首頁 > 新聞資訊 > 公司新聞

萬物互聯(lián)時代您的無線產(chǎn)品安全嗎？帶您了解網(wǎng)絡安全RED-DA法規(guī)及標準EN 18031

日期： 2024-12-12

隨著萬物互聯(lián)時代的到來，IoT物聯(lián)網(wǎng)設備在我們身邊已隨處可見，它們的出現(xiàn)給人們生活工作提供了方便，但與此同時也為黑客們提供了實施網(wǎng)絡攻擊的溫床。所以，IoT產(chǎn)品自身是否安全，這已經(jīng)是擺在制造商面前不得不面對的問題。

網(wǎng)絡安全涉及到方方面面，既關系普通百姓的日常生活，也可上升到國計民生、地緣政治。所以現(xiàn)在世界各地政府都非常重視網(wǎng)絡安全能力的建設，陸續(xù)推出了與網(wǎng)絡安全相關的法規(guī)和標準。

什么是RED-DA？

2022年1月歐盟推出了RED-DA補充指令RED Delegated Regulation activates (EU)2022/30，該指令是在2014年5月發(fā)布的無線電設備準入指令RED（2014/53/EU）基礎上，提出了針對無線電設備在網(wǎng)絡安全方面的強制說明，指令強制時間為2025年8月1日，內(nèi)容包括3條，分別是：

原文Article 3.3 d:

“radio equipment does not harm the network or its functioning nor misuse network resources, thereby causing an unacceptable degradation of service”.

原文大意：

無線電設備避免損害網(wǎng)絡或網(wǎng)絡上的其它功用，也要避免濫用網(wǎng)絡資源，從而導致不可接受的網(wǎng)絡損失。

法規(guī)解讀：

需要對能連網(wǎng)的無線電設備加強網(wǎng)絡安全防護措施，比如：在產(chǎn)品的用戶訪問控制、用戶認證、安全更新、安全通信等方面。

原文Article 3.3.e:

“radio equipment incorporates safeguards to ensure that the personal data and privacy of the user and of the subscriber are protected”.

原文大意：

無線電設備需設有網(wǎng)絡安全保障措施，以確保使用者或客戶的個人數(shù)據(jù)及隱私數(shù)據(jù)得到保障。

法規(guī)解讀：

凡是存在有處理個人數(shù)據(jù)、道路交通數(shù)據(jù)、地理位置數(shù)據(jù)的無線電產(chǎn)品，需要對該設備加強網(wǎng)絡安全防護措施，比如：用戶信息采集通知、隱私聲明、日志記錄及隱私數(shù)據(jù)的訪問控制等。

原文Article 3.3.f :

“radio equipment supports certain features ensuring protection from fraud”.

原文大意：

無線設備需有抵御金融反欺詐的能力。

法規(guī)解讀：

凡是存在有金錢交易的無線電設備，不管是現(xiàn)金還是虛擬貨幣，該設備都需要滿足反欺詐的能力要求，比如：設備是否有用到加密機制、保密機制、完整性保護機制。是否有銀行卡信息、交易密碼等數(shù)據(jù)泄露等問題。

RED-DA覆蓋范圍

RED-DA是針對無線電產(chǎn)品的網(wǎng)絡安全強制法規(guī)，涉及范圍覆蓋廣泛，包括但不限于，具體還需根據(jù)標準的判定條件來決定：

電子設備

如智能手機、平板電腦、電子相機等；

電信設備

如路由器、交換機等網(wǎng)絡通信設備；

物聯(lián)網(wǎng)設備

如智能家居設備、智能工業(yè)控制設備；

玩具和兒童保育設備

如嬰兒監(jiān)視器等；

可穿戴設備

如智能手表、健身追蹤器等；

特殊行業(yè)設備

汽車電子、無人機、道路交路管理系統(tǒng)（僅適合EN18031-1）；

金融交易產(chǎn)品

如POS機、其它金融終端機；

智慧警報設備

含無線功能的自動報警裝置等。

豁免范圍

醫(yī)療器械設備：被2017/745和(EU) 2017/746條例覆蓋的醫(yī)療設備；

特殊行業(yè)設備：被(EU) 2018/1139條例覆蓋無人機設備、被(EU) 2019/2144條例覆蓋的機動車輛及零部件、被(EU) 2019/520指令覆蓋的道路收費系統(tǒng)（僅豁免EN18031-2和-3，-1仍然適用）。

EN 18031標準介紹

在此背景下，歐盟于 2024 年 2 月發(fā)布了針對RED-DA 網(wǎng)絡安全指令的 prEN 18031 Draft標準，并于8月發(fā)布了EN 18031 的Final版本。

EN 18031 系列標準由三部分組成 :

EN 18031-1：

涵蓋 RED 指令第 3.3 (d) 條，適用于任何可以通過互聯(lián)網(wǎng)進行通信的無線電設備，關注無線電設備對網(wǎng)絡的影響及網(wǎng)絡資源的合理使用，要求設備不會對網(wǎng)絡或其運行產(chǎn)生有害影響，不會濫用網(wǎng)絡資源而導致服務受到嚴重影響。

EN 18031-2：

對應 RED 指令第 3.3 (e) 條，適用于能夠處理個人數(shù)據(jù)、交通數(shù)據(jù)和位置數(shù)據(jù)的設備，包括連接互聯(lián)網(wǎng)的無線設備、專為兒童看護設計的無線電設備、符合 Toys Directive (2009/48/EC) 規(guī)定的無線電設備以及設計或計劃佩戴、捆綁或懸掛在人體或衣服上的無線電設備等，側(cè)重于保護用戶和訂單客戶的個人數(shù)據(jù)和隱私。

EN 18031-3：

針對 RED 指令第 3.3 (f) 條，適用于允許持有人或用戶轉(zhuǎn)移貨幣、貨幣價值或虛擬貨幣的連網(wǎng)無線電設備，確保設備在處理金融相關操作時的安全性。

EN18031各子標準與安全需求對應表