ความปลอดภัยไซเบอร์ตาม RED สำหรับเครื่องชาร์จที่เชื่อมต่อ: ตอนนี้ EN 18031 ต่อไปคือ Cyber Resilience Act
ตั้งแต่ 1 สิงหาคม 2025 อุปกรณ์วิทยุที่เชื่อมต่ออินเทอร์เน็ตซึ่งขายในสหภาพยุโรปต้องเป็นไปตามข้อกำหนดความปลอดภัยไซเบอร์ของ RED อะไรใช้กับเครื่องชาร์จ EN 18031 มีข้อจำกัดตรงไหน และปี 2027 จะเปลี่ยนอย่างไร
- 01ตั้งแต่ 1 สิงหาคม 2025 อุปกรณ์วิทยุที่เชื่อมต่ออินเทอร์เน็ตในสหภาพยุโรปต้องเป็นไปตามมาตรา 3(3)(d) (e) และ (f) ของ RED
- 02เครื่องชาร์จที่มี Wi-Fi เครือข่ายมือถือ หรือวิทยุอื่นที่ต่ออินเทอร์เน็ตได้อยู่ในขอบเขต
- 03EN 18031-1/-2/-3 ได้รับการอ้างอิงเมื่อ 30 มกราคม 2025 พร้อมข้อจำกัดที่อาจตัดเส้นทางการรับรองตนเอง
- 04หากผู้ใช้เลือกไม่ตั้งรหัสผ่านได้ มาตรฐานจะไม่ให้ข้อสันนิษฐานความสอดคล้อง และต้องใช้หน่วยงานที่ได้รับแจ้ง
- 05ระเบียบมอบอำนาจ 2026/339 ยกเลิกกฎเหล่านี้ตั้งแต่ 11 ธันวาคม 2027 เมื่อ Cyber Resilience Act มีผลเต็มรูปแบบ
เกิดอะไรขึ้นเมื่อ 1 สิงหาคม 2025
ระเบียบมอบอำนาจ (EU) 2022/30 เปิดใช้ข้อกำหนดความปลอดภัยไซเบอร์สามข้อของคำสั่งว่าด้วยอุปกรณ์วิทยุ (RED) เดิมกำหนดใช้ 1 สิงหาคม 2024 แต่ระเบียบมอบอำนาจ (EU) 2023/2444 เลื่อนเป็น 1 สิงหาคม 2025 ผลิตภัณฑ์ในขอบเขตทุกชิ้นที่วางตลาดสหภาพยุโรปตั้งแต่วันนั้นต้องเป็นไปตามข้อกำหนด
| ข้อกำหนด | ปกป้อง | ใช้กับ |
|---|---|---|
| มาตรา 3(3)(d) | เครือข่าย | อุปกรณ์วิทยุที่สื่อสารผ่านอินเทอร์เน็ตได้ ทั้งโดยตรงหรือผ่านอุปกรณ์อื่น |
| มาตรา 3(3)(e) | ข้อมูลส่วนบุคคลและความเป็นส่วนตัว | อุปกรณ์เชื่อมต่อที่ประมวลผลข้อมูลส่วนบุคคล ข้อมูลการรับส่งหรือตำแหน่ง รวมถึงอุปกรณ์ดูแลเด็ก ของเล่น และอุปกรณ์สวมใส่ |
| มาตรา 3(3)(f) | การฉ้อโกง | อุปกรณ์เชื่อมต่อที่ให้ผู้ใช้โอนเงิน มูลค่าทางการเงิน หรือสกุลเงินเสมือน |
เครื่องชาร์จของฉันอยู่ในขอบเขตไหม
เกณฑ์คือมีวิทยุและต่ออินเทอร์เน็ต เครื่องชาร์จที่มี Wi-Fi หรือโมเด็มเซลลูลาร์ที่สื่อสารกับระบบหลังบ้านอยู่ภายใต้ (d) หากจัดการบัญชีผู้ใช้ หมายเลขบัตร หรือข้อมูลการชาร์จที่ผูกกับบุคคล น่าจะเข้า (e) หากผู้ใช้ชำระเงินผ่านเครื่องชาร์จได้ น่าจะเข้า (f)
เครื่องชาร์จที่ไม่มีวิทยุเลยและเชื่อมต่อด้วยสายเท่านั้น ไม่ใช่อุปกรณ์วิทยุ และอยู่นอก RED ควรยืนยันการจัดประเภทเป็นรายผลิตภัณฑ์
EN 18031: อ้างอิงพร้อมข้อจำกัด
เมื่อ 30 มกราคม 2025 คณะกรรมาธิการยุโรปอ้างอิง EN 18031-1, EN 18031-2 และ EN 18031-3:2024 ในราชกิจจานุเบกษา (คำตัดสินดำเนินการ (EU) 2025/138) พร้อมหมายเหตุที่จำกัดข้อสันนิษฐานความสอดคล้อง
| มาตรฐาน | หมายเหตุ |
|---|---|
| ทั้งสามฉบับ | ส่วน “เหตุผล” และ “แนวทาง” ไม่ให้ข้อสันนิษฐานความสอดคล้อง |
