欧盟 RED 把网络安全改成强制后，能联网的无线电设备都绕不开 EN 18031。蓝亚检测在广东项目里反复看到几类坑：范围判错、限制踩中、路径选歪、日期写旧，下面附自查底稿。
（1）判定入口是设备能否联网。手机、路由器、智能**、车载终端等联网设备，落进 EN 18031 范围；纯离线无无线收发的设备，一般不在本条范围。
（2）只要处理个人数据、或支持金融交易，即便不带无线发射，也按 RED 3.3(d)(e)(f) 评定，不在豁免范围。
（1）网络安全基本要求由委员会授权条例 (EU) 2022/30 激活，原定 2024 年 8 月 1 日强制，后被 (EU) 2023/2444 推迟，正式强制日期是 2025 年 8 月 1 日。
（2）技术文件、测试报告、DoC 声明里还填着 2024 年 8 月旧日期的，欧盟海关和公告机构直接退件。
委员会实施决定 (EU) 2025/138（2025 年 1 月刊欧盟公报）把 EN 18031-1、-2、-3 列为协调标准、赋予符合性推定，但附了多则限制（官方称 Notice，三项合计 8 条）。技术文件只写「已按协调标准评定」不够，限制是否适用得单核。
（1）限制一：标准里的 rationale 与 guidance 章节不产生符合性推定。两章再细也只是参考，单靠写设计说明评审不予采信。
（2）限制二：无密码登录。典型如 EN 18031-1 条款 6.2.5.1、6.2.5.2，产品若允许不设密码、免密登录，相关部分推定失效。
（3）限制三：儿童设备监护人访问控制。EN 18031-2 条款 6.1.3.4.2、6.1.4.4.2、6.1.5.4.2、6.1.6.4.2 规定仅家长或监护人可操作；只做基础密码、没做权限隔离，评审会挂。
（4）限制四：安全更新条款。EN 18031-3 条款 6.3.2.4 涉及安全更新评估准则，命中即不再产生符合性推定，固件升级、OTA 更新都得留神。
路径一：模块 A 自我声明
（1）RED 默认走附件二内部生产控制（模块 A），企业自测加技术文件就能完成 CE 自评，公告机构不出场。前提是完整适用 EN 18031，且上面四类限制一条都没触发。
路径二：何时才真正需要公告机构
（1）触发限制后，协调标准该项不再赋予符合性推定，但模块 A 自我声明仍走得通，只是得用替代评估、设计说明或第三方测试补足 3.3(d)(e)(f)。公告机构是否介入，看产品适用的合格评定模块，和推定无关。
研发按自评做方案，样机定型才发现开免密登录，推定失效，回头补证、重排送测，工期往后挪一两个月。免密功能在设计前期就该关掉。
委员会授权条例 (EU) 2026/339 将于 2027 年 12 月 11 日起废止 (EU) 2022/30，这天也是网络韧性法案全面适用日。此前 RED 3.3 照常执行，EN 18031 照跑。
RED 3.3 自 2025 年 8 月 1 日强制；网络韧性法案（CRA）产品层报告义务自 2026 年 9 月 11 日适用；NIS2 指令运营事件报告自 2024 年 10 月 18 日适用。三者分开建档。
RED 把罚则留给成员国自定，全欧没有统一罚金表。实际代价是 CE 标志被撤、边境被扣、成员国市场下架、召回。
① 范围核验：产品直连或间接联网吗？是否采个人信息、支持金融交易？两项都不碰、且离线无射频，才谈得上豁免 EN 18031。
② 免密核验：是否保留 6.2.5.1/6.2.5.2 的免密入口？一旦开着，自评路径就断，得补其他技术证据。
③ 儿童设备：玩具、育儿类是否设了监护人访问控制，逐条对 6.1.3.4.2、6.1.4.4.2、6.1.5.4.2、6.1.6.4.2 核一遍。
④ 安全更新：固件、OTA 是否触到 EN 18031-3 的 6.3.2.4？涉及安全更新，推定直接失效。
⑤ 路径锁定：先判有没有触发四类限制，再定模块 A 自评还是走公告机构；附件三还是附件四，型号规划期定好。
⑥ 日期校对：技术文件、DoC、测试报告里的强制日期统一改成 2025 年 8 月 1 日，2024 年旧日期清掉；CRA 报告义务台账单独建。
蓝亚咨询联系人：Benson
手机/Mob：(+86)13632500972
邮箱/E-mail：marketing@cblueasia.com
地址/Add：深圳市宝安区石岩街道北环路107号鸿景达产业园C栋
蓝亚检测不止服务！
