EN 18031是什么？要做吗

路由器、智能摄像机、儿童看护设备和带支付功能的穿戴设备，为什么可能需要不同的网络安全资料？关键不在产品名称里有没有“智能”，而在联网方式、处理什么数据、能否转移资金，以及对应的法律范围。先把这些条件分清，再看EN 18031的哪一部分与自己的产品有关。

一、EN 18031是什么，三部分分别解决什么问题

EN 18031系列的英文总题名为“Common security requirements for radio equipment”，可理解为无线电设备的共同安全要求。这里讨论的是网络安全相关风险，不能用它代替无线射频、EMC或电气安全评价。

欧盟实施决定(EU)2025/138及其附件公布了以下三个2024版标准及引用限制：

表格是查找方向，不是凭产品名称直接选标。同一个产品如果同时具备相关功能，应分别确认涉及的要求，不能任选一份报告代替全部评估。

二、自己的产品是否涉及，先回答这四个问题

范围应结合授权法规(EU)2022/30合并文本第1、2条判断，而不是把“带蓝牙”“有Wi-Fi”直接等同于三部分全做。

第一，是否属于无线电设备，并且直接或间接连接互联网？ 通过手机、网关等其他设备与互联网通信，也需要纳入判断。不能仅凭设备没有独立网口就认定不联网。

第二，是否属于规定类别，并处理个人数据、流量数据或位置数据？ 第3(3)(e)项涉及联网设备，以及规定的儿童看护、玩具、穿戴设备等类别；需要同时核对类别和数据处理条件。

第三，是否具有资金转移功能？ 对联网无线电设备，应确认设备是否使持有人或用户能够转移货币、货币价值或法规所指的虚拟货币。不能因为产品能在网上买到，就认定产品本身具有支付功能。

第四，是否存在专门排除或例外？ 医疗器械、体外诊断医疗器械相关法规，以及法规列明的部分航空、车辆、道路收费设备，存在不同层次的例外。需要核具体条款，不能把某一项例外扩大成全部无线要求豁免。

建议先画出“设备—手机或网关—云端”的实际连接关系，列明账号、数据和资金功能。只发一张外观图，通常不足以完成范围判断。

三、为什么标准写进公报，也不能只看报告封面

欧盟引用EN 18031三部分时附有条件。根据2025/138附件中的具体限制，需要关注的不只是标准号：

• 各部分名为“rationale”“guidance”的内容不提供相应基本要求的符合性推定，不能把解释或示例当成独立的合规证明。
• 按所列密码条款实施时，如果允许用户不设置、不使用任何密码，会触发对应的符合性推定限制。
• 第2部分对所列儿童看护、玩具相关设备的父母或监护人访问控制有具体限制。
• 第3部分第6.3.2.4条的评估准则，也存在明确的引用限制。

这些限制不是一句“测试通过”就能自动消除。应说明实际设计、适用条款、限制是否影响所用评定路线，以及需要的补充证据。

RED第17条区分了采用公报所引协调标准与未采用、仅部分采用或不存在对应协调标准时的评定程序。不能统一宣称所有产品都要公告机构，也不能统一宣称一份普通测试报告就完成所有程序。

四、2025、2026和2027，哪些日期容易混淆

授权法规(EU)2026/339第1条把废止生效日写为2027年12月11日。法规已公布，与废止已开始产生效力，是两回事。

该法规的说明还明确，对2025年8月1日至2027年12月10日期间投放市场、受相关要求约束的设备，后续市场监管不因此消失。不能把未来衔接日期当成现在暂停合规的理由。

欧盟委员会RED官方说明也分别介绍RED与CRA安排。EN 18031评估可为相关技术工作提供资料，但不能直接改名为“CRA认证”，也不能据此承诺CRA全部义务已经完成。

五、准备判断或送评前，先整理这些资料

建议提供产品用途、型号配置、联网拓扑、无线模块信息、固件与App版本、数据处理说明、账号权限、更新方式，以及客户要求的原文。涉及资金功能时，再补充实际交易和授权过程。

已有RED报告，也应检查是否覆盖本次网络安全要求、实际软件版本和交付配置。既有射频或EMC结果，并不会自动说明网络安全问题已评估。

不确定哪部分适用时，可以先整理一张功能表：是否联网、通过谁联网、处理什么数据、是否有资金转移、产品属于什么类别。不要先买一个通用文件，再让产品去套文件范围。

权检认证可协助核对产品功能与EN 18031适用方向，梳理评估资料和RED技术文件。明确实际范围、引用限制与交付目标后，再确定测试和所需程序，更便于避免反复补件。

本文资料核对日期：2026年10月24日。配图为AI场景示意及权检认证整理的技术图示。本文包含AI辅助创作内容。法规、标准及具体办理要求应结合实际产品与对应官方现行发布核对。