平板电脑EN 18031认证详解：欧盟RED网络安全新规的技术要求与合规框架分析

上海广测检测科技有限公司2026-08-18 14:07

一、标准背景与法规依据

EN 18031是欧洲电工标准化委员会（CENELEC）发布的无线电设备网络安全系列标准，用于支撑欧盟无线电设备指令（RED 2014/53/EU）第3.3条中新增的网络安全要求（条款d/e/f）。该系列标准于2024年正式发布，相关要求自2025年8月1日起强制适用。

平板电脑普遍内置Wi-Fi/蓝牙模块，属于RED指令管控范围内的无线电设备，同时处理大量用户个人数据（账户信息、位置数据、生物识别数据等），因此同时落入EN 18031-1和EN 18031-2的适用范围。具备NFC支付功能的型号还须满足EN 18031-3要求。

RED条款 管控目标 对应标准 平板电脑适用性
3.3(d) 网络保护 EN 18031-1 适用（Wi-Fi/蓝牙接入网络）
3.3(e) 个人数据保护 EN 18031-2 适用（处理账户/位置/生物数据）
3.3(f) 防欺诈保护 EN 18031-3 部分适用（含NFC支付功能型号）

二、EN 18031三部分技术框架

#mermaid-svg-mGjO316N6uj1ABmp{font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}@keyframes edge-animation-frame{from{stroke-dashoffset:0;}}@keyframes dash{to{stroke-dashoffset:0;}}#mermaid-svg-mGjO316N6uj1ABmp .edge-animation-slow{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 50s linear infinite;stroke-linecap:round;}#mermaid-svg-mGjO316N6uj1ABmp .edge-animation-fast{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 20s linear infinite;stroke-linecap:round;}#mermaid-svg-mGjO316N6uj1ABmp .error-icon{fill:#552222;}#mermaid-svg-mGjO316N6uj1ABmp .error-text{fill:#552222;stroke:#552222;}#mermaid-svg-mGjO316N6uj1ABmp .edge-thickness-normal{stroke-width:1px;}#mermaid-svg-mGjO316N6uj1ABmp .edge-thickness-thick{stroke-width:3.5px;}#mermaid-svg-mGjO316N6uj1ABmp .edge-pattern-solid{stroke-dasharray:0;}#mermaid-svg-mGjO316N6uj1ABmp .edge-thickness-invisible{stroke-width:0;fill:none;}#mermaid-svg-mGjO316N6uj1ABmp .edge-pattern-dashed{stroke-dasharray:3;}#mermaid-svg-mGjO316N6uj1ABmp .edge-pattern-dotted{stroke-dasharray:2;}#mermaid-svg-mGjO316N6uj1ABmp .marker{fill:#333333;stroke:#333333;}#mermaid-svg-mGjO316N6uj1ABmp .marker.cross{stroke:#333333;}#mermaid-svg-mGjO316N6uj1ABmp svg{font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;}#mermaid-svg-mGjO316N6uj1ABmp p{margin:0;}#mermaid-svg-mGjO316N6uj1ABmp .label{font-family:"trebuchet ms",verdana,arial,sans-serif;color:#333;}#mermaid-svg-mGjO316N6uj1ABmp .cluster-label text{fill:#333;}#mermaid-svg-mGjO316N6uj1ABmp .cluster-label span{color:#333;}#mermaid-svg-mGjO316N6uj1ABmp .cluster-label span p{background-color:transparent;}#mermaid-svg-mGjO316N6uj1ABmp .label text,#mermaid-svg-mGjO316N6uj1ABmp span{fill:#333;color:#333;}#mermaid-svg-mGjO316N6uj1ABmp .node rect,#mermaid-svg-mGjO316N6uj1ABmp .node circle,#mermaid-svg-mGjO316N6uj1ABmp .node ellipse,#mermaid-svg-mGjO316N6uj1ABmp .node polygon,#mermaid-svg-mGjO316N6uj1ABmp .node path{fill:#ECECFF;stroke:#9370DB;stroke-width:1px;}#mermaid-svg-mGjO316N6uj1ABmp .rough-node .label text,#mermaid-svg-mGjO316N6uj1ABmp .node .label text,#mermaid-svg-mGjO316N6uj1ABmp .image-shape .label,#mermaid-svg-mGjO316N6uj1ABmp .icon-shape .label{text-anchor:middle;}#mermaid-svg-mGjO316N6uj1ABmp .node .katex path{fill:#000;stroke:#000;stroke-width:1px;}#mermaid-svg-mGjO316N6uj1ABmp .rough-node .label,#mermaid-svg-mGjO316N6uj1ABmp .node .label,#mermaid-svg-mGjO316N6uj1ABmp .image-shape .label,#mermaid-svg-mGjO316N6uj1ABmp .icon-shape .label{text-align:center;}#mermaid-svg-mGjO316N6uj1ABmp .node.clickable{cursor:pointer;}#mermaid-svg-mGjO316N6uj1ABmp .root .anchor path{fill:#333333!important;stroke-width:0;stroke:#333333;}#mermaid-svg-mGjO316N6uj1ABmp .arrowheadPath{fill:#333333;}#mermaid-svg-mGjO316N6uj1ABmp .edgePath .path{stroke:#333333;stroke-width:2.0px;}#mermaid-svg-mGjO316N6uj1ABmp .flowchart-link{stroke:#333333;fill:none;}#mermaid-svg-mGjO316N6uj1ABmp .edgeLabel{background-color:rgba(232,232,232, 0.8);text-align:center;}#mermaid-svg-mGjO316N6uj1ABmp .edgeLabel p{background-color:rgba(232,232,232, 0.8);}#mermaid-svg-mGjO316N6uj1ABmp .edgeLabel rect{opacity:0.5;background-color:rgba(232,232,232, 0.8);fill:rgba(232,232,232, 0.8);}#mermaid-svg-mGjO316N6uj1ABmp .labelBkg{background-color:rgba(232, 232, 232, 0.5);}#mermaid-svg-mGjO316N6uj1ABmp .cluster rect{fill:#ffffde;stroke:#aaaa33;stroke-width:1px;}#mermaid-svg-mGjO316N6uj1ABmp .cluster text{fill:#333;}#mermaid-svg-mGjO316N6uj1ABmp .cluster span{color:#333;}#mermaid-svg-mGjO316N6uj1ABmp div.mermaidTooltip{position:absolute;text-align:center;max-width:200px;padding:2px;font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:12px;background:hsl(80, 100%, 96.2745098039%);border:1px solid #aaaa33;border-radius:2px;pointer-events:none;z-index:100;}#mermaid-svg-mGjO316N6uj1ABmp .flowchartTitleText{text-anchor:middle;font-size:18px;fill:#333;}#mermaid-svg-mGjO316N6uj1ABmp rect.text{fill:none;stroke-width:0;}#mermaid-svg-mGjO316N6uj1ABmp .icon-shape,#mermaid-svg-mGjO316N6uj1ABmp .image-shape{background-color:rgba(232,232,232, 0.8);text-align:center;}#mermaid-svg-mGjO316N6uj1ABmp .icon-shape p,#mermaid-svg-mGjO316N6uj1ABmp .image-shape p{background-color:rgba(232,232,232, 0.8);padding:2px;}#mermaid-svg-mGjO316N6uj1ABmp .icon-shape .label rect,#mermaid-svg-mGjO316N6uj1ABmp .image-shape .label rect{opacity:0.5;background-color:rgba(232,232,232, 0.8);fill:rgba(232,232,232, 0.8);}#mermaid-svg-mGjO316N6uj1ABmp .label-icon{display:inline-block;height:1em;overflow:visible;vertical-align:-0.125em;}#mermaid-svg-mGjO316N6uj1ABmp .node .label-icon path{fill:currentColor;stroke:revert;stroke-width:revert;}#mermaid-svg-mGjO316N6uj1ABmp :root{--mermaid-font-family:"trebuchet ms",verdana,arial,sans-serif;} EN 18031 网络安全标准
EN 18031-1

