法規(guī)更新背景:
隨著物聯(lián)網(wǎng)(IoT)設(shè)備在歐盟市場的普及,從智慧手表到嬰兒監(jiān)視器,數(shù)十億臺設(shè)備已成為日常生活的核心。然而,2014年《無線電設(shè)備指令》(RED)尚未預(yù)見此波浪式成長,當(dāng)時的法規(guī)框架未涵蓋網(wǎng)路安全防護。結(jié)果,DDoS 攻擊、個人數(shù)據(jù)外泄、金融詐騙等事件頻傳,成為歐盟數(shù)位單一市場的潛在破壞性風(fēng)險。
歐盟委員會在2021年啟動RED修訂,將網(wǎng)路安全納入核心合規(guī)要求。這項決策源于兩項關(guān)鍵認知:? 安全預(yù)設(shè)設(shè)計(Secure by Default):物聯(lián)網(wǎng)設(shè)備需在設(shè)計階段即內(nèi)建防護機制,而非事后補救。? 分級管控:針對不同設(shè)備風(fēng)險(如網(wǎng)路連接、數(shù)據(jù)處理、電子支付),分別制定3.3(d)(e)(f)條款,精準(zhǔn)針對各類威脅。
EN 18031系列標(biāo)準(zhǔn)是RED指令網(wǎng)路安全要求的技術(shù)規(guī)范與實施基準(zhǔn),分為三部份(EN 18031-1/2/3),對應(yīng)RED第3.3條款的不同安全層面(網(wǎng)路損害防 護、隱私保護、防詐欺)。
上述的(d/e/f)三大類均屬于所謂的"安全資產(chǎn)"的通類評估后才分屬于(網(wǎng)路/隱私/金流三大類資產(chǎn)) 。
法規(guī)執(zhí)行時間軸:
? 2025年1月30日,歐盟委員會正式將EN 18031系列標(biāo)準(zhǔn)列入《歐盟官方公報》(OJ)的《無線電設(shè)備指令》(RED)協(xié)調(diào)標(biāo)準(zhǔn)清單,標(biāo)志著該系列標(biāo)準(zhǔn)成為歐盟境內(nèi)無線電設(shè)備網(wǎng)絡(luò)安全合規(guī)的重要依據(jù)。
? 2025年8月1日起,RED指令中的網(wǎng)絡(luò)安全條款A(yù)rticle 3.3(d)、(e)和(f)將強制生效!
法規(guī)更新要點:
RED指令第3.3條新增要求:
? 3.3(d):針對能自行連接網(wǎng)路的設(shè)備(如手機、智慧家電),要求防止設(shè)備危害網(wǎng)路運作(如阻斷服務(wù)攻擊),并禁止濫用頻寬資源。
? 3.3(e):針對處理個人/位置數(shù)據(jù)的設(shè)備(如穿戴裝置、兒童玩具),強制實施端到端加密、存取控制,并對接 GDPR 第 4 條與《電子通訊隱私指令》。
? 3.3(f):針對支援電子支付的設(shè)備(如行動支付終端、加密貨幣硬體錢包),強化交易驗證機制(如多因素認證),防范詐騙與虛擬貨幣盜用。
? 豁免范圍:(EU) 2017/745(醫(yī)療器械)、(EU) 2017/746(體外診斷醫(yī)療器械)、 (EU) 2018/1139(民用航空安全)、(EU) 2019/2144(車輛類型認可)和指令 (EU) 2019/520(電子道路收費系統(tǒng))涵蓋的無線電設(shè)備免于遵守第 3(3)(e) 和 (f) 條。
(EU) 2025/138 安全與合規(guī)重點要求:
? 默認密碼問題:設(shè)備如果有密碼設(shè)置功能的前提條件下,如果允許用戶不設(shè)置或使用密碼,則相關(guān)標(biāo)準(zhǔn)不被認可為符合指令的基本要求。這意味著設(shè)備必須強制用戶設(shè)置密碼,以確保安全性。
? 玩具和兒童護理設(shè)備的訪問控制:如果未能確保家長或監(jiān)護人的訪問控制,則不滿足指令的基本要求。這意味著這些設(shè)備必須具備讓家長或監(jiān)護人能夠控制的機制。
? 金融資產(chǎn)的安全更新:安全更新評估標(biāo)準(zhǔn)規(guī)定了多種實施類別,單獨的任何一種方法都不足以處理金融資產(chǎn)的安全。這意味著需要綜合考慮多種安全措施來確保金融資產(chǎn)的安全。
備注:需要NB的類型: 沒有密碼的IoT裝置& 藍牙裝置有透過APP登錄身分與密碼或者藍牙聯(lián)網(wǎng)者 &玩具類(兒童手表/錄音玩偶) &嬰兒監(jiān)視器 &支付類或者有涉及加密貨幣者
我們秉承科學(xué)嚴(yán)謹?shù)墓ぷ鲬B(tài)度,以客戶為中心,高效統(tǒng)籌安排測試計劃,竭力縮短測試時間的周期,為客戶提供快捷、公正的第三方咨詢檢測等服務(wù)。服務(wù)區(qū)域遍布廣東廣州、深圳、東莞、佛山、中山、珠海、清遠、惠州、茂名、揭陽、梅州、江門、肇慶、汕頭、潮州、河源、韶關(guān)及全國各地如您有相關(guān)產(chǎn)品需要咨詢,歡迎您直接來電咨詢我司工作人員,獲得詳細的費用報價與周期方案等信息,深圳訊科期待您的光臨!
下一篇:國家認監(jiān)委關(guān)于加強認證規(guī)則管理的公告2025年9號
- 為什么軍工、通信設(shè)備都要做MTBF測試?
- 【REACH動態(tài)】ECHA撤回十二甲基五硅氧烷SVHC意向提案
- 第三方檢測機構(gòu)的價值探析:客觀視角下的作用與特點
- 歐盟POPs法規(guī)新增德克隆限制更新
- 液體加熱器的特殊要求IEC 60335-2-15更新
- 印度標(biāo)準(zhǔn)局(BIS)發(fā)布新版UPS安全標(biāo)準(zhǔn)IS 16242指南
- 歐盟采納多項RoHS指令鉛豁免條款修訂草案!
- 美國華盛頓州確定化妝品中禁止有意添加的甲醛釋放體清單!
- 2025年8月全球市場準(zhǔn)入資訊
- 國際航空運輸協(xié)會《危險品規(guī)則》第67修訂版重要變更及修訂