一、先确认三个部分分别解决什么问题
EN 18031不能简单拆成网络、无线和物联网三个产品类别。其第1部分对应网络保护，第2部分对应个人数据和隐私保护，第3部分对应防欺诈。欧盟实施决定2025/138列出三个部分的协调引用及限制。实际项目要先判断无线电设备对应的RED基本要求，再核对标准引用限制，不能凭一张标准名称清单直接认定已获得全部符合性推定。
二、把销售配置写成可核对的清单
以一款带手机应用的联网终端为例，工程样机可能只开放本地控制，而销售版本还支持远程账号、云端告警和付费功能。这些差异会影响数据流与攻击面。建议逐项记录联网方式、用户角色、远程接口、处理的数据、交易功能和配套服务，并标注每项功能是默认启用、可选启用还是仅供维护。清单必须对应实际投放市场的配置，而不是开发人员记忆中的默认状态。
三、设备边界不等于外壳边界
测试方案应说明设备、移动应用、管理平台和第三方组件之间的依赖。例如设备验证更新包时依赖什么密钥，应用登录后获得的令牌能访问哪些设备，云端异常时哪些本地功能仍可使用。是否对每个外部系统开展测试，应由适用要求、风险分析和授权范围共同确定。未经授权的第三方系统不能直接作为主动测试目标；可通过接口说明、合同证据、受控环境或其他可接受证据完成边界说明。
四、为每项结论留下可复现的证据
资料准备可采用一张对应表：控制要求、设计机制、测试条件、预期行为、实际结果、证据位置。不要只写“通信已加密”，还应说明连接端点、协议配置、证书校验和异常情况下的处理方式；不要只写“支持升级”，还应说明更新来源校验、失败恢复和旧版本处理策略。这里列举的是项目准备方法，并不代表每个产品都必须采用相同技术实现，也不能替代正式标准中的适用性判断。
五、型号差异与整改必须纳入版本管理
同平台多型号可以复用部分设计资料，但不能默认所有型号的风险一致。应对无线模块、接口、传感器、存储、固件和云端功能建立差异矩阵。测试发现问题后，记录修复版本、受影响接口和回归范围；正式测试中途增加功能时，应重新评估原有证据是否仍适用。这样能够解释某份报告对应哪一个配置，也便于后续维护团队判断升级是否需要补充验证。
六、委托检测前确认交付边界
项目启动前应确认测试报告用途、接收方要求、样机数量和权限、资料语言、整改轮次以及是否涉及公告机构参与。检测报告记录约定范围内的测试结果，不应被表述为对所有市场、所有版本和所有法规的通用认证。预算和排期应根据实际范围评估，不宜仅按产品名称套用固定天数。
联系我们
深圳市领世达检测技术有限公司提供产品网络安全测试、EN 18031适用性评估、差距分析与整改复测支持。客服热线：400-661-8031；联系电话：185-9801-0056。地址：广东省深圳市宝安区福永街道智美汇志科技园。本文为依据官方资料整理的项目准备建议，具体适用要求以有效法规、标准及产品配置为准。