通用网络安全要求
EN 18031-2

个人数据处理专项
EN 18031-3

金融交易防欺诈专项
安全更新机制
设备认证与授权
通信安全协议
网络资源使用规范
数据加密存储
访问控制与权限管理
用户告知与同意机制
日志记录与审计
交易认证机制
安全启动与固件完整性
防回滚保护
敏感操作确认流程

三、通用网络安全要求（EN 18031-1）

EN 18031-1规定了所有无线电设备须满足的基础网络安全要求，核心聚焦四个技术维度：

3.1 安全更新机制

平板电脑须提供可验证的固件与软件更新通道，具体要求包括：

要求项 技术内涵 平板电脑实现方式
更新来源验证 固件须经过数字签名校验 OEM签名+根证书链验证
更新完整性保护 传输过程防篡改 TLS加密通道传输
更新失败回滚 升级失败不导致设备不可用 A/B分区双系统设计
更新有效期 安全补丁须在合理周期内推送 OTA推送机制+版本号管理

3.2 通信安全协议

平板电脑通过Wi-Fi/蓝牙接入网络，通信链路须满足以下安全要求：

  • Wi-Fi连接：须支持WPA3或等效加密协议，禁用WEP等已知不安全协议
  • 蓝牙配对：须采用Secure Connections（LE Secure Connections）配对方式
  • 云服务通信：设备与云端服务器通信须使用TLS 1.2及以上版本
  • 本地调试接口：ADB/USB调试端口在出厂状态下默认关闭，开启须用户明确授权

