不少企业刚接触 EN18031，会误以为可以单独拿到一张网络安全证书。实际上 EN18031 是欧盟 RED 无线电设备指令下的协调标准，用来管控无线设备的网络安全、隐私以及用户数据防护。
这个标准不会单独发证，相关安全内容全部整合进 RED 整机技术文件，跟着整机一起完成合规。真正花钱的地方，集中在安全评估、证据材料编制，还有是否要找公告机构评审。很多初次做的团队摸不清材料要求，预算很容易失控，看报价不能只看总价，分项拆解才靠谱。
EN18031 相关开销主要分为三块：基础 RED 射频 EMC、网络安全评估、文档咨询。市面上服务商报价口径参差不齐，有的把文档打包进测试，有的单独收费。横向比价要对齐统计口径，逐项核对，不要轻易签笼统的打包一口价。
1.基础 RED 射频 EMC 费用
这部分是无线设备本身就要完成的测试。普通短距离产品射频、EMC 测试，费用大多在五千到三万人民币区间。蜂窝、多频段大功率产品价格会更高。射频 EMC 和网络安全属于两套独立工作，不能合并当成一个总价，防止后期新增工作出现预算缺口。
2.网络安全评估费用（三档）
按照产品实际功能和风险等级划分三档。只满足 RED 3.3 (d) 基础网络防护，评估加配套文档大概 3‑8 万；叠加 3.3 (e) 隐私保护要求，费用 5‑10 万；如果涉及高敏感数据处理，需要做威胁建模和安全控制论证，行业普遍 15‑30 万。 纯本地运行、不上网、不处理用户数据的无线产品，可以豁免部分条款，不用按完整三档来做。
3.文档与咨询费用
就算选择自我声明，也得输出安全架构、威胁模型、安全控制论证等全套资料。企业内部没有对应能力，就需要外部支持。文档质量直接决定评审顺不顺利，文档做得差，前面所有测试工作都发挥不了作用。
二、NB 路径与自我声明怎么选
要不要找公告机构 NB 评审，是拉开项目成本的关键点，并不是所有产品都必须走 NB。企业要对照 (EU) 2025/138 限制清单自行判断，满足条件走自我声明，可以省下一大笔开支。
市面上部分代理会优先推 NB 方案，以此获取更高收益，企业不能被单方面引导。一旦命中清单内情形，EN18031 就失去推定合规效力，就不能只做自我声明。
开展 NB 评审主要收取评审受理费，不同机构报价差异很大，报价务必确认币种。针对 RED 3.3 (d/e/f)，大多只做文档和报告评审，工厂审核不属于必做环节，不要默认算进预算。
三、容易被忽略的隐形成本
报价单上面的金额不等于项目全部花费，有两处隐性成本很容易被忽略。正式测试之前尽量把固件版本锁死，测试过程反复改固件，会造成测试失效，需要重新排队测试，耽误大量时间。
1.整改返工
威胁模型存在缺陷、安全控制论证不足，就要整改补测。返工带来测试成本和人力消耗，周期也会拉长。前期做一次差距分析，花少量成本，能够有效规避后期高额返工。
2.多指令叠加
部分设备会同时适用 RED、RoHS 等法规。医疗无线产品受 MDR 管控，直接豁免 RED 3.3 (d/e/f)，不需要再做 EN18031。不同法规的文档可以互相引用减少重复工作量，但测试、NB 评审费用大多独立计算。
四、2025 时间节点
RED 指令 3.3 (d)(e)(f) 网络安全条款，2025 年 8 月 1 日，只针对新投放到欧盟市场的设备强制执行。8 月 1 日前已经合法上市流通的产品，可以继续售卖，不用回溯补测。新项目尽量提前规划排期，不要临近截止日期才补技术文件。
五、蓝亚的一站式打法
蓝亚检测可以提供 CE‑RED 搭配 EN18031 整套合规服务，包含路径判断、差距分析、文档撰写、NB 对接。前期先做差距评估，确定走自我声明还是 NB，避免盲目选择高成本方案。面对多法规叠加的无线设备，统一规划，控制整体成本与项目进度。
六、常见误区与实操提醒
1.EN18031 没有独立证书，属于 RED 技术文件一部分，不存在单独购买证书。
2.不是所有产品都要走 NB，没有命中 (EU) 2025/138 限制清单，自我声明性价比更高。
3.不能拿基础 RED 射频报价当成完整项目总价，网络安全部分需要单独核算。
4.自我声明也要完整留存全套技术资料，监管核查拿不出材料同样判定违规。
5.医疗无线产品适用 MDR，豁免 RED 3.3 (d/e/f)，不用重复开展 EN18031 相关工作。
CE‑RED_EN18031 网络安全标准费用构成，可联系蓝亚技术咨询
咨询联系人：Benson
手机/Mob：(+86)13632500972
邮箱/E-mail：marketing@cblueasia.com
地址/Add：深圳市宝安区石岩街道北环路107号鸿景达产业园C栋
蓝亚检测不止服务！
