（1）时间差先看走哪条路。完整应用且没踩中三类限制条件的，走 Module A 自我声明；踩中任一条或只部分应用，找公告机构走 Module B 加 C，周期差一截。
（2）三类限制条件再列一遍：允许用户不设任何口令、儿童类设备缺家长或监护方管控、金融类设备安全更新只靠单一手段。启动时先自查，这步决定排几个月的期。
①范围判定。先定触发 (d)(e)(f) 哪几条：能联网至少 (d)，处理个人、位置或交通数据加 (e)，涉货币价值加 (f)。快的一周内，卡住的多是产品定义不清。
②差距评估。对照标准逐项梳理，缺的控制项列差距报告。固件缺**校验、出厂空口令是这段高频问题，按数周估。
③设计补齐和产品改动。软件层面加机制快；涉及安全芯片、密钥存储、硬件信任根的改动得改板，周期按月算。硬件项目最易低估这段。
④评估与测试。每个适用机制做概念、完整性、充分性三项评估，结论只过与不过。自我声明内部完成，要第三方实验室的还得排队。
⑤出文件和签署声明。风险评估、架构文档、控制映射、维护计划整理成技术文件，更新 RED 符合性声明，标准带年份。
（1）有机构给过经验区间：自我声明路径按纯评估测试段约四到八周，含文档准备与顺利通过的全程约两到三个月；第三方实验室和公告机构路径在此基础上叠加排期与审查，分别到八到十六周、十六到二十四周。排计划别只按最短区间，留余量。
（2）这些时间叠在常规 RED 测试之外。射频、电磁兼容、安规本要做，网安是叠加项，排期别只算后者。
（1）2025 年 8 月生效时点，全球持完整认可范围的实验室屈指可数，公开可查仅约六家获 17025 认可，产能是实打实的瓶颈。此后一年多，中国及欧洲多家实验室陆续获授权，到 2026 年瓶颈已缓解，但公告机构发证排期仍是变量。
（2）第二个变量是整改轮次。不通过的机制要重做，软件改一轮快，硬件相关机制重验一轮几周正常。首轮把问题暴露充分，比反复送测省钱。
（3）第三个变量是文件一致性。文档写的和样机跑的对不上，审核要求补测或补说明。这类问题没技术含量，却最常拖时间。
（1）网安要求提到设计阶段。安全架构、密钥管理、启动链在设计时定好，比样机出来再补快得多，后期加装常牵一发动全身。
（2）范围判定做扎实：只触发 (d) 的别按 (d)(e)(f) 全套准备，该触发的别漏判，漏判代价是重走流程。
（3）优先选有认可范围的实验室并提前问排期。等资料齐再找，时间全耗排队。
（1）RED 3(3) 网安要求 2025 年 8 月 1 日起适用，是眼下要做的。网络韧性法案（CRA）全面适用 2027 年 12 月 11 日，是另一套时间表，两者范围做法都不重合。
（2）按 EN 18031 做的这套网安文件，后面接 CRA 能用上——它的风险评估方法学与文档结构对 CRA 有实质参考价值，但一份文件两边通用不成立，CRA 有自己的评定路径和文档要求。
（1）蓝亚检测做这类项目，习惯把范围判定和差距评估放签约后第一周启动，这两步的清单就是后面任务表，早出一天早开工一天。
（2）同时做 RED 和其他市场准入的，蓝亚检测的一站式检测认证把网安评估和射频、电磁兼容样机一起安排，一次能覆盖的不拆两次送，排队只排一次。
蓝亚咨询联系人：Benson
手机/Mob：(+86)13632500972
邮箱/E-mail：marketing@cblueasia.com
地址/Add：深圳市宝安区石岩街道北环路107号鸿景达产业园C栋
蓝亚检测不止服务！
