RED 网络安全要求已正式执行：制造商必须做什么

自 2025 年 8 月 1 日起，欧盟无线电设备指令（RED）第 3.3(d)(e)(f) 条的网络安全、隐私与防欺诈要求已全面强制执行。投放欧盟市场的产品必须证明符合协调标准 EN 18031-1/-2/-3——无法适用标准时须由公告机构评估。

变化要点

此前第 3.3 条处于缓执行期。现在，联网无线电设备必须保护网络免受危害、保障个人数据与隐私，并支持防欺诈功能。玩具、儿童看护设备与可穿戴无线设备明确在适用范围内。

合规路径

制造商的实操步骤

1. 清点——列出投放欧盟市场的全部联网产品及其更新机制。
2. 差距分析——将固件安全特性（安全启动、更新签名、凭据处理）与 EN 18031 对比。
3. 测试——RED DA 评估与射频/EMC/安规一次 campaign 完成。
4. 文档——将网络安全报告纳入 DoC 引用的技术文件。

截止日期前已在市销售的产品不追溯，但任何新投放市场行为现在都必须合规。

常见问题

哪些产品受影响？

连接互联网或网络的无线电设备——Wi-Fi、蓝牙、蜂窝产品。无论连接方式，玩具、儿童看护设备与可穿戴设备均明确纳入。

可以自我声明网络安全合规吗？

仅当 EN 18031 标准可完整适用且评估由认可实验室完成。标准无法适用时，必须由公告机构签发 EU 型式检验证书。

这会显著增加认证时间吗？

在固件可测的前提下，RED DA 评估与标准 RED campaign 合并通常增加 1–2 周。

需要产品线差距分析？联系工程师——评估免费。