出口欧盟带无线功能的产品，从蓝牙耳机到带Wi‑Fi的工业网关，绕不开无线电设备指令（RED，即2014/53/EU）这道关。它管三件事：射频参数不能干扰别人、电磁兼容得达标、人身安全相关的电气安全（含比吸收率SAR）要守住。
不少工厂以为RED只是“能连上就行”，其实2025年8月起，带网络功能的设备还多了一道硬性要求——网络安全。具体落在RED第3(3)(d)(e)(f)条，配套标准是EN 18031系列，覆盖防网络攻击、个人数据保护、防欺诈三项。这正是欧盟把“联网设备不能成为黑客入口”写进法规的体现。
近期还有两个节点值得出口企业留意：一是RED协调标准清单刚做了更新（实施决定 (EU)2026/2003 于2026年9月7日登上欧盟官方公报），八项新引用立即可用，五项旧版过渡到2028年3月7日失效，选错标准版本会直接拖累CE出证；二是《网络韧性法案》（CRA）的漏洞报告义务已在2026年9月11日进入执法期，带USB、蓝牙或联网模块的设备，合规起点已经触发，需要建SBOM、PSIRT和CSIRT。
我们接触的客户里，最常踩的坑是“模块过了认证，整机就以为万事大吉”。RED看的是整机在最终配置下的表现，模块证书不能替代整机评估。出货前最好把射频、EMC、电气安全和网络安全四项拉一张对照表逐项自查。
