RED網(wǎng)絡(luò)安全要求丨協(xié)調(diào)標(biāo)準(zhǔn)EN 18031系列或?qū)⒄?發(fā)布！

在2024年5月，歐盟關(guān)于網(wǎng)絡(luò)安全標(biāo)準(zhǔn) EN 18031 系列標(biāo)準(zhǔn)的最終版草案發(fā)布并發(fā)給成員國征求投票，這意味著將有一個(gè)專用的EN標(biāo)準(zhǔn)來證明產(chǎn)品符合RED指令中的網(wǎng)絡(luò)安全要求。

近期，EN 18031系列標(biāo)準(zhǔn)已獲投票通過，現(xiàn)在它已準(zhǔn)備好作為無線電設(shè)備指令（RED）下的協(xié)調(diào)標(biāo)準(zhǔn)正式采用，最終版標(biāo)準(zhǔn)預(yù)計(jì)將于2024年8月30日正式發(fā)布。

EN 18031系列標(biāo)準(zhǔn)發(fā)布后，在正式作為證明符合RED指令的協(xié)調(diào)標(biāo)準(zhǔn)之前，必須先經(jīng)過歐盟批準(zhǔn)成為符合指令基本要求的標(biāo)準(zhǔn)，并列在歐盟官方公報(bào)（OJ）中。行業(yè)多數(shù)人樂觀預(yù)期，在EN 18031系列標(biāo)準(zhǔn)正式發(fā)布后不久，將獲得EU最終批準(zhǔn)而列入OJ。

EN 18031 系列標(biāo)準(zhǔn)簡(jiǎn)介

EN 18031 由三部分組成，分別是：

EN 18031-1無線電設(shè)備的共同安全要求-第1部分: 連接互聯(lián)網(wǎng)的無線電設(shè)備；

EN 18031-2無線電設(shè)備的共同安全要求-第2部分: 無線電設(shè)備數(shù)據(jù)處理，即聯(lián)網(wǎng)無線電設(shè)備、兒童無線電設(shè)備、玩具無線電設(shè)備和可穿戴無線電設(shè)備；

EN 18031-3無線電設(shè)備的共同安全要求-第3部分: 通過連接互聯(lián)網(wǎng)處理虛擬貨幣或貨幣價(jià)值的無線電設(shè)備。

可以確定 RED 指令中的Article 3.3 (d)/(e)/(f)，分別由 EN 18031 系列的對(duì)應(yīng)部分進(jìn)行闡述，分別是：

與 ETSI EN 303 645 對(duì)比有哪些變化？

● 條款要求的變化

EN 18031 所有條款不再做區(qū)分，如 EN 303 645 中將條款分為強(qiáng)制性、建議性、有條件的強(qiáng)制性、有條件的建議性。

EN 18031 不包含 EN 303 645 Provision 6 (數(shù)據(jù)隱私保護(hù)規(guī)定)，但包含針對(duì)未成年/兒童隱私保護(hù)的要求，同時(shí)還參考 IEC 62443-4-2 新增訪問控制、日志記錄、網(wǎng)絡(luò)監(jiān)控等機(jī)制的要求。

● 評(píng)估流程的變化

EN 18031 沒有聲明直接套用 EN 303 645 的評(píng)估流程：

但還是要求申請(qǐng)方(客戶)需配合提供相關(guān)資料，之后由 TL(測(cè)試實(shí)驗(yàn)室)評(píng)估符合性，EN 18031 有對(duì)評(píng)估規(guī)范做出具體要求。

● 評(píng)估角度的變化

EN 18031 將評(píng)估對(duì)象按資產(chǎn)分為四類：

? 安全資產(chǎn)

? 網(wǎng)絡(luò)資產(chǎn)

? 隱私資產(chǎn)

? 金融資產(chǎn)

