- 中文/English
- 4008-838-258
-
隨著2025年1月30日Implementing Decision (EU) 2025/138在歐盟官網(wǎng)的發(fā)布，EN 18031已正式被歐盟官方引用為RED-DA法規(guī)的統(tǒng)一協(xié)調(diào)標(biāo)準(zhǔn)，這標(biāo)示歐盟在無線電產(chǎn)品領(lǐng)域的網(wǎng)絡(luò)安全合規(guī)邁出了重大的一步。雖然已被列入OJ，但官方也同時(shí)表示，EN18031的某些條款在RED-DA法規(guī)的符合性上仍具有限制性。
最近我們收到很多無線電設(shè)備制造商的咨詢，問及“協(xié)調(diào)標(biāo)準(zhǔn)有限制的OJ后，我們該怎么去做合規(guī)，是自我聲明還是NB發(fā)證公告？”類似的問題普遍存在，尤其在一些符合限制條件的產(chǎn)品制造商會(huì)更迷惑，比如兒童玩具、保育類、以及帶金融交易的產(chǎn)品制造商。這其中的原因是：小部分某些帶限制條件的EN 18031條款并不完全符合RED-DA法規(guī)的要求，廠商若做自我聲明就會(huì)在這些條款上失去了評判依據(jù)。那具體是哪些限制條件呢，現(xiàn)羅列如下：
原文解讀：
限制1：
名為“理由”的部分旨在為解決某些風(fēng)險(xiǎn)的需要提供理由；名為“指南”的章節(jié)主要說明關(guān)于實(shí)施某些緩解措施的可能性的例子和注意事項(xiàng)。但這兩個(gè)部分都沒有給出具體的引用規(guī)范或具體的技術(shù)指標(biāo)。
此外，“指南”部分還包括對歐盟國家標(biāo)準(zhǔn)化組織的標(biāo)準(zhǔn)化成果的參考。一般而言，協(xié)調(diào)標(biāo)準(zhǔn)不應(yīng)包括對此類標(biāo)準(zhǔn)化可交付成果的規(guī)范性交叉引用。所以EU官方認(rèn)為部分名為“理由”（rationale’）和“指南”（guidance）的并不賦予推定符合2014/53/EU 指令的第 3 條第 3 款 (d)、(e) 和 (f)中的要求。
限制2：
協(xié)調(diào)標(biāo)準(zhǔn)EN 18031-1:2024、EN 18031-2:2024和EN 18031-3:2024的6.2.5.1和6.2.5.2條款涉及默認(rèn)密碼。這些條款為制造商提供了允許用戶不設(shè)置或使用任何密碼的可能性。
EU官方認(rèn)為，如果實(shí)施這一選項(xiàng)，相關(guān)的認(rèn)證風(fēng)險(xiǎn)將無法得到妥善解決，因此無法確保符合2014/53/EU指令第3(3)條(d)、(e)和(f)中的要求。
限制3：
協(xié)調(diào)標(biāo)準(zhǔn)EN 18031-2:2024條款6.1.3、6.1.4、6.1.5和6.1.6包括玩具無線電設(shè)備和兒童無線電設(shè)備的訪問控制機(jī)制條款，其中的“評估標(biāo)準(zhǔn)”小節(jié)有描述的實(shí)現(xiàn)類別，如下：基于角色的訪問控制、自主訪問控制、強(qiáng)制訪問控制或其他。其中某些類別可能與父母或監(jiān)護(hù)人控制不兼容。在這種情況下，認(rèn)為如果沒有實(shí)施父母或監(jiān)護(hù)人控制，則不會(huì)解決相關(guān)的認(rèn)證風(fēng)險(xiǎn)，因此無法確保符合指令2014/53/EU第3(3)條(e)點(diǎn)中規(guī)定的基本要求。
限制4：
協(xié)調(diào)標(biāo)準(zhǔn)EN 18031-3:2024第6.3.2.4條包括安全更新的評估標(biāo)準(zhǔn)?；跀?shù)字簽名、安全通信機(jī)制、訪問控制機(jī)制或其他，提出了四種不同的實(shí)現(xiàn)類別。單獨(dú)使用任何一種方法都不足以處理金融資產(chǎn)。EU官方認(rèn)為評估標(biāo)準(zhǔn)沒有適當(dāng)?shù)亟鉀Q相關(guān)的認(rèn)證風(fēng)險(xiǎn)，因此不能確保符合指令2014/53/EU第3(3)條(f)點(diǎn)規(guī)定的基本要求。
1. 盡快評估自己的產(chǎn)品是否在限制條件范圍內(nèi)：
若在范圍內(nèi)建議找公告機(jī)構(gòu)或授權(quán)實(shí)驗(yàn)室進(jìn)行評測，授權(quán)實(shí)驗(yàn)室和公共機(jī)構(gòu)會(huì)在具有限制條件的條款上給出更專業(yè)的合規(guī)建議；
2. 找第三方實(shí)驗(yàn)室及NB公告機(jī)構(gòu)合作：
制造商在沒有評估能力或能力不夠的情況下，建議與有資質(zhì)的評測實(shí)驗(yàn)室及公告機(jī)構(gòu)去合作。EN 18031做為一個(gè)新的且較復(fù)雜的標(biāo)準(zhǔn)，在合規(guī)道路上還有較長的路要走，制造商做自我聲明會(huì)存在在評估技術(shù)和合規(guī)理解上的不足，建議尋求一家靠譜有資質(zhì)的第三方測試實(shí)驗(yàn)室進(jìn)行評測，并由NB機(jī)構(gòu)審核發(fā)證以共同完成產(chǎn)品的合規(guī)，避免出現(xiàn)評測不順利或影響產(chǎn)品上市的情況出現(xiàn)。
1. 項(xiàng)目流程：
項(xiàng)目時(shí)長8-10周
2. 測試步驟：
信測標(biāo)準(zhǔn)下設(shè)網(wǎng)絡(luò)安全業(yè)務(wù)產(chǎn)線，目前該產(chǎn)線由業(yè)務(wù)銷售組、項(xiàng)目管理組、顧問咨詢組、安全實(shí)驗(yàn)室組成，可以為客戶提供優(yōu)質(zhì)高效的服務(wù)：
如果您想進(jìn)一步了解，歡迎聯(lián)系咨詢
EMTEK
郵箱：Security@emtek.com.cn
電話：0755-26954280-840
全國熱線：4008-838-258
郵箱：