一、认证核心资料清单（基于 EU2022/30 法规要求）
根据 EN18031 标准及欧盟公告机构（NB）审核要求，企业需提交以下四大类文件，构建完整的技术合规体系：
1. 技术架构与安全设计文档
产品基础规格：
硬件架构图（标注安全芯片、加密模块物理位置）
软件组件清单（含开源组件版本及许可证声明）
通信协议说明（蓝牙 / Wi-Fi 频段使用范围、数据传输速率）
安全机制设计：
威胁建模报告（需覆盖 DDoS 攻击、固件篡改等 10 类以上风险场景）
加密技术文档（AES-256 算法实现细节、TLS 1.3 协议配置参数）
访问控制策略（管理员 / 用户权限分级逻辑、生物识别防伪造测试报告）