欧盟 RED 网络安全要求：联网充电桩现在看 EN 18031，2027 年转向《网络韧性法案》
自 2025 年 8 月 1 日起，在欧盟销售的联网无线电设备必须满足 RED 网络安全要求。哪些适用于充电桩，EN 18031 的限制在哪里，2027 年规则如何变化。
- 01自 2025 年 8 月 1 日起，欧盟市场上联网的无线电设备须满足 RED 第 3(3)(d)(e)(f) 条要求。
- 02带 Wi-Fi、蜂窝或其他无线功能并能连互联网的充电桩在范围内。
- 03EN 18031-1/-2/-3 于 2025 年 1 月 30 日被引用，但附带限制，可能使自我声明路径失效。
- 04如果允许用户不设置密码，标准不提供符合性推定，需要公告机构参与。
- 05(EU) 2026/339 号授权条例规定，2027 年 12 月 11 日《网络韧性法案》全面适用时废止上述规则。
2025 年 8 月 1 日起发生了什么
(EU) 2022/30 号授权条例启用了无线电设备指令（RED）中的三项网络安全要求。原定 2024 年 8 月 1 日适用，(EU) 2023/2444 号授权条例将其推迟至 2025 年 8 月 1 日。自该日起投放欧盟市场的范围内产品都必须符合。
| 要求 | 保护对象 | 适用于 |
|---|---|---|
| 第 3(3)(d) 条 | 网络 | 能直接或通过其他设备连接互联网的无线电设备 |
| 第 3(3)(e) 条 | 个人数据与隐私 | 处理个人数据或流量、位置数据的联网设备，以及儿童看护设备、玩具和可穿戴设备 |
| 第 3(3)(f) 条 | 防欺诈 | 允许用户转移资金、货币价值或虚拟货币的联网设备 |
我的充电桩适用吗？
判断标准是“无线 + 互联网”。带 Wi-Fi 或蜂窝模块并与后台通信的充电桩适用 (d)。如果还处理用户账户、卡号或与个人关联的充电记录，很可能适用 (e)。如果用户可以通过充电桩付款，很可能适用 (f)。
完全没有无线功能、只用有线连接的充电桩不属于无线电设备，不在 RED 范围内。请逐个产品确认分类。
EN 18031：带限制的引用
欧盟委员会于 2025 年 1 月 30 日在官方公报中引用了 EN 18031-1、EN 18031-2 和 EN 18031-3:2024（(EU) 2025/138 号实施决定），并附有限制符合性推定的说明：
| 标准 | 限制说明 |
|---|---|
| 三项标准 | “原理”和“指南”部分不提供符合性推定 |
| 三项标准 | 如允许用户不设置、不使用任何密码，则不提供推定 |
| EN 18031-2 | 对相关设备，若未确保家长或监护人访问控制，则不提供推定 |
| EN 18031-3 | 安全更新的评估准则（6.3.2.4 条）不提供推定 |
这直接影响符合性评估路径。制造商只有完整采用被引用的协调标准才能自我声明。凡触及限制或未完整采用标准的，必须由公告机构参与。
下一步：《网络韧性法案》
《网络韧性法案》（(EU) 2024/2847 号条例）对带数字元素的产品作了更广泛的规定：
| 日期 | 内容 |
|---|---|
| 2026 年 9 月 11 日 | 报告义务开始适用：被积极利用的漏洞和严重事件须上报 |
| 2027 年 12 月 11 日 | 法案要求全面适用 |
| 2027 年 12 月 11 日 | 2022/30 号授权条例废止（(EU) 2026/339 号授权条例） |
2025 年 8 月 1 日至 2027 年 12 月 10 日期间投放市场的产品，在市场监督中仍适用 RED 要求。
现在该做什么
- 取消“不设密码”选项。 采用唯一凭据或强制设置密码，可避开 EN 18031 的限制。
- 为安全更新留证据。 固件更新的完整性和真实性需要单独的证明材料。
- 一次建设，覆盖 2027。 按 EN 18031 建立的风险评估、漏洞处理和更新策略，可以延续到《网络韧性法案》。
我们协助充电桩企业规划欧盟 CE 路径，并通过合作实验室网络提供 EMC 和安规测试。
常见问题
带 Wi-Fi 的充电桩在范围内吗？
能连互联网就在范围内，适用第 3(3)(d) 条；(e) 和 (f) 取决于是否处理个人数据或支持用户付款。
用 EN 18031 可以自我声明吗？
只有完整采用被引用的标准并避开限制（例如不允许用户跳过密码）才可以，否则需要公告机构。
2027 年 12 月会发生什么？
《网络韧性法案》全面适用，2022/30 号授权条例自 2027 年 12 月 11 日起废止。
参考来源
- Commission Delegated Regulation (EU) 2022/30 — EUR-Lex
- Commission Delegated Regulation (EU) 2023/2444 (application date moved to 1 August 2025) — EUR-Lex
- Commission Implementing Decision (EU) 2025/138 (EN 18031 citation and restrictions) — EUR-Lex
- Commission Delegated Regulation (EU) 2026/339 (repeal of 2022/30) — EUR-Lex
- McCann FitzGerald: Cyber Resilience Act reporting obligations apply from 11 September 2026
认证服务欧盟 CE / TÜV 
