“CE”标志不仅仅是一个标签；它是您在欧盟合法销售产品的通行证，表明您的设备符合基本的健康和安全要求。
此前，欧盟对电子产品的监管重点主要在于防止物理损坏、设备故障和无线电干扰。但随着智能互联产品的普及——从日常消费品到复杂的工业系统——网络安全风险也随之增加。设备越来越多地连接到网络、处理个人数据并构成关键基础设施的一部分，这使得它们成为网络攻击的主要目标。
为了应对这些日益增长的担忧，欧盟通过《无线电设备指令》（RED）授权条例（RED-DA）对RED进行了重大更新，该条例于2025年8月生效。这项新条例确保所有在欧盟销售的无线电和物联网产品都符合强制性的网络安全要求。
RED-DA 的适用范围是什么？
RED-DA 的适用范围非常广泛，并且随着数字生态系统的发展而不断扩大。它适用于任何使用无线技术并集成无线电接口的产品。这包括各种设备，例如智能音箱、智能灯开关和电视等消费电子产品；智能手表和健身追踪器等可穿戴个人设备；健康技术和医疗传感器；联网玩具和追踪设备；以及支持智能家居、工业环境和关键基础设施的物联网系统。
将RED-DA与宏观层面联系起来：《网络弹性法案》(CRA)
虽然RED-DA主要关注无线和无线电连接设备，但它并非一项孤立的举措。它是欧盟旨在构建更强大、更安全的数字生态系统的更广泛监管举措的一部分。CRA是一项独立但互补的法规，其目标涵盖更广泛的嵌入式软件数字产品，无论这些产品是否包含无线电接口。
RED-DA 和 CRA 共同构成了欧盟不断发展的网络安全监管框架的两大支柱。RED-DA 确保使用无线电技术的设备在获得 CE 标志之前安全、可靠且合规，而 CRA 则将这一范围扩展至数字产品的整个生命周期。这包括安全开发设计、持续的软件维护、漏洞通知和长期支持，从而确保整个数字生态系统获得更强大的保护和韧性。简而言之，RED-DA 是欧盟分层式数字产品安全方法的重要支柱之一。对于制造商而言，了解 RED-DA 不仅有助于他们满足当前的合规要求，还能为他们应对 CRA 引入的更广泛、更系统的义务做好准备。.
同样，欧洲推出了EN 18031标准，作为满足网络安全要求的协调标准。该标准涵盖网络保护、数据隐私和欺诈预防，并为制造商提供了一个切实可行的合规性证明框架。对于大多数无线和物联网产品而言，EN 18031是重点，它规定了保护网络免受滥用、中断和攻击的预期目标。该标准强调安全设计实践，例如身份验证、访问控制、加密通信、受保护的更新以及抵御常见威胁的能力，从而确保联网设备符合标准且可靠。该标准针对不同类型的设备提供定制化的指导，确保安全措施与风险相匹配。
随着欧洲不断增强其数字化韧性，这些标准和法规将决定产品的设计、测试、文档编制和维护方式，同时提高安全标准。
为什么合规性对无线产品开发商至关重要？
风险与声誉：
对于集成无线技术的解决方案提供商而言，支持强大的网络安全至关重要，这不仅能确保符合监管要求，还能保障客户价值并维护市场信任。未能遵守 RED-DA 要求可能导致产品出现漏洞、被召回或受到销售限制，从而扰乱业务运营，损害品牌声誉，并影响与合作伙伴、监管机构和最终用户的长期信誉。自 2025 年 8 月 1 日起，所有在欧盟销售的新无线设备都必须符合 RED-DA 标准。任何缺少引用 EN 18031 标准的有效符合性声明 (DoC) 的产品，现在都可能面临在欧洲被禁的风险。
供应链复杂性：
制造商通常将无线模块或片上系统 (SoC) 集成到其无线连接系统中作为核心。确保这些组件符合 EN 18031 标准并拥有上游合规性文件 (DoC)，可大大简化下游合规流程，并降低成本和工程负担。
符合性声明 (DoC) 的作用
