EN 18031 Beratung für Hersteller von Funkanlagen
Seit dem 1. August 2025 gilt der RED Delegated Act. Jedes Funkgerät, das Sie seitdem ausliefern und das ins Internet kommuniziert, braucht für die CE-Kennzeichnung einen Nachweis zur Cybersicherheit, auch Modelle, die schon seit Jahren im Programm sind. Wir bringen Ihre Geräte nach EN 18031 in Ordnung und erstellen die Unterlagen, nach denen Ihre Kunden, Händler und Prüfstellen fragen.
- Welche Teile der Norm gelten, wissen Sie nach einem halben Tag je Produkt
- Varianten mit gleicher Architektur bewerten wir gemeinsam
- Dokumentation im Format, das Ihre Prüfstelle erwartet
- Festpreis je Phase
Erstgespräch anfragen
30 Minuten, unverbindlich. Danach wissen Sie, welche Teile der EN 18031 für Ihre Geräte gelten und ob Sie eine notifizierte Stelle brauchen.
Secuvise in Zahlen
Prüferwissen auf Ihrer Seite
Wir haben beim TÜV SÜD das Prüfgeschäft für Produktsicherheit aufgebaut und dort Funkanlagen nach EN 18031 geprüft. Heute setzen wir für Hersteller um, was Prüfer sehen wollen.
Regulierung und Technik
Von der Anwendbarkeit über Maßnahmen an Firmware und Schnittstellen bis zum Test am Gerät aus einer Hand.
40+ Hersteller begleitet
Vor allem aus Maschinen-, Anlagen- und Gerätebau.
350+ konforme Produkte
Aus Audit-, Zertifizierungs- und Umsetzungsprojekten.
Fallbeispiel: 12 Jungheinrich-Varianten in sieben Monaten
Jungheinrich musste das gesamte Portfolio an fahrerlosen Transportfahrzeugen und Mobile Robots bis zum 1. August 2025 EN-18031-konform machen. Die Fahrzeuge liefen auf mehreren Hard- und Softwareplattformen. Wir haben die Anwendbarkeit je Fahrzeug geklärt, Fahrzeuge mit gleicher Architektur gemeinsam bewertet, die Gap-Analysen über alle Mechanismen geführt, die Entwicklung bei den Maßnahmen begleitet, getestet, die SBOM aufgebaut und die Dokumentation für die Prüfung durch eine notifizierte Stelle erstellt.
12 von 12 Varianten konform
Das ganze Portfolio, keine Variante blieb zurück.
7 Monate
Projektstart im März 2025, Stichtag gehalten.
0 Abweichungen
Mit einer Methode, die Jungheinrich für neue Produkte wiederverwenden kann.
Was unsere Kunden sagen
Wir standen vor der Herausforderung, unser gesamtes Mobile Robots Portfolio unter erheblichem Zeitdruck EN 18031-konform zu machen. Secuvise hat uns dabei nicht nur beraten, sondern hands-on unterstützt, von der systematischen Informationssammlung über die Gap-Analyse bis zur Durchführung der Konformitätstests. Ohne diese pragmatische Unterstützung hätten wir unsere Deadline nicht gehalten.
Für die regulatorische Konformität unserer Produkte brauchten wir einen Partner, der technische Tiefe mit praktischer Umsetzbarkeit verbindet. Die Zusammenarbeit mit Secuvise war unkompliziert und die Lösungen ließen sich gut in unsere Entwicklung integrieren.
Bei der Weiterentwicklung unserer Security-Konzepte hat uns Secuvise bisher immer eng und zuverlässig begleitet. Die Zusammenarbeit war durchgehend konstruktiv, freundlich-kollegial und hat unsere Erwartungen einfach übertroffen. Ich freue mich auch in Zukunft auf eine weitere Zusammenarbeit in allen Bereichen der Cybersecurity.
In drei Phasen zur Konformität
Von der Anwendbarkeit bis zur Konformitätserklärung
Jede Phase hat ein festes Ergebnis und einen Festpreis. Nach der ersten Phase wissen Sie, was an jedem Gerät fehlt, und entscheiden dann, wie es weitergeht.
Wie viel wir in den Phasen selbst übernehmen, legen Sie fest: Wir prüfen, was Ihr Team erstellt, wir erarbeiten es mit Ihrem Team, oder wir erstellen es und Ihr Team liefert die Informationen zu.
