第三章：欧盟网络安全法案与EN18031的关系

RED指令、CRA法案、EN18031的衔接与定位

1. 三者的法律定位与层级

层级	文件	性质	作用
顶层	欧盟网络安全法案 (CSA)	法律框架	确立网络安全认证体系总体规则
中层	RED指令 / CRA法案	行业法规	规定具体产品类别的安全要求
底层	EN 18031	技术标准	提供可操作的技术规范与测试方法

2. RED指令与EN18031的衔接

EN18031 对RED指令的支撑方式：

• 提供技术测试方法，验证设备是否符合Article 3.3要求
• 定义安全等级（基础/增强/高级），对应不同风险场景
• 建立符合性推定机制：满足EN18031即视为满足RED指令相应条款

3. CRA法案与EN18031的衔接

EN18031 对CRA法案的支撑方式：

• 作为CRA的协调标准（Harmonised Standard）
• 提供技术实施指南，将CRA的法律要求转化为可测量的技术指标
• 定义测试用例，用于认证机构评估产品合规性

4. 三者的协同工作流

5. 合规声明中的衔接体现

在编写EN18031合规声明时，必须明确体现与RED指令和CRA法案的衔接关系：

合规声明示例（节选）：

依据欧盟网络安全法案 (EU) 2019/881 建立的认证框架，
本产品符合以下法规要求：

1. RED指令 (2014/53/EU) Article 3.3(d)(e)(f)
   - 通过引用协调标准 EN 18031-1:2024 实现符合性推定

2. CRA法案 (EU) 2024/2847 关键产品类别要求
   - 依据 EN 18031-2:2024 进行安全评估

技术文档编号：EN18031-DOC-2025-001
认证机构：XXXX 实验室（NB编号：XXXX）

6. 重要注意事项

— 本章完 —