RED DA是針對歐盟市場無線電設備準入的補充法案,原有RED認證的基礎上增加安全相關的要求。該法案是由歐盟委員會于2021年10月通過,并將于2025年8月1日生效,那么自生效日起,所有在歐盟市場銷售的設無線設備都需要符合RED DA的要求。這里就不僅僅指的是終端了,模塊也是需要符合RED DA認證。
RED DA新增的安全條款分為三部分分別為3.3d(基本安全條款)、3.3e(隱私保護條款)、3.3f(金融安全條款)
條款編號 | 核心要求 | 適用設備 | |
基本安全條款 | 3.3d | 防止服務攻擊、控制流量,避免網絡功能降級或資源濫用 | 手機、平板、WiFi 路由器、3G/4G/5G 設備 |
隱私保護條款 | 3.3e | 數據加密(如 TLS)、家長控制(兒童設備) | TWS 耳機、智能手表、可移動設備 |
金融安全條款 | 3.3f | 交易加密、多重身份驗證(如 SSL) | POS 機、ATM 機、轉賬設備 |
1. 基本安全條款,模塊主要對應條款,參考pr EN18031-1
RED Article 3.3 (d) - Radio equipment does not harm the network or its functioning nor misuses network resources, thereby causing an unacceptable degradation of service(確保無線電設備不會損害網絡或其功能,也不會濫用網絡資源,從而導致服務發生不可接受的降級)
例如:設備需具備防止服務攻擊的能力,確保網絡的正常運行。
具備流量控制功能,避免因自身流量過大而影響網絡整體性能。
應用設備類型
手機、平板電腦、Wi-Fi路由器、網關、聯網空調、冰箱和其他家用電器、智能電視/電視盒和3G/4G/5G設備,所有具有Wi-Fi通信功能的設備或能源系統中的電源轉換器。
2. 隱私保護條款,參考prEN18031-2
RED Article 3.3 (e) - Radio equipment incorporates safeguards to ensure that the personal data and privacy of the user and of the subscriber are protected(確保無線電設備包含保護用戶和訂閱者個人數據及隱私的安全措施)
例如:設備在處理個人數據時,需采用加密技術,防止數據泄露
兒童玩具類設備需設置家長控制模式,限制兒童對某些功能的操作。
應用設備類型
包括TWS在內的藍牙連接手機、耳機、智能手表和其他可移動設備、智能傳真機、空氣凈化器、
吸塵器、嬰兒監視器和3G/4G/5G設備。
3. 金融安全條款,模塊不涉及,參考prEN18031-3
RED Article 3.3 (f) - Radio equipment supports certain features ensuring protection from fraud(確保無線電設備支持特定的防欺詐功能)
例如:處理金融交易的設備需采用加密機制,確保交易的安全性。
金融終端設備需采用多重身份驗證機制,確保用戶身份的真實性和合法性。
應用設備類型
POS機ATM機支持任何類型轉賬的設備
注:目前三個標準為非正式公開,后續存在迭代的可能