IT/AV终端检测认证事业部

一、新规倒计时：摄像头企业的生死线

2025年8月1日，欧盟将正式实施EN 18031系列标准，这是全球首个将网络安全纳入CE标志强制认证的法规。根据欧盟授权法规(EU) 2022/30要求：

• 市场禁售：未通过认证的产品将禁止在欧盟27国销售
• 追溯处罚：已流通产品若不合规，需强制召回并承担高额罚款
• 过渡期清零：2025年8月前投放市场的产品可销售至生命周期结束

二、摄像头EN18031认证的三重技术难关

1. 网络安全防护（EN 18031-1）

对应RED指令Article 3.3(d)，聚焦设备抗攻击能力：

• 通信协议加密：强制采用TLS 1.2+协议及AES-CCM加密
• 抗干扰缺陷：需满足IEC 61000-4-5浪涌标准
• 流量控制机制：需实现MAC地址过滤、VPN或IPv4过滤功能

2. 隐私数据保护（EN 18031-2）

对应RED指令Article 3.3(e)，核心在于用户数据管控：

• 生物数据特殊保护：人脸识别数据需加密存储
• 权限控制缺陷：婴儿监视类摄像头必须支持家长远程禁用

3. 金融安全防护（EN 18031-3）

对应RED指令Article 3.3(f)，涉及支付类摄像头：

• 启动验证机制：采用可信平台模块（TPM）验证固件完整性
• 防回滚设计：固件更新需支持数字签名+版本校验

三、认证路径选择：自我声明还是NB认证？

绝大多数摄像头企业需选择公告机构（NB）认证路径，原因如下：

• 允许无密码操作：必须通过NB机构认证
• 涉及儿童隐私：必须通过NB机构认证
• 金融交易功能：必须通过NB机构认证

四、典型失败案例与整改成本

2025年Q2检测数据显示，摄像头EN18031认证首次通过率不足35%：

• 硬件缺陷：38%产品因选用低规格网络变压器导致测试失败
• 密码策略漏洞：默认密码未强制修改
• 文档缺失：未提供加密算法密钥管理方案

五、高效通过认证的四步策略

第一步：资产分级（15个工作日）

按标准要求划分四类资产：安全资产、网络资产、隐私资产、金融资产

第二步：技术文档准备（20个工作日）

重点包含：加密算法白皮书、PCB布局图、功能逻辑流程图

第三步：实验室测试（25个工作日）

关键测试项：概念评估、功能完整性评估、功能充分性评估

第四步：NB发证（10个工作日）

选择具备NB资质的机构，获取带公告号的EU Type Examination证书

行动指南：90天认证冲刺时间表

▸ 立即行动（D1-D15）：排查设备密码策略、接口防护电路
▸ 中期攻坚（D16-D45）：完成差距分析报告，启动硬件改版
▸ 后期收尾（D46-D75）：提交预测试，优化技术文档
▸ 认证冲刺（D76-D90）：正式NB测试，获取CE-RED证书

选择与GTG广测集团等具备NB授权资质的实验室合作，可缩短30%认证周期。