在蓝亚检测做EN 18031认证咨询这两年，听过最多的一句话就是"我这个产品到底要不要做-1"。问的人什么行业都有。做蓝牙音箱的、做WiFi模组的、做智能插座的、做车载T-Box的、做宠物***的。我说你先别急，咱们把法规原文拿出来一条条对，对完你就知道**了。
EN 18031-1:2024对应的是RED指令第3.3(d)条，管的是"能够通过互联网通信的无线电设备"的通用安全要求。
翻译**话就是：只要你的产品会发射无线电信号，而且能连到互联网，就得做EN 18031-1。
但重点在"能连到互联网"这五个字。法规原文写得很细，区分了两种连接方式：
1.直接连接，设备自己走WiFi、蜂窝网（4G/5G）、以太网走IP协议栈直接连云。WiFi路由器、5G模组、带蜂窝网的平板、智能电视里的WiFi芯片，都在这个范畴。没什么好说的，铁定适用。
2.间接连接，设备本身不走IP协议栈，但通过其他设备中转后能实现互联网通信。蓝牙音箱本身不走IP，判定核心是设备自身设计是否具备接收或上传互联网数据、远程交互、OTA升级能力。
·如果蓝牙音箱仅单纯转发手机云端音频、自身无账号、无数据上传、无远程控制逻辑，行业与NB普遍宽松判定可不算触发。
·但若自带云端账号、语音上传、远程固件更新，则通过手机这个"其他设备"走了互联网通信，3.3(d)适用。同理，Zigbee**设备、Thread边界路由器、用蓝牙**连云的传感器，只要最终数据进了互联网，都是这个逻辑。
反过来说，纯本地运行的设备碰不到这条线。模拟对讲机不走任何网络协议，收音机只接收不发射不组网，无源NFC标签无射频发射主机能力和IP栈、确实不适用（有源NFC读写发射器若搭配联网主机则另算），蓝牙键盘只做本地HID输入不涉及任何网络通信，这些都不适用。
有一个边界情况值得特别注意：设备可能通过非预期的方式实现间接联网。比如一款产品设计时只考虑蓝牙本地控制，但用户把它连到了一个带云功能的蓝牙**，实际使用中它就走上了互联网。在评估时，产业界和NB的共识是看设备本身的设计能力。如果设备的蓝牙协议栈、应用层设计确实只能本地对等通信，不具备通过**自主发起网络连接的能力，不触发3.3(d)。但如果设备本身设计了云端API调用、OTA固件更新通道、远程控制接口，那就具备这个能力，触发。
二、四类产品，命中率最高
接咨询这两年，有些品类绝大多数产品均强制适用，有些品类则是次次都不适用。下面把高频品类理一遍。
1.WiFi模组和通信模块。不管你拿它做什么产品，模组本身能走IP协议栈，适用。而且EN 18031-1的测试在模组层面做比在整机层面做更划算。模组完成认证后，整机在安全硬件、固件、射频架构完全不变的前提下可复用大部分测试结果；
如果整机改动了天线、云端OTA服务、供电安全电路，则需补充集成核查，不能直接全盘复用。
2.无线路由器、CPE、Mesh组网设备。适用，而且这类产品的攻击面比普通终端设备大得多。出厂固件如果开着Telnet、web管理界面不强制HTTPS、默认登录密码写死在固件里，这些都是EN 18031-1审核时的高频不合格项。
3.智能音箱、带WiFi的家电。适用。带语音助手的音箱还额外触发-2隐私评估，但-1的网络保护是基础，逃不掉。WiFi联网的空调、洗衣机、冰箱，全部适用。
4.车规通信设备。车载T-Box、车机通信模块、带蜂窝网的OBD设备，适用。这里有个很多人搞不清的点：受(EU)2018/858机动车型式批准法规管控的车载无线通信零部件，EN 18031-1网络安全要求依然强制落实，EN 18031-2、EN 18031-3无自动豁免政策，仅部分安全测试数据可按规则申请跨标准复用评估。所以车载设备一样得过EN 18031-1。
5.蓝牙设备的情况就需要一个一个看了。
·蓝牙耳机如果只是纯音频传输，不绑定App账户、不连云端、不处理任何数据，不适用。
·但如果带语音助手（云端处理语音）、带健康追踪传感器、带App账户绑定，就触发。
AirPods那种和iCloud账户绑定的产品，账户绑定和云端数据同步额外触发-2隐私要求，基础的-1网络安全同样必做。普通QCY、漫步者蓝牙耳塞只做音频通道、无云端账号、无OTA升级的，属于行业实操中的不触发案例。
三、什么产品明确不用做
法规留了几条明确的排除路径。
1.不连互联网的纯无线电设备，不对。对讲机（不组网的）、收音机、遥控器、无源NFC标签、只做本地HID的蓝牙键盘，由于不具备"通过互联网通信"的能力，3.3(d)不适用。
2.只走有线网络的设备。如果你的设备以太网口只做本地局域网通信、不接入公网、不涉及无线发射，那不属于RED管辖范围，EN 18031-1更谈不上了。RED管的是无线电设备，没有无线电发射功能的产品压根不在RED的框架里。
但有一类容易混淆的情况：带无线加有线双接口的设备，只要存在无线射频能力，依然归属RED管辖，有线局域网不改变设备整体监管身份。
3.医疗器械的情况比较特殊。MDR(2017/745)或IVDR(2017/746)管辖的无线联网医疗器械，EN 18031-1网络安全为强制要求，这一点没有豁免。
四、怎么快速自判
我一般教客户问两个问题，五秒钟出结果：
第一个问题，你的产品有没有无线电发射功能？没有，直接排除。有，往下走。
第二个问题，它能连互联网吗（直连或间接连都算）？不能，不适用EN 18031-1。能，适用。
两问框架对绝大多数消费无线设备够用了，但有少量例外需要单独评估：如果设备属于航空、铁路专属且受专项UNECE行业法规管控的无线单元，存在局部简化评估通道，不能仅靠两个问题一刀切。
蓝亚技术在EN 18031-1测试这块跑了很多项目了，WiFi模组、蓝牙**、车载T-Box、智能音箱的案例都有。你的产品在不在射程里，不用自己对着法规猜，直接拿产品规格书过来聊就行。蓝亚技术检测认证机构顾问：13632500972（Benson）
