EN 18031-1، ما تحتاج إليه الجهات المصنعة لاستعراض المعدات اللاسلكية المتصلة بالإنترنت
8 مايو 2026

EN 18031-1 هو جزء من عائلة معايير EN 18031 التي تركز على معدات الراديو المتصلة بالإنترنت. بالنسبة للمصنعين، يرتبط ارتباطًا وثيقاً مع المادة 3(3)(d) من RED، التي تتناول حماية الشبكات وموارد الشبكة من الأضرار أو سوء الاستخدام الناجم عن المعدات الراديوية المتصلة.
وتركز هذه المدونة على ما يعنيه ذلك من الناحية العملية، وما هي الأفرقة التي تحتاج عادة إلى تقييمها، وما ينبغي توثيقه قبل الإطلاق.
ابدأ تقييم EN 18031 المجاني الخاص بك
ما هو EN 18031-1؟
وعنوان EN 18031-1:2024 هو متطلبات أمنية مشتركة للمعدات اللاسلكية، الجزء 1: معدات اللاسلكي المتصلة بالإنترنتوهو يغطي الاحتياجات الأمنية المشتركة للمعدات اللاسلكية القادرة على الاتصال عبر الإنترنت، سواء بصورة مباشرة أو عن طريق معدات أخرى.
بالنسبة للعديد من الشركات المصنعة، هذا يجعل EN 18031-1 نقطة البداية عند مراجعة ما إذا كان المنتج المتصل يقع ضمن متطلبات الأمن الإلكتروني RED
كيفية ربط EN 18031-1 بالمادة 3 (3) (د)
وتنطبق المادة 3 (3) (د) على المعدات اللاسلكية الموصولة بالإنترنت وتشترط ألا تضر هذه المعدات بالشبكة أو بتشغيلها، ويجب ألا يسيء استخدام موارد الشبكة على نحو يسبب تدهورا غير مقبول للخدمات.
وللحصول على مزيد من المعلومات عن كيفية تأثير متطلبات الأمن الحاسوبي لأجهزة خفض الانبعاثات الناتجة عن إزالة الأحراج على مصنعي الأجهزة المتصلين على نطاق أوسع، انظر متطلبات الأمن الحاسوبي لأجهزة خفض الانبعاثات الناجمة عن إزالة الأحراج.
من الناحية العملية، EN 18031-1 مهمة عندما تحتاج الفرق إلى إظهار أن الوظائف المرتبطة بالمنتج يتم تصميمها وإدارتها بطريقة تقلل من تلك المخاطر.
ما يجب على المصنعين مراجعته فعلياً
عادة ما يبدأ استعراض EN 18031-1 مفيد بالسلوك المرتبط بالمنتج. يجب أن تنظر الفرق في:
كيفية اتصال المنتج بالإنترنت
سواء كان يعتمد على جهاز آخر أو خدمة أخرى للاتصال
ماهي الدوال البعيدة التي يتم الكشف عنها
كيف يتم تسليم التحديثات
كيفية التعامل مع الحسابات والمصادقة والأذونات
ما إذا كان السلوك غير الآمن يمكن أن يؤثر على موارد الشبكة أو على توافر الخدمة
وهذا هو المكان الذي تدرك فيه الأفرقة في كثير من الأحيان أن الاستعراض لا يمكن أن يتوقف عند حدود المعدات الحاسوبية. بالنسبة للعديد من المنتجات المتصلة، يشمل النطاق ذو الصلة الجهاز، التطبيق، الخلفية، ومسار التحديث.
ما تعنيه عادة EN 18031-1 للملف التقني
وتحتاج الجهات المصنعة عموماً إلى ما هو أكثر من مجرد بيان بأن المنتج متصل وآمن. يحتاجون إلى وثائق تربط الوظائف المرتبطة بالإنترنت للمنتج بالمتطلبات والضوابط التي تعالجها. قد تشمل الوثائق النموذجية ما يلي:
نطاق المنتج والهندسة المعمارية المتصلة
حدود النظام عبر الجهاز والتطبيق والخلفية عند الاقتضاء
تحديد الوظائف ذات الصلة في النطاق
تحديد جميع الأصول الأمنية والشبكية
رسم الخرائط المطلوبة للضوابط ذات الصلة
التحكم في الدخول ووثائق المصادقة
تحديث وثائق إدارة التغيير
دعم المبررات والمراجع المتعلقة بالأدلة
مواد الملفات التقنية المرتبطة باشتراط RED المنطبق
وتعتمد مجموعة الأدلة الدقيقة على المنتج، ولكن المفتاح هو أن الأفرقة تستطيع أن تشرح ما هو في نطاقه، وما تم استعراضه، وكيفية معالجة مجالات الخطر ذات الصلة.
اين تكون الفرق عالقة عادة
ونادراً ما يكون عنوان المعيار هو التحدي الذي يواجه EN 18031-1. التحدي هو تحويلها إلى عملية داخلية قابلة للتطبيق. غالبا ما تكون الفرق عالقة عندما:
يتم استعراض الجهاز بدون النظام الإيكولوجي المتصل حوله
نطاق المنتج محدد بشكل ضيق جداً
يتم التعامل مع مسارات التحديث كمنفصلة عن استعراض الامتثال
وثائق الهندسة المعمارية موجودة، ولكنها غير مرتبطة برسم الخرائط المطلوبة
الامتثال والهندسة والملاّك الأمنيين غير متوافقين على من يوثق ما يلي:
الشركات المصنعة المألوفة بالفعل مع سوف تجد بعض التداخل في مواضيع الأمان، ولكن EN 18031-1 لها دور تنظيمي مختلف وينبغي استعراضها في ذلك السياق. ويؤدي ذلك عادة إلى بطء إعداد الأدلة وإلى مزيد من عدم اليقين في مرحلة لاحقة من العملية.
يا له من استعراض جيد EN 18031-1 يجب أن ينتج
وينبغي لأي استعراض قوي أن يترك للفريق ما يلي:
عبارة واضحة بأن EN 18031-1 ذات صلة
نطاق محدد عبر النظام المتصل
رأي بشأن الوظائف التي تحتاج إلى استعراض أعمق
المتطلبات المعينة مرتبطة بهيكل المنتج
(أ) نقطة انطلاق منظمة للوثائق التقنية.
زيادة توضيح عملية إعداد الأدلة والعمل المتعلق بالامتثال في الخطوة التالية
كيف يساعد Cyberexpert
يساعد Cyberexpert الفرق على تحويل EN 18031-1 إلى سير عمل جاهز أكثر تنظيما. مع Cyberexpert، تستطيع الفرق القيام بما يلي:
تقييم ما إذا كانت EN 18031-1 ذات صلة بالمنتج
تحديد النطاق عبر المكونات المتصلة
استعراض الهيكل عبر الجهاز والتطبيق والخلفية
إنشاء خريطة متطلبات خاصة بالمنتج
إنشاء قائمة فحص أدلة أوضح لأعمال التوثيق


