RED指令補充授權(quán)(EU)2022/30法案技術(shù)詳解

時間：2022-03-04作者：深圳立訊檢測股份有限公司瀏覽：384

022年1月12日，歐洲**正式發(fā)布了 (EU) 2022/30法案，規(guī)定相關(guān)產(chǎn)品制造商在設(shè)計和生產(chǎn)中必須考慮到RED指令的三點網(wǎng)絡(luò)安全要求。規(guī)定的適用產(chǎn)品包括大多數(shù)可接入互聯(lián)網(wǎng)的無線終端設(shè)備，如路由器，攝像頭，智能門鎖，智能家電，玩具和兒童看護(hù)設(shè)備等，但是不包含其他特定指令監(jiān)管的設(shè)備如汽車、醫(yī)療器械和民航相關(guān)的系統(tǒng)。此法案將給制造商留出30個月的緩沖期，將于2024年8月1日正式生效，作為RED認(rèn)證的一部份，強制執(zhí)行。







標(biāo)準(zhǔn)演進(jìn)的時間節(jié)點

· 2021/10/29：托管法案被歐盟**采納；




· 2022/01/10：協(xié)調(diào)標(biāo)準(zhǔn)的標(biāo)準(zhǔn)化要求草案由歐盟**出版；




· 2022/01/12：托管法案由官方(Official Journal)發(fā)布；




· 2022/02/02：托管法案發(fā)布后20天正式生效(要求Notified Body參與)；




· 2022/04：歐洲標(biāo)準(zhǔn)化組織官方標(biāo)準(zhǔn)化要求；




· 2023/10：歐盟**期望發(fā)布協(xié)調(diào)標(biāo)準(zhǔn)；




· 2024/08/01：該法案正式生效。




該法案與RED指令與*3（3）（d）、（e）和（f）三點要求有關(guān)：

*3（3）（d），以確保網(wǎng)絡(luò)不受損害，不被誤用

期望：

o   設(shè)備如預(yù)期工作；

o   設(shè)備不能妥協(xié)違背；

o   無線冒充設(shè)備不能干擾網(wǎng)絡(luò)（安全）。




舉例：

o   錯誤數(shù)據(jù)發(fā)送至網(wǎng)絡(luò)接口不能進(jìn)一步處理和限流是為了避免資源耗竭；

o   通信參數(shù)的系統(tǒng)配置僅能被授權(quán)用戶修改；

o   憑證的充分保護(hù)是為了防止異常鏈路和進(jìn)一步誤用；

o   使用升級安全軟件能保護(hù)設(shè)備完整性；

o   保護(hù)免拒絕服務(wù)攻擊，不成為其中一部分。




安全目標(biāo)：

o   獲得控制（包括檢測和阻斷未經(jīng)授權(quán)的**）；

o   輸入驗證；

o   軟件完整；

o   安全軟件上傳。

*3（3）（e），以確保個人數(shù)據(jù)和隱私受到保護(hù)

期望：

o   防止未經(jīng)授權(quán)進(jìn)入和對個人數(shù)據(jù)的加工；

o   防止個人數(shù)據(jù)泄露。




舉例：

o   在外部接口應(yīng)該需要進(jìn)行身份認(rèn)證以防未經(jīng)授權(quán)而獲得數(shù)據(jù)；

o   初次使用時，強制將出廠默認(rèn)憑證更改為一憑證；

o   確保僅是授權(quán)用戶能執(zhí)行一定的操作，比如添加新用戶；

o   經(jīng)授權(quán)或同意，坐標(biāo)信息和其他隱私敏感數(shù)據(jù)是可訪問的。

公告機構(gòu)的歐盟類型檢驗

只要沒有協(xié)調(diào)標(biāo)準(zhǔn)，制造商可以通過確保相關(guān)公告機構(gòu)的評估來證明其產(chǎn)品的符合性。

根據(jù)RED合格評定程序，要求有附件III或附件IV，因此在實施協(xié)調(diào)標(biāo)準(zhǔn)之前應(yīng)涉及公告機構(gòu)(Notified Body)；