其中安全資產(chǎn)在三個(gè)標(biāo)準(zhǔn)中均有要求，而其他三種分別對(duì)應(yīng) EN18031-1/2/3 三個(gè)標(biāo)準(zhǔn)，根據(jù)資產(chǎn)類型有不同的側(cè)重點(diǎn)。EN 303 645 沒有針對(duì)資產(chǎn)類型做區(qū)分，導(dǎo)致無法直接用于實(shí)現(xiàn) RED Article 3.3 (d)/(e)/(f)的符合性評(píng)估。EN 18031 評(píng)估角度更清晰，根據(jù)不同的資產(chǎn)類型指出不同的要求，能夠更好的幫助不同產(chǎn)品滿足網(wǎng)絡(luò)安全的要求。

協(xié)調(diào)標(biāo)準(zhǔn)適用于哪些設(shè)備？

● EN 18031-1

無線電設(shè)備不會(huì)對(duì)網(wǎng)絡(luò)或其運(yùn)行產(chǎn)生有害影響，不會(huì)濫用網(wǎng)絡(luò)資源而導(dǎo)致服務(wù)受到嚴(yán)重影響。

適用于任何可以通過互聯(lián)網(wǎng)進(jìn)行通信的無線電設(shè)備，無論是直接通信還是通過任何其它設(shè)備（互聯(lián)網(wǎng)連接的無線電設(shè)備）進(jìn)行通信。

● EN 18031-2

無線電設(shè)備應(yīng)有安全措施，確保用戶和訂戶的個(gè)人數(shù)據(jù)和隱私得到保護(hù) 。

適用于能夠處理個(gè)人數(shù)據(jù)或流量數(shù)據(jù)和位置數(shù)據(jù)的以下設(shè)備：

a) 連接互聯(lián)網(wǎng)的無線設(shè)備，但b)、c)、d) 所述設(shè)備除外（即不聯(lián)網(wǎng)也需要測(cè)試）；

b) 專為兒童看護(hù)設(shè)計(jì)的無線電設(shè)備；

c) 符合Toys Directive (2009/48/EC) 規(guī)定的無線電設(shè)備；

d) 設(shè)計(jì)或計(jì)劃（無論是否專用于）佩戴、捆綁或懸掛在人體或衣服上的無線電設(shè)備。（人體包括頭、頸、軀干、手臂、手、腿和腳；服裝包括頭飾、手飾和鞋履）

● EN 18031-3

無線電設(shè)備應(yīng)有安全措施，確保用戶和訂戶的個(gè)人數(shù)據(jù)和隱私得到保護(hù)。

適用于允許持有人或用戶轉(zhuǎn)移貨幣、貨幣價(jià)值或虛擬貨幣的聯(lián)網(wǎng)無線電設(shè)備。

不適用的情況：

不適用 EN 18031-2，但適用于 EN 18031-1 的設(shè)備：

a) (EU)2017/745號(hào)條例（醫(yī)療器械法規(guī)MDR）和(EU)2017/746號(hào)條例（體外診斷器械法規(guī)IVDR）管轄的醫(yī)療設(shè)備；

b) (EU)2018/1139號(hào)條例（歐洲航空安全局基本法規(guī)）管轄的無線電設(shè)備（遠(yuǎn)程控制無人機(jī)的設(shè)備以及可能安裝在飛機(jī)上的非機(jī)載特定無線電設(shè)備） ；

c) (EU)2019/2144號(hào)條例（歐盟新汽車一般安全法）管轄的無線電設(shè)備（機(jī)動(dòng)車輛）；

d) (EU)2019/520號(hào)指令（歐盟道路電子收費(fèi)系統(tǒng)指令）管轄的無線電設(shè)備（道路收費(fèi)系統(tǒng)）；

未來預(yù)期：

如果歐洲州理事會(huì)和議會(huì)沒有異議，該草案將在兩個(gè)月的審查期后生效，后續(xù)委員會(huì)將通過要求歐洲標(biāo)準(zhǔn)化組織（ETSI)制定相關(guān)標(biāo)準(zhǔn)，以支持制造商遵守新法案，制造商還可以通過相關(guān)公告機(jī)構(gòu)的評(píng)估來證明其產(chǎn)品的符合性，該法案也將于2025年8月1日強(qiáng)制實(shí)施。