#mermaid-svg-uMT57cGnbrF6WzwN{font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}@keyframes edge-animation-frame{from{stroke-dashoffset:0;}}@keyframes dash{to{stroke-dashoffset:0;}}#mermaid-svg-uMT57cGnbrF6WzwN .edge-animation-slow{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 50s linear infinite;stroke-linecap:round;}#mermaid-svg-uMT57cGnbrF6WzwN .edge-animation-fast{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 20s linear infinite;stroke-linecap:round;}#mermaid-svg-uMT57cGnbrF6WzwN .error-icon{fill:#552222;}#mermaid-svg-uMT57cGnbrF6WzwN .error-text{fill:#552222;stroke:#552222;}#mermaid-svg-uMT57cGnbrF6WzwN .edge-thickness-normal{stroke-width:1px;}#mermaid-svg-uMT57cGnbrF6WzwN .edge-thickness-thick{stroke-width:3.5px;}#mermaid-svg-uMT57cGnbrF6WzwN .edge-pattern-solid{stroke-dasharray:0;}#mermaid-svg-uMT57cGnbrF6WzwN .edge-thickness-invisible{stroke-width:0;fill:none;}#mermaid-svg-uMT57cGnbrF6WzwN .edge-pattern-dashed{stroke-dasharray:3;}#mermaid-svg-uMT57cGnbrF6WzwN .edge-pattern-dotted{stroke-dasharray:2;}#mermaid-svg-uMT57cGnbrF6WzwN .marker{fill:#333333;stroke:#333333;}#mermaid-svg-uMT57cGnbrF6WzwN .marker.cross{stroke:#333333;}#mermaid-svg-uMT57cGnbrF6WzwN svg{font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;}#mermaid-svg-uMT57cGnbrF6WzwN p{margin:0;}#mermaid-svg-uMT57cGnbrF6WzwN .label{font-family:"trebuchet ms",verdana,arial,sans-serif;color:#333;}#mermaid-svg-uMT57cGnbrF6WzwN .cluster-label text{fill:#333;}#mermaid-svg-uMT57cGnbrF6WzwN .cluster-label span{color:#333;}#mermaid-svg-uMT57cGnbrF6WzwN .cluster-label span p{background-color:transparent;}#mermaid-svg-uMT57cGnbrF6WzwN .label text,#mermaid-svg-uMT57cGnbrF6WzwN span{fill:#333;color:#333;}#mermaid-svg-uMT57cGnbrF6WzwN .node rect,#mermaid-svg-uMT57cGnbrF6WzwN .node circle,#mermaid-svg-uMT57cGnbrF6WzwN .node ellipse,#mermaid-svg-uMT57cGnbrF6WzwN .node polygon,#mermaid-svg-uMT57cGnbrF6WzwN .node path{fill:#ECECFF;stroke:#9370DB;stroke-width:1px;}#mermaid-svg-uMT57cGnbrF6WzwN .rough-node .label text,#mermaid-svg-uMT57cGnbrF6WzwN .node .label text,#mermaid-svg-uMT57cGnbrF6WzwN .image-shape .label,#mermaid-svg-uMT57cGnbrF6WzwN .icon-shape .label{text-anchor:middle;}#mermaid-svg-uMT57cGnbrF6WzwN .node .katex path{fill:#000;stroke:#000;stroke-width:1px;}#mermaid-svg-uMT57cGnbrF6WzwN .rough-node .label,#mermaid-svg-uMT57cGnbrF6WzwN .node .label,#mermaid-svg-uMT57cGnbrF6WzwN .image-shape .label,#mermaid-svg-uMT57cGnbrF6WzwN .icon-shape .label{text-align:center;}#mermaid-svg-uMT57cGnbrF6WzwN .node.clickable{cursor:pointer;}#mermaid-svg-uMT57cGnbrF6WzwN .root .anchor path{fill:#333333!important;stroke-width:0;stroke:#333333;}#mermaid-svg-uMT57cGnbrF6WzwN .arrowheadPath{fill:#333333;}#mermaid-svg-uMT57cGnbrF6WzwN .edgePath .path{stroke:#333333;stroke-width:2.0px;}#mermaid-svg-uMT57cGnbrF6WzwN .flowchart-link{stroke:#333333;fill:none;}#mermaid-svg-uMT57cGnbrF6WzwN .edgeLabel{background-color:rgba(232,232,232, 0.8);text-align:center;}#mermaid-svg-uMT57cGnbrF6WzwN .edgeLabel p{background-color:rgba(232,232,232, 0.8);}#mermaid-svg-uMT57cGnbrF6WzwN .edgeLabel rect{opacity:0.5;background-color:rgba(232,232,232, 0.8);fill:rgba(232,232,232, 0.8);}#mermaid-svg-uMT57cGnbrF6WzwN .labelBkg{background-color:rgba(232, 232, 232, 0.5);}#mermaid-svg-uMT57cGnbrF6WzwN .cluster rect{fill:#ffffde;stroke:#aaaa33;stroke-width:1px;}#mermaid-svg-uMT57cGnbrF6WzwN .cluster text{fill:#333;}#mermaid-svg-uMT57cGnbrF6WzwN .cluster span{color:#333;}#mermaid-svg-uMT57cGnbrF6WzwN div.mermaidTooltip{position:absolute;text-align:center;max-width:200px;padding:2px;font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:12px;background:hsl(80, 100%, 96.2745098039%);border:1px solid #aaaa33;border-radius:2px;pointer-events:none;z-index:100;}#mermaid-svg-uMT57cGnbrF6WzwN .flowchartTitleText{text-anchor:middle;font-size:18px;fill:#333;}#mermaid-svg-uMT57cGnbrF6WzwN rect.text{fill:none;stroke-width:0;}#mermaid-svg-uMT57cGnbrF6WzwN .icon-shape,#mermaid-svg-uMT57cGnbrF6WzwN .image-shape{background-color:rgba(232,232,232, 0.8);text-align:center;}#mermaid-svg-uMT57cGnbrF6WzwN .icon-shape p,#mermaid-svg-uMT57cGnbrF6WzwN .image-shape p{background-color:rgba(232,232,232, 0.8);padding:2px;}#mermaid-svg-uMT57cGnbrF6WzwN .icon-shape .label rect,#mermaid-svg-uMT57cGnbrF6WzwN .image-shape .label rect{opacity:0.5;background-color:rgba(232,232,232, 0.8);fill:rgba(232,232,232, 0.8);}#mermaid-svg-uMT57cGnbrF6WzwN .label-icon{display:inline-block;height:1em;overflow:visible;vertical-align:-0.125em;}#mermaid-svg-uMT57cGnbrF6WzwN .node .label-icon path{fill:currentColor;stroke:revert;stroke-width:revert;}#mermaid-svg-uMT57cGnbrF6WzwN :root{--mermaid-font-family:"trebuchet ms",verdana,arial,sans-serif;} 平板电脑通信链路
Wi-Fi链路
蓝牙链路
蜂窝数据链路
云服务链路
WPA3加密

