歐盟網(wǎng)絡(luò)安全認證對產(chǎn)品的具體要求因認證標準不同而有所差異，主要包括基于無線電設(shè)備指令（RED）的 EN 18031 標準認證和歐盟共同標準網(wǎng)絡(luò)安全認證方案（EUCC）認證，以下是具體內(nèi)容：

EN 18031 標準認證要求

網(wǎng)絡(luò)安全防護：設(shè)備要具備抗攻擊能力，能防止網(wǎng)絡(luò)資源濫用或服務(wù)中斷，如抵御 DDoS 攻擊；需采用符合 S0G-IS 標準的加密套件，密鑰長度 > 112 位，以保障安全通信協(xié)議。

隱私數(shù)據(jù)保護：敏感數(shù)據(jù)如位置、身份信息等需加密存儲，防止泄露；要實施多層級訪問認證，限制未授權(quán)操作，以此保護用戶權(quán)限。

防欺詐與金融安全：支持貨幣交易的設(shè)備要防范加密劫持、生物識別篡改等風(fēng)險；固件需支持加密簽名和防回滾設(shè)計，確保漏洞及時修復(fù)，保障安全更新與恢復(fù)。

EUCC 認證要求

產(chǎn)品安全要求：基于國際公認的標準，特別是國際標準化組織（ISO）和國際電工委員會（IEC）管理的通用標準和通用評估方法。要求產(chǎn)品在設(shè)計、開發(fā)和生產(chǎn)過程中遵循相關(guān)安全標準，確保產(chǎn)品具備足夠的安全性、保密性和完整性。

漏洞管理要求：證書的持有人需監(jiān)控有關(guān)認證產(chǎn)品的信息漏洞，并建立所有必要的漏洞管理程序，及時發(fā)現(xiàn)、報告和修復(fù)產(chǎn)品中的安全漏洞。

此外，《網(wǎng)絡(luò)韌性法案》（CRA）也對產(chǎn)品提出了相關(guān)要求，適用于所有直接或間接聯(lián)網(wǎng)的設(shè)備，規(guī)定硬件和軟件產(chǎn)品在設(shè)計、開發(fā)和生產(chǎn)時需符合網(wǎng)絡(luò)安全標準，產(chǎn)品需加貼安全認證標志（CE）以證明合規(guī)；制造商必須確保其產(chǎn)品符合網(wǎng)絡(luò)安全標準，并在整個生命周期內(nèi)保持安全；需在 24 小時內(nèi)報告漏洞和網(wǎng)絡(luò)事件，并在 72 小時內(nèi)向歐洲網(wǎng)絡(luò)安全局（ENISA）提交詳細報告；還需在產(chǎn)品的預(yù)期使用壽命內(nèi)提供免費安全更新。

聯(lián)系我們

Microtest是國家CNAS、中國計量認證CMA、美國實驗室認可協(xié)會A2LA、無線充電聯(lián)盟WPC、藍牙認證評估委員會SIG等國際機構(gòu)的認可實驗室。

Microtest微測檢測的使命，為全球客戶提供關(guān)鍵測試資源，助力企業(yè)產(chǎn)品通行全球。

業(yè)務(wù)咨詢：0755-88850135-1439/13143431439(微信同號)

聯(lián)系人：譚小姐 

郵箱：mti@51mti.com

地址：深圳市寶安區(qū)福海街道福洲大道新興工業(yè)園二區(qū)7棟