EN 303 645 和 RED 认证是什么关系

先把两个东西分开。EN 303 645 是 ETSI 发布的消费级物联网安全基线标准，管的是密码不能是默认的、漏洞要能修、隐私数据要保护这类事。RED 是欧盟的无线电设备指令（2014/53/EU），是法律层面的强制要求。

两者不是一回事，但 2025 年 8 月 1 日之后产生了交叉。欧盟通过委托条例 (EU) 2022/30，把三类要求写进了 RED 的第 3.3 条：网络保护、个人数据保护、防欺诈。对带联网功能的无线产品，这三项现在是取得 CE 标志的强制条件。

关键区别在这里：RED 网络安全要求目前引用的是 EN 18031 系列协调标准，不是 EN 303 645。也就是说，只做了 EN 303 645 的测试报告，不能直接证明符合 RED 的新要求。

但反过来说，EN 303 645 覆盖的技术点（默认密码、漏洞披露、安全更新、数据最小化）和 EN 18031 高度重叠。实际项目里，先按 EN 303 645 做安全设计，再补 EN 18031 的差异项，比从零开始省很多。

所以「做了 RED 就能满足 EN 303 645 吗」——不能。RED 是一张合规框架，EN 303 645 是其中一块具体的技术内容。反过来「有 EN 303 645 报告就能出 CE 吗」——也不能，还要走 RED 的完整流程。

实操建议：带 App 或联网的无线产品，2025 年 8 月后出口欧盟，把 EN 18031 的测试预算加进去。同时让研发按 EN 303 645 做安全自查，能少返工一轮。

如果产品只是短距离遥控、不具备联网能力，RED 的 3.3 条通常不适用，但需要能证明这一点——这是审查时最容易被追问的地方。

这是什么

EN 303 645 不是 RED 认证，它是 ETSI 的物联网安全基线；但 2025 年 8 月起，RED 把网络安全变成了强制项。

法规依据

依据 Directive 2014/53/EU。任何有意发射或接收无线电波的产品，包括内置无线模块的整机。若整机使用已认证的无线模块，仍须对整机做射频共存、EMC 与安全评估。

谁需要办

属于强制要求，面向蓝牙耳机、Wi-Fi 路由与模组、智能穿戴、4G/5G 模块、智能家居网关、对讲机等产品。签发方是未完全采用协调标准的产品必须由欧盟公告机构（NB）出具 EU 型式检验证书；完全采用协调标准的可自我声明。实践中射频类产品多数走 NB 出证路径。。

怎么办、要多久、多少钱

常规周期 10–20 个工作日，参考费用 1,000–35,000 元。频段与功率核定 → 射频测试 → EMC + 安全 → NB 评审 → DoC 与标签。

常见坑

• 定频方法给不出来：实验室无法让产品进入持续发射状态，测试直接卡住，这是无线项目最常见的延误原因。
• 天线增益超标未察觉：外置高增益天线会让 EIRP 超出限值，必须做天线增益修正计算，而不是只看模块证书功率。
• 忽略 RED 网络安全条款：2022/30 补充授权法规已生效，联网设备需评估网络防护、隐私保护与防欺诈，旧报告不再完整。

一个常见误解

用了有 CE-RED 证书的模块，整机就不用管了——不是。模块证书只覆盖模块本身。整机的天线布局、外壳、共存干扰、供电都会改变射频表现，整机仍需做 RED 评估并单独出 DoC。

这个词还常被这样搜

对应的认证页面

同一认证的其他问题