EN 18031到底要多久，这个问题比问价格的还让人头疼。不是我不给准数，是变量太多。产品安全底子好不好、走自评估还是NB、有没有叠加-2或-3、实验室旺季还是淡季，差起来能翻倍。
1.范围判定加前期沟通，一周。跟实验室把产品归类、适用子标准、豁免边界对清楚，这一步错了后面全是沉没成本。
2.差距分析，一到两周。实验室对照EN 18031正文规范性条款逐项评审现有设计，输出标准化差距报告。硬件层面的缺陷，比如芯片不支持安全启动，要启动替代方案评估，这个并行搞不计入差距分析本身。差距分析别省，省了这笔小时间后面返工是大坑。
3.安全整改，全程最大变量。底子好的，TLS和**OTA本来就到位，一两周就能收。底子差的，明文升级、没日志、密钥不轮换，固件重构加开发调试实测要跑一个半月到两个月。有个客户做智能摄像头，固件里嵌了硬编码密钥，代码量不大但逻辑全要改，整改加回归六周整。涉及硬件改版，换加密芯片或新增SE安全元件，六到十周很正常。整改完企业内部全用例回归跑通再送样，别在现场改固件。
4.实验室测试。单-1单射频四到六周，每多一类无线接口比如蓝牙或4G加一周。叠加-2隐私再加两到三周，叠加-3支付因为要做交易场景模拟和环境搭建再加三到四周。到测试阶段才发现问题的，每轮返工重占工位两到四周，碰到旺季排期更久。
5.文档编制和符合性声明签署，一到两周。安全架构、威胁模型、渗透测试、DPIA并行推进，别等测试完了才动手。
自评估总体周期。产品底子好的最快两个半月。底子差要动架构的四到五个月。叠加-2或-3在基础上各加三到四周。
二、NB路径多出来的部分：
实验室测试完成后新增独立NB评审，大概多出一个半月到两个月。
1.NB排队分配工程师加资料初审两到三周，正式评审四到五周，每被要求补材料再加一到两周。
2.儿童设备家长管控深度评审多三到四周，支付设备硬件SE独立评估再多三到四周。
3.如果测试阶段出过问题的条款NB会重点关注，二次审核材料又是额外周期。
4.NB路径整体，底子好的最快四个半月，底子差的七到八个月，儿童支付设备再加一个月。
三、拉长周期最狠的四个坑：
1.返工是大头，占了延误原因的七成，一次返工两到四周说没就没。
2.文档拖到测试完了才写，NB排队空窗白白浪费时间。
3.欧代信息没提前敲定，文件归档时临时找代理拖一两周。
4.改了安全硬件但沿用原型号送审，NB判定样机量产不一致，全部作废重来。
四、怎么压周期：
1.差距分析做深，两周把14项机制排查透彻，后面方向准返工少。
2.多型号签年度框架，旺季有优先排期。
3.避开五六月份和年底大促送样高峰，排期比平时多两到三周。
4.一季度和三季度初是相对空档。
5.CRA同步规划，安全架构和渗透测试文档复用，摊薄整体周期。预算够的直接走加急，测试费多三到五成，测试周期压掉三分之一。
五、拿了证也别松懈：
每年按时交CoP生产一致性报告，逾期证书暂停出货卡死。产品换通信模组或者安全硬件大改动，局部复测四到六周跑不掉。存量RED证书到期的，2025年8月1日之后新生产批次必须补齐EN 18031评估才能出货。
EN 18031欧盟无线设备网络安全认证周期多久，可联系蓝亚技术检测认证机构顾问 13632500972（Benson）
