欧盟没有叫做"EN 18031认证"的官方项目。EN 18031是协调标准，它的作用是帮助产品证明自己符合RED指令第3.3(d)(e)(f)条的网络安全、隐私保护和金融欺诈防护要求。企业实际做的是"基于EN 18031的RED网络安全合规"——测试由实验室完成，合格评定路径有自我声明（Module A内部生产控制）和公告机构（NB）路线两种。本文统一用"EN 18031合规"来表述，方便理解。
这一节很重要，因为它直接决定了你的总费用在一个什么量级。
RED指令第17条给出了合格评定的三种选项。Module A是内部生产控制，也就是制造商自己做技术文档然后签符合性声明；Module B+C是EU型式检验加生产符合性，需要NB审查技术文档并颁发型式检验证书；Module D/E/H是全面质量保证体系，流程更复杂，实践中用得少。
EN 18031作为协调标准在2025年1月30日被列入OJ之后（实施决议EU 2025/138），按照RED第17(2)条的逻辑，如果产品完全符合EN 18031且遵守了实施决议中的限制条款，制造商在法规上是可以走Module A自我声明的。GRL（Granite River Labs）2025年6月的文章和m2mserver.com 2025年10月的分析都明确支持这个判断。
但是——实操层面，"可以"和"实际能走通"是两回事。
有三个原因导致大多数企业最终还是会找NB。
第一，限制条款的问题。实施决议EU 2025/138对EN 18031-1/-2/-3都设置了一些限制——最核心的一条是：如果产品允许用户不设密码或者使用默认弱密码，EN 18031就无法为产品提供合规推定。这意味着协调标准的推定效力打了折扣，自我声明的基础不牢固，大多数企业在这种情况会选择NB来做独立评估。m2mserver把这说得很直白：触发限制条款→丧失推定→必须NB。
第二，部分成员国市场监管的态度。法国、德国、荷兰这些国家的市场监管机构对纯自我声明的接受度偏低。如果你的产品主要卖到这些国家，即使法规上Module A可用，实际上也可能被监管机构质疑。有NB背书的证书在市场端更站得住脚。
第三，销售渠道的要求。***欧洲站等平台在加强RED+网络安全的合规审核，平台可能会要求提供NB出具的证书或评估报告，而不是接受纯自我声明。这对跨境电商企业尤其关键。
所以结论是：如果产品完全符合标准且未触发限制条款，理论上可以只付实验室检测费走自我声明；但现实中大多数企业因为限制条款、市场环境或销售渠道的原因，最终还是会花NB的费用。做预算的时候，建议把NB费用算进去，不要押注在纯自我声明一定能走通。
二、EN 18031认证费用差距大的几个核心原因
抛开合格评定路径不谈，光检测费本身的差距就很大。原因主要有三个。
1.产品类型决定了测试范围。这是最大的变量。
一个只做蓝牙A2DP传输的传统蓝牙耳机——不连互联网、不处理个人数据、不做云同步——按RED第3.3(d)(e)(f)条的适用范围来判断，它大概率不在EN 18031的覆盖范围内，根本不需要做这个合规。但同样是蓝牙设备，如果是一个蓝牙智能**传感器，通过蓝牙**间接连到互联网并且采集用户行为数据，那它就涉及3.3(d)和3.3(e)条，需要做EN 18031-1和-2。测试工作量差了好几个量级。
2.整改成本是另一个容易被低估的部分。
软件层面的整改——改加密算法实现、补固件漏洞、升级身份验证流程——成本通常可控，几万块能解决。但如果涉及到需要更换安全元件、调整硬件设计之类的改动，成本可能就要十几万甚至更多。EN 18031本身并不强制要求使用某种特定的安全芯片或TPM——标准要求的是安全实现的效果（加密、启动保护、固件**验证等），具体用什么技术方案达到这个效果是制造商自己决定的。
3.实验室选择也影响费用。
国内的实验室在2025年陆续具备EN 18031的CNAS检测能力，报价通常比欧洲实验室低。但有一个操作层面的考量：如果产品需要NB出证，NB不一定认可所有国内实验室的测试报告，具体要看NB的授权范围。有可能出现国内实验室做初测和整改、欧洲实验室做最终验证的情况，两边费用都要算。
三、EN 18031认证不同类型产品的费用范围
1、低风险设备，通常只做EN 18031-1。
比如联网智能灯泡、Wi-Fi插座这类产品，通信方式单一、不处理敏感个人数据、不涉及金融交易。如果走自我声明不需要NB出证费，总费用在这个区间。但提醒一下，前面说了纯本地蓝牙、不连互联网、不处理个人数据的设备可能根本不在EN 18031适用范围内，不需要做——在做之前先判断清楚产品到底要不要做，别花冤枉钱。
2.中等复杂度设备，通常做-1加-2。
比如智能手表、健康手环、儿童智能手表这类产品，涉及用户的健康数据或位置数据，属于隐私相关。蓝亚技术英文版报价9500到18000美元，中文版更新为8000到20000欧元。儿童智能手表还要额外验证家长控制功能——实施决议对这类产品的限制条款更严格，触发NB的概率更高。
3.高复杂度设备，三个子标准全做。
比如工业物联网**、车载T-Box、智能POS终端这类产品，通信协议多、数据类型多。蓝亚技术英文版标注24000美元以上，中文版标注20000欧元以上、不设上限。蓝亚技术2025年12月还专门针对EN 18031-3做了分级：基础级金融设备（如单一功能移动POS）约18000到35000欧元，高级级设备（如带生物识别的智能设备）约35000到70000欧元，顶级设备（如加密货币硬件钱包）60000欧元起步、无上限。再加上NB服务费3500到10000欧元，总费用确实可能达到很高的数字。
四、EN 18031认证费用里容易被忽略的几个点
1.摸底测试费用。
在正式测试前花正式测试费的20%到30%做预评估，可以提前暴露大约80%的问题。这算额外支出，但可能省下测试失败后的整改和重测费用。具体效果因产品而异。
2.加急费用。
正常流程小型产品6到10周，复杂系统12到20周。不同实验室的加急定价策略不同，没有统一的行业标准比例。
3.固件更新或安全功能变更。
如果产品做了重大固件升级，可能需要部分重新测试或更新技术文档。蓝亚技术2025年10月参考的数据是初始合规费用的20%到40%。同样，不同实验室定价策略不同。
4.欧盟授权代表（EC-REP）年费。
RED指令要求非欧盟制造商必须指定欧盟授权代表，负责与监管机构沟通并保存技术文件至少10年。EC-REP按年收费，费用根据服务商和产品数量浮动，一般每年几千到一两万人民币。这不是EN 18031单独带来的——所有CE标志产品都需要——但如果是第一次做欧盟市场，这就是一笔新增的持续性支出，要做进总预算。
EN18031网络安全认证可联系蓝亚技术检测认证机构顾问：13632500972（Benson）。
