欧盟EN 18031标准能否为无线电设备安全保驾护航？
近日，针对欧盟《无线电设备指令》（RED）下EN 18031标准的结构化解读备受关注，该解读结合技术要求与合规实践进行了深度分析。 EN 18031作为RED的网络安全协调标准，核心定位是保护“安全资产”和“隐私资产”，强制设备制造商在设计阶段融入网络安全机制，以符合RED的市场准入要求。
此标准的适用范围广泛，分为两部分，Part 1适用于路由器、智能家居设备等互联网连接无线电设备，重点规范网络功能配置等场景的访问控制与加密通信；Part 2覆盖儿童监护设备、玩具等儿童设备与隐私敏感设备，要求默认关闭非必要功能并限制第三方数据访问。
该标准的核心安全机制与技术要求十分严格。访问控制机制遵循最小权限原则，仅授权实体可访问敏感数据，不过公共广播设备等部分设备可豁免；认证机制要求强制用户首次使用时修改默认密码，支持生物特征多因素认证，且密码需唯一生成；安全更新机制优先采用自动更新，设备不得包含CVE收录的高危漏洞；加密与通信安全强制使用AES – 128及以上加密算法，通过TLS 1.2+协议加密传输。
对于儿童设备，标准还有特殊合规要求。在隐私保护方面，强调数据最小化，仅收集必要儿童信息，并提供家长控制白名单功能；默认安全配置要求摄像头、麦克风等传感器默认关闭，同时记录所有数据访问行为供家长审查。 在合规实施路径上，需经过文档审查和技术测试，该标准与ETSI EN 303 645和NIST SP 800 – 53有兼容性，制造商要承担安全生命周期管理和用户教育的责任。
EN 18031通过分层防御机制构建网络安全基线，尤其针对儿童设备建立“隐私优先”原则。然而，制造商面临着平衡功能创新与安全限制的关键挑战，需通过动态风险评估持续优化设计。
信息提交成功