DoC 是一份官方声明，确认产品符合所有适用的指令和标准，包括 RED-DA 中规定的网络安全要求。对于集成无线模块或片上系统 (SoC) 的组织而言，从技术供应商处获得 DoC 具有显著优势。它简化了文档编制，允许将供应商的 DoC 纳入产品符合性记录；通过利用预认证模块加快了 CE 标志认证；并通过最大限度地减少额外、广泛的测试需求，降低了整体合规负担。除了效率之外，它还通过向合作伙伴和最终用户表明对监管责任的坚定承诺，增强了信任。优先考虑 RED-DA 合规性的 SoC 和无线模块供应商能够帮助其客户更快、更安全、更有信心地进行创新。
无线设备制造商的实用步骤
：对于无线设备制造商而言，遵守 RED-DA 要求涉及一系列实用步骤，首先是清晰了解相关法规并确定适用于其产品的协调标准。必须仅从符合 RED-DA 标准且拥有 EN 18031 有效符合性声明的供应商处选择无线模块或芯片组。由于最终产品的责任最终在于制造商，因此进行全面的差距分析可确保所选模块或 SoC 未涵盖的任何其他要求都得到充分满足。此外，必须从一开始就将安全性纳入设计，并将安全设计实践集成到硬件和软件生命周期中。为确保合规性，制造商应在产品上市后至少十年内保留完整且可审计的文档，包括技术文件、测试报告和供应商符合性声明。最后，企业必须通过监控不断变化的法规（例如《网络弹性法案》）并实施及时安全更新和漏洞管理流程，来规划持续合规性。
RED-DA 合规值得信赖的合作伙伴：
Microchip Technology 是嵌入式系统安全互联解决方案的全球领导者。作为值得信赖的无线模块、SoC 和开发工具供应商，Microchip 致力于在不断变化的法规遵从环境中为客户提供支持。Microchip
的无线解决方案基于安全设计原则构建，并根据 RED-DA 框架下 EN 18031 的严格要求进行开发。通过提供全面的符合性声明、详细的技术文档和持续的支持，Microchip 帮助设备制造商利用预认证的 RED-DA 就绪模块加快产品上市速度。这有助于简化合规流程，降低工程成本，并使客户能够创建安全可靠的产品，不仅满足欧盟法规要求，还能增强客户信心。
选择 Microchip 作为无线技术合作伙伴，开发人员即可获得一系列强大的合规解决方案、专家指导以及对互联设备市场长期成功的承诺。了解更多关于 Microchip 无线产品和 RED-DA 合规性的信息，请访问： https://www.microchip.com/en-us/solutions/technologies/embedded-security/radio-equipment-directive
安全是共同的责任。
以EN 18031为核心标准的RED-DA网络安全要求，标志着制造商在无线和物联网产品安全方面必须做出根本性的转变。确保合规性的责任并非仅由单一利益相关者承担，而是整个开发和供应链生态系统的共同义务。
选择合适的无线模块或SoC供应商——即积极支持RED-DA并提供符合性声明的供应商——至关重要。但同样重要的是，制造商必须对这些技术如何在最终产品中集成和实施负责。安全必须贯穿整个设计生命周期，而不是作为后期补丁添加。
这包括应用纵深防御原则，确保安全措施贯穿系统的多个层面，而不是依赖单一的保护点。例如，即使客户的设备已经使用 Wi-Fi 安全协议，也应鼓励他们启用传输层安全协议 (TLS) 来进行加密通信。这种多层防护有助于降低单层失效带来的风险，并防止攻击者通过单一薄弱环节访问敏感数据或系统控制。.
通过与经验丰富、符合合规要求的供应商紧密合作，并将内部开发实践与公认标准接轨，企业不仅可以满足监管要求，还能为互联世界提供更具弹性和可靠性的解决方案。现在正是采取行动、做好准备、开展合作并打造安全无线产品的最佳时机，这些产品既能满足当前需求，也能应对未来的挑战。.
作者：Abhinay Venuturumilli，Microchip无线解决方案集团全球市场营销高级总监
https://www.microchip.com/en-us/solutions/technologies/embedded-security/radio-equipment-directive
