一、标准背景与法规依据

EN 18031是欧洲电工标准化委员会（CENELEC）发布的无线电设备网络安全系列标准，用于支撑欧盟无线电设备指令（RED 2014/53/EU）第3.3条中新增的网络安全要求（条款d/e/f）。该系列标准于2024年正式发布，相关要求自2025年8月1日起强制适用。

平板电脑普遍内置Wi-Fi/蓝牙模块，属于RED指令管控范围内的无线电设备，同时处理大量用户个人数据（账户信息、位置数据、生物识别数据等），因此同时落入EN 18031-1和EN 18031-2的适用范围。具备NFC支付功能的型号还须满足EN 18031-3要求。

RED条款	管控目标	对应标准	平板电脑适用性
3.3(d)	网络保护	EN 18031-1	适用（Wi-Fi/蓝牙接入网络）
3.3(e)	个人数据保护	EN 18031-2	适用（处理账户/位置/生物数据）
3.3(f)	防欺诈保护	EN 18031-3	部分适用（含NFC支付功能型号）

二、EN 18031三部分技术框架

三、通用网络安全要求（EN 18031-1）

EN 18031-1规定了所有无线电设备须满足的基础网络安全要求，核心聚焦四个技术维度：

3.1 安全更新机制

平板电脑须提供可验证的固件与软件更新通道，具体要求包括：

要求项	技术内涵	平板电脑实现方式
更新来源验证	固件须经过数字签名校验	OEM签名+根证书链验证
更新完整性保护	传输过程防篡改	TLS加密通道传输
更新失败回滚	升级失败不导致设备不可用	A/B分区双系统设计
更新有效期	安全补丁须在合理周期内推送	OTA推送机制+版本号管理

3.2 通信安全协议

平板电脑通过Wi-Fi/蓝牙接入网络，通信链路须满足以下安全要求：

• Wi-Fi连接：须支持WPA3或等效加密协议，禁用WEP等已知不安全协议
• 蓝牙配对：须采用Secure Connections（LE Secure Connections）配对方式
• 云服务通信：设备与云端服务器通信须使用TLS 1.2及以上版本
• 本地调试接口：ADB/USB调试端口在出厂状态下默认关闭，开启须用户明确授权

3.3 网络资源使用规范

设备不得以危害网络正常运行为方式使用网络资源，包括：

• 不得发起未授权的大流量泛洪攻击（如DNS放大攻击）
• 网络连接的建立与释放须遵循标准协议时序
• 不得在空闲状态下维持不必要的网络会话占资源

四、个人数据保护专项（EN 18031-2）

平板电脑作为个人数据密集型设备，EN 18031-2的评估权重在三个部分中最为突出。

4.1 数据分类与加密要求

数据类型	平板电脑中的体现	加密要求
身份认证数据	用户账户密码/生物特征模板	须加密存储，不可明文留存
位置数据	GPS定位记录/Wi-Fi定位	传输须加密，存储须用户授权
通信数据	蓝牙传输内容/Wi-Fi报文	链路层加密+应用层加密双重
用户生成内容	照片/文档/聊天记录	可选加密，默认提供加密选项

4.2 访问控制与权限管理

平板电脑的权限管理框架须满足以下EN 18031-2要求：

• 最小权限原则：应用仅能访问其声明权限对应的数据，不得越界获取
• 运行时权限授予：敏感权限（位置/相机/麦克风/通讯录）须在运行时弹窗请求
• 权限撤销：用户须可随时撤销已授予的权限，且撤销后数据访问立即终止
• 后台访问限制：应用在后台访问敏感数据须有明确通知或用户可感知的指示

4.3 用户告知与同意机制

• 数据收集行为须在首次使用前以可理解的方式告知用户
• 用户同意须为主动操作（opt-in），不得默认勾选
• 数据处理目的变更时须重新获取用户同意
• 用户须可查看、导出、删除其个人数据

五、防欺诈保护专项（EN 18031-3）

仅适用于支持金融交易功能的平板电脑型号（如带NFC支付、支持银行应用敏感操作）：

安全要求	技术实现	适用场景
安全启动	Bootloader签名验证+信任链	防止恶意固件替换
关键操作二次认证	生物识别+PIN组合验证	支付/转账等操作
防回滚保护	版本号防回滚计数器	防止降级至含漏洞旧版
安全区域隔离	TEE/SE隔离敏感数据	支付密钥/指纹模板存储

六、合规评估要点与RED其他要求的关系

注：EN 18031系列标准是RED第3.3(d/e/f)条的协调标准。在协调标准发布前，制造商可通过其他方式证明合规性（如国际安全评估规范、内部技术文件）。协调标准发布后，采用该标准可获得合规推定。

七、常见问题

Q1：EN 18031与GDPR的关系是什么？

EN 18031-2是RED指令下的产品网络安全标准，管控无线电设备处理个人数据时的技术安全措施（如加密、访问控制、权限管理），针对的是产品本身的安全技术能力。GDPR是一般数据保护法规，管控个人数据的收集、处理、传输等全生命周期的合规性，针对的是数据处理行为。平板电脑须同时满足两者：EN 18031-2评估设备的技术安全措施是否达标，GDPR评估数据处理行为是否合法。两者管控对象不同但存在交叉。

Q2：所有平板电脑都需要满足EN 18031-3吗？

EN 18031-3仅适用于支持金融交易功能的无线电设备。不具备NFC支付、不支持银行敏感操作或移动支付的普通平板电脑不落入EN 18031-3的适用范围。但所有含无线模块的平板电脑均须满足EN 18031-1（网络保护）和EN 18031-2（个人数据保护），因为平板电脑普遍处理账户、位置等个人数据。

Q3：EN 18031要求的安全更新机制是否意味着设备必须永久提供更新？

标准要求设备须具备安全更新的技术能力（即更新通道和验证机制可用），而非规定具体的更新期限或频次。但若制造商宣布停止安全更新支持，须以可理解的方式告知用户，此后设备的安全状态由用户自行承担。部分国家可能有额外的最低支持年限要求，但EN 18031标准本身不设定具体年限。

Q4：在EN 18031发布前已获得RED认证的平板电脑是否需要重新评估？

RED第3.3(d/e/f)条款自2025年8月1日起强制适用。在此日期后投放欧盟市场的新产品须满足网络安全要求。此前已获得RED认证的产品，若在2025年8月1日前已投放市场，通常无需追溯评估。但在该日期后新生产投放市场的同型号产品，须补充EN 18031相关评估。

---

本文依据EN 18031-1/2/3:2024公开标准文本及欧盟RED指令（2014/53/EU）公开资料整理，标准与法规如有更新，以官方发布版本为准。