Anwendbarkeit und Gap-Analyse
Wir legen für jedes Produkt fest, welche Teile der EN 18031 gelten, und fassen Varianten mit gleicher Architektur zu Gruppen zusammen. Dann gehen wir Schnittstellen, Software und Update-Wege durch und gleichen sie mit den Anforderungen ab. Sie erhalten eine Lückenliste mit Maßnahmen für die Entwicklung und wissen, ob Sie selbst erklären können oder eine notifizierte Stelle brauchen.
Umsetzung und technische Dokumentation
Für die Lücken erarbeiten wir mit Ihrer Entwicklung Umsetzungskonzepte, etwa für Secure Boot, signierte Updates oder Schlüsselverwaltung. Parallel entsteht die Dokumentation: jede Anforderung entschieden, begründet und mit Nachweis, im Format Ihrer Prüfstelle oder in unserer Vorlage. Dazu kommt der Prüfplan für Ihre Herstellertests.
Begleitung bis zur Konformität
Vor der Einreichung prüfen wir die Unterlagen so, wie es die notifizierte Stelle tun wird. Ihre Befunde beantworten wir mit Ihnen, bis die Prüfung abgeschlossen ist. Ohne notifizierte Stelle endet die Phase mit der fertigen Konformitätserklärung. Zum Schluss erhalten Sie einen Leitfaden, wie Sie die Dokumentation bei neuen Releases selbst fortschreiben.
Zusatzmodule nach Bedarf
Die Tests nach EN 18031 führen Sie als Hersteller durch, die notifizierte Stelle prüft bei Bedarf zusätzlich. Fehlen Ihnen dafür Leute oder Erfahrung, übernimmt unser Testteam.
Penetrationstest der Schnittstellen
Wir greifen Ihr Gerät über alle erreichbaren Schnittstellen an: Funk, Netzwerkdienste, App, Service- und Debugports.
- Bericht mit bewerteten Schwachstellen
- Nachtest nach der Behebung
Prüfung aller Anforderungen am Gerät
Für jede anwendbare Anforderung ein Testfall, durchgeführt an Ihrem Gerät in unserem Labor oder per Fernzugriff.
- Testergebnisse direkt für die Dokumentation
- Auf Wunsch Testskripte zur Übergabe an Ihr Team
Schulung für Ihre Entwicklung
Die Anforderungen der EN 18031 am Beispiel Ihrer eigenen Architektur, damit Ihr Team neue Produkte selbst nach der Norm entwickelt.
- Ein Tag vor Ort oder zwei halbe Tage online
- Deutsch oder Englisch
Warum Secuvise
Umsetzung mit dem Blick des Prüfers
Eine notifizierte Stelle prüft Ihr Gerät, darf Sie aber nicht beraten. In unserem Team sind Leute, die Funkanlagen selbst nach EN 18031 geprüft haben. Heute stehen wir auf Ihrer Seite und erstellen die Nachweise so, dass sie die Prüfung bestehen.
EN-18031- und RED-Projekte haben wir unter anderem für Jungheinrich, Altice Labs, KHS, Kontron und Gutermann umgesetzt.
Erprobte Methode statt Fleißarbeit
Wir starten bei den Schnittstellen und Zugriffswegen, nicht bei einer langen Liste von Assets. So entscheiden Sie jede Anforderung genau einmal und finden Lücken früh, solange die Entwicklung noch reagieren kann.
Zu Hause in Embedded Linux und Firmware
Yocto, Secure Boot, OTA-Updates, Schlüssel im HSM, Mobilfunk-Gateways und NB-IoT-Sensoren: Maßnahmen setzen wir mit Ihrer Entwicklung um, bei Bedarf mit eigenen Security-Ingenieuren.
Unabhängig von der Prüfstelle
Wir arbeiten mit der notifizierten Stelle Ihrer Wahl, zum Beispiel TÜV SÜD oder KIWA, und kennen deren Vorlagen und Erwartungen aus Kundenprojekten.
Weiterverwendbar für den CRA
Wir legen die Nachweise so an, dass Sie sie ab Dezember 2027 für den Cyber Resilience Act weiterverwenden können.
Festpreis je Phase
Sie zahlen für das Ergebnis, nicht für Stunden. Den Preis für Umsetzung und Begleitung nennen wir nach der Gap-Analyse, wenn der Umfang feststeht.
