EN 18031的测试到底测什么，是很多研发和认证工程师最想搞清楚的问题。原版标准文本篇幅长、纯英文专业术语多，直接研读门槛较高，下文从工程实操角度拆解测试指标与审核逻辑。
EN 18031系列是被欧盟官方公报正式纳入RED指令的协调标准，三个子标准相互独立，按需叠加测试，分别对应RED第3.3条的不同款项。
EN 18031-1：通用网络安全→RED 3.3(d)。标题是"互联网连接无线电设备的通用安全要求"，是所有适用设备的基础，绕不过去。它管的是设备在面对网络攻击时的基础防御能力。
EN 18031-2：个人数据/隐私保护→RED 3.3(e)。标题是"处理个人数据的无线电设备的附加要求"，特别关注儿童数据和隐私保护，不是所有设备都需要，但只要你的设备采集了用户数据就要做。
EN 18031-3：金融欺诈防护→RED 3.3(f)。标题是"处理虚拟货币或货币价值的无线电设备的附加要求"，针对无线支付场景，适用范围最窄但技术门槛最高。
三个标准有递进关系：-2和-3都建立在-1的基础之上，额外增加专项要求。你做认证的时候，如果产品涉及-2或-3，测试范围是在-1全套的基础上累加对应部分的测试项目。
二、EN 18031-1网络安全测试项目
-1是重头戏，也是测试工作量最大的一块。核心测试项目包括下面几个方面。
1.网络攻击防护能力测试。
实验室会模拟常见的网络攻击手段，验证设备的安全性。DDoS攻击测试是模拟大量恶意连接请求，看设备是否能维持正常服务不崩溃，响应延迟是否在可接受范围内。未授权访问测试是尝试绕过认证机制，比如用默认凭证登录、通过暴力**猜测密码、利用已知漏洞获取控制权限。
如果你的设备使用了TLS加密，实验室还会验证TLS版本不低于1.3，证书链的根证书是否可信，有没有使用已泄露或过期的证书。
2.默认安全配置检查。
这是EN 18031-1里面非常具体也非常容易被触发不合格的条款。设备出厂时不能使用通用默认密码，常见违规例子如admin/admin、root/123456这类组合。首次使用必须强制用户设置新的密码，密码强度要有最低要求。如果你的设备属于金融支付类、高风险儿童智能设备、或高危工业控制类，那自我声明的路就走不通，必须上NB认证。
另外，设备出厂时所有不必要的服务、端口、调试接口应该默认关闭。很多物联网设备出厂时Telnet开着、UART调试口**、没有访问控制，这些在EN 18031审核时都会被揪出来。
3.固件安全更新机制验证。
这是把很多厂家卡住的项目。你的设备必须支持安全的OTA固件升级，升级包要经过数字**，设备端在安装前必须验证**。**算法**RSA-2048或ECDSA-P384，低于这个标准的方案很难通过审核。
安全启动流程也需要验证，设备上电后应该逐级校验固件完整性，发现被篡改要拒绝启动。
·安全更新支持周期方面，EN 18031无强制固定年限，但欧盟市场监管与NB审核普遍要求制造商书面承诺最低2年安全更新支持周期，承诺时限需写入用户手册与RAR风险评估报告；
·高端智能设备市场普遍建议承诺3年及以上以提升合规竞争力。固件更新机制（FUM）、风险评估报告（RAR）、安全概念文档（SCD）是整套技术文件的三份核心材料，NB审核必查，缺一不可。
4.通信加密测试。
实验室会抓包分析你的设备通信过程，验证数据在传输过程中是否全程加密、加密算法是否达到EN 18031要求的最低强度。对称加密至少AES-128，建议AES-256。非对称加密至少RSA-2048或ECDSA-P256。哈希算法至少SHA-256。
5.资源控制测试也有。
你的设备不能成为网络攻击的跳板，不能被利用来发起对其他目标的攻击。设备应有限制连接数、限制请求频率的机制，防止资源被耗尽。
三、EN 18031认证路径的判定逻辑
前面说了很多测试项目，但有一条现实必须先讲清楚：你的产品是不是所有测试项目都要做，取决于认证路径。
1.如果你能走自我声明，EN 18031-1的所有项目一般都要覆盖，但-2和-3可以按实际适用情况取舍。SDoC模式下企业自测具备法律效力，但建议优先选用具备无线安全测试能力的第三方实验室；若后续遭遇市场监管抽查，企业需完整留存测试原始数据与测试环境记录，自测资料被质疑时监管可要求复测。
2.如果必须走NB认证，那不仅测试项目要全覆盖，而且测试必须在公告机构认可的实验室进行，测试报告连同技术文档一起提交NB审核。审核通过后NB出具EU型式检验证书，然后你才能签DoC。
目前市面上，普通消费Wi-Fi插座、蓝牙耳机、智能手环、常规工业传感器等满足测试和文档要求后可走自我声明。金融支付类、高风险儿童设备、高危工业控制类设备，必须走NB。
蓝亚检测具备EN 18031三个子标准的全项测试能力，与多家欧盟公告机构建立了稳定的认证对接渠道。从测试角度的技术问题到NB审核的策略问题，蓝亚技术检测认证机构顾问：13632500972（Benson）