| ทั้งสามฉบับ | ไม่มีข้อสันนิษฐานหากผู้ใช้ได้รับอนุญาตให้ไม่ตั้งและไม่ใช้รหัสผ่าน |
| EN 18031-2 | ไม่มีข้อสันนิษฐานสำหรับอุปกรณ์ที่เกี่ยวข้อง หากไม่มีการควบคุมการเข้าถึงโดยผู้ปกครอง |
| EN 18031-3 | ไม่มีข้อสันนิษฐานสำหรับเกณฑ์ประเมินการอัปเดตอย่างปลอดภัย (ข้อ 6.3.2.4) |
สิ่งนี้กำหนดเส้นทางการประเมิน ผู้ผลิตรับรองตนเองได้ก็ต่อเมื่อใช้มาตรฐานที่ได้รับการอ้างอิงอย่างครบถ้วน หากติดข้อจำกัดหรือใช้ไม่ครบ ต้องให้หน่วยงานที่ได้รับแจ้งเข้ามามีส่วนร่วม
ขั้นต่อไป: Cyber Resilience Act
ระเบียบ (EU) 2024/2847 (CRA) ครอบคลุมผลิตภัณฑ์ที่มีองค์ประกอบดิจิทัลกว้างขึ้น
| วันที่ | สิ่งที่เกิดขึ้น |
|---|---|
| 11 กันยายน 2026 | เริ่มหน้าที่รายงานช่องโหว่ที่ถูกโจมตีจริงและเหตุการณ์ร้ายแรง |
| 11 ธันวาคม 2027 | ข้อกำหนด CRA มีผลเต็มรูปแบบ |
| 11 ธันวาคม 2027 | ยกเลิกระเบียบ 2022/30 (ระเบียบมอบอำนาจ (EU) 2026/339) |
ผลิตภัณฑ์ที่วางตลาดระหว่าง 1 สิงหาคม 2025 ถึง 10 ธันวาคม 2027 ยังอยู่ภายใต้ข้อกำหนด RED สำหรับการกำกับดูแลตลาด
สิ่งที่ควรทำตอนนี้
- ตัดตัวเลือกไม่ใช้รหัสผ่าน ข้อมูลรับรองเฉพาะเครื่องหรือการบังคับตั้งรหัสผ่านช่วยหลีกเลี่ยงข้อจำกัดของ EN 18031
- จัดทำหลักฐานการอัปเดตที่ปลอดภัย ความถูกต้องและความแท้จริงของเฟิร์มแวร์ต้องมีหลักฐานแยก
- ทำครั้งเดียวให้ถึงปี 2027 การประเมินความเสี่ยง การจัดการช่องโหว่ และนโยบายอัปเดตตาม EN 18031 ใช้ต่อกับ CRA ได้
เราช่วยผู้ผลิตเครื่องชาร์จวางแผนเส้นทาง CE สำหรับสหภาพยุโรป พร้อมการทดสอบ EMC และความปลอดภัยในเครือข่ายห้องปฏิบัติการพันธมิตร
คำถามที่พบบ่อย
เครื่องชาร์จที่มี Wi-Fi อยู่ในขอบเขตหรือไม่
อยู่ หากสื่อสารผ่านอินเทอร์เน็ตได้ ใช้มาตรา 3(3)(d) ส่วน (e) และ (f) ขึ้นกับการประมวลผลข้อมูลส่วนบุคคลหรือการรับชำระเงิน
รับรองตนเองด้วย EN 18031 ได้หรือไม่
ได้เฉพาะเมื่อใช้มาตรฐานที่อ้างอิงครบถ้วนและไม่ติดข้อจำกัด เช่น ไม่ให้ข้ามการตั้งรหัสผ่าน มิฉะนั้นต้องใช้หน่วยงานที่ได้รับแจ้ง
ธันวาคม 2027 จะเกิดอะไรขึ้น
CRA มีผลเต็มรูปแบบ และระเบียบ 2022/30 ถูกยกเลิกตั้งแต่ 11 ธันวาคม 2027
แหล่งอ้างอิง
- Commission Delegated Regulation (EU) 2022/30 — EUR-Lex
- Commission Delegated Regulation (EU) 2023/2444 (application date moved to 1 August 2025) — EUR-Lex
- Commission Implementing Decision (EU) 2025/138 (EN 18031 citation and restrictions) — EUR-Lex
- Commission Delegated Regulation (EU) 2026/339 (repeal of 2022/30) — EUR-Lex
- McCann FitzGerald: Cyber Resilience Act reporting obligations apply from 11 September 2026
การรับรองEU CE และ TÜV 
