EN 18031 是欧盟无线电设备指令 3.3 条网络安全要求配套协调标准，由授权条例 (EU) 2022/30 激活，自 2025 年 8 月 1 日起适用。筛选评定资源前，优先判定产品符合性评定路径；实施决定 (EU) 2025/138 将 EN 18031-1、-2、-3 列为协调标准，同时附带限制条款，判定结果直接决定是否需要公告机构介入。
（1）产品资产、威胁与安全措施可被协调标准完整覆盖，未触发实施决定中的限制条款，不包含处理金融、虚拟货币相关功能，符合性推定完整。
（2）制造商可自行开展符合性评定并出具符合性声明，无需公告机构介入。
（3）自我评定的合规责任由制造商承担，全套证据材料留存归档，可供监管调阅。
（1）测试支持方提供验证测试，测试报告作为制造商自评的技术支撑材料。
（2）对照标准条款建立核对清单，逐条记录评估结论与证据位置，用于复查。
（1）协调标准存在两类不产生符合性推定的内容：
一是标准内 rationale、guidance 说明章节，本身不具备推定效力；
二是产品设计触发限制，例如允许用户免密码使用、儿童类设备缺少家长管控。
（2）一旦触发限制，该部分标准不再带来符合性推定，需要公告机构参与评定。
（3）EN18031-3 对应处理虚拟货币、资金价值的设备，无论是否触发密码限制，均必须由公告机构开展评估，不支持自评。
（1）公告机构的介入范围、评审节点会影响周期与文档结构，接洽阶段确认评审边界。
（2）技术文档按公告机构审阅要求整理，条款映射、证据索引清晰，减少评审往返。
（1）同一台设备内，联网模块、数据处理模块、资金相关模块，分别对应指令不同子条款与子标准，不能直接套用统一结论。
（2）按模块拆分判定路径，逐模块确认是否触发限制，判定记录完整留存；只要包含资金价值处理模块，整机按 EN18031-3 路径执行。
不同模块可由不同资源承接测试与评估，但整机符合性声明由制造商统一出具，合规责任不随模块拆分转移。
（1）公告机构需在 RED 指令下拥有 3.3 (d)(e)(f) 网络安全专项授权，仅具备普通射频、EMC 资质的机构无法承接。
（2）授权状态、编号、范围在欧盟 NANDO 数据库公开，逐项核验。
（1）确认服务方具备资产分析、威胁建模、渗透验证等网络安全评估能力，通用射频测试能力不等于满足本标准评估能力。
（2）提前划分各方工作边界，明确哪些评估内容由外部承接、哪些由制造商内部完成。
（1）风险评估、资产分类、安全措施清单的交付格式提前约定，避免格式不匹配拉长评审周期。
（2）确认文档语言、资料留存年限，满足成员国市场监管抽查调阅要求。
（1）固件版本更新、新增数据流，需要提前评估是否触发再评定。
（2）大版本固件更新、新增无线接口，多数场景下需要重新评估；变更对应的责任方在委托阶段确认。
（1）情形判定、资质查证、技术覆盖、文档交付、变更责任五项，全部确认清楚再签约，存在模糊项先搁置。
（2）路径判定优先于资源筛选，路径确认无误后再匹配对应的评定资源。
蓝亚咨询联系人：Benson
手机/Mob：(+86)13632500972
邮箱/E-mail：marketing@cblueasia.com
地址/Add：深圳市宝安区石岩街道北环路107号鸿景达产业园C栋
蓝亚检测不止服务！
