

只要你的商品在欧盟站点销售,同时满足以下两个条件,全部纳入管控:
1. 搭载Wi-Fi、蓝牙、4G/5G、NFC等无线射频模块
2. 支持连接互联网、可进行线上数据交互重点覆盖品类:
|
类别 |
示例产品 |
|
智能家居 |
智能摄像头、智能门锁、智能插座 |
|
智能穿戴 |
智能手表/手环、儿童智能穿戴 |
|
网络设备 |
路由器、Wi-Fi接入点、物联网网关 |
|
影音设备 |
蓝牙耳机、音箱、运动相机 |
|
车载/工业 |
车载无线设备、工业无线终端 |
|
支付终端 |
POS支付终端、NFC收银设备 |
亚马逊审核资料时,重点核查以下网络安全设计是否落实:
1. 初始密码管控:禁止永久通用默认密码,首次开机强制引导用户修改初始密码
2. 安全固件升级:固件带数字签名、防降级回滚机制,有长期漏洞修复通道
3. 通信与数据安全:淘汰TLS 1.0/1.1等不安全传输协议,敏感数据加密存储
4. 权限与日志管理:分级访问权限,关键操作和异常访问留存安全日志
5. 完整风险评估文档:威胁建模、网络安全风险分析报告第一步:产品自查归类
梳理亚马逊欧盟在售链接,筛选带无线联网功能的产品,区分适用EN 18031-1/-2/-3,排查现有CE证书是否包含网络安全项目。第二步:确认合规路径
|
产品特征 |
合规路径 |
|
出厂强制首次改密,永久禁用空密码 |
自我声明/第三方检测 |
|
采用硬件密钥或蓝牙配对 |
自我声明/第三方检测 |
|
出厂允许空密码,不强制改密 |
强制NB机构评估 |
|
儿童设备缺少家长管控 |
强制NB机构评估 |
|
联网支付/虚拟货币设备 |
强制NB机构评估 |
第三步:立即启动预评估整改
软硬件整改周期较长,常见整改项包括:优化初始密码机制、升级加密协议、完善固件安全方案、补齐安全风险评估文件。网络安全认证周期通常需2-3周,涉及整改概率大,临近截止日期集中办理极易延误。第四步:准备平台上传资料
亚马逊后台需要留存的资料清单:CE符合性声明(DoC)
EN 18031测试报告、安全风险评估报告
产品技术构造文档、安全用户手册1. 立即去后台检查产品合规状态
2. 联系有资质的检测机构启动认证
3. 高风险产品尽快对接欧盟NB公告机构