亚马逊欧洲站无线产品被下架:RED网络安全资料补正操作路径
2026年欧盟对联网无线设备执行RED委托条例(EU)2022/30,亚马逊欧洲站开始批量要求卖家补充网络安全技术文档。本文拆解下架通知里的真实缺项、补正资料清单与时间排期,给出可执行的整改路径。
2026年欧盟对联网无线设备执行RED委托条例(EU)2022/30,亚马逊欧洲站开始批量要求卖家补充网络安全技术文档。本文拆解下架通知里的真实缺项、补正资料清单与时间排期,给出可执行的整改路径。
被下架后先别急着重新提交——亚马逊要的不是一份新的RED证书,而是证明你的无线产品满足RED第3.3(d)(e)(f)条网络安全要求的测试报告与技术文件。缺这一块,证书再新也会被退回。参考区间:补做网络安全评估10–20个工作日,费用视产品复杂度在1000–35000元之间。
为什么到2026年才集中卡住
RED指令2014/53/EU本身2016年就生效,但网络安全三条要求(3.3(d)防止网络损害、3.3(e)保护个人数据、3.3(f)防止欺诈)从2025年8月1日起才强制适用。2026年平台侧开始按新口径审核,很多卖家的证书是2023、2024年拿的,证书真实有效,但技术文件里根本没有网络安全评估这一章。
我们核对的是文件包,不是证书本身。这一步最容易漏的是:卖家以为换一张带3.3条款的证书就行,实际上公告机构(NB,欧盟授权的发证机构)看的是风险评估记录、固件安全设计说明、漏洞管理流程这三份底层材料。
下架通知里的三类真实缺项
第一类,技术文件缺网络安全风险评估。通知里通常写“Article 3.3(d)(e)(f) not demonstrated”,意思是没证明网络安全要求。这类占我们经手案子的多数。
第二类,测试报告只做了射频和EMC,没做漏洞扫描或渗透测试。RED的射频测试(RF)和电磁兼容(EMC)是基础项,网络安全是叠加项,两者不能互相替代。
第三类,说明书和包装缺网络安全声明。欧盟要求随产品提供最低限度的网络安全告知,比如默认密码要求、软件更新支持年限。包装上没有,平台审核会判资料不完整。
补正资料清单与排期
按我们实际提交的顺序,资料分四组:
| 资料组 | 具体内容 | 责任方 | 参考周期 |
|---|---|---|---|
| 风险评估 | 威胁建模、攻击面分析、数据流图 | 卖家+工程辅导 | 3–5个工作日 |
| 安全测试 | 漏洞扫描、渗透测试、固件安全评估 | 合作实验室 | 5–10个工作日 |
| 技术文件更新 | 网络安全章节、固件版本记录、漏洞管理流程 | 工程编制 | 2–3个工作日 |
| 声明与标签 | 网络安全声明、说明书修订、包装标识 | 卖家 | 1–2个工作日 |
总周期参考10–20个工作日,如果产品带App或云服务,渗透测试范围会扩大,可能拉到25个工作日以上。费用参考区间1000–35000元,差异主要在测试深度和是否涉及多型号。
这一步最容易卡的是固件版本。实验室测的是提交时的固件,如果卖家在测试期间推了OTA更新,报告和实际出货版本对不上,公告机构会要求重测。我们一般建议测试窗口内冻结固件。
重新上架前要确认的三件事
第一,证书是否覆盖3.3条款。老证书如果没有网络安全评估,需要公告机构出具补充评估或换发新证,这一步由NB决定,我们只做资料预审和对接。
第二,技术文件里的固件版本号、测试报告版本号、出货版本号三者必须一致。平台抽查时会比对。
第三,说明书里的软件更新支持年限要写具体数字,写“长期支持”不算。
舒望检测认证平台在这类案子里做的是资料预审和实验室、公告机构的对接协调,测试由合作实验室完成,证书由NB签发。更多操作口径可查 https://www.shuwangtc.com 。
一句话结论
RED网络安全不是换证问题,是补技术文件里的风险评估和测试报告;固件冻结、版本对齐、声明落地,三件事做完再提交,比反复申诉快。
本文相关问题
亚马逊欧洲站无线产品被下架,说是RED 3.3条款没满足,要补什么?
核心补三样:网络安全风险评估记录、安全测试报告(漏洞扫描或渗透测试)、更新后的技术文件网络安全章节。另外说明书和包装要加网络安全声明。周期参考10–20个工作日,费用参考1000–35000元。注意固件版本要和测试报告一致,否则会被要求重测。
我的RED证书是2023年拿的,还有效,为什么平台还要我补资料?
证书有效不代表技术文件覆盖新要求。RED的网络安全三条从2025年8月1日起强制适用,2023年的证书技术文件里通常没有网络安全评估章节。平台审的是文件包完整性,不是证书有效期。需要公告机构补充评估或换证,建议先做资料预审再提交。
带App的智能家居产品做RED网络安全,周期和费用大概多少?
带App或云服务的产品测试范围更大,要覆盖通信链路、账号体系、数据存储。周期参考15–25个工作日,费用参考区间1000–35000元,具体看型号数量和测试深度。建议测试期间冻结固件和App版本,避免报告与出货版本不一致导致重测。
相关认证页面
需要针对你的产品做判断?
文章给的是通用逻辑,具体结论要看产品结构与已有资料。
舒望检测认证在处理欧盟 CE类项目时,通常先核对产品结构与已有报告,再判断适用项目——因为同样的产品名,型号和用途不同,结论可能完全相反。
相关费用与周期
继续阅读
- 亚马逊欧洲站电子产品被查待机功耗:ERP 能效指令资料补正清单欧盟能效指令 ERP 对电子产品待机功耗有明确限值,亚马逊欧洲站已开始要求卖家提交能效符合性资料。本文给出待机功耗超标后的整改路径、技术文件清单和 5–15 个工作日的补正排期。
- UKCA 与 CE 互认到底还有效吗:2026 年出口英国的换标判断英国自 2023 年起对多数产品无限期继续认可 CE 标志,但 UKCA 仍是长期法定标志。本文说清互认的边界、哪些品类例外、以及现阶段要不要换标。
- 亚马逊美国站儿童产品被 CPSC 召回:CPC 证书与测试报告补正路径针对亚马逊美国站儿童产品因 CPC 证书信息不全或测试报告缺失被 CPSC 通报召回的情况,梳理 CPC 证书的法定要素、第三方实验室资质要求、测试项目覆盖范围,以及平台申诉与 CPSC 回应资料准备的操作步骤。
- FDA 注册与检测(美国):从判定到出证的 5 个关键节点把 FDA 注册与检测(美国) 拆成 5 个可检查的节点,附周期区间与最常见的退回原因,适合出货前自查。