EN 18031 系列

EN 18031 系列協助製造商符合歐盟《無線電設備指令》(RED)下的資安要求。

EN 18031 系列

EN 18031 系列針對連網無線電設備訂定資安要求與測試規範,並提供一套調和方法,用以證明產品符合歐盟《無線電設備指令》的資安條款。
此系列包含三個部分,分別涵蓋一般要求、網路連線設備的安全要求,以及網際網路連線設備的特定安全要求。

EN18031-1

網際網路連線無線電設備

定義適用於各類連網無線電設備的一般資安要求。

EN18031-2

處理資料的無線電設備 或兒童照護穿戴式無線電設備

規定網路連線設備適用的額外資安要求。

EN18031-3

處理虛擬貨幣或貨幣價值的無線電設備

規定網際網路連線設備適用的額外資安要求。

為什麼需要 EN 18031?

資安已成為連網無線電設備進入歐洲市場的強制要求。符合 EN 18031 可協助製造商:

確保符合 RED 資安要求

降低產品資安風險與漏洞

提升產品信任與品牌聲譽

服務範圍

01

適用性
評估

評估產品是否落入 EN 18031/RED 資安要求的適用範圍。

02

要求
對照

將適用的 EN 18031 要求對照至產品架構與功能。

03

技術文件
審查

依據適用要求審查技術檔案與資安文件。

04

測試

依據相關 EN 18031 測試範圍執行資安測試。

05

最終測試
報告

出具最終測試報告,彙整測試結果、發現事項與結論。

評估方法

The One Lab 從法規符合與實際資安兩個面向進行評估。我們的目標不僅是識別不符合事項,也協助製造商了解要求背後的實際資安風險,並準備合規審查所需的證據。

產品範圍與適用性審查
資安功能評估
網路介面與通訊安全審查
身分驗證與存取控制審查
軟體與韌體安全審查
漏洞與暴露面評估
資料保護與隱私安全控制審查
安全更新機制審查
文件與技術檔案支援
EN 18031 要求差異分析
交付成果

您將獲得

依據專案範圍,交付成果可能包括評估結果、技術審查發現、測試摘要,以及合規準備所需的佐證資料。

EN 18031 適用性審查
資安差異分析報告
技術評估報告
測試結果摘要
建議改善措施
技術文件佐證資料
正式符合性評估前的預先合規審查

常見產品範例

IoT 裝置 IoT 裝置
智慧家庭裝置 智慧家庭
裝置
IP 攝影機 IP 攝影機
工業設備 工業
設備
網路設備 網路
裝置
穿戴式裝置 穿戴式裝置
連網車載設備 連網
車載設備
其他連網無線電設備 其他連網
無線電設備

常見問題

不是。EN 18031 並非自動適用於所有產品,而是適用於落入歐盟《無線電設備指令》資安要求範圍的無線電設備。是否適用取決於產品類型、網路功能、網際網路連線能力、資料處理功能及預定用途。

製造商應先進行適用性評估,以確認產品適用 EN 18031-1、EN 18031-2、EN 18031-3,或其中數項標準的組合。

所需時間取決於產品複雜度、文件準備程度及適用要求的數量。若產品資訊清楚,初步適用性審查通常可較快完成。

完整評估或證據審查通常需要較長時間,因為可能需檢查技術文件、資安功能、測試證據及實作細節。

EN 18031-2 著重於網路連線無線電設備的資安要求,通常涵蓋可連接網路並與其他系統或裝置交換資料的產品。

EN 18031-3 著重於網際網路連線無線電設備的額外要求。若產品直接或間接連接網際網路,EN 18031-3 可能針對網際網路連線、資料保護及遠端威脅暴露提出進一步的安全要求。

簡而言之,EN 18031-1 涵蓋一般資安要求,EN 18031-2 涵蓋網路連線設備,EN 18031-3 則涵蓋網際網路連線設備。

在正式測試期間不提供改善顧問。依據 ISO/IEC 17025,我們必須維持獨立性與公正性。

但在正式測試開始前可以。The One Lab 可協助製造商了解已識別的差異,並提供實務改善建議。

支援內容可能包括說明發現事項、建議補充應準備的證據、審查修訂後的文件、協助釐清資安功能,以及制定合規改善行動計畫。最終實作及產品設計變更仍由製造商負責。

所需文件取決於產品類型與評估範圍。製造商通常需準備產品規格、使用者手冊、網路介面說明、軟體或韌體版本資訊、身分驗證機制說明、存取控制說明、安全通訊說明、韌體更新程序、漏洞處理流程、資安設定資訊及現有測試證據。

The One Lab 可先審查現有文件,並協助識別缺少的證據或不清楚的技術說明。

The One Lab 已取得 ANAB 對 EN 18031 的認可,因此可依專案範圍提供資安測試及文件審查服務。

部分專案可能著重於適用性評估、要求對照、技術文件審查及證據清單準備;其他專案則可依適用的 EN 18031 要求,進一步提供資安測試、證據審查及最終測試報告。