# CE 标志与 RED 网络安全要求：联网无线设备进入欧盟

> Wi-Fi、蓝牙、蜂窝等无线设备进入欧盟本来就要符合无线电设备指令（RED）。现在，能联网的设备还要额外满足网络安全、隐私和防欺诈三项基本要求。

来源页面: https://assurelane.ai/frameworks/ce-red/
更新: 2026-10-10 · 来源核验: 2026-10-10

## 要点速览

- 全称: 无线电设备指令 2014/53/EU 及授权条例（EU）2022/30
- 发布/监管方: 各成员国市场监管机构；部分情形需公告机构
- 成果: 欧盟符合性声明（DoC）、技术文件与 CE 标志
- 适用对象: 在欧盟投放的无线电设备制造商、进口商与分销商
- 地区: 欧盟 / 欧洲经济区
- 典型周期: 网络安全评估与文件准备常见 1–3 个月，视产品复杂度和测试安排
- 有效期: 产品在售期间持续有效；设计变更需重新评估

## 关键时间线

- 2016-06-13: RED 适用
- 2025-01: EN 18031-1/-2/-3 协调标准在欧盟官方公报公布（附限制）
- 2025-08-01: RED 网络安全授权条例适用

## 新增的三项基本要求

授权条例（EU）2022/30 激活了 RED 第 3(3) 条中的三项要求：

| 条款 | 要求 | 典型适用产品 |
| --- | --- | --- |
| 3(3)(d) | 不得损害网络或滥用网络资源 | 所有能直接或间接联网的无线设备 |
| 3(3)(e) | 保护个人数据和隐私 | 能处理个人数据、流量数据或位置数据的联网设备；玩具、儿童护理设备、可穿戴设备 |
| 3(3)(f) | 防欺诈 | 支持转移金钱、货币价值或虚拟货币的联网设备 |

## EN 18031 系列标准关注什么

EN 18031-1、-2、-3 分别对应上表三项要求，主要考察：访问控制与身份认证（例如禁止通用默认密码）、安全更新机制、加密与安全通信、日志、敏感数据保护、弹性与韧性等。欧盟在公布这些标准时附加了限制，例如允许用户不设置密码等情形不能直接推定合规，需要仔细核对。

## CE / RED 网络安全怎么准备？

1. 确认产品是否为无线电设备、能否联网、是否处理个人数据或涉及支付
2. 按 EN 18031 做差距评估，重点是默认密码、固件更新、加密通信与数据存储
3. 决定采用协调标准自我声明，还是走公告机构
4. 更新技术文件与欧盟符合性声明
5. 同步规划 [CRA](https://assurelane.ai/frameworks/cyber-resilience-act/)：漏洞处理、SBOM 和支持期

更多产品准入问题，见 [出海硬件产品的市场准入地图](https://assurelane.ai/insights/product-market-access/)。

## 常见问题

### 必须找公告机构吗？

如果完整采用 EN 18031 协调标准且不触发其限制条款，通常可以自我声明；如果未采用或部分采用协调标准，或落入限制情形，就需要公告机构参与。

### CE 是证书吗？

不是。CE 标志是制造商对产品符合所有适用欧盟法规的声明。第三方测试报告和公告机构证书只是支撑材料。

### 有了 RED 网络安全合规，CRA 还要做吗？

要。CRA 2027 年 12 月全面适用，且漏洞报告义务已经开始。两者要求有大量重叠，建议一次规划。

## 参考来源

- [EUR-Lex — Commission Delegated Regulation (EU) 2022/30](https://eur-lex.europa.eu/eli/reg_del/2022/30/oj)
- [European Commission — Radio Equipment Directive](https://single-market-economy.ec.europa.eu/sectors/electrical-and-electronic-engineering-industries-eei/radio-equipment-directive-red_en)
- [European Commission — CE marking](https://single-market-economy.ec.europa.eu/single-market/goods/ce-marking_en)

---
本页为一般性信息，不构成法律、审计或认证意见。AssureLane 不出具 SOC 2 报告或 ISO 证书。