一款带 WiFi 的扫地机准备发往欧洲，安规报告、EMC 报告都齐了，海外仓却通知"先补一份网络安全合规材料"。很多卖家第一次撞上这种要求，才发现 RED 2014/53/EU 的 Article 3.3 早就把规则改了。

这不是孤例。欧盟、英国、美国、新加坡这几年陆续把"联网产品的网络安全"从自愿建议变成了强制门槛。要分清一件事：安规（IEC 62368-1 那套）管的是"用着不触电、不烧起来"，EMC 管的是"不干扰别人"，而网络安全管的是"不被黑、不乱传用户数据、不拿设备当跳板"——它是独立的一道关，不归安规、也不归 EMC，是 RED 第 3.3 条单独的要求。

下面把 7 个白名单市场的现行要求一次说清，方便你按目标市场提前备料，别等出货前被卡。

一、欧盟：RED 3.3 + EN 18031 系列

欧盟走 RED 2014/53/EU 的 Article 3.3(d)(e)(f) 三款，分别管"不拖垮公共网络、保护个人数据与隐私、防欺诈"。配套的协调标准 EN 18031-1（网络防护）、EN 18031-2（隐私保护）、EN 18031-3（反欺诈，含支付类设备）自 2025 年 8 月 1 日起强制执行，凡是带 WiFi、蓝牙、蜂窝或其它无线功能的设备，像智能家居、摄像头、穿戴、IoT 模组，出口欧盟都必须满足，没有豁免期。

网络安全不是装个加密芯片就完事，它要的是一套可追溯的漏洞管理、软件更新和用户告知机制。

二、英国：PSTI Act + EN 303 645 基线

英国走 PSTI Act 2022 及 2023 年实施条例（SI 2023/1007），2024 年 4 月 29 日已强制。三条硬要求：每台设备口令各不相同、或由用户自行设定、明确的漏洞披露渠道、公开承诺的安全更新周期。合规可借 EN 303 645（消费类 IoT 安全基线，13 项条款）推定符合，这条基线也是当前欧盟、新加坡、澳洲普遍采纳的参照。

三、北美（美国 / 加拿大）：指南 + 标签计划

美国目前没有单一联邦强制法，但 NISTIR 8259 与 NISTIR 8425 是官方指南，FCC 与 NIST 共同推动的"美国网络信任标志"（US Cyber Trust Mark）已经落地，平台和大买家会把它当准入参考。加拿大对齐美国路线，暂无独立强制。需要提醒的是，Amazon 美国站对联网设备的安全合规材料已在收紧，具体以平台最新公告为准。

四、亚太（日本 / 韩国 / 新加坡 / 澳洲）

新加坡最成体系：IMDA 与 CSA 的网络安全标签计划（CLS）分四级，第一级可用 EN 303 645 推定符合；自 2025 年 12 月起，EN 303 645 或日本 JC-STAR 一星也能直接推定符合。日本走 JC-STAR，韩国走 KISA 自愿认证，澳洲则以 EN 303 645 为参考基线，暂无联邦强制。这几个市场目前多以"自愿标签 + 大买家要求"为主，但趋势只紧不松。

五、落到电商平台与机器人线

Amazon、TEMU、SHEIN、速卖通对带无线功能的智能硬件，安全合规材料要得越来越多，欧盟站尤其认 RED 3.3 与 EN 18031 证据。具身机器人、协作机器人、智能服务机器人这类本场可写的品类，只要带联网或无线模块，同样被 RED 3.3 与 PSTI 覆盖，别以为"机器人"能豁免。

早把网络安全合规写进研发立项，比出货前补材料便宜一个数量级。

迈科检测可为您提供带无线 / 联网智能产品的网络安全合规评估与测试：覆盖 EN 303 645 基线核查、EN 18031 体系的技术文件与测试证据准备，协同 RED / PSTI 合规方案一并交付；无线射频部分由实验室自有 3m 暗室实测（无需另送外协），安规、EMC 也能在同一套流程里并行推进。出口前把这道关提前过，比被平台卡下再补件要顺得多。