立訊檢測建議使用ETSI EN 303 645為RED DoC參考標(biāo)準(zhǔn)；

為什么是ETSI EN 303 645

1. 相似的范圍：

RED DR=能在因特網(wǎng)上進(jìn)行通訊的無線電設(shè)備；

ETSI = “...連接到網(wǎng)絡(luò)基礎(chǔ)設(shè)施 (如互聯(lián)網(wǎng)或家庭網(wǎng)絡(luò)) 的物聯(lián)網(wǎng)設(shè)備；

2.良好的覆蓋：ETSI EN 303 645 (規(guī)定) + ETSI TS 103 701 (合格評定)，見標(biāo)準(zhǔn)要求草案

3. 歐盟認(rèn)可：由ETSI定義和維護(hù)等同于歐洲標(biāo)準(zhǔn)化組織ESO。








深圳立訊檢測股份有限公司專注于bqb認(rèn)證,SCIP注冊,**TPD測試,藍(lán)牙耳機srrc認(rèn)證,藍(lán)牙音箱srrc認(rèn)證,無委srrc認(rèn)證等

• 詞條

  詞條說明

• 藍(lán)牙音箱CE認(rèn)證標(biāo)準(zhǔn)有哪些

  藍(lán)牙音箱CE認(rèn)證標(biāo)準(zhǔn)：EN 60950-1-2014，信息技術(shù)設(shè)備.安全性;EN 62479-2011，符合人體暴露在電磁場(10 MHz-300 GHz)基本限制的小功率電子和電氣設(shè)備的評定;EN 301489;EN 300328-2017寬帶傳輸系統(tǒng).使用寬帶調(diào)制技術(shù)在2,4 GHz ISM頻段上運行的數(shù)據(jù)傳輸設(shè)備.包含2014/53/EU指令*3.2條基本要求的協(xié)調(diào)標(biāo)準(zhǔn)。藍(lán)牙音箱辦理CE認(rèn)證

• 藍(lán)牙手提音箱CE-RED認(rèn)證測試標(biāo)準(zhǔn)

  藍(lán)牙音箱指的是內(nèi)置藍(lán)牙芯片，以藍(lán)牙連接取代傳統(tǒng)線材連接的音響設(shè)備，通過與手機平板電腦和筆記本等藍(lán)牙播放設(shè)備連接，達(dá)到方便快捷的目的。目前，藍(lán)牙音箱以便攜音箱為主，外形一般較為小巧便攜，藍(lán)牙音箱技術(shù)也憑借其方便人的特點逐漸被消費者重視和接納，市面上常見藍(lán)牙音箱多為單聲道音箱(單揚聲單元)，同時也涌現(xiàn)了一些音質(zhì)優(yōu)異的多聲道音箱(兩個或兩個以上揚聲單元)。藍(lán)牙音響出口到歐盟是需要做歐盟CE認(rèn)證的，藍(lán)牙音

• 藍(lán)牙耳機國內(nèi)認(rèn)證怎么做？

  較新的3C認(rèn)證認(rèn)證范圍已經(jīng)調(diào)整為：01電線電纜02電路開關(guān)及保護(hù)或連接用電器裝置07家用和類似用途設(shè)備08電子產(chǎn)品及安全附件（原08、09、16類）10照明設(shè)備11車輛及安全附件（原11、12類）19安全防范產(chǎn)品21建材產(chǎn)品（原13、21類）22兒童用品23防爆電氣24家用燃?xì)饩?/p>

• 藍(lán)牙音箱CE認(rèn)證流程有哪些

  藍(lán)牙音箱CE認(rèn)證流程：步驟一：申請1.填寫申請表2.申請公司信息表3.提供門鎖資料并寄樣步驟二：報價根據(jù)您提供的資料會有工程師來擬定相應(yīng)的標(biāo)準(zhǔn)，測試時間及相應(yīng)費用步驟三：付款申請人確認(rèn)報價后，簽訂立案申請表及服務(wù)協(xié)議并支付款項步驟四：測試實驗室根據(jù)相關(guān)的歐盟檢測標(biāo)準(zhǔn)對所申請產(chǎn)品進(jìn)行全套測試步驟五：測試通過，報告完成步驟六：項目完成，頒發(fā)CE證書