4-8 周認(rèn)證周期!2025年8 月前 POS 機必須完成的 EN 18031 準(zhǔn)備清單-無碼亂人倫一區(qū)二區(qū)亞洲一|久久人妻熟女一區(qū)二區(qū)5315k免費觀看
- 報價
- 請來電詢價
- 聯(lián)系手機
- 13352909249
- 微信號
- CST-13316461589
設(shè)備類型:所有支持藍(lán)牙、Wi-Fi、4G/5G等無線通信且涉及金融交易的 POS 機,包括移動支付終端、支持虛擬貨幣交易的設(shè)備。
豁免條款:醫(yī)療器械、車載設(shè)備等特殊領(lǐng)域可豁免部分條款,但POS 機不適用豁免,需全面符合標(biāo)準(zhǔn)。
EN 18031-1(網(wǎng)絡(luò)保護(hù)):
通信安全:強制使用TLS 1.3 及以上加密協(xié)議,禁用弱加密(如 SSL v3),無線通信需支持 WPA3。
訪問控制:多因素認(rèn)證(如生物識別+ 短信驗證),禁止默認(rèn)密碼,權(quán)限分級管理。
安全更新:固件需支持?jǐn)?shù)字簽名驗證、防回滾設(shè)計,制造商需承諾至少2 年的安全補丁支持。
抗攻擊能力:抵御DDoS 攻擊、端口掃描等,流量監(jiān)控防止資源濫用。
EN 18031-2(隱私保護(hù)):
數(shù)據(jù)加密:交易數(shù)據(jù)需端到端加密(如AES-256),存儲的用戶數(shù)據(jù)(如交易日志)需加密并限制訪問權(quán)限。
用戶授權(quán):明確告知用戶數(shù)據(jù)收集目的并獲得同意,提供數(shù)據(jù)刪除功能。
兒童相關(guān):若設(shè)備涉及兒童使用,需增加家長控制功能(通常POS 機不涉及)。
EN 18031-3(防欺詐):
交易驗證:強制多因素認(rèn)證(如生物識別+ 動態(tài)口令),安全啟動機制防止固件篡改。
日志記錄:完整記錄交易日志并支持審計,異常操作實時告警。
自我聲明(DoC):適用于低風(fēng)險設(shè)備(如無默認(rèn)密碼、不涉及金融交易),制造商自行評估并加貼CE 標(biāo)志。
第三方認(rèn)證:若設(shè)備允許無密碼使用、涉及金融交易或處理敏感數(shù)據(jù),需通過歐盟公告機構(gòu)(NB)審核,頒發(fā)EU Type Examination 證書。
技術(shù)文件準(zhǔn)備:包括設(shè)備架構(gòu)圖、加密協(xié)議說明、安全更新機制設(shè)計文檔、漏洞掃描報告(高風(fēng)險功能)。
實驗室測試:
網(wǎng)絡(luò)防護(hù)測試:模擬中間人攻擊、DDoS攻擊,驗證防火墻和入侵檢測功能。
隱私合規(guī)測試:檢查數(shù)據(jù)加密強度、權(quán)限管理是否符合 GDPR 要求。
防欺詐功能驗證:測試交易日志完整性、異常行為監(jiān)控及多因素認(rèn)證有效性。
審核與發(fā)證:認(rèn)證機構(gòu)審核測試結(jié)果和文檔,通過后頒發(fā)證書,周期約4-8 周(不含整改時間)。
持續(xù)維護(hù):證書無固定有效期,需每年接受監(jiān)督審核,并持續(xù)提供安全補丁。
測試周期:常規(guī)4-8 周,整改可能延長至 12 周以上。
費用:約5,000-20,000 歐元(含測試、審核成本),具體取決于設(shè)備復(fù)雜度。
市場準(zhǔn)入:2025年 8 月 1 日后,未通過認(rèn)證的設(shè)備將被禁止進(jìn)入歐盟市場,已銷售產(chǎn)品可能面臨召回。
法律風(fēng)險:違規(guī)企業(yè)可能面臨zui高年營業(yè)額4% 的罰款,或因安全漏洞引發(fā)法律訴訟。
競爭力提升:認(rèn)證標(biāo)志可增強品牌信任度,尤其有利于企業(yè)級客戶采購。
選擇認(rèn)證機構(gòu):優(yōu)先選擇歐盟認(rèn)可的公告機構(gòu),如深圳本地的領(lǐng)世達(dá)實驗室(具備CNAS 資質(zhì))
技術(shù)整改重點:
硬件升級:添加安全芯片、抗物理篡改設(shè)計。
軟件優(yōu)化:關(guān)閉非必要服務(wù),強化日志記錄和漏洞響應(yīng)流程。
提前規(guī)劃:確保2025 年 8 月前合規(guī)。
標(biāo)準(zhǔn)更新:EN18031-2 于 2025 年 3 月更新,重點強化數(shù)據(jù)處理設(shè)備的隱私保護(hù),POS機需關(guān)注數(shù)據(jù)加密和權(quán)限管理要求。
豁免條款:POS機不屬于豁免范圍,需全面滿足所有子標(biāo)準(zhǔn)。
過渡期安排:2025年 8 月 1 日前已入市的產(chǎn)品可繼續(xù)銷售,但新生產(chǎn)設(shè)備必須符合新規(guī)。
SRRC, CCC, 質(zhì)檢報告,機械MD 指令,CE MD,無線電型號核準(zhǔn)證,無線電認(rèn)證,F(xiàn)CC , TELEC認(rèn)證,MIC 認(rèn)證,PSE ,馬來西亞SIRIM, 馬來西亞ST COA, 新加坡IMDA, 泰國NBTC, 泰國TISI, 無人機CE MD, 無人機GB42590, 無人機風(fēng)洞測試,無人機SRRC認(rèn)
檢測,認(rèn)證,質(zhì)檢技術(shù)服務(wù)
公司簡介(About CST) 深圳中科為檢測有限公司 Shenzhen CST Testing Co.,Ltd.(簡稱 CST)位于深圳市寶安,主要從事產(chǎn)品電磁兼容測試(EMC)、無線射頻測試(RF)、比吸收率 測試(SAR)、安全(Safety)、電池(battery)、藍(lán)牙(BQB)、有害物質(zhì)及成品的分析測試(如 RoHS,Reach) 、國際認(rèn)證技術(shù)服務(wù)以及環(huán)境可靠性測試的第三方檢測認(rèn)證和技術(shù)咨 詢服務(wù)機構(gòu), 目前同多家國際機構(gòu)...