歐盟CE-RED無線設備新規強制實施要注意什么？歐盟官方公報發布了授權法規2022/30/EU，要求執行RED第3.3（d）、（e）和（f）條的合規要求。原定日期于2024年中期開始強制執行，推遲后該法案將于2025年8月1日強制實施，為設備制造商提供了過渡期以符合相關規定并獲得CE-RED認證。

法規目的
歐盟委員會希望通過此次立法實現以下目標：
提高網絡穩定性：設備必須具有防止濫用導致通信網絡遭破壞的功能。
更好地保護消費者的個人數據和隱私：設備將具有保護個人數據和隱私的功能。

降低欺詐風險：設備若用于電子支付，則必須具備將欺詐風險降至最低的功能。

標準介紹
歐盟于2024年5月發布了RED網絡安全要求適用的草稿標準FprEN 18031 Final Draft – FprEN 18031。
EN 18031系列標準旨在制定無線電設備的通用安全要求，確保聯網無線電設備的安全。EN 18031系列標準分為三部分分別為EN 18031-1、EN 18031-2和EN 18031-3，分別對應RED指令第3（3）條款的（d）、（e）、（f）要求。
安全要求
RED法案的網絡安全部分主要涉及三個方面：
第3.3（d）條，確保網絡保護，設備制造商必須在其產品中集成相應功能，以防止對通信網絡造成危害，并確保設備不會干擾網站或服務的正常運作。
第3.3（e）條，確保個人數據和隱私保護。例如，設備制造商必須采取措施，以防止未經授權的訪問或傳輸消費者的個人數據。

第3.3（f）條，確保欺詐風險降低。設備制造商必須引入更強大的用戶身份驗證控制等功能，以盡可能地降低電子支付和貨幣轉賬的欺詐行為。

評估內容

相應的法規條款需要開展的評估內容也有所不同，制造商需要識別出4類資產：網絡資產、隱私資產、金融資產和安全資產；然后，針對每個資產按照標準中的不同安全機制要求分別進行評估。

適用范圍
這些變化將影響到所有向無線電設備指令申報的制造商。根據RED Article3.3的內容，產品大類包括：
連接互聯網的無線電設備
處理個人數據、交通數據或位置數據的設備
涉及金融支付、貨幣價值或虛擬貨幣的無線電設備

包括但不限于以下列舉的產品：手機、平板電腦、筆記本電腦、無線玩具、車載聯網組件、GPS 跟蹤設備及POS機、ATM機等。

不在范圍內的產品：
Articles 3.3 （d）， （e） and （f）不適用：
歸類在（EU）2017/745以及（EU）2017/746下的醫療設備；
Articles 3.3 （e） and （f）不適用：
民用航空、汽車、道路收費系統部分等。

歐盟CE-RED無線設備新規的強制實施標志著無線設備領域將進入一個更加規范和安全的時代。2025年新規的推出，將進一步推動無線設備的技術創新、提高產品安全性并強化對用戶隱私的保護。對于設備制造商和開發者而言，提前了解和遵循這些新規將有助于減少市場準入的風險和合規成本。

以上資料由環測威整理發布，如有疑問或需檢測認證歡迎與環測威檢測直接溝通（4008-707-283）擁有自建實驗室，為廣大客戶提供各行各業的檢測認證服務，深受廣大客戶信賴。