客户要求补一份EN 18031报告时,最先要确认的是:报告对应哪个产品、哪一版软件,以及要支持什么交付要求。只有外观样机、无法登录的App或仍在变化的固件,都可能让评估无法按计划推进。下面按实际办理顺序,列出资料、排期和报告核对重点。

一、先明确办理目标,避免做完才发现文件不对
实施决定(EU)2025/138列出的EN 18031-1、-2、-3:2024,分别支持RED不同网络安全基本要求。项目启动时应确认以下内容:
| 确认项 | 需要写清什么 |
|---|---|
| 产品范围 | 型号、硬件配置、联网方式及实际功能 |
| 评估依据 | 哪一部分、哪个年份及适用条件 |
| 软件范围 | 固件、App、相关服务及可识别版本 |
| 文件用途 | 客户审查、RED技术文件或相应程序 |
| 交付内容 | 报告、差异说明及另外约定的程序文件 |
如果客户只写了“EN 18031 certificate”,应先确认其实际接收要求。普通评估报告、适用程序中的EU型式检验证书,以及制造商的EU符合性声明,是不同文件,不宜混成一个商品名称。
是否需要公告机构参与,应结合RED第17条、公报引用限制和实际评定路线确认,不能仅凭报价单上的“认证”二字判断。

二、送评前准备什么,样机为什么要能完整使用
根据2022/30合并文本,联网、数据处理、设备类别和资金转移功能会影响范围判断。建议先整理下面这份项目资料清单;它是准备建议,不是对标准全部条款的替代。
- 产品规格书、用途、型号差异表和真实销售配置。
- 硬件版本、固件版本、App版本及对应的识别方法。
- 设备、手机或网关、云服务之间的连接与数据流说明。
- 登录、权限、绑定、恢复出厂及必要测试账号的使用说明。
- 更新机制、安全相关设计说明与现有验证资料。
- 个人数据或位置等相关数据处理情况;涉及支付时的功能说明。
- 可正常运行的代表样机、配套网关、电源、附件与操作工具。
- 已有报告、客户通知及其要求的型号、版本、文件格式。
测试环境所需账号和授权应通过受控方式交接,不把真实客户密码、生产私钥或无关个人数据公开放入普通邮件和文章资料。
样品台数与是否需要额外配置,应由实际评估方案确定。不能只按“寄一个主机”理解交样;没有必要网关、账号或可用服务时,即使快递已签收,也可能不具备开始条件。

三、办理流程怎样走,哪些变化需要重新确认
范围确认 → 资料审查 → 环境与版本确认 → 评估验证 → 问题整改与复核 → 报告审核 → 衔接相关RED文件。
评估过程中,问题应对应到实际产品、适用要求和证据;客户需要知道是资料解释不足、功能无法复现,还是设计本身需要修改。不能只收到一句“没过”。
2025/138附件对密码、特定设备的父母或监护人访问控制,以及第3部分所列评估准则等设有限制。项目应记录实际设计与限制的关系,必要时调整评定路线,而不是把限制条件从报告里删掉。
更换固件、账号权限、联网架构或相关服务后,应先说明变化,再评估哪些证据仍适用、哪些需要补充。不是每次修改都必然全重做,也不能不核对就说旧报告照用。
RED第21条要求技术文件在投放市场前准备并持续更新。报告定稿与技术资料使用,应对应实际交付配置。

四、几天能出,怎样让预计交期变得可核对
出报告时间应建立在项目确认上。建议要求排期至少说明以下事项,而不是只写“加急”:
| 阶段 | 计时前提与影响因素 |
|---|---|
| 前期确认 | 功能范围、适用部分和接收要求明确 |
| 正式评估 | 样品、软件、账号、服务及技术资料可用 |
| 问题处理 | 客户确认方案、完成修改并提供对应版本 |
| 复核与报告 | 补充验证完成,型号参数与结果审核通过 |
| 其他程序 | 如涉及公告机构,另核其受理、审查和补件安排 |
询问交期时,最好让对方写清:预计何时开始、预计何时完成、缺资料如何处理、整改是否另计、正式交付包含什么。若项目尚未完成范围确认,应把前期评估时间与后续测试时间分开。
能提前做的是资料整理、可运行环境准备和版本稳定;需要实际验证的工作,不能通过减少必要项目来压缩。若存在客户提交截止日期,先倒排并保留整改、复核和文件审核的时间。
五、拿到报告后,先核对哪些内容

核对产品与型号、硬件和软件版本、采用的标准部分与年份、实际功能、样品照片、评估结果、限制或未覆盖内容,以及出具和审核信息。多个型号共用资料时,要有真实差异分析和覆盖理由。
报告应当与实际交付产品一致;它不能自动取代制造商声明、全部RED要求及适用的公告机构程序。欧盟委员会RED说明也提醒,应使用法规规定的符合性评定程序,不能用任意自愿证书代替。
权检认证可协助整理EN 18031资料、核对评估范围和项目排期,并配合报告与技术文件的衔接。提供产品说明、联网关系、软硬件版本和客户要求,才能把“怎么办、多久、交什么”落实到同一个明确项目。
本文资料核对日期:2026年10月24日。配图为AI场景示意及权检认证整理的技术图示。本文包含AI辅助创作内容。法规、标准及具体办理要求应结合实际产品与对应官方现行发布核对。


