EN 18031到底管哪些产品，很多人的第一反应是"带无线的就要做"。这个方向没错，但边界在哪、后装和前装怎么分、间接联网算不算、本地没上云的数据要不要管，搞错的企业真不少。跨境电商SKU上百个一个一个判下来，踩坑成本不低。
产品带Wi-Fi/蓝牙/4G/5G/LoRa/NB-IoT/NFC/Zigbee/UWB里任意无线射频，能直连或间接联网的，EN 18031-1跑不掉。间接联网指设备本身没公网能力、但通过蓝牙连手机APP后APP把数据传到云端，一样要做。
以下品类完整豁免：不需要做EN 18031。整车原厂前装T-box/车机走UN R155，持证MDR医疗器械和航空EASA设备，纯有线无任何射频模块的设备，硬件无线模块出厂永久锁死射频、无联网无数据采集功能，提供证明可申请功能豁免，免全套测试。
纯本地蓝牙耳机只做音频播放、无OTA、无云端数据交互，豁免。但这里有个关键边界容易被忽略，即便没有云端上传，如果耳机采集了心率、耳温等生物数据，或持续同步运动/位置记录到手机本地存储（可被APP读取），仍然触发-2隐私标准。豁免判定不能只看"上不上云"，还要看本地有没有采敏感数据。
二、分层叠加的四个容易误判的点
-1叠加-2要看数据能不能关联到自然人。蓝牙信标和Wi-Fi指纹做室内定位，只有定位关联到特定用户、绑定账号才算采集位置数据触发-2；商场匿名客流统计信标无用户绑定，不用做-2。摄像头、智能手表、体脂秤的健康/位置/图像数据长期分析形成用户画像，触发-2概率很高。儿童手表涉及儿童个人信息，-1加-2还强制走NB路径，不能自评估。
打印缓存和投屏画面不是一律触发-2。只有缓存或传输的内容包含可识别自然人的信息，人像、身份、生物、位置这些，才触发-2。普通纯文字办公文档、无个人信息投屏画面，仅-1即可。
-1叠加-3的判定不是看有没有付费。智能门锁单次扫码付费、云端一次性结算、设备不存余额也不留交易账本的，仅触发-2，不用做-3全套金融安全测试。只有设备本地存储资金余额、充值扣费、虚拟货币结算的，无线POS、加密硬件钱包、自带余额的充电桩这些，才需要-3。这个区分对企业硬件成本影响很大，别一刀切。
多射频设备Wi-Fi加蓝牙再加4G/5G，每多一类通信链路安全用例各自测试，但范围判定只分-1/-2/-3，不因射频类别改变子标准适用范围。
三、高频误判场景
后装车载。后装4G***、第三方中控车机、4G行车记录仪是独立RED产品，不跟整车豁免，统统要做。有个客户做后装***，以为算汽车配件豁免，结果被告知独立无线设备，从-1到-2全做。
B2B工业设备不豁免。RED指令不看销售对象，工业无线**、传感器、边缘计算终端只要带无线进欧盟就得做。很多厂家在这块误判。
完整CRA合规的无线设备，通用网安条款可有限复用，但-2儿童隐私和-3金融支付专项重叠不了，不能豁免。过渡期2025年8月1日前生产的库存可正常**，之后新生产批次必须补齐EN 18031。别把新老批次混在一起算。
四、小结和判定速查
强制-1，任意无线加联网的产品，智能**、工业**、后装4G/5G车载设备、带APP同步或OTA的蓝牙手环耳机、无线路由器、无线打印机、共享充电桩。
叠加-2，采集可关联自然人敏感信息的，带定位、摄像头、心率、儿童数据的产品，智能手表、儿童电话手表、摄像头、体脂秤、带室内定位的家用传感器。有线打印机投屏不涉个人数据仅-1。
叠加-3，设备本地存储资金或虚拟货币的，无线POS、加密硬件钱包、自带余额扣费充电桩。单次云端付费门锁仅-2。
完整豁免。原厂整车T-box或车机、MDR医疗器械、EASA航空设备、纯有线无射频、纯本地蓝牙键鼠音频无OTA无敏感数据采集、无线硬件出厂永久锁死射频并附证明。
EN 18031欧盟无线设备网络安全认证产品范围，可联系蓝亚技术检测认证机构顾问 13632500972（Benson）
