EN 18031 是歐盟針對無線電設備的網(wǎng)絡安全標準,旨在確保相關設備在網(wǎng)絡安全、隱私保護等方面符合歐盟法規(guī)要求。以下是對寵物喂食器EN 18031 歐盟網(wǎng)絡安全認證的解讀:
EN 18031 系列標準分為三部分,寵物喂食器通常適用 EN 18031-1 和 EN18031-2。
EN 18031-1
適用于互聯(lián)網(wǎng)連接的無線電設備,寵物喂食器若通過Wi-Fi、藍牙等無線方式連接網(wǎng)絡,就屬于此標準范疇。EN 18031-2
適用于數(shù)據(jù)處理的無線電設備,包括互聯(lián)網(wǎng)連接的無線電設備等。寵物喂食器會處理如用戶設置的喂食時間、食物量等數(shù)據(jù),也在該部分標準覆蓋范圍內(nèi)。訪問控制
遵循zui小權限原則,僅授權實體可訪問敏感數(shù)據(jù)。強制用戶首 次使用時修改默認密碼,密碼需唯一生成,并支持多因素認證,如APP 掃碼、生物特征認證等,以增強安全性。數(shù)據(jù)加密
傳輸中的數(shù)據(jù),如寵物喂食器與 APP 或服務器之間傳輸?shù)挠脩粼O置信息、設備狀態(tài)信息等,需采用如 TLS 1.2及以上版本的協(xié)議進行加密6。存儲的數(shù)據(jù),像用戶的個人信息、喂食記錄等,要使用 AES-128及以上強度的加密算法加密存儲2。安全更新機制
寵物喂食器需提供定期的固件或軟件更新,以修復已知漏洞,并具備漏洞披露流程,及時告知用戶有關漏洞的信息和解決方案。抗攻擊能力
設備要通過滲透測試、漏洞掃描等方式,驗證其抵御常見網(wǎng)絡攻擊的能力,如 DDoS 攻擊、SQL注入攻擊等,確保設備在面對各種網(wǎng)絡威脅時能保持穩(wěn)定運行,保護用戶數(shù)據(jù)和設備功能安全。隱私保護
需符合歐盟《通用數(shù)據(jù)保護條例》(GDPR),明確數(shù)據(jù)收集、存儲、使用和刪除的規(guī)則。僅收集與寵物喂食器功能相關的必要信息,禁止過度采集用戶數(shù)據(jù)。資產(chǎn)識別
制造商需識別出寵物喂食器的網(wǎng)絡資產(chǎn)、隱私資產(chǎn)和安全資產(chǎn)。例如,用戶賬戶信息、喂食計劃數(shù)據(jù)屬于隱私資產(chǎn),設備的網(wǎng)絡連接功能屬于網(wǎng)絡資產(chǎn)。文檔提交
制造商要將資產(chǎn)識別表、詳細的技術設計文檔,以及對每個條款判決理由的陳述等文件提交給測試機構。這些文檔應清晰說明產(chǎn)品在設計和實現(xiàn)過程中如何滿足EN 18031 標準的各項要求。機構評估
測試機構會對安全機制的適用和適當性進行概念評估、功能完整性評估以及功能充分性評估。評估內(nèi)容包括訪問控制機制是否有效、數(shù)據(jù)加密是否符合要求、安全更新機制是否可行等。通過 EN 18031認證,意味著寵物喂食器在網(wǎng)絡安全方面達到了歐盟規(guī)定的標準,能夠更好地保護用戶的隱私和設備的安全運行,也為產(chǎn)品進入歐盟市場提供了有力的保障
SRRC, CCC, 質(zhì)檢報告,機械MD 指令,CE MD,無線電型號核準證,無線電認證,F(xiàn)CC , TELEC認證,MIC 認證,PSE ,馬來西亞SIRIM, 馬來西亞ST COA, 新加坡IMDA, 泰國NBTC, 泰國TISI, 無人機CE MD, 無人機GB42590, 無人機風洞測試,無人機SRRC認
檢測,認證,質(zhì)檢技術服務
公司簡介(About CST) 深圳中科為檢測有限公司 Shenzhen CST Testing Co.,Ltd.(簡稱 CST)位于深圳市寶安,主要從事產(chǎn)品電磁兼容測試(EMC)、無線射頻測試(RF)、比吸收率 測試(SAR)、安全(Safety)、電池(battery)、藍牙(BQB)、有害物質(zhì)及成品的分析測試(如 RoHS,Reach) 、國際認證技術服務以及環(huán)境可靠性測試的第三方檢測認證和技術咨 詢服務機構, 目前同多家國際機構...