亚马逊强制执行欧盟EN 18031认证：联网设备入欧须合规
12月15日，亚马逊发布通知，要求所有销往欧盟市场的联网设备（包括无线电设备、智能家居、智能穿戴产品等）必须通过EN 18031标准认证，以满足欧盟《网络安全授权法案》的合规要求。
建议相关商家及制造商尽快完成EN 18031认证，未达标产品将面临下架风险。
EN 18031认证背景与实施时间
2025年1月30日，欧盟委员会在《欧盟官方公报》（OJEU）发布(EU) 2025/138号决定，正式将EN 18031-1、EN 18031-2和EN 18031-3三项标准纳入《无线电设备指令》（RED）的协调标准清单。该标准已于2025年8月1日起正式实施，所有进入欧盟市场的无线电设备必须符合RED指令第3(3)条中(d)、(e)、(f)项关于网络安全、隐私保护和防欺诈的要求。
EN 18031系列标准适用范围
EN 18031标准分为三个部分，分别对应不同类型的设备及其安全要求：
① EN 18031-1：适用于所有联网无线电设备
适用产品：Wi-Fi路由器、智能家电、智能电视、手机、平板、车载联网模块等。
合规要求：满足RED指令第3(3)(d)条款，具备防止网络攻击和服务中断的安全机制。
② EN 18031-2：适用于处理个人数据的设备
适用产品：智能手表、手环、儿童看护设备、玩具、蓝牙耳机、智能摄像头、GPS定位设备等。
合规要求：满足RED指令第3(3)(e)条款，确保用户个人数据和隐私得到有效保护。
③ EN 18031-3：适用于涉及虚拟货币或金融交易的设备
适用产品：POS终端、支持虚拟货币交易的支付设备等。
合规要求：满足RED指令第3(3)(f)条款，具备防范金融欺诈的技术措施。
EN 18031评估核心要点
EN 18031将评估对象划分为四类资产，分别对应不同的安全维度：
- 安全资产：评估设备自身的防护能力，如访问控制、身份认证机制；
- 网络资产：关注设备在网络通信过程中对网络稳定性的影响，防止造成网络损害；
- 隐私资产：重点检查个人数据采集、存储、传输过程中的合规性与安全性；
- 金融资产：针对具备支付或数字货币功能的设备，评估其防欺诈与交易安全保障能力。
合规建议与技术支持
为应对EN 18031强制实施，出口企业应尽早开展产品合规评估与认证工作，确保顺利进入欧盟市场。目前已有具备CNAS资质的实验室可提供从测试到认证的一站式服务，协助企业高效完成合规流程。