一、核心认证资料清单(基于 EU2022/30 指令)
CE RED 网络安全认证(含 EN18031 标准)要求企业提交体系化技术文件,构建从设计到生产的全流程合规证据链:
1. 技术架构与安全设计文档
产品基础规格:
英文产品说明书(需涵盖功能场景、安全配置,如默认密码禁用机制、固件更新路径)
硬件设计图纸(电路原理图、PCB 布局图,标注射频模块参数:频率范围、发射功率、天线增益)
软件组件清单(含操作系统版本、加密库型号、开源组件许可证声明)
风险管控文件:
网络安全威胁建模报告(需分析 DDoS 攻击、数据泄露、固件篡改等 12 类以上风险场景)
防护方案设计(如 TLS 1.3 加密协议配置、多因素认证逻辑、实时入侵检测机制)
2. 测试报告与合规证明
