2025年10月消息,英国政府发布了关于欧盟法规(EU)2022/30的说明文件,该法规将于2025年9月1日起对在北爱尔兰市场销售的某些类别无线电设备实施强制性网络安全基本要求。这一监管措施标志着物联网设备和联网产品的安全标准进入新阶段。
法规(EU)2022/30是欧盟委员会于2022年1月发布的无线电设备指令(RED)补充法规,激活了RED第3条第3款中关于网络安全、个人数据保护和防欺诈保护的条款。该法规适用于能够通过互联网直接或间接通信的设备、处理个人数据或位置数据的设备,以及支持货币或虚拟货币转账的设备,涵盖智能手机、智能手表、物联网模块等大量联网产品。
为支持制造商合规,欧盟委员会已于2025年1月正式公布了三项协调标准:EN 18031-1针对互联网连接无线电设备的通用安全要求,EN 18031-2针对处理个人数据的设备,EN 18031-3针对处理金融交易的设备。制造商可以自愿使用这些标准进行合规性评估,并需要更新技术文档和欧盟符合性声明,确保CE标识得到正确标注。
尽管这些要求不适用于美国、中国等市场,但鉴于欧盟市场的重要性,大多数全球企业实际上都需要满足这些网络安全标准。随着强制执行日期临近,制造商应尽早开展合规性评估和产品安全设计,以确保顺利进入欧洲市场。

关注“广东技术性贸易措施”,获取更多服务。
来源:www.gdtbt.org.cn