EN 18031 是歐盟 RED 指令下的網(wǎng)絡(luò)安全強(qiáng)制協(xié)調(diào)標(biāo)準(zhǔn)（2025-08-01 起強(qiáng)制執(zhí)行）。申請核心是：先按產(chǎn)品風(fēng)險(xiǎn)選自我聲明（DoC）或公告機(jī)構(gòu)（NB）認(rèn)證路徑，再完成標(biāo)準(zhǔn)匹配→技術(shù)準(zhǔn)備→測試→文件→發(fā)證 / DoC。

一、先明確：你的產(chǎn)品走哪條路徑？

EN 18031 分三部分，按風(fēng)險(xiǎn)決定認(rèn)證方式：

提示：多模塊產(chǎn)品（如帶支付的兒童手表）需組合標(biāo)準(zhǔn)（-1 + -2 + -3）。

二、完整申請流程（通用）

1. 前期準(zhǔn)備（1–2 周）

• 標(biāo)準(zhǔn)匹配與差距分析
  • 確定適用的 EN 18031-1/-2/-3 子標(biāo)準(zhǔn)。
  • 對照核心要求自檢：
    • 18031-1：安全更新、加密、訪問控制、端口最小化、防 DDoS。
    • 18031-2：數(shù)據(jù)最小化、加密存儲(chǔ)、用戶同意 / 刪除、家長控制。
    • 18031-3：安全啟動(dòng)、多因素認(rèn)證、交易防篡改、硬件安全。
  • 輸出差距分析報(bào)告，明確整改點(diǎn)。
• 資料與樣機(jī)準(zhǔn)備
  • 技術(shù)文件：規(guī)格書、原理圖、BOM、固件說明、加密方案、安全設(shè)計(jì)文檔。
  • 管理文件：ISO 9001、風(fēng)險(xiǎn)評(píng)估報(bào)告、漏洞掃描記錄、供應(yīng)鏈安全聲明。
  • 樣機(jī)：4–6 臺(tái)（含開放調(diào)試權(quán)限的樣機(jī)）。

2. 選擇認(rèn)證路徑與機(jī)構(gòu)

• 低風(fēng)險(xiǎn)（僅 18031-1）：自我聲明（DoC）
  • 無需 NB 發(fā)證，由制造商自行完成測試、文件、簽署 DoC。
• 中 / 高風(fēng)險(xiǎn)（含 -2/-3）：公告機(jī)構(gòu)（NB）認(rèn)證
  • 選擇具備 EN 18031 資質(zhì)的歐盟 NB（如 TüV、SGS、Applus、Cetecom）。
  • 提交申請表、技術(shù)文件初稿、樣機(jī)，支付申請 / 測試費(fèi)。

3. 實(shí)驗(yàn)室測試（2–8 周）

• 核心測試項(xiàng)目（按標(biāo)準(zhǔn)）：
  • 訪問控制、認(rèn)證機(jī)制、安全更新（簽名 / 防回滾）。
  • 數(shù)據(jù)加密、通信安全（TLS 1.2+）、漏洞掃描。
  • 隱私合規(guī)、金融交易安全、硬件防篡改。
• 測試周期：普通設(shè)備 2–4 周；復(fù)雜 / 多標(biāo)準(zhǔn) 6–8 周；整改另加 1–2 周。

4. 文件審核與評(píng)估（1–4 周）

• DoC 路徑：內(nèi)部審核測試報(bào)告與技術(shù)文件一致性，簽署 DoC。
• NB 路徑：公告機(jī)構(gòu)審核測試報(bào)告、技術(shù)文件、工廠體系（如適用）。
• 輸出：測試報(bào)告 + 技術(shù)文件包（TCF）。

5. 發(fā)證 / 聲明與市場投放

• DoC 路徑：簽署符合性聲明（DoC），產(chǎn)品加貼 CE 標(biāo)志。
• NB 路徑：NB 頒發(fā) EN 18031 證書（有效期 3–5 年，需年度監(jiān)督）。
• 產(chǎn)品加貼 CE 標(biāo)志，技術(shù)文件留存 10 年備查。

三、兩種路徑詳細(xì)對比

路徑 A：自我聲明（DoC）—— 僅適用于低風(fēng)險(xiǎn)（18031-1）

1. 完成 EN 18031-1 測試（可委托第三方實(shí)驗(yàn)室）。
2. 編制完整 TCF 技術(shù)文件。
3. 制造商簽署 DoC（符合性聲明）。
4. 加貼 CE 標(biāo)志，即可上市。

• 優(yōu)勢：周期短（4–6 周）、成本低。
• 風(fēng)險(xiǎn)：制造商自負(fù)合規(guī)責(zé)任，市場抽查不合格將面臨處罰。

路徑 B：公告機(jī)構(gòu)（NB）認(rèn)證 —— 中 / 高風(fēng)險(xiǎn)（含 -2/-3）

1. 選擇 NB 并提交申請。
2. NB 審核文件、安排測試。
3. 測試通過后，NB 審核并頒發(fā)證書。
4. 加貼 CE + NB 編號(hào)，上市。

• 優(yōu)勢：官方背書、市場認(rèn)可度高、抽查風(fēng)險(xiǎn)低。
• 成本：測試費(fèi) 1.5–3 萬歐元，發(fā)證費(fèi)另計(jì)。
• 周期：8–12 周（含審核）。

四、關(guān)鍵材料清單（必備）

1. 產(chǎn)品規(guī)格書、用戶手冊、銘牌信息
2. 原理圖、BOM、固件版本說明
3. 安全設(shè)計(jì)文檔、加密協(xié)議說明、風(fēng)險(xiǎn)評(píng)估報(bào)告
4. 漏洞掃描記錄、供應(yīng)鏈安全聲明
5. 測試報(bào)告（EN 18031-1/-2/-3）
6. 質(zhì)量管理體系文件（ISO 9001）
7. 符合性聲明（DoC）或 NB 證書

五、常見問題與避坑

• 只做 RED 不做 EN 18031：2025-08-01 起無法清關(guān)。
• 兒童 / 支付設(shè)備走 DoC：必被抽查不合格，需 NB 認(rèn)證。
• 測試后無完整 TCF：技術(shù)文件缺失將導(dǎo)致認(rèn)證失效。
• 建議：先做預(yù)測試，提前整改，縮短正式周期。