新增的三项基本要求
授权条例（EU）2022/30 激活了 RED 第 3(3) 条中的三项要求：
| 条款 | 要求 | 典型适用产品 |
|---|---|---|
| 3(3)(d) | 不得损害网络或滥用网络资源 | 所有能直接或间接联网的无线设备 |
| 3(3)(e) | 保护个人数据和隐私 | 能处理个人数据、流量数据或位置数据的联网设备；玩具、儿童护理设备、可穿戴设备 |
| 3(3)(f) | 防欺诈 | 支持转移金钱、货币价值或虚拟货币的联网设备 |
EN 18031 系列标准关注什么
EN 18031-1、-2、-3 分别对应上表三项要求，主要考察：访问控制与身份认证（例如禁止通用默认密码）、安全更新机制、加密与安全通信、日志、敏感数据保护、弹性与韧性等。欧盟在公布这些标准时附加了限制，例如允许用户不设置密码等情形不能直接推定合规，需要仔细核对。
CE / RED 网络安全怎么准备？
- 确认产品是否为无线电设备、能否联网、是否处理个人数据或涉及支付
- 按 EN 18031 做差距评估，重点是默认密码、固件更新、加密通信与数据存储
- 决定采用协调标准自我声明，还是走公告机构
- 更新技术文件与欧盟符合性声明
- 同步规划 CRA：漏洞处理、SBOM 和支持期
更多产品准入问题，见 出海硬件产品的市场准入地图。