RED 网络安全要求落地：联网设备的 CE 资料正在被要求补充

变化是什么

RED 指令 2014/53/EU 第 3.3 条 (d)(e)(f) 项通过委托法规 (EU) 2022/30 具体化，要求联网无线设备满足三类要求：网络防护、个人数据与隐私保护、防欺诈。这意味着 RED 的评估范围从"射频 + EMC + 安全"扩展到了"射频 + EMC + 安全 + 网络安全"。

为什么现在集中暴露

2019 至 2022 年出具的 RED 报告，其评估范围只覆盖传统三项。当买家合规部门或平台按新要求核对时，会发现报告缺少网络安全评估章节，于是要求补充。这不是报告"过期"，而是"范围不全"。

企业会遇到的三种情况

情况一：产品有联网功能但未做任何网络安全评估。 需要补充差距分析（gap analysis），再决定是走自我声明还是需要 NB 介入。

情况二：已有 IEC 62443 或 ETSI EN 303 645 报告。 这是有利基础，但仍需确认评估项与 RED 委托法规的对应关系，两者并非一一映射。

情况三：产品只是带蓝牙的简单外设。 若确实不具备联网数据处理能力，可在技术文件中说明适用性排除理由，但需要有依据，不能只写"不适用"。

实操建议

1. 先做适用性判定：产品是否具备通过网络传输数据的能力。
2. 有能力的，按 EN 303 645 或 EN 18031 系列做差距分析。
3. 把结论写入技术文件，形成可追溯的评估记录。
4. 存量项目在下次标准复核时一并补齐，避免二次评审。

说明

本文为行业观察，不构成法律意见。委托法规的具体适用时间与豁免情形，请以欧盟官方公报与委员会说明为准。