歐盟RED-EN18031網(wǎng)絡(luò)安全標準測試如何辦理？歐盟官方公報發(fā)布了授權(quán)法規(guī) 2022/30/EU，要求執(zhí)行 RED 第 3.3（d）、（e）和（f）條的合規(guī)要求。該法規(guī)要求對歐盟市場上適用的無線設(shè)備進行網(wǎng)絡(luò)安全、個人數(shù)據(jù)隱私和欺詐保護，旨在確保此類設(shè)備具有更高水平的網(wǎng)絡(luò)安全，并增強消費者對其的信心。并于 2025 年 8 月 1 日強制執(zhí)行，為設(shè)備制造商提供了 42 個月的過渡期。歐盟于2024年發(fā)布了RED網(wǎng)絡(luò)安全要求適用的標準EN 18031。
直接聯(lián)網(wǎng)的無線電設(shè)備以及間接聯(lián)網(wǎng)的無線電設(shè)備。無線通訊方式包括但不限于常見的 WIFI、藍牙、ZigBee、4G/5G、LoRa 等多種技術(shù)。這也就意味著，幾乎所有具備聯(lián)網(wǎng)功能的無線電設(shè)備都需要符合網(wǎng)絡(luò)安全要求，從我們?nèi)粘Ｊ褂玫闹悄苁謾C、智能手表，到工業(yè)領(lǐng)域的無線電通訊設(shè)備等，都在監(jiān)管范圍之內(nèi)。
1.Article 3.3（d）網(wǎng)絡(luò)安全保護：無線電設(shè)備的設(shè)計與運行應確保不對網(wǎng)絡(luò)基礎(chǔ)設(shè)施及其功能完整性造成任何損害，同時嚴格限制網(wǎng)絡(luò)資源的非授權(quán)使用，以避免引發(fā)服務質(zhì)量的顯著下降或中斷。
2.Article 3.3（e）個人數(shù)據(jù)和隱私保護：在這個數(shù)據(jù)即資產(chǎn)的時代，個人數(shù)據(jù)和隱私的保護至關(guān)重要。無線電設(shè)備應集成先進的數(shù)據(jù)加密與訪問控制機制，為用戶及訂閱者提供全面的個人數(shù)據(jù)保護方案。切實確保用戶個人數(shù)據(jù)和隱私得到充分保護，防止數(shù)據(jù)泄露等安全事件的發(fā)生。
3.Article 3.3（f）金融欺詐防范：為了保障用戶的財產(chǎn)安全， 無線電設(shè)備須配備完善的安全防護功能，有效識別并阻止?jié)撛诘钠墼p活動，從而防范各類金融欺詐行為。無論是在移動支付還是其他涉及金融交易的場景中，設(shè)備都將成為防范欺詐的重要防線。
1.EN18031-1:2024標準對應Article 3.3（d）網(wǎng)絡(luò)安全要求，適用于連接互聯(lián)網(wǎng)的無線電設(shè)備。主要聚焦于無線電設(shè)備的基本網(wǎng)絡(luò)安全要求。其中包括對安全資產(chǎn)與風險、網(wǎng)絡(luò)資產(chǎn)與風險的全面評估，以及對彈性機制、網(wǎng)絡(luò)監(jiān)控機制、認證機制等多個關(guān)鍵評估項目的考量，為設(shè)備的網(wǎng)絡(luò)安全提供了基礎(chǔ)保障。
2.EN18031-2:2024標準對應Article 3.3（e）網(wǎng)絡(luò)安全要求，適用于處理數(shù)據(jù)隱私、流量或位置信息的無線電設(shè)備，包含兒童保育、兒童監(jiān)護的無線電設(shè)備、可穿戴無線電設(shè)備等多種類型。主要聚焦于無線電設(shè)備的數(shù)據(jù)處理安全，特別針對上述設(shè)備的數(shù)據(jù)隱私與風險評估，以及訪問控制機制、日志記錄機制、刪除機制、用戶通知機制等評估項目，充分保護用戶數(shù)據(jù)隱私安全。
3.EN18031-3:2024標準對應Article 3.3（f）網(wǎng)絡(luò)安全要求，適用于處理虛擬貨幣或金融價值轉(zhuǎn)移的無線電設(shè)備。主要聚焦于連接互聯(lián)網(wǎng)處理虛擬貨幣或貨幣價值的無線電設(shè)備的網(wǎng)絡(luò)安全，特別針對上述設(shè)備安全資產(chǎn)與風險、金融資產(chǎn)與風險的評估，以及事件追蹤機制和軟件可信性等評估項目，有力地保障金融交易相關(guān)設(shè)備的安全性。
