欧盟委员会于2022年发布了RED指令补充授权法案(EU) 2022/30，对无线电设备的网络安全、隐私保护和反欺诈等方面提出了明确要求。该法案将于2025年8月1日正式实施，届时无线电设备必须符合RED指令第3(3)条(d)、(e)和(f)点的网络信息安全要求才能进入欧盟市场销售。
RED指令第3.3条新增要求：
• 3.3(d)：针对能自行连接网路的设备（如手机、智慧家电），要求防止设备危害网路运作（如阻断服务攻击），并禁止滥用频宽资源。
• 3.3(e)：针对处理个人/位置数据的设备（如穿戴装置、儿童玩具），强制实施端到端加密、存取控制，并对接 GDPR 第 4 条与《电子通讯隐私指令》。
• 3.3(f)：针对支援电子支付的设备（如行动支付终端、加密货币硬体钱包），强化交易验证机制（如多因素认证），防范诈骗与虚拟货币盗用。
• 豁免范围：(EU) 2017/745（医疗器械）、(EU) 2017/746（体外诊断医疗器械）、 (EU) 2018/1139（民用航空安全）、(EU) 2019/2144（车辆类型认可）和指令 (EU) 2019/520（电子道路收费系统）涵盖的无线电设备免于遵守第 3(3)(e) 和 (f) 条。
根据该新规，制造商需注意：
1.确认产品适用范围
根据EN 18031-1/2/3划分的设备类别，判断是否受新规约束。
2.深度解读EN 18031标准条款
全面理解标准适用条款及限制条件。
3.合规差距分析
对照标准要求，评估现有设计是否满足限制条款，尤其检查密码强制设置、家长控制等功能。
4.自我声明或第三方机构介入评估
与第三方机构合作既是合规要求（若采用标准外替代方案），也是确保符合性的关键。
