做欧盟市场的朋友最近应该都感受到了，EN 18031的热度在2025年上半年达到了一个高峰。从去年基本没人知道这个标准，到现在出口企业人人在问，变化就发生在几个月之间。这篇文章专门梳理截至2026年6月的最新动态，让你对时间节点、执法趋势和行业反应有个整体把握。
EN 18031整个立法和落地的过程其实拉得很长，核心节点我按时间顺序梳理一下。
·2014年5月，RED指令正式发布，但第3.3条的网络安全要求因为缺配套标准一直没执行。这一拖就是八年。
·2022年1月，欧盟发布授权法规EU 2022/30，划定协调标准落地周期，最终锁定2025年8月1日为EN 18031强制实施日期。
·2024年8月，CEN和CENELEC正式发布EN 18031系列标准最终版。
·2025年1月30日是个关键节点，欧盟通过实施决定2025/138，将EN 18031-1、-2、-3三个标准正式纳入欧盟官方公报，成为RED指令的合法协调标准。
·2025年8月1日，标准全面强制执行，过渡期到此结束。
所以事实上，从2025年8月1日后首次投放欧盟市场的全新型号必须合规；部分成员国对8月1日前已批量入库的存量库存设置短期宽容缓冲，新品无缓冲期。
二、2026年的执法态势
到了2026年，欧盟各成员国的市场监管机构明显加强了EN 18031的执法力度。德国联邦网络局、荷兰电信局、瑞典邮政和电信管理局这些机构都在2026年Q1做了第一轮专项抽查。监管抽查重点为***、速卖通、Cdiscount等跨境电商无线智能硬件，中国代工白牌、无完整安全文档产品是高筛查对象；本土大牌抽检比例更低。
从***息来看，德国和荷兰是执法最积极的。已经有产品因为缺乏EN 18031合规证明被勒令下架，有个别品牌还被处以罚款。法国和意大利的市场监管机构相对温和，目前主要发警告信，给了企业一定的整改窗口。
但整体趋势是明确的：2026年下半年到2027年，执**从专项抽查过渡到常态化监管。如果你现在还在犹豫要不要做，等被抓到了再做就晚了。
三、和CRA的交集与时间差
很多朋友搞不清楚EN 18031和CRA（欧盟网络韧性法案）的关系，这里专门说一下。
CRA全称Cyber Resilience Act（EU 2024/1387），2024年底正式通过，覆盖范围比EN 18031大很多。EN 18031是RED无线设备专项安全协调标准，CRA是全品类数字产品网络韧性法案，有线设备、纯软件产品、云服务都在里面。CRA全面强制执行时间为2027年12月，分阶段落地，比EN 18031晚了两年多。无线设备先满足EN 18031，后续仍需叠加适配CRA要求，二者并行不替代。
对于做无线产品的企业来说，先过EN 18031是当务之急。过了EN 18031不代表CRA就自动合规了，但EN 18031的很多技术要求，比如安全更新机制、漏洞披露流程、默认安全配置，跟CRA的底层逻辑是一致的。相当于EN 18031帮你打了底子，后续CRA的适配成本会小很多。
还有一个容易被忽略的点：EN 18031中NB审核对应的安全设计、固件更新、漏洞管理等技术成果可在CRA评估中复用；但NB机构资质不会自动互通，需确认机构同时具备CRA评估授权。所以现在花时间和成本把NB认证做下来，对后续CRA合规是有复用价值的，但到时候别默认原来那家NB就能做CRA。
四、行业反应与市场现状
从2025年下半年开始，全球主要检测认证机构都在抢EN 18031的市场份额。BSI、TUV SUD、SGS、DEKRA这些头部机构都上线了EN 18031服务，但各有侧重。BSI在网络安全评估方面历史更久，TUV SUD在汽车电子领域有优势，SGS在消费电子覆盖面广。
国内认证机构这块，目前能做EN 18031全套测试并且有欧盟公告机构合作渠道的并不多。很多机构能测一部分指标，但完整的NB审核对接能力还有距离。这就造成了供需不平衡：需求端暴增，供给端没有同步跟上来。结果就是排期紧张，加急费用水涨船高。
从产业端来看，大厂基本已经完成或正在做EN 18031认证，三星、华为、小米这些头部企业走在前面。中小厂商的进度参差不齐，有些去年就做了预评估正在走正式流程，有些还完全没动。
五、标准体系的最新变化
截至2026年6月，EN 18031系列的三个标准版本还是2024年的原始版本，没有大的修订或增补。但CENELEC工作组已启动AIoT场景补充修订研讨，规划2027前后发布修订增补件，专门覆盖端侧AI模型安全、推理数据防护等新增风险点。
另外，EN 18031-2关于儿童设备的隐私条款，正在被GDPR的监管机构密切关注。EDPB已启动儿童联网无线设备合规调研，预计12个月内出台细化执法解读，收紧儿童设备硬件级家长控制、数据最小化等硬性门槛。
蓝亚检测在EN 18031认证咨询和测试方面积累了实际项目经验，从产品合规差距评估、安全架构审核到公告机构对接都有完整的服务线。蓝亚技术检测认证机构顾问：13632500972（Benson）
