EN 18031这套标准，行业误解比正解多。有人当独立认证，有人把法规义务塞进测试项，还有人把产品范围扩出好几倍。这篇掰开讲。
1.1 协调标准不是独立认证
EN 18031是RED指令2014/53/EU第3.3条协调标准，不是独立法规。过了标准等于推定合规，但不能脱离RED单独引用。
没有独立的EN18031证书。测试报告作为RED技术文件组成部分。走NB评定的，NB出RED整体型式检验证书，里面覆盖3.3网安要求，不会单出一张EN18031证。
1.2 强制时间线的边界
三套标准2025年1月30日生效，2025年8月1日强制。这个日期针对的是2025.8.1之后首次投放欧盟市场的新型号。
早就上市、有有效RED技术文件的老型号，单纯换物料不涉及网安架构的，不一定强制补测，由NB或制造商风险评估。不是所有新申请RED的都要重做。
二、EN 18031认证三个子标准拆解
2.1 -1通用安全 适用范围别扩大
-1管的是无线电设备自身具备发起互联网通信的原生能力。能OTA的算，能云端上报的算，能远程控制的也算。关键就一条，设备自己能不能上网。
只靠蓝牙连手机APP、设备自身没IP协议栈的普通TWS耳机和基础蓝牙手环，不触发-1。
2.2 -2个人数据 法规义务不是测试项
-2在-1基础上叠加。设备采集位置数据的算，采生物特征或儿童信息的算，设备端做语音或图像采集的也算。
有个高频混淆。72小时数据泄露通知是GDPR法规义务，不是EN 18031标准测试条款。标准只要求具备事件日志机制，没有把72小时通知列为实验室可测试项。
-2里的家长权限管控
仅采集儿童数据的设备才强制6.1.3到6.1.6家长权限管控，普通**可穿戴不涉及。
2.3 -3金融交易 测试项不是监管要求
-3管NFC支付终端、加密钱包硬件等。SE硬件安全强制，多因子支付认证强制。
但5年交易日志留存是PSD2等支付行业监管要求，EN 18031-3没有强制云端备份和5年保存条文，不能作为实验室判定依据。
三套标准在测试执行上不是割裂的。-2和-3依附-1整机环境，硬件样机共用，专项用例分开跑。
三、EN 18031限制条款与NB强制规则
3.1 限制条款的准确解读
(EU) 2025/138附带三条限制条款。附录Rationale无合规效力。核心是第二条，允许用户不设任何鉴别凭据，无密码或PIN就能用的，不能靠EN18031合规推定，必须NB评定。
市面上流传的说法把这个条款歪曲了。出厂统一默认密码，强制用户首次上电修改，这不等于允许无密码使用。区分清楚，能省掉不必要的NB费用。
3.2 不存在RED设备分类
RED指令没有官方第1类、第2类设备分级，行业自创话术。是否NB评定看2025/138限制条款是否触发，不按车载或支付产品类型二分。证书也没有固定5年有效期的法规强制，只是部分NB内部惯例。
四、EN 18031认证核心测试项目
4.1 14大类安全目标
标准划分14组安全目标，不是所有条目逐条硬测。实验室基于产品功能剔除不适用条款。没有OTA功能的设备，固件更新相关条目可判定不适用，不用强行测。
测试项里固件完整性校验和密钥管理是重头，安全启动链验证和日志审计也跑不掉，TLS通信加密更是基础要求。
4.2 通信安全 TLS版本有优先级
TLS优先1.3，兼容必要时允许1.2，禁止更早版本。实验室不只查有没有用TLS，版本对不对，密码套件合不合规，证书验证逻辑有没有漏洞，一个一个过。
安全启动这块有个误区。EN 18031没有强制绑定NIST SP 800-193作为判定依据，标准描述安全启动和防回滚需求，但实验室可以接受等效方案。
4.3 数据隐私测试
-2查数据采集声明是否与实际行为一致。采了位置数据但隐私声明没写，直接判不合格。
五、EN 18031外部引用与CRA交叉
5.1 引用标准的边界
外部引用是重要参考，但标准正文没有强制绑定特定文件。实验室可接受等效方案。
5.2 CRA互认暂无保障
CRA法规号(EU) 2024/1384，2027年12月11日全面强制，中小企业有延后过渡。
关键是互认没有法律强制保障。欧盟未发布正式互认指南，很多NB不接受CRA报告替代EN18031测试。不能默认通用项可以互通采信。
六、EN 18031认证实操
6.1 先做差距分析
送测前对照安全目标逐项排查产品现有实现。差距分析能提前发现短板，在送测前整改。直接送测的话首次通过率不高，这个属于行业普遍观察。
6.2 选实验室看实战经验
EN 18031是2025年8月才强制的新标准，有经验的实验室不多。去查实验室做过多少个同类项目。
6.3 整合到RED整体认证
EN 18031是RED认证的一块。能不能并行推进看实验室能力，网安样机和射频样机固件版本不同的话没法完全同步。
EN18031认证标准与RED网络安全测试项目等，可联系蓝亚技术检测认证机构顾问 13632500972（Benson）
