简要回答
自 2025 年 8 月 1 日起，许多联网无线电产品须满足无线电设备指令授权法规 (EU) 2022/30 规定的网络安全要求，通常依据 EN 18031 标准证明。自 2026 年 9 月 11 日起，带数字元素产品的制造商必须根据《网络韧性法案》(EU) 2024/2847 报告被积极利用的漏洞和严重事件。自 2027 年 12 月 11 日起，《网络韧性法案》全面适用，并取代 RED 网络安全规则。
如果您生产智能插座、摄像头、路由器、可穿戴设备、联网玩具或任何带无线功能和网络连接的产品，欧盟网络安全规则已经适用于您。规则分为两个层面，需要记住三个日期。
第一层：RED 网络安全要求，自 2025 年 8 月 1 日起
授权法规 (EU) 2022/30 启用了无线电设备指令 2014/53/EU 第 3(3) 条 (d)、(e)、(f) 项的三项基本要求：
- (d) 设备不得损害网络或滥用网络资源；
- (e) 必须保护个人数据和隐私；
- (f) 对于处理资金或价值的产品，必须防范欺诈。
这些要求适用于联网的无线电设备、带无线功能的玩具和儿童护理产品以及可穿戴设备。
EN 18031 标准及其限制条件
协调标准为 EN 18031-1、-2、-3:2024。欧盟委员会在《官方公报》上发布这些标准时附有限制条件，例如关于默认密码的限制。实际操作中：
- 如果您完整采用相关的 EN 18031 标准，且没有任何限制条件影响您的产品，可以自我声明符合性；
- 如果某项限制条件适用，或未完整采用标准，则在产品投放市场前，必须由公告机构出具欧盟型式检验证书。
可在欧盟委员会 NANDO 数据库中查找有权评估第 3(3) 条 (d)、(e)、(f) 项的公告机构。
第二层：《网络韧性法案》
《网络韧性法案》，即法规 (EU) 2024/2847，几乎涵盖所有带数字元素的产品，无论是否带无线功能。该法案于 2024 年 12 月 10 日生效，分阶段适用。
2026 年 9 月 11 日：报告义务
制造商必须通过 ENISA 的单一报告平台，向主管 CSIRT 和 ENISA 报告影响其产品的被积极利用的漏洞和严重事件。首次预警须在 24 小时内提交。该义务同样适用于已在欧盟市场销售的产品。
对于设立在欧盟以外的制造商，主管 CSIRT 取决于其欧盟代表或其他欧盟运营商的所在地。违反报告义务最高可处以 1,500 万欧元或全球年营业额 2.5% 的罚款，以较高者为准。
2027 年 12 月 11 日：全面适用
法案中的安全要求、符合性评估、技术文件和 CE 标志规则全面适用。同日，授权法规 (EU) 2022/30 将根据授权法规 (EU) 2026/339 废止，无线电产品将从 RED 网络安全规则转为适用《网络韧性法案》。
现在应该做什么
- 列出所有具有无线或网络功能的产品。
- 检查 EN 18031 测试报告，确认是否有限制条件适用。
- 建立漏洞处理流程，并开通 ENISA 报告账户。
- 为 2027 年 12 月规划 CRA 技术文件。
ISOCONSULT 如何帮助您
作为您的 欧盟授权代表，ISOCONSULT S.R.L. 会核查您的 RED 文件是否涵盖网络安全要求，为主管机构保存技术文件，并在收到任何询问时通知您。《网络韧性法案》下的报告仍是制造商的义务；我们帮助您做好准备。获取报价。
本文为欧盟产品法规的一般性信息，不构成法律意见。具体要求取决于产品本身，欢迎联系我们评估您的情况。