无线电设备指令中的网络安全：VDE 研究所通过全新测试法规和认证方案为制造商提供支持

到目前为止，《无线电设备指令》主要规定了无线电设备安全方面和电磁兼容性方面的问题。然而，欧盟立法越来越关注网络安全。自 2025 年 1 月底以来，由 EN 18031-1、EN 18031-2 和 EN 18031-3 组成的全新 EN 18031 系列标准，已被正式认可为无线电设备指令的协调标准，并规定了无线电设备指令在网络安全方面的要求。

然而，符合性推定存在重大局限性。这不适用于以下产品或情况，因此必须由指定机构参与签发欧盟型式检验证书。

• 提供可能不设置或不使用密码的设备
• 无法确保仅由父母或监护人有权限管理的儿童玩具。
• 根据《无线电设备指令》第 3(3)(f) 条，安全更新不会自动导致符合性推定
• “基本原理”和“指导”部分只是支持性的，并不构成符合性推定

因此，互联网无线系统制造商面临着重大挑战。从 2025 年 8 月 1 日起，涉及的相关设备必须符合这些要求。制造商必须仔细检查其产品是否完全符合要求，或者是否需要由指定机构进行额外评估。

为了进一步支持制造商正确申报法规，VDE 认证委员会批准了新的测试法规“VDE-PB-0036”，从而许可了全新的“网络安全测试”认证方案。该方案包括根据 EN18031-1、-2 和/或 -3 标准进行的认证。除证书外，还包括一个可贴在产品上用于销售目的的标签。该标签的有效期为一年。如果产品受到符合性推定的限制并需要进行欧盟型式检验，则仍可由 VDE 检验和认证机构的 RED/EMC 指定机构基于 EN18031 要求进行检验。

“网络安全测试”证书还可用于为《网络弹性法案》(CRA) (EU) 2024/2847 做准备，该法案规定了欧盟范围内具有约束力的网络安全要求，并将成为未来 CE 标签的先决条件。