?標(biāo)準匹配?：無線攝像頭屬于處理用戶隱私數(shù)據(jù)的設(shè)備，需同時滿足?EN18031-1?通用網(wǎng)絡(luò)保護要求和?EN18031-2?隱私數(shù)據(jù)保護要求，無需涉及支付類的EN 18031-3標(biāo)準。

?合規(guī)前置整改?：禁用出廠默認弱密碼，強制啟用TLS1.2+加密協(xié)議，固件更新必須帶數(shù)字簽名校驗，本地存儲的監(jiān)控視頻、用戶信息等敏感數(shù)據(jù)需做AES-256加密保護。

?資料籌備?：準備全套英文技術(shù)文檔，包括產(chǎn)品規(guī)格書、電路原理圖、BOM清單、固件架構(gòu)說明、威脅建模報告、隱私風(fēng)險評估報告、OTA升級策略說明。

?樣機準備?：提供2-3臺量產(chǎn)完整整機，額外準備1臺開放調(diào)試權(quán)限的工程樣機，用于固件審計和滲透測試；若使用預(yù)認證無線模塊，可提供其報告減免部分重復(fù)測試。

?靜態(tài)固件審計?：掃描固件二進制文件，排查硬編碼賬號、明文密鑰、內(nèi)存溢出等高危漏洞。

?動態(tài)滲透測試?：模擬中間人劫持、暴力破解、DDoS攻擊、OTA固件篡改等真實攻擊場景，驗證設(shè)備防護能力。

?隱私專項驗證?：檢查攝像頭的訪問控制機制、數(shù)據(jù)刪除機制、用戶隱私泄露通知機制，確保監(jiān)控數(shù)據(jù)不會被未授權(quán)訪問。

?加密機制核驗?：禁用RC4、MD5等弱加密算法，驗證敏感數(shù)據(jù)傳輸和本地存儲的全鏈路加密有效性。

全項測試通過后，實驗室出具正式EN 18031測試報告，周期通常為?10-15個工作日?，若使用預(yù)認證模塊可壓縮至3周。

高風(fēng)險的無線攝像頭產(chǎn)品，需將報告提交至歐盟NB公告機構(gòu)完成合規(guī)審核，獲取RED網(wǎng)絡(luò)安全合規(guī)確認。

簽署歐盟DoC符合性聲明，將測試報告、全套技術(shù)文件在歐盟境內(nèi)留存至少10年，同步完成亞馬遜歐盟等平臺的合規(guī)備案。

注意：已完成EN 303 645測試的產(chǎn)品無法直接替代EN 18031報告，兩者評估邊界不重疊，不可互認。