网络安全认证_信息安全认证_ETSIEN303645-联广认证Nemko_EN18031_网络弹性法案CRA

Certified by Nemko.
Trusted by the world.

Manufacturers worldwide trust Nemko’s independent testing and certification to ensure product safety, compliance, and global market access.

Discover Nemko Certification

Global trust starts with certified products

Gain access to global markets with Nemko’s independent testing, certification, and worldwide compliance expertise

Explore Global Market Access

Your Trusted Partner in Product Certification

From testing to certification, Nemko helps manufacturers ensure safety, compliance, and global market access.

Talk to Our Experts

从破坏关键基础设施的运营和服务、泄露敏感的个人和机密信息，乃至操纵和直接窃取金融资产，怀有恶意的人发起的网络攻击所带来的风险无所不在。

监管机构和业界正在积极努力通过制定标准、协议和最佳实践来帮助抵御网络攻击，从而遏制这种日益严重的威胁。

欧盟RED 指令(2014/53/EU)网络安全要求

欧盟对网络信息安全的监管，强制实施的第一步是把网络信息安全要求作为欧盟无线设备指令的必要要求条款。2022年1月1日， RED指令的委托条款（Delegated Regulation) 2022/30 生效，激活了RED指令中针对网络信息安全的要求条款Article 3.3 (d).(e).(f)。从2025年8月1日起强制。所有进入欧盟市场的无线产品必须符合RED指令Article 3.3 d.e.f 网络安全要求。即，满足RED指令CE标识的要求，需同时评估：

Article 3.1 (a) 安全;
Article 3.1 (b) EMC;
Article 3.2 Radio;
Article 3.3 (d).(e).(f) 网络信息安全，
Article 3.4 通用充电接口

指令涵盖的产品：

RED 指令涵盖了可以通过互联网通信或通过其他设备进行通信的设备。可能暴露敏感个人资料的无线电设备也在RED规定范围之内。例如:

手机、平板电脑、笔记本电脑
无线玩具和儿童安全设备，如婴儿监视器
可穿戴设备，如智能手表和健康追踪器等
智能摄像头、电视、智能音箱、智能显示屏
智慧家电，烟雾探测器、智能门锁、窗户传感器等

欧盟网络弹性法案CRA (2024/2847)

欧盟网络信息弹性法案(Cyber Resilience Act-CRA) 已正式在欧盟官方日记上公布并于2024年12月10日起生效。

欧盟网络弹性法案CRA作为一个独立的网络信息安全的CE标识指令，将于2027年12月起强制实施。届时，独立的网络安全指令将取代现有RED指令中的网路信息安全要求。而CRA中制造商对于漏洞报告的义务将于2026年9月起首先强制执行。

CRA指令涵盖更加广泛的产品，在欧盟市场上销售的，预期用途包括与设备或网络有直接或间接的逻辑或物理数据连接的具有数字元素的产品，都在CRA管控的范围内，除特殊豁免情况外。

评估标准

ETSI 303 645 是欧盟最早的网络安全标准。同时也是国际IEC体系CB方案的发证标准。根据ETSI 303 645 评估的报告被多个国家的网络安全法规认可。

欧盟网络安全协调标准EN 18031 系列与2024年8月正式发布并于2025年1月列入OJ作为协调标准:

EN 18031-1 适用于第3.3(d)条: 与网络连接的设备。
EN 18031-2 适用于第3.3(e)条: 涉及隐私数据处理的无线设备。(有关”隐私数据“的详细定义，请参阅欧盟法规2016/679第4(1)条和4(2)条以及指令2002/58/EC第2(b)条和(c)条)。
EN 18031-3 适用于第3.3(f)条: 涉及货币交易的无线设备。（有关”货币“的定义，请参考欧盟指令2019/713第2(d)条)。网络安全措施应考虑到电子支付行业新兴的犯罪趋势，如加密劫持、勒索软件、与近场通信相关的欺诈和生物识别认证篡改等。

此外，相应于CRA法规，欧盟制定了 EN 41000 系列横向标准和 EN304 系列30多项纵向标准，分别适用于不同类别或不同风险等级的产品。

Nemko支持

Nemko 中国的网络信息安全团队提供本地的网络安全符合性评估检测和出具报告，本地审核。提供ETSI 303 645 或EN 18031 系列标准的评估，检测和培训。

针对RED指令中网络安全要求:

Nemko 集团挪威总部和北美加拿大发证部门都有无线设备指令的公告机构资质。 Nemko中国本地技术审核专家直接审核报告。客户可以选择获取一份包含所有RED必要条款的证书，可以选择单独获取RED Article 3.3 证书。

针对CRA

Nemko可以提供针对具体产品的法规要求适用性分析，培训和差异分析。

对于漏洞报告义务，Nemko 提供顾问服务，指导制造商建立妥善的应对流程。

根据适用的标准评估CRA对产品技术设计上的网络安全要求。

与Nemko合作的优势

与Nemko合作可以帮助您的组织应对当今网络安全环境中出现的挑战。

公认的网络安全专业资源

Nemko 在2020年收购的Systemsikkerhet公司是挪威最早的信息安全咨询公司，也是挪威国家安全局认可的四个信息安全测试实验室之一。

积极参与标准制定和应用

Nemko专家团队积极参与开发最新的网络安全标准和协议，熟知最新的要求和即将出台的要求。

一站式解决方案

Nemko具备在网络安全、产品安全、无线电/电信和电磁兼容性（EMC）方面综合的专业知识，可以为寻求其IT系统和设备提供全面测试和认证服务的制造商提供强大的一站式解决方案。

全球支持

Nemko在全球六大洲拥有近30个服务地点，无论您身在何处，目标市场在哪，我们都能支持您的产品实现全球市场准入。

使合规清晰明了

合规要求可能延缓产品上市进度并带来不必要的风险。Nemko 将合规融入产品开发流程，帮助团队减少返工、简化审批，并有信心地将产品推向市场。

产品测试

请确保由我们获得国际认可的工程师和测试实验室来保障风险与安全。

产品认证

作为您的认证合作伙伴，Nemko提供涵盖众多国际和国内认证体系的认证标志。

全球市场准入

自信地开拓全球市场——在此了解您目标市场的监管要求。

网络信息安全

我们的网络安全团队可帮助您了解企业自身的网络风险等级，从而高效有效地保护您的资产。

管理体系认证

我们经验丰富的体系审核员将提供准确且富有洞察力的审核结果，帮助您顺利获得管理体系认证。

预检评估

在产品开发早期就引入Nemko的预检服务，为您的公司节省宝贵的时间和成本。

现场评估及特殊检验

作为国家认可的检测实验室（NRTL），Nemko 提供现场评估和特殊检验服务，为传统产品安全认证提供快速且经济的替代方案。