禁用WEP
LE Secure Connections

禁用Legacy配对
基站认证+IMS加密
TLS 1.2+传输

证书锁定

3.3 网络资源使用规范

设备不得以危害网络正常运行为方式使用网络资源，包括：

  • 不得发起未授权的大流量泛洪攻击（如DNS放大攻击）
  • 网络连接的建立与释放须遵循标准协议时序
  • 不得在空闲状态下维持不必要的网络会话占资源

四、个人数据保护专项（EN 18031-2）

平板电脑作为个人数据密集型设备，EN 18031-2的评估权重在三个部分中最为突出。

4.1 数据分类与加密要求

数据类型 平板电脑中的体现 加密要求
身份认证数据 用户账户密码/生物特征模板 须加密存储，不可明文留存
位置数据 GPS定位记录/Wi-Fi定位 传输须加密，存储须用户授权
通信数据 蓝牙传输内容/Wi-Fi报文 链路层加密+应用层加密双重
用户生成内容 照片/文档/聊天记录 可选加密，默认提供加密选项

4.2 访问控制与权限管理

平板电脑的权限管理框架须满足以下EN 18031-2要求：

  • 最小权限原则：应用仅能访问其声明权限对应的数据，不得越界获取
  • 运行时权限授予：敏感权限（位置/相机/麦克风/通讯录）须在运行时弹窗请求
  • 权限撤销：用户须可随时撤销已授予的权限，且撤销后数据访问立即终止
  • 后台访问限制：应用在后台访问敏感数据须有明确通知或用户可感知的指示