Ihr Ansprechpartner
Markus Müller
Gründer und Geschäftsführer von Secuvise
Markus Müller hat beim TÜV SÜD das Prüfgeschäft für Produktsicherheit in Deutschland aufgebaut und verantwortet und dort selbst als Fachzertifizierer gearbeitet. Heute führt er bei Secuvise die Erstgespräche und verantwortet die RED- und CRA-Projekte, die er mit einem Team aus Beratern, Security-Ingenieuren und Testern umsetzt. Das Team bringt Erfahrung aus Prüfung, Beratung und Entwicklung mit, unter anderem vom TÜV SÜD und den großen Wirtschaftsprüfungsgesellschaften.
- Aufbau und Leitung des Prüfgeschäfts für Produktsicherheit beim TÜV SÜD in Deutschland
- Fachzertifizierer beim TÜV SÜD
- Erfahrung aus Industrie, Beratung und Prüfung bei Siemens, KPMG und beim TÜV SÜD
Warum die Frage nach EN 18031 jetzt bei Ihnen ankommt
Der RED Delegated Act (Delegierte Verordnung (EU) 2022/30) macht Cybersicherheit zur grundlegenden Anforderung der Funkanlagenrichtlinie. Das betrifft vom Funksensor über das Gateway bis zum fahrerlosen Transportfahrzeug fast jedes Gerät mit WLAN, Bluetooth, Mobilfunk oder anderem Funk.
Pflicht seit 1. August 2025
Maßgeblich ist das einzelne Gerät, das Sie in Verkehr bringen. Wer ein bewährtes Modell weiter ausliefert, braucht den Nachweis genauso wie für ein neues.
Kunden und Händler prüfen mit
Importeure und Händler müssen vor dem Verkauf CE-Kennzeichnung und Unterlagen prüfen. Deshalb kommt die Frage nach dem EN-18031-Nachweis oft zuerst aus dem Einkauf Ihrer Kunden.
Ohne Norm zur notifizierten Stelle
Wenden Sie die EN 18031 nicht vollständig an oder lässt Ihr Gerät den Betrieb ohne Passwort zu, entfällt die Selbsterklärung. Dann muss eine notifizierte Stelle das Gerät prüfen.
Marktaufsicht kann stoppen
Fehlt der Nachweis, können die Behörden Nachbesserung verlangen, den Verkauf untersagen oder einen Rückruf anordnen.
Was die EN 18031 von Ihrem Gerät verlangt
Die Norm hat drei Teile, einen für jede der drei Anforderungen aus Artikel 3 Absatz 3 der Funkanlagenrichtlinie. Welche davon für Ihr Gerät gelten, hängt von seinen Funktionen ab. Bewertet wird das Gerät mit allen Schnittstellen, nicht Ihr Backend.
Teil 1: Schutz des Netzes
Gilt für jedes Funkgerät, das selbst oder über ein anderes Gerät mit dem Internet kommuniziert. Damit ist Teil 1 fast immer dabei.
Teil 2: Schutz personenbezogener Daten
Gilt, wenn das Gerät personenbezogene Daten, Verkehrs- oder Standortdaten verarbeitet, außerdem für Spielzeug, Kinderbetreuungsgeräte und Wearables mit solchen Daten.
Teil 3: Schutz vor Betrug
Gilt nur, wenn sich mit dem Gerät Geld, Geldwerte oder virtuelle Währung übertragen lassen. Für die meisten Industriegeräte fällt er weg, die Begründung gehört trotzdem in die Akte.
Schnittstellen und Zugriffswege
Ausgangspunkt jeder Bewertung sind alle Schnittstellen des Geräts, auch Debug- und Serviceports, und die Wege, über die jemand an Daten und Funktionen kommt.
Entscheidung je Anforderung
Zugriffsschutz, Authentisierung, Updates, sichere Speicherung und Kommunikation, Kryptografie: Für jeden Mechanismus führt ein Entscheidungsbaum zu einem Ergebnis, das Sie begründen und belegen.
Nachweis und Konformitätserklärung
Die Begründungen, Testergebnisse und Nachweise gehen in die technische Dokumentation. Auf ihrer Grundlage unterschreiben Sie die Konformitätserklärung oder reichen bei der notifizierten Stelle ein.
Häufig gestellte Fragen
Fällt unser Gerät unter den RED Delegated Act?
