无线整机的网络安全门槛：RED 新要求落到哪一步

出口欧盟的无线产品，过去看射频、看安规、看电磁兼容。现在多了一道门槛：网络安全。这道门槛不是建议，而是进入市场的必要条件。

法规脉络

欧盟委员会以授权法规（EU）2022/30 补充《无线电设备指令》的要求，把网络安全、隐私保护与反欺诈纳入基本要求，自 2025 年 8 月 1 日起适用。对应的协调标准是 EN 18031 系列，2024 年发布，2025 年初列入欧盟官方公报。这条时间线意味着，现在送测的产品已经在适用范围内，不存在观望空间。

三个部分对应三类要求

EN 18031-1 针对联网设备，要求设备不损害网络及其功能、不滥用网络资源；EN 18031-2 针对处理个人数据的设备，包括联网设备、儿童看护、玩具与穿戴类；EN 18031-3 针对涉及支付与虚拟货币的设备，侧重防欺诈。标准采用基于资产的评估方法，对安全机制做概念、功能完整性与功能充分性三个层次的判断。

协调性有前提

EN 18031 系列并非整篇都赋予符合即推定合规的效力。部分条款附带限制条件，例如用户必须能够设置并使用密码、家长控制必须有效。若产品设计不满足这些前提，标准失去协调性，只能通过公告机构做第三方认证。这一点在项目排期上差别很大，早期判断失误会直接拖后上市时间。

整机厂要准备什么

安全更新机制、访问控制与身份认证、安全存储与通信、日志与数据删除，都要在技术文档中体现。软件版本、物料清单与声明书要能对应，否则审核时无法证明量产状态与送样一致。对代工厂而言，这意味着软件烧录版本与变更记录要纳入追溯，烧录工位的版本切换要有记录。

豁免与边界

医疗器械法规覆盖的设备不适用上述网络安全要求；航空、道路交通与电子收费相关设备在隐私与防欺诈两项上有豁免。产品分类判断错误，会导致该做的没做，或做了不必要的认证。分类应结合最终用途，而不是只看硬件形态。

下一步

欧盟《网络弹性法案》的适用节点在后，覆盖面更广，且包含软件维护期的要求。当前先把 RED 的网络安全要求落到位，再按产品线梳理软件维护周期，是更现实的顺序。

恒烁电子在整机 OEM 项目中配合客户梳理软件版本、烧录记录与技术文档的对应关系。具体认证路径以公告机构意见及客户法规团队判断为准。

关于恒烁电子

常州恒烁电子有限公司（品牌"恒烁电子"）成立于 2014 年，位于常州市钟楼区，从 2000 年起投资 SMT 设备，长期专注于 SMT 贴片、DIP 插件加工与整机 OEM 代工。公司拥有约 3000 平方米专业厂房、五条 SMT 全自动高速贴片生产线、多条 DIP 插件线与组装测试线，并设有成品老化车间与独立工装制作部门，服务行业覆盖通信、办公自动化、汽车电子、工业自动化、电力电表、LED 照明与消费电子等领域。

本文所引标准与行业参数以现行有效版本及供应商正式技术资料为准，具体工艺条件请以双方确认的工艺文件执行。