2024 年 8 月，EN 18031 获 CEN/CENELEC 批准，2025 年 8 月 1 日强制执行。作为 RED 指令下的协调标准，采用后可获得符合性推定——不满足则无法取得 CE 标志，产品进不了欧洲。
标准分三部分： Part 1 覆盖所有联网无线电设备，Part 2 覆盖儿童护理、玩具、可穿戴设备，Part 3 覆盖金融交易设备。实验室归纳为14大机制，按适用场景分为三个层级。
通用机制（8 项，所有设备均需关注）：
ACM 访问控制，确保只有授权实体可访问关键资产；AUM 身份认证，单因素起步，处理敏感数据须双因素；SUM 安全更新，更新包须数字签名验证；SSM 安全存储，密钥和敏感数据须加密保护；SCM 安全通信，传输须加密并防篡改和重放；CCK 密钥管理，设备间密钥须唯一，禁硬编码；GEC 通用能力，漏洞管理、接口最小化、输入验证；CRY 密码学，算法须符合最佳实践并具备加密敏捷性。
Part 1 专用（3 项）： RLM 弹性恢复，抵御 DoS 攻击；NMM 网络监控，监测异常流量；TCM 流量控制，限制网络资源占用。
Part 2 专用（3 项）： LGM 日志机制，记录隐私资产事件；DLM 删除机制，用户数据须可彻底删除；UNM 用户通知，隐私政策变更须告知用户。
评估方法论： 核心是"适用性→适当性"两步判断——不适用则出具书面豁免理由，适用则检查实现是否满足实施类别要求。评估活动可理解为三个层次：文档审查验证逻辑自洽性，功能验证确认机制真实存在，充分性验证检验实现的实际强度。每条要求辅以决策树，逐节点判断，最终输出 PASS / FAIL / N/A。
高频不符合项： 出厂默认密码未强制修改（AUM-5）、固件 OTA 更新未验签（SUM-2）、出厂默认开放多余端口（GEC-2）、多设备共用密钥（CCK-3）。
合规路径建议（五步走）：
第一步：资产盘点。 建立设备的安全资产和网络资产清单——密钥、证书、密码、网络配置、固件、调试接口。逐项标注机密性、完整性需求，对照标准进行首轮适用性标注。
第二步：差距分析。 对适用项逐条自评，重点关注 AUM-5（默认密码）、SUM-2（更新签名）、GEC-2（端口暴露）、CCK-3（密钥唯一性）。产出差距报告和整改计划，明确责任人和时间节点。
第三步：文档准备。 按标准的 E.Info / E.Just 体系编制技术文档：安全设计说明书、风险评估报告、资产清单、软件物料清单。概念评估完全基于文档——文档质量直接决定第一层评估结果。
第四步：内部预测试。 逐机制执行功能验证和充分性验证。模拟公告机构流程，逐项走查标准决策树。
第五步：持续合规。 SUM 要求生命周期内持续修复漏洞，须建立 CVE 监控流程；CRY 要求加密敏捷性，须建立算法生命周期管理。合规不是一次性认证，是持续能力。
以一台典型的 WiFi 智能摄像头为例，ACM 管控视频流和云端凭证访问权限，AUM 检查出厂默认密码是否强制修改，SUM 验证 OTA 固件签名，SCM 抓包确认 TLS 加密，SSM 检查密钥存储方式，GEC 扫描端口暴露和已知 CVE等。
行业内已观察到明显分化：率先建立合规体系的企业正在将 EN 18031 转化为竞争优势，而被动应对的企业面临测试排队和上市延迟的双重压力。
更多文章：
实力认证！领世达实验室顺利通过 EN 18031-1 能力验证，软件安全测试技术获国家级认可！
高效开案！PSTI测试开案全流程指南
高效开案！EN 18031测试开案全流程指南
欧盟CRA漏洞披露，2026年强制生效
公司简介
深圳市领世达检测技术有限公司专注第三方检测认证与技术咨询，主营各国的产品网络安全、国际市场准入及产品可靠性测试服务。核心覆盖 EN 18031、PSTI、CRA、CE、FCC、UKCA 、JC-Star、CSA 2024、SB-327、NIST 8259A等认证，提供网络安全测试、无线产品RF测试、以及环境可靠性检测等一站式解决方案。公司依托集团技术实力，遵循 ISO/IEC 17025 体系，为消费电子、物联网、通讯电子等企业提供专业高效的合规入市服务，助力客户突破全球贸易技术壁垒。
···
探索 · 专注 · 领先工匠精神 从始至终 探索之途 一往无前