Ja, wenn es eine Funkanlage ist und selbst oder über ein anderes Gerät mit dem Internet kommuniziert. Das gilt auch, wenn die Verbindung ins Internet über ein Gateway läuft. Unabhängig vom Internet erfasst sind Spielzeug, Kinderbetreuungsgeräte und Wearables, die personenbezogene Daten verarbeiten können. Ausgenommen sind unter anderem Medizinprodukte. Im Erstgespräch prüfen wir das für Ihre Geräte.
Brauchen wir eine notifizierte Stelle?
Nicht zwingend. Wenden Sie die harmonisierte EN 18031 vollständig an, erklären Sie die Konformität selbst. Eine notifizierte Stelle, etwa TÜV SÜD oder KIWA, muss das Gerät prüfen, wenn Sie die Norm nur teilweise anwenden oder wenn das Gerät Nutzern erlaubt, auf ein Passwort zu verzichten. Diese Einschränkung steht im Durchführungsbeschluss (EU) 2025/138, mit dem die Norm harmonisiert wurde. Manche Hersteller lassen auch freiwillig prüfen, weil ihre Kunden ein Zertifikat sehen wollen.
Wir verbauen ein Funkmodul mit CE-Kennzeichnung. Reicht das?
Nein. Funkanlage im Sinne der Richtlinie ist Ihr Endgerät, und bewertet werden dessen Schnittstellen, Firmware, Update-Wege und gespeicherte Daten. Die Unterlagen des Modulherstellers helfen bei einzelnen Anforderungen, ersetzen Ihre eigene Bewertung aber nicht.
Was kostet die Umsetzung der EN 18031?
Die Startpreise je Produkt oder Produktgruppe, jeweils netto:
- Anwendbarkeit und Gap-Analyse: ab 8.000 Euro
- Umsetzung bis zur technischen Dokumentation: ab 20.000 Euro
- Begleitung durch die notifizierte Stelle: ab 5.000 Euro
- Tests durch unser Team: ab 15.000 Euro
- Schulung für die Entwicklung: ab 2.500 Euro
Wie weit der Preis über dem Startwert liegt, hängt von der Zahl der Schnittstellen und Varianten ab und davon, wie viel wir übernehmen. Prüfen wir nur, was Ihr Team erstellt, bleibt der Preis nah am Startwert. Erstellen wir die Unterlagen selbst, wird es mehr. Den Festpreis für Umsetzung und Begleitung nennen wir nach der Gap-Analyse.
Wie lange dauert es bis zur Konformitätserklärung?
Welche Teile der Norm gelten, klären wir in einem halben Tag je Produkt. Die Dauer der Umsetzung hängt davon ab, wie viel sich an Firmware und Schnittstellen ändern muss und wie schnell Ihre Entwicklung Releases liefert. Bei Jungheinrich waren 12 Varianten nach sieben Monaten konform. Mit notifizierter Stelle kommen deren Prüfzeit und die Runden für Befunde hinzu.
Lohnt sich die EN 18031 noch, wenn ab Dezember 2027 der CRA gilt?
Ja. Die Delegierte Verordnung (EU) 2026/339 hebt den RED Delegated Act zwar zum 11. Dezember 2027 auf, bis dahin gilt er aber unverändert. Geräte, die Sie bis zum 10. Dezember 2027 ausliefern, bleiben auch danach an seinen Anforderungen gemessen. Ab dem 11. Dezember 2027 übernimmt der Cyber Resilience Act. Die künftige Norm EN 40000-1-4 baut auf der EN 18031 auf, sodass Sie einen großen Teil der Nachweise weiterverwenden. Mehr dazu in unserem Beitrag zur Aufhebung des RED Delegated Act.
Ihre Frage ist nicht dabei?
Im Erstgespräch klären wir, welche Teile der EN 18031 für Ihre Geräte gelten und welcher Weg zur Konformität passt.
Erstgespräch anfragenWie weit sind Ihre Geräte von der EN 18031 entfernt?
In 30 Minuten zu einem klaren Plan
Wir klären, welche Teile der Norm für Ihre Geräte gelten, ob Sie eine notifizierte Stelle brauchen und was bis zur Konformitätserklärung fehlt. Sie sprechen direkt mit unserem Geschäftsführer, der Prüfungen von innen kennt.
Erstgespräch anfragen
Wir melden uns innerhalb eines Werktags für einen Termin.