An ninh mạng theo RED cho bộ sạc kết nối: EN 18031 hiện nay, Đạo luật Khả năng chống chịu mạng tiếp theo

#Điều gì thay đổi từ 1/8/2025

Quy định ủy quyền (EU) 2022/30 kích hoạt ba yêu cầu an ninh mạng của Chỉ thị Thiết bị vô tuyến (RED). Ban đầu dự kiến áp dụng từ 1/8/2024; Quy định ủy quyền (EU) 2023/2444 lùi sang 1/8/2025. Mọi sản phẩm trong phạm vi đưa ra thị trường EU từ ngày đó phải tuân thủ.

#Bộ sạc của tôi có thuộc phạm vi?

Tiêu chí là vô tuyến cộng internet. Bộ sạc có Wi-Fi hoặc modem di động kết nối với hệ thống quản lý thuộc phạm vi (d). Nếu xử lý tài khoản, mã thẻ hoặc dữ liệu phiên sạc gắn với một người, (e) nhiều khả năng áp dụng. Nếu người dùng có thể thanh toán qua bộ sạc, (f) nhiều khả năng áp dụng.

Bộ sạc hoàn toàn không có vô tuyến, chỉ kết nối bằng cáp, không phải thiết bị vô tuyến và nằm ngoài RED. Hãy xác nhận phân loại cho từng sản phẩm.

#EN 18031: viện dẫn kèm hạn chế

Ngày 30/1/2025, Ủy ban châu Âu viện dẫn EN 18031-1, EN 18031-2 và EN 18031-3:2024 trên Công báo (Quyết định thi hành (EU) 2025/138), kèm lưu ý hạn chế suy định phù hợp:

Điều này quyết định con đường đánh giá. Nhà sản xuất chỉ được tự công bố khi áp dụng đầy đủ tiêu chuẩn hài hòa đã viện dẫn. Khi gặp hạn chế hoặc không áp dụng đầy đủ, phải có tổ chức được thông báo tham gia.

#Bước tiếp theo: Đạo luật Khả năng chống chịu mạng

Quy định (EU) 2024/2847 (CRA) bao quát rộng hơn các sản phẩm có yếu tố số:

Sản phẩm đưa ra thị trường từ 1/8/2025 đến 10/12/2027 vẫn chịu yêu cầu RED trong giám sát thị trường.

#Cần làm gì ngay

• Bỏ tùy chọn không mật khẩu. Thông tin đăng nhập riêng hoặc bắt buộc đặt mật khẩu giúp tránh hạn chế của EN 18031.
• Lưu bằng chứng cập nhật an toàn. Tính toàn vẹn và xác thực của firmware cần hồ sơ riêng.
• Làm một lần cho đến 2027. Đánh giá rủi ro, xử lý lỗ hổng và chính sách cập nhật theo EN 18031 có thể chuyển sang CRA.

Chúng tôi hỗ trợ nhà sản xuất bộ sạc lập kế hoạch CE cho EU, cùng thử nghiệm EMC và an toàn tại mạng lưới phòng thử nghiệm đối tác.