【问】如果一个同时符合EN 18031-1:2024、EN 18031-2:2024标准，且没有允许用户不设密码的玩具无线电设备，涉及儿童隐私数据但未强制家长访问控制机制，是否只有EN 18031-2:2024需要NB评估？那么NB机构发证时测试标准是否也只会体现EN 18031-2:2024是经过NB评估的，而不是证书上同时体现设备符合EN 18031-1:2024、EN 18031-2:2024两个标准的要求？

【答】根据欧盟委员会Decision (EU) 2025/138文件：

1、EN 18031-1/2在满足一定条件下，属于协调标准，不用强制申请NB证书。

2、如果玩具无线电设备涉及儿童隐私数据但是未强制家长访问控制机制，则涉及EN 18031-2:2024部分需要进行NB评估。一般会对EN 18031-1：2024，EN 18031-2:2024均进行NB评估发证，此种情形证书上会体现两个标准，也可以单独申请EN 18031-2单个标准的NB证书，这样证书上只体现一个标准。

【问】关于智能手机和电脑，支持下载第三方软件进行数字货币支付，是否适用于EN 18031-3？

【答】根据EN 18031-3:2024 条款1：

1、EN 18031-3:2024，适用于使持有者或使用者转移资金、货币价值或虚拟货币的互联网连接无线电设备，此种支付设备通常具备硬件支付模块的特征。

2、对于智能手机和电脑，如果适用，那么只对其原生系统搭载的支付服务如Google Pay、华为支付、Apple Pay等进行评估，一般的第三方支付软件不用评估。

【问】一个机顶盒进入不需要账号密码，但自带的视频APP登陆需要账号密码（比如YouTube），这种情况下，机顶盒需要评估访问控制机制和身份验证机制吗？如果需要评估，那下载某视频APP，也需账号密码登陆，是否要评估？

【答】根据欧盟委员会Decision (EU) 2025/138文件和EN 18031-1:2024条款6：

1、对于这种智能网络机顶盒，EN 18031-1/2/3均要求强制用户设置并使用密码，并且评估访问控制机制和身份验证机制；若允许用户不设密码，标准将丧失协调性，需要进行NB评估。

2、设备上和网络资产、安全资产、隐私资产相关的应用才在测评范围内。视频类APP一般跟网络资产、安全资产关系不大。例如YouTube一般是预安装的，使用机顶盒中的谷歌账号密码登录，谷歌账号密码跟机顶盒的谷歌服务有关，则会视为隐私资产测试。

【问】提问：蜂窝网络的产品怎么进行通信安全测试？

【答】根据EN18031-1:2024条款6.5安全通信机制：

1、收集产品信息和相关资产信息，对通信安全机制进行评估；

2、通常会搭建专业化蜂窝通信测试环境，或者与客户一起搭建一个虚拟的通信网络系统，依托标准化专业设备，系统性评估目标蜂窝设备的通信安全机制；

3、输出测试结果。

【问】提问：IEC 62368标准第5.7.5章节中漏电流测试的判定条件是不能超过5.2.2.2的限值，那5.7.4章节的判定条件是什么？

【答】根据IEC 62368标准要求，针对未接地的可触及零部件，接触电流不得超过5.2.2.2的ES1限值。

【问】平板电脑如果出货不带适配器，要做CCC认证吗？

【答】根据强制性产品认证目录描述与界定表（2023年修订），平板电脑属于CCC目录的0902类便携式计算机产品，必须取得CCC证书。如不带适配器销售，需要在说明书里进行说明。