歐盟自2025年8月1日起強制執(zhí)行EN 18031系列標準，作為《無線電設(shè)備指令》（RED 2014/53/EU）的網(wǎng)絡(luò)安全補充要求。藍牙設(shè)備作為無線通信產(chǎn)品的重要類別，需通過此認證以證明其符合網(wǎng)絡(luò)安全、隱私保護和防欺詐功能的要求。
1.法規(guī)依據(jù)：
EN 18031是RED指令（2014/53/EU）的補充規(guī)范，旨在提升聯(lián)網(wǎng)設(shè)備的網(wǎng)絡(luò)安全防護能力，涵蓋以下三個部分：
·EN 18031-1：網(wǎng)絡(luò)保護（防止網(wǎng)絡(luò)資源濫用，如DDoS攻擊）；
·EN 18031-2：隱私保護（端到端加密、用戶數(shù)據(jù)管理）；
·EN 18031-3：防欺詐（交易驗證、安全啟動機制）。
2.適用產(chǎn)品：
所有支持藍牙功能的設(shè)備均需符合EN 18031要求，包括但不限于：
·藍牙耳機、音箱、智能手表；
·藍牙智能**設(shè)備（如門鎖、傳感器）；
·工業(yè)藍牙模塊（如物聯(lián)網(wǎng)設(shè)備）。
藍牙設(shè)備RED EN 18031認證要求與項目：
1.網(wǎng)絡(luò)安全防護（EN 18031-1）
·訪問控制：強制設(shè)備設(shè)置密碼或生物識別認證，禁用默認密碼或無密碼操作。
·安全更新：支持固件防篡改和加密**更新，確保漏洞修復的及時性。
·流量監(jiān)控：防止藍牙設(shè)備惡意占用網(wǎng)絡(luò)帶寬或發(fā)起攻擊。
2.隱私保護（EN 18031-2）
·數(shù)據(jù)加密：敏感數(shù)據(jù)（如用戶位置、健康信息）需端到端加密，符合GDPR要求。
·用戶權(quán)限管理：提供數(shù)據(jù)刪除功能，并向用戶明確隱私政策。
3.防欺詐機制（EN 18031-3）
·交易驗證：若藍牙設(shè)備支持支付功能（如智能手表），需集成多因素認證（如生物識別+短信驗證）。
·日志記錄：記錄異常操作行為，便于審計和追溯。
藍牙設(shè)備RED EN 18031認證流程：
·確定適用標準：根據(jù)設(shè)備功能選擇EN 18031-1/2/3的適用部分。
·技術(shù)文件準備：包括設(shè)計文檔、加密協(xié)議說明、用戶手冊等。
·實驗室測試：需通過歐盟公告機構(gòu)進行以下測試：
1.網(wǎng)絡(luò)安全測試：模擬網(wǎng)絡(luò)攻擊（如中間人攻擊）驗證防護能力；
2.隱私合規(guī)測試：檢查數(shù)據(jù)加密強度和用戶權(quán)限設(shè)置；
3.防欺詐功能驗證：評估交易流程的安全性。
藍牙設(shè)備RED EN 18031認證周期與費用：
·周期：常規(guī)流程3-6個月，加急可縮短至2個月。
·費用：約2萬-8萬歐元，具體取決于功能復雜度（如支付功能增加30%費用）。
如需藍牙設(shè)備RED EN 18031認證具體測試方案或代理服務，可聯(lián)系藍亞技術(shù)。
藍亞技術(shù)，成立于2015年，是國家高新技術(shù)企業(yè)、專精特新第三方民營檢測機構(gòu)，致力于物聯(lián)網(wǎng)、車聯(lián)網(wǎng)、人工智能三大領(lǐng)域的測試與認證服務。公司擁有中國CNAS（L9788）、美國A2LA（CN1252）、加拿大CAB（CN0028）等全球主流資質(zhì)，并獲日本C&S、藍牙聯(lián)盟BQTF、HDMI聯(lián)盟等國際認可。其自建實驗室覆蓋EMC電磁兼容、射頻（RF）、安規(guī)、可靠性、音頻性能等全場景測試能力，為全球180多個國家和地區(qū)提供一站式出口合規(guī)解決方案。
