歐盟委員會於2022年發布了RED指令補充授權法案(EU) 2022/30，對無線電設備的網絡安全、隱私保護和反欺詐等方面提出了明確要求。該法案將於2025年8月1日正式實施，屆時無線電設備必須符合RED指令第3(3)條(d)、(e)和(f)點的網絡信息安全要求才能進入歐盟市場銷售。
RED指令第3.3條新增要求：
• 3.3(d)：針對能自行連接網路的設備(如手機、智慧家電)，要求防止設備危害網路運作(如阻斷服務攻擊)，並禁止濫用頻寬資源。
• 3.3(e)：針對處理個人/位置數據的設備(如穿戴裝置、兒童玩具)，強制實施端到端加密、存取控制，並對接 GDPR 第 4 條與《電子通訊隱私指令》。
• 3.3(f)：針對支援電子支付的設備(如行動支付終端、加密貨幣硬體錢包)，強化交易驗證機制(如多因素認證)，防範詐騙與虛擬貨幣盜用。
• 豁免範圍：(EU) 2017/745(醫療器械)、(EU) 2017/746(體外診斷醫療器械)、 (EU) 2018/1139(民用航空安全)、(EU) 2019/2144(車輛類型認可)和指令 (EU) 2019/520(電子道路收費系統)涵蓋的無線電設備免於遵守第 3(3)(e) 和 (f) 條。
根據該新規，制造商需注意：
1.確認產品適用範圍
根據EN 18031-1/2/3劃分的設備類別，判斷是否受新規約束。
2.深度解讀EN 18031標準條款
全面理解標準適用條款及限制條件。
3.合規差距分析
對照標準要求，評估現有設計是否滿足限制條款，尤其檢查密碼強制設置、家長控制等功能。
4.自我聲明或第三方機構介入評估
與第三方機構合作既是合規要求(若採用標準外替代方案)，也是確保符合性的關鍵。
以上便是本期快遞搜為您分享的全部內容，若您還有任何國際物流方面的服務需求，請諮詢快遞搜專業的國際物流顧問。