2025年8月1日起, 网络信息安全符合性成为无线产品进入欧盟市场的强制性必要要求; EN 18031 已正式被欧盟官方日记列为网络安全协调标准,但是OJ同时也设置了一些使用协调标准的限制条件。
网络安全要求的适用范围:直接联网的无线电设备以及间接联网的无线电设备。无线通讯方式包括但不限于常见的 WIFI、蓝牙、ZigBee、4G/5G、LoRa 等多种技术。这也就意味着,几乎所有具备联网功能的无线电设备都需要符合网络安全要求,从我们日常使用的智能手机、智能手表,到工业领域的无线电通讯设备等,都在监管范围之内。
网络安全要求解读
1. Article 3.3(d)网络安全保护:无线电设备的设计与运行应确保不对网络基础设施及其功能完整性造成任何损害,同时严格限制网络资源的非授权使用,以避免引发服务质量的显著下降或中断。
2. Article 3.3(e)个人数据和隐私保护:在这个数据即资产的时代,个人数据和隐私的保护至关重要。无线电设备应集成先进的数据加密与访问控制机制,为用户及订阅者提供全面的个人数据保护方案。切实确保用户个人数据和隐私得到充分保护,防止数据泄露等安全事件的发生。
3. Article 3.3(f)金融欺诈防范:为了保障用户的财产安全, 无线电设备须配备完善的安全防护功能,有效识别并阻止潜在的欺诈活动,从而防范各类金融欺诈行为。无论是在移动支付还是其他涉及金融交易的场景中,设备都将成为防范欺诈的重要防线。
RED:2014/53/EU 协调标准解析
1. EN18031-1:2024标准对应Article 3.3(d)网络安全要求,适用于连接互联网的无线电设备。主要聚焦于无线电设备的基本网络安全要求。其中包括对安全资产与风险、网络资产与风险的全面评估,以及对弹性机制、网络监控机制、认证机制等多个关键评估项目的考量,为设备的网络安全提供了基础保障。
2.EN18031-2:2024标准对应Article 3.3(e)网络安全要求,适用于处理数据隐私、流量或位置信息的无线电设备,包含儿童保育、儿童监护的无线电设备、可穿戴无线电设备等多种类型。主要聚焦于无线电设备的数据处理安全,特别针对上述设备的数据隐私与风险评估,以及访问控制机制、日志记录机制、删除机制、用户通知机制等评估项目,充分保护用户数据隐私安全。
3. EN18031-3:2024标准对应Article 3.3(f)网络安全要求,适用于处理虚拟货币或金融价值转移的无线电设备。主要聚焦于连接互联网处理虚拟货币或货币价值的无线电设备的网络安全,特别针对上述设备安全资产与风险、金融资产与风险的评估,以及事件追踪机制和软件可信性等评估项目,有力地保障金融交易相关设备的安全性。