2024版部分。它们服务于无线设备的相关网络安全要求,不是无线发射功率或频谱测试的另一种名称。
| 部分 | 优先核对的功能和对象 |
|---|---|
| EN 18031-1:2024 | 能直接或经其他设备与互联网通信的相关无线设备 |
| EN 18031-2:2024 | 处理个人、流量或位置数据的所述联网、育儿、玩具或可穿戴无线设备 |
| EN 18031-3:2024 | 所述联网且支持用户转移金钱、货币价值或虚拟货币的无线设备 |
具体适用依据还要对照授权法规(EU)2022/30第1条及第2条,核所述类别、数据处理条件及例外。不能只看产品有蓝牙或Wi-Fi,就认定三部分全部适用;也不能因为设备通过手机或网关间接联网,就不核相应范围。
实际产品可能涉及一个以上部分。应从功能出发列适用理由,再确定证据,不能先按“三份报告套餐”替产品作判断。

二、先请客户明确本次要哪种文件
收到要求时,建议确认完整部分与版本、采购型号、硬件软件配置、文件用途、提交截止日期,以及是否有指定测试、评定或报告接收条件。
客户要“按EN 18031测试”,可能是在确认网络安全报告;要完成欧盟交付资料,则还涉及技术文件、声明和适用符合性程序。两类目标应分别列清,而不是仅在旧文件末尾加一个编号。
可按这几个问题核对原文:要求涉及第几部分?对应什么产品和联网方式?要完整评估报告还是其他文件?是否说明具体版本和接收范围?原有技术资料中哪些内容需要同时更新?
客户只提供EN 18031总编号时,先根据产品事实提出适用部分和交付清单,供其确认。已经有射频、EMC或安全报告的,也一并列明已有范围,便于看清本次新增的网络安全工作。

三、需要准备哪些产品和软件资料
网络安全评价需要能说明产品如何工作。除样品、铭牌和说明书外,还应把实际软硬件及配套系统说明清楚。
| 资料 | 建议包含什么 |
|---|---|
| 产品配置 | 型号、硬件、固件及功能差异 |
| 通信结构 | 无线、有线接口,直接或间接联网路径 |
| 配套系统 | App、云端、网关及相应版本或环境 |
| 数据功能 | 数据种类、处理流程及支付相关功能 |
| 安全机制 | 账户权限、访问控制、更新和相关设计说明 |
| 可复现环境 | 测试账户、操作方法和必要服务条件 |
| 已有记录 | 风险分析、相关评价及整改版本记录 |
资料、样品和测试环境应保持一致。报告按一种固件验证,实际销售启用了另一种账户、远程访问或更新机制,不能仅凭型号不变就认定原结论全部适用。
具体条款、适用机制和验证方法,应由正式标准与真实功能确认。本表是启动资料清单,不是宣称每种设备都必须采用同一组实现方式。

四、有标准报告,为什么还要核公报限制和程序
实施决定(EU)2025/138引用EN 18031系列时附有限制,涉及解释性内容、允许用户不设置或不使用密码的选项,以及部分家长控制、安全更新评估等情形。适用哪项限制,需要结合实际产品判断。
因此,报告写了标准号,并不自动证明其所有内容都提供相同的符合性推定。也不能把某项限制简单改写成所有产品都必须采用某一种密码或更新技术,而不核具体条件。
RED指令第17条规定相应符合性评定路径。相关协调标准没有采用、只部分采用或不能覆盖相应要求时,应继续核适用程序及公告机构介入条件,不能一律按普通报告加制造商签字处理。
项目确认时,可把适用条款、采用的标准、引用限制、补充证据和评定路径放在同一张清单中,便于说明结论从哪里来,以及哪些内容需要继续处理。
五、现在还需要做吗,与CRA有什么关系

现行2022/30合并文本列明相关安排自2025年8月1日起适用。客户当前要求不能因为未来法规将衔接,就直接回复“已经取消,不需要处理”。
授权法规(EU)2026/339规定,自2027年12月11日起废止2022/30。这个日期尚未到来。项目应结合实际投放时间及适用要求处理;一份EN 18031相关报告,也不自动代表CRA全部义务已经完成。
权检认证可协助核对客户EN 18031要求、产品功能、实际适用部分、公报限制和已有资料,配合明确验证与文件交付。先提供客户原文、产品用途、联网和数据功能、软件配置,便于将本次新增工作落到具体事项。
本文资料核对日期:2026年10月26日。配图为AI场景示意及权检认证整理的技术图示。本文包含AI辅助创作内容。法规、标准及具体办理要求应结合实际产品与对应官方现行发布核对。


