最近问EN 18031的朋友明显多了起来，特别是做蓝牙耳机、智能手表、Wi-Fi模组出口欧盟的厂家。2025年8月1号这个时间节点越来越近，很多**发现，以前做CE-RED只测RF和EMC就能出货的日子结束了。
那EN 18031-1:2024到底是什么东西，跟原来的RED认证有什么不一样，要做哪些测试，我在这篇文章里一次性讲清楚。
先说背景。2014年欧盟发布了无线电设备指令，也就是RED指令，编号2014/53/EU。这个指令里有一个第3.3条款，规定无线设备除了满足传统的射频和电磁兼容要求之外，还需要在网络安全、个人数据保护和防欺诈方面达到一定水平。
但这个条款在很长一段时间里实际上没有落地执行，因为没有配套的技术标准。欧盟委员会2022年1月发布了授权法规EU 2022/30，明确了第3.3条的强制实施路线图，要求欧洲标准化组织CEN和CENELEC在2024年之前拿出对应的协调标准。
于是EN 18031系列标准由CENELEC于2024年中发布，2025年1月30日列入欧盟官方公报（OJEU）协调标准。强制执行生效日为2025年8月1日，该日后投放欧盟市场的新品必须达标，各成员国对存量库存设有短暂缓冲期。
二、EN 18031三个子标准分别管什么
EN 18031不是一部标准，而是一个系列，一共有三个部分。记住这个对应关系对后面理解认证范围很重要。
1.EN 18031-1管的是网络安全，对应RED指令第3.3(d)条。这部分是基础，只要你的设备能联网，就必须过。核心要求包括网络攻击防护能力、安全的默认配置、固件安全更新机制、通信加密等等。举个例子，你的Wi-Fi智能插座必须禁用弱加密协议，不能用admin/admin这样的默认密码，得有加密的OTA升级通道。这些都是18031-1的管辖范围。
2.EN 18031-2管的是个人数据和隐私保护，对应RED指令第3.3(e)条。这部分不是所有设备都需要做，只有处理个人数据的才触发，特别是儿童相关的设备。
什么叫处理个人数据？你的智能手表采集了心率数据，你的无线摄像头拍到了人脸，你的智能音箱记录了语音指令，这些都属于。儿童设备更是重点监管对象，对家长控制功能有非常具体的技术要求，比如必须硬件级实现、不能用纯软件方案糊弄。
3.EN 18031-3管的是金融欺诈防护，对应RED指令第3.3(f)条。只有无线支付终端、NFC支付设备这类涉及钱的才需要做。要求防篡改设计、交易审计追溯、完整性验证等，技术门槛是三个部分里最高的。
记住一个简单的判断口诀就行：所有联网无线设备都必须过-1，涉及个人数据特别是儿童的加-2，涉及钱的再加-3。
三、跟以前的CE-RED有什么本质区别
1.以前做CE-RED，核心就三块：射频性能、电磁兼容、电气安全。只要这三个过了，做个符合性声明就能贴CE标志出货。很多厂商十几年都这么过来的，对这套流程已经烂熟于心。
2.EN 18031引入之后，事情变了。最大的变化是：安全测试变成了必选项，而且认证路径不像以前那么简单一刀切了。
·具体来说，大多数常规消费无线设备（Wi-Fi插座、蓝牙耳机、智能手环、普通摄像头、TBOX等）满足EN 18031-1和-2的测试与风险评估文档要求后，仍然可以走制造商自我声明路径。但以下三类高风险设备必须走公告机构认证：金融支付类设备、高风险儿童智能设备、具备远程关键控制功能的高危工业或医疗无线单元。
·一旦触发NB认证，认证周期就不再是几周能搞定的了，需要更完整的技术文档和风险评估报告，认证费用也明显上涨。常规消费机型走NB整体数千欧元起，高风险支付、复杂工业设备的费用会大幅上浮。
·罚款方面也比以前严了。EN 18031-2隐私数据违规可触发GDPR高额处罚，最高2000万欧元或全球营收4%，取高值。网络安全、防欺诈类违规遵循各成员国RED本土处罚条例，非统一套用GDPR顶格数值。即便如此，RED各国的罚款力度也不轻，中小型电子产品出口商绝不能轻视。
四、哪些产品必须做EN 18031
1.适用范围的官方表述是具备无线收发能力、可直连或中转接入公网的无线电设备，以及可能处理敏感个人数据的设备。仅本地局域网无外网访问的简易无线设备，部分成员国执行尺度略松，但标准层面统一要求达标。翻译成大白话，就是几乎所有带无线功能的智能设备都要做。
2.具体到实际产品品类，手机、平板、笔记本电脑不用说，智能手表、智能手环、无线耳机这些穿戴类设备跑不掉。智能**那一大类，智能音箱、智能门锁、无线摄像头、智能灯具、智能插座全部在列。车载类的T-Box、车载通信模块也是覆盖对象。还有工业物联网传感器、无线**、5G CPE这类B2B设备，不要以为不做消费电子就没事了，只要进欧盟市场就得过。
3.当然也有豁免边界。无线医疗器械并非完全豁免EN 18031，无线射频与网络安全仍需满足RED指令EN 18031要求，诊疗性能和生物安全遵循MDR体系并行审核。车载UN R系列、航空RTCA设备优先遵循专属行业法规，RED加EN 18031可部分豁免，但需按设备型号与成员国逐一核对。大部分做消费电子和工业物联网的厂商不用指望能绕过去。
有一个点值得注意：EN 18031是RED无线电设备专项安全协调标准（2025年8月1日强制），CRA全称Cyber Resilience Act（EU 2024/1387）是全品类数字产品网络韧性法案，2027年分阶段落地。无线设备先满足EN 18031，后续仍需叠加适配CRA要求，二者并行不替代。
对于还在观望的朋友，建议不要等了。过了8月1号，你的货在欧盟海关被扣下来，损失的就不只是认证费那点钱了，而是整个市场的入场资格。蓝亚技术检测认证机构顾问：13632500972（Benson）