#mermaid-svg-RgVnPybADwoZC2Wj{font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}@keyframes edge-animation-frame{from{stroke-dashoffset:0;}}@keyframes dash{to{stroke-dashoffset:0;}}#mermaid-svg-RgVnPybADwoZC2Wj .edge-animation-slow{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 50s linear infinite;stroke-linecap:round;}#mermaid-svg-RgVnPybADwoZC2Wj .edge-animation-fast{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 20s linear infinite;stroke-linecap:round;}#mermaid-svg-RgVnPybADwoZC2Wj .error-icon{fill:#552222;}#mermaid-svg-RgVnPybADwoZC2Wj .error-text{fill:#552222;stroke:#552222;}#mermaid-svg-RgVnPybADwoZC2Wj .edge-thickness-normal{stroke-width:1px;}#mermaid-svg-RgVnPybADwoZC2Wj .edge-thickness-thick{stroke-width:3.5px;}#mermaid-svg-RgVnPybADwoZC2Wj .edge-pattern-solid{stroke-dasharray:0;}#mermaid-svg-RgVnPybADwoZC2Wj .edge-thickness-invisible{stroke-width:0;fill:none;}#mermaid-svg-RgVnPybADwoZC2Wj .edge-pattern-dashed{stroke-dasharray:3;}#mermaid-svg-RgVnPybADwoZC2Wj .edge-pattern-dotted{stroke-dasharray:2;}#mermaid-svg-RgVnPybADwoZC2Wj .marker{fill:#333333;stroke:#333333;}#mermaid-svg-RgVnPybADwoZC2Wj .marker.cross{stroke:#333333;}#mermaid-svg-RgVnPybADwoZC2Wj svg{font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;}#mermaid-svg-RgVnPybADwoZC2Wj p{margin:0;}#mermaid-svg-RgVnPybADwoZC2Wj .label{font-family:"trebuchet ms",verdana,arial,sans-serif;color:#333;}#mermaid-svg-RgVnPybADwoZC2Wj .cluster-label text{fill:#333;}#mermaid-svg-RgVnPybADwoZC2Wj .cluster-label span{color:#333;}#mermaid-svg-RgVnPybADwoZC2Wj .cluster-label span p{background-color:transparent;}#mermaid-svg-RgVnPybADwoZC2Wj .label text,#mermaid-svg-RgVnPybADwoZC2Wj span{fill:#333;color:#333;}#mermaid-svg-RgVnPybADwoZC2Wj .node rect,#mermaid-svg-RgVnPybADwoZC2Wj .node circle,#mermaid-svg-RgVnPybADwoZC2Wj .node ellipse,#mermaid-svg-RgVnPybADwoZC2Wj .node polygon,#mermaid-svg-RgVnPybADwoZC2Wj .node path{fill:#ECECFF;stroke:#9370DB;stroke-width:1px;}#mermaid-svg-RgVnPybADwoZC2Wj .rough-node .label text,#mermaid-svg-RgVnPybADwoZC2Wj .node .label text,#mermaid-svg-RgVnPybADwoZC2Wj .image-shape .label,#mermaid-svg-RgVnPybADwoZC2Wj .icon-shape .label{text-anchor:middle;}#mermaid-svg-RgVnPybADwoZC2Wj .node .katex path{fill:#000;stroke:#000;stroke-width:1px;}#mermaid-svg-RgVnPybADwoZC2Wj .rough-node .label,#mermaid-svg-RgVnPybADwoZC2Wj .node .label,#mermaid-svg-RgVnPybADwoZC2Wj .image-shape .label,#mermaid-svg-RgVnPybADwoZC2Wj .icon-shape .label{text-align:center;}#mermaid-svg-RgVnPybADwoZC2Wj .node.clickable{cursor:pointer;}#mermaid-svg-RgVnPybADwoZC2Wj .root .anchor path{fill:#333333!important;stroke-width:0;stroke:#333333;}#mermaid-svg-RgVnPybADwoZC2Wj .arrowheadPath{fill:#333333;}#mermaid-svg-RgVnPybADwoZC2Wj .edgePath .path{stroke:#333333;stroke-width:2.0px;}#mermaid-svg-RgVnPybADwoZC2Wj .flowchart-link{stroke:#333333;fill:none;}#mermaid-svg-RgVnPybADwoZC2Wj .edgeLabel{background-color:rgba(232,232,232, 0.8);text-align:center;}#mermaid-svg-RgVnPybADwoZC2Wj .edgeLabel p{background-color:rgba(232,232,232, 0.8);}#mermaid-svg-RgVnPybADwoZC2Wj .edgeLabel rect{opacity:0.5;background-color:rgba(232,232,232, 0.8);fill:rgba(232,232,232, 0.8);}#mermaid-svg-RgVnPybADwoZC2Wj .labelBkg{background-color:rgba(232, 232, 232, 0.5);}#mermaid-svg-RgVnPybADwoZC2Wj .cluster rect{fill:#ffffde;stroke:#aaaa33;stroke-width:1px;}#mermaid-svg-RgVnPybADwoZC2Wj .cluster text{fill:#333;}#mermaid-svg-RgVnPybADwoZC2Wj .cluster span{color:#333;}#mermaid-svg-RgVnPybADwoZC2Wj div.mermaidTooltip{position:absolute;text-align:center;max-width:200px;padding:2px;font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:12px;background:hsl(80, 100%, 96.2745098039%);border:1px solid #aaaa33;border-radius:2px;pointer-events:none;z-index:100;}#mermaid-svg-RgVnPybADwoZC2Wj .flowchartTitleText{text-anchor:middle;font-size:18px;fill:#333;}#mermaid-svg-RgVnPybADwoZC2Wj rect.text{fill:none;stroke-width:0;}#mermaid-svg-RgVnPybADwoZC2Wj .icon-shape,#mermaid-svg-RgVnPybADwoZC2Wj .image-shape{background-color:rgba(232,232,232, 0.8);text-align:center;}#mermaid-svg-RgVnPybADwoZC2Wj .icon-shape p,#mermaid-svg-RgVnPybADwoZC2Wj .image-shape p{background-color:rgba(232,232,232, 0.8);padding:2px;}#mermaid-svg-RgVnPybADwoZC2Wj .icon-shape .label rect,#mermaid-svg-RgVnPybADwoZC2Wj .image-shape .label rect{opacity:0.5;background-color:rgba(232,232,232, 0.8);fill:rgba(232,232,232, 0.8);}#mermaid-svg-RgVnPybADwoZC2Wj .label-icon{display:inline-block;height:1em;overflow:visible;vertical-align:-0.125em;}#mermaid-svg-RgVnPybADwoZC2Wj .node .label-icon path{fill:currentColor;stroke:revert;stroke-width:revert;}#mermaid-svg-RgVnPybADwoZC2Wj :root{--mermaid-font-family:"trebuchet ms",verdana,arial,sans-serif;} 授予
拒绝
权限管理评估
应用请求敏感权限
运行时弹窗授权
用户选择
权限有效期内可访问
数据访问被阻断
后台访问须通知用户
用户可随时撤销
权限授予记录
日志审计

