充电桩RED网络安全怎么做？EN 18031要求与欧盟网络弹性法案衔接详解

更新日期：2026年11月2日｜适用对象：带 Wi-Fi、4G 等无线联网功能、出口欧盟的充电桩制造商

阅读提示：本文以欧盟委员会关于 EN 18031 应用的官方指南、授权法规（EU）2022/30 及其废止法规、网络弹性法案的官方文本为依据。法规和标准在近两年内变化较快，本文列出的时间点请以文末官方来源为准。

带无线联网功能的充电桩，自2025年8月1日起，在欧盟 CE 评定里必须增加 RED 网络安全评估。 这一要求目前还在过渡：2027年12月11日起，欧盟《网络弹性法案》（CRA）将接手这部分要求，现有的 RED 网络安全授权法规也会被废止。这意味着企业现在就要按 EN 18031 做，同时为 CRA 提前准备。本文把“哪些充电桩要做、怎么做、什么情况必须找公告机构、时间线怎么衡接”一次讲清楚。

一、哪些充电桩需要做RED网络安全？

RED 网络安全要求是无线电设备指令（2014/53/EU）第3条第3款的 d、e、f 三项基本要求，由授权法规（EU）2022/30 让它们对特定类别的无线电设备适用。对充电桩来说，判断思路如下：

几点说明：

• RED 只管“无线电设备”。不含任何无线模块、只用网线联网的充电桩，不属于 RED 的范围，但会在 2027 年 12 月后进入 CRA 的视野，具体是否适用以 CRA 的范围定义为准。

• 指南明确：具体产品适用哪个协调标准，由制造商自己判断，欧盟委员会不会对具体产品给出意见。

• 是否落入 e、f 项，取决于设备本身是否处理个人数据、是否具备资金转移功能，请对照授权法规的原文判断。

二、EN 18031：用标准证明符合，但“带限制”

EN 18031-1:2024、EN 18031-2:2024、EN 18031-3:2024 已在欧盟官方公报中引用，用于支持上述三项基本要求，但属于带限制的引用。欧盟委员会内部市场总司发布的官方指南列出了四项限制，其中与充电桩关系最大的是后两项：

自我评估能不能用？ 欧盟委员会的指南明确：只有在采用 EN 18031:2024 系列协调标准、且不受上述限制影响时，才允许采用自我评估（模块 A）。如果你的充电桩允许免密、或具备资金转移功能且涉及安全更新关键条款，就需要找公告机构。制造商也可以自愿找公告机构做第三方评估。

公告机构怎么找？ 官方指南显示，只有具备网络安全专项能力的 RED 公告机构才有资格出具相关的欧盟型式证书。可以在 NANDO 网站上用 3(3)(d)、(e)、(f) 进行筛选；指南发布时有 24 家公告机构具备该能力。

三、充电桩设计和开发中的重点检查项

EN 18031 的具体条款要购买标准文本查阅。下面是充电桩常见的设计检查方向，结合官方指南已明确的重点：

• 密码和身份认证：不允许产品免密运行，避免统一的默认密码，这也是指南特别点明的限制点；

• 访问控制：后台、管理接口、调试口的权限设计；

• 安全更新：固件升级的签名验证、通信保护、访问控制；

• 通信和存储保护：与后台、App 的通信加密，敏感数据和密钥的安全存储；

• 日志和数据删除：用户数据的记录和清除功能；

• 扩展到运营环节：后台平台、App 的安全性虽不在 EN 18031 范围，但客户招标中常会一并要求。

四、办理流程

1. 判定适用范围：列出产品的联网方式、处理的数据、是否有支付功能，判断落入哪些条款。

2. 选择协调标准：EN 18031-1、-2、-3 中对应的部分。

3. 差距分析：对照标准检查现有设计，重点查密码、更新和通信。

4. 整改和评估：修改固件和设计，完成自我评估或找公告机构评估。

5. 编制技术文件和符合性声明：将网络安全部分纳入 CE 技术文件。

6. 持续维护：固件更新和漏洞响应机制需持续运行。

五、时间线：RED 网络安全如何过渡到 CRA

欧盟委员会废止法规的说明文件显示，废止后由 CRA 接续覆盖 3(3) 条 d、e、f 的要求。有资料指出，在过渡期内投放市场的无线电设备，监管机构仍可依据 RED 执法。

对制造商的实际含义：现在按 EN 18031 做的工作（密码、更新机制、通信和存储保护），大部分会延续到 CRA 阶段；但 CRA 还会增加漏洞处理、事件报告等要求，建议尽早建立漏洞响应流程。关于 CRA 的详细要求，我们会另文说明。

六、常见问题

Q：EN 18031 是认证吗？ 不是。它是支持 RED 基本要求的协调标准，用标准证明符合是一种路径，是否必须找第三方，取决于产品设计和限制条件。

Q：做了 RED 的射频测试，还要做网络安全吗？ 要。射频和网络安全是 RED 里不同条款的要求，联网的充电桩两者都要满足。

Q：充电桩有没有刷卡支付功能，影响大吗？ 影响很大。如果桩端自身实现资金转移功能，可能落入 3(3)(f)，按指南需要第三方评估。如果支付在后台或 App 完成，桩端只是传递授权信息，判断会不同，需要工程和检测机构共同确认。

Q：2027年后还要做 EN 18031 吗？ 2027年12月11日起，由 CRA 取代现有的 RED 网络安全授权法规。CRA 的协调标准清单和评定路径请关注欧盟官方公告。

Q：哪里可以查到具备网络安全资质的公告机构？ 在欧盟委员会的 NANDO 公告机构数据库中筛选。

七、官方参考来源

• 欧盟委员会内部市场总司：《EN 18031:2024 系列协调标准应用指南》（由西班牙数字化转型部转载），https://digital.gob.es/content/dam/portal-mtdfp/avance-digital/telecomunicacion-e-infraestructuras-digitales/areas_interes/equipos-telecomunicacion/documents/Guia-aplicacion-EN-18031.pdf

• 欧盟法规库：授权法规（EU）2022/30，https://eur-lex.europa.eu/eli/reg_del/2022/30/oj

• 欧盟理事会文件：欧盟委员会废止授权法规（EU）2022/30 的文件 C(2026) 778 final，https://data.consilium.europa.eu/doc/document/ST-6429-2026-INIT/en/pdf

• 欧盟法规库：网络弹性法案（EU）2024/2847，https://eur-lex.europa.eu/eli/reg/2024/2847/oj

相关阅读：《充电桩出口认证全攻略》｜《欧标、美标、国标充电桩有什么区别》

如需为您的充电桩产品做 RED 网络安全差距分析和评估方案，欢迎联系我们：【深圳市全球通检测服务有限公司／181-2638-7162】