记录时间/应用/权限类型

4.3 用户告知与同意机制

  • 数据收集行为须在首次使用前以可理解的方式告知用户
  • 用户同意须为主动操作（opt-in），不得默认勾选
  • 数据处理目的变更时须重新获取用户同意
  • 用户须可查看、导出、删除其个人数据

五、防欺诈保护专项（EN 18031-3）

仅适用于支持金融交易功能的平板电脑型号（如带NFC支付、支持银行应用敏感操作）：

安全要求 技术实现 适用场景
安全启动 Bootloader签名验证+信任链 防止恶意固件替换
关键操作二次认证 生物识别+PIN组合验证 支付/转账等操作
防回滚保护 版本号防回滚计数器 防止降级至含漏洞旧版
安全区域隔离 TEE/SE隔离敏感数据 支付密钥/指纹模板存储

六、合规评估要点与RED其他要求的关系

#mermaid-svg-XxMmFmbiBvgqhSBB{font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}@keyframes edge-animation-frame{from{stroke-dashoffset:0;}}@keyframes dash{to{stroke-dashoffset:0;}}#mermaid-svg-XxMmFmbiBvgqhSBB .edge-animation-slow{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 50s linear infinite;stroke-linecap:round;}#mermaid-svg-XxMmFmbiBvgqhSBB .edge-animation-fast{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 20s linear infinite;stroke-linecap:round;}#mermaid-svg-XxMmFmbiBvgqhSBB .error-icon{fill:#552222;}#mermaid-svg-XxMmFmbiBvgqhSBB .error-text{fill:#552222;stroke:#552222;}#mermaid-svg-XxMmFmbiBvgqhSBB .edge-thickness-normal{stroke-width:1px;}#mermaid-svg-XxMmFmbiBvgqhSBB .edge-thickness-thick{stroke-width:3.5px;}#mermaid-svg-XxMmFmbiBvgqhSBB .edge-pattern-solid{stroke-dasharray:0;}#mermaid-svg-XxMmFmbiBvgqhSBB .edge-thickness-invisible{stroke-width:0;fill:none;}#mermaid-svg-XxMmFmbiBvgqhSBB .edge-pattern-dashed{stroke-dasharray:3;}#mermaid-svg-XxMmFmbiBvgqhSBB .edge-pattern-dotted{stroke-dasharray:2;}#mermaid-svg-XxMmFmbiBvgqhSBB .marker{fill:#333333;stroke:#333333;}#mermaid-svg-XxMmFmbiBvgqhSBB .marker.cross{stroke:#333333;}#mermaid-svg-XxMmFmbiBvgqhSBB svg{font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;}#mermaid-svg-XxMmFmbiBvgqhSBB p{margin:0;}#mermaid-svg-XxMmFmbiBvgqhSBB .label{font-family:"trebuchet ms",verdana,arial,sans-serif;color:#333;}#mermaid-svg-XxMmFmbiBvgqhSBB .cluster-label text{fill:#333;}#mermaid-svg-XxMmFmbiBvgqhSBB .cluster-label span{color:#333;}#mermaid-svg-XxMmFmbiBvgqhSBB .cluster-label span p{background-color:transparent;}#mermaid-svg-XxMmFmbiBvgqhSBB .label text,#mermaid-svg-XxMmFmbiBvgqhSBB span{fill:#333;color:#333;}#mermaid-svg-XxMmFmbiBvgqhSBB .node rect,#mermaid-svg-XxMmFmbiBvgqhSBB .node circle,#mermaid-svg-XxMmFmbiBvgqhSBB .node ellipse,#mermaid-svg-XxMmFmbiBvgqhSBB .node polygon,#mermaid-svg-XxMmFmbiBvgqhSBB .node path{fill:#ECECFF;stroke:#9370DB;stroke-width:1px;}#mermaid-svg-XxMmFmbiBvgqhSBB .rough-node .label text,#mermaid-svg-XxMmFmbiBvgqhSBB .node .label text,#mermaid-svg-XxMmFmbiBvgqhSBB .image-shape .label,#mermaid-svg-XxMmFmbiBvgqhSBB .icon-shape .label{text-anchor:middle;}#mermaid-svg-XxMmFmbiBvgqhSBB .node .katex path{fill:#000;stroke:#000;stroke-width:1px;}#mermaid-svg-XxMmFmbiBvgqhSBB .rough-node .label,#mermaid-svg-XxMmFmbiBvgqhSBB .node .label,#mermaid-svg-XxMmFmbiBvgqhSBB .image-shape .label,#mermaid-svg-XxMmFmbiBvgqhSBB .icon-shape .label{text-align:center;}#mermaid-svg-XxMmFmbiBvgqhSBB .node.clickable{cursor:pointer;}#mermaid-svg-XxMmFmbiBvgqhSBB .root .anchor path{fill:#333333!important;stroke-width:0;stroke:#333333;}#mermaid-svg-XxMmFmbiBvgqhSBB .arrowheadPath{fill:#333333;}#mermaid-svg-XxMmFmbiBvgqhSBB .edgePath .path{stroke:#333333;stroke-width:2.0px;}#mermaid-svg-XxMmFmbiBvgqhSBB .flowchart-link{stroke:#333333;fill:none;}#mermaid-svg-XxMmFmbiBvgqhSBB .edgeLabel{background-color:rgba(232,232,232, 0.8);text-align:center;}#mermaid-svg-XxMmFmbiBvgqhSBB .edgeLabel p{background-color:rgba(232,232,232, 0.8);}#mermaid-svg-XxMmFmbiBvgqhSBB .edgeLabel rect{opacity:0.5;background-color:rgba(232,232,232, 0.8);fill:rgba(232,232,232, 0.8);}#mermaid-svg-XxMmFmbiBvgqhSBB .labelBkg{background-color:rgba(232, 232, 232, 0.5);}#mermaid-svg-XxMmFmbiBvgqhSBB .cluster rect{fill:#ffffde;stroke:#aaaa33;stroke-width:1px;}#mermaid-svg-XxMmFmbiBvgqhSBB .cluster text{fill:#333;}#mermaid-svg-XxMmFmbiBvgqhSBB .cluster span{color:#333;}#mermaid-svg-XxMmFmbiBvgqhSBB div.mermaidTooltip{position:absolute;text-align:center;max-width:200px;padding:2px;font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:12px;background:hsl(80, 100%, 96.2745098039%);border:1px solid #aaaa33;border-radius:2px;pointer-events:none;z-index:100;}#mermaid-svg-XxMmFmbiBvgqhSBB .flowchartTitleText{text-anchor:middle;font-size:18px;fill:#333;}#mermaid-svg-XxMmFmbiBvgqhSBB rect.text{fill:none;stroke-width:0;}#mermaid-svg-XxMmFmbiBvgqhSBB .icon-shape,#mermaid-svg-XxMmFmbiBvgqhSBB .image-shape{background-color:rgba(232,232,232, 0.8);text-align:center;}#mermaid-svg-XxMmFmbiBvgqhSBB .icon-shape p,#mermaid-svg-XxMmFmbiBvgqhSBB .image-shape p{background-color:rgba(232,232,232, 0.8);padding:2px;}#mermaid-svg-XxMmFmbiBvgqhSBB .icon-shape .label rect,#mermaid-svg-XxMmFmbiBvgqhSBB .image-shape .label rect{opacity:0.5;background-color:rgba(232,232,232, 0.8);fill:rgba(232,232,232, 0.8);}#mermaid-svg-XxMmFmbiBvgqhSBB .label-icon{display:inline-block;height:1em;overflow:visible;vertical-align:-0.125em;}#mermaid-svg-XxMmFmbiBvgqhSBB .node .label-icon path{fill:currentColor;stroke:revert;stroke-width:revert;}#mermaid-svg-XxMmFmbiBvgqhSBB :root{--mermaid-font-family:"trebuchet ms",verdana,arial,sans-serif;} 平板电脑RED合规
射频合规

Art 3.2

EN 300 328等
电气安全

Art 3.1a

EN 62368-1
EMC合规

Art 3.1b

EN 55032/55035
网络安全

Art 3.3d

EN 18031-1
数据保护

Art 3.3e

EN 18031-2
防欺诈

Art 3.3f

EN 18031-3
新增强制要求

2025年8月1日起

注：EN 18031系列标准是RED第3.3(d/e/f)条的协调标准。在协调标准发布前，制造商可通过其他方式证明合规性（如国际安全评估规范、内部技术文件）。协调标准发布后，采用该标准可获得合规推定。

七、常见问题

Q1：EN 18031与GDPR的关系是什么？

EN 18031-2是RED指令下的产品网络安全标准，管控无线电设备处理个人数据时的技术安全措施（如加密、访问控制、权限管理），针对的是产品本身的安全技术能力。GDPR是一般数据保护法规，管控个人数据的收集、处理、传输等全生命周期的合规性，针对的是数据处理行为。平板电脑须同时满足两者：EN 18031-2评估设备的技术安全措施是否达标，GDPR评估数据处理行为是否合法。两者管控对象不同但存在交叉。

Q2：所有平板电脑都需要满足EN 18031-3吗？

EN 18031-3仅适用于支持金融交易功能的无线电设备。不具备NFC支付、不支持银行敏感操作或移动支付的普通平板电脑不落入EN 18031-3的适用范围。但所有含无线模块的平板电脑均须满足EN 18031-1（网络保护）和EN 18031-2（个人数据保护），因为平板电脑普遍处理账户、位置等个人数据。

Q3：EN 18031要求的安全更新机制是否意味着设备必须永久提供更新？

标准要求设备须具备安全更新的技术能力（即更新通道和验证机制可用），而非规定具体的更新期限或频次。但若制造商宣布停止安全更新支持，须以可理解的方式告知用户，此后设备的安全状态由用户自行承担。部分国家可能有额外的最低支持年限要求，但EN 18031标准本身不设定具体年限。

Q4：在EN 18031发布前已获得RED认证的平板电脑是否需要重新评估？

RED第3.3(d/e/f)条款自2025年8月1日起强制适用。在此日期后投放欧盟市场的新产品须满足网络安全要求。此前已获得RED认证的产品，若在2025年8月1日前已投放市场，通常无需追溯评估。但在该日期后新生产投放市场的同型号产品，须补充EN 18031相关评估。

本文依据EN 18031-1/2/3:2024公开标准文本及欧盟RED指令（2014/53/EU）公开资料整理，标准与法规如有更新，以官方发布版本为准。

相关推荐
lhldsg1 小时前
社区健身场地规划实战指南：从器材配置到智能化管理经验分享
java·开发语言·经验分享·小程序
黑科技iOS上架2 小时前
摆脱Appstore4.3拒审泥潭
经验分享·ai编程
2501_926978335 小时前
AGI封锁的物理边界：发现模式决定封锁可行性
人工智能·经验分享·笔记·ai写作·agi
2501_9269783317 小时前
AGI 的四种瓶颈：资源型还是发现型--以及DSH的位置
人工智能·经验分享·笔记·ai写作
LuminousCPP1 天前
栈和队列专题（一）：LeetCode 20. 有效的括号
数据结构·经验分享·笔记·leetcode·手写栈
上海广测检测科技有限公司1 天前
投影仪ETL认证技术解读：光源安全评估与测试框架
经验分享
薰珞婷紫小亭子1 天前
如何解决IEEE期刊LaTeX 模版编译pdf出现大空白的问题
经验分享·pdf
2501_918027311 天前
DPO 对齐训练如何避免 token 贡献一刀切？Se-DPO 自演化 Token Credit 方法解析
经验分享
tianxuanjg2 天前
0.005mm 高精度 CNC 加工：机器人薄壁复杂零件变形控制与全维度品控方案
经验分享·机器人·无人机·制造·材质
热门推荐
01国内可直接用、免费额度/永久免费的大模型API清单（含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等）02GitHub 镜像站点032026 国产 AI 大模型横评：DeepSeek、通义千问、Kimi、文心一言、星火、豆包谁更能打？04微信历史版本含下载地址（ Windows PC | 安卓 | MAC ）及设置微信不更新05Agnes AI 免费 API 接入指南：文本、生图、生视频，一套接口全免费06历年考研数学一、数学二、数学三真题试卷及答案PDF07VSCode+CodeX扩展，无法启动08AI 编程 IDE 全景解析 2026：Agent 全面接管开发链路092026年7月AI圈大地震：GPT-5.6被政府限制、Claude入驻Slack、Anthropic自研芯片10如何新建文件夹？ 电脑新建文件夹的4种方法