http://data.europa.eu/eli/dec_impl/2025/138/oj

Assessment and Limitations of Standards:

•Limitation of Presumption of Conformity: The “rationale” and “guidance” sections of the standards do not confer a presumption of conformity.

（符合性推定限制：標準中的「基本原理」和「指導」部分不構成符合性推定。）

•Password Settings: Clauses 6.2.5.1 and 6.2.5.2 of these standards allow users not to set or use any password, which is deemed inadequate to properly address authentication risks.

（密碼設定：這些標準的 6.2.5.1 和 6.2.5.2 條款允許使用者不設定或使用密碼，這被認為無法適當處理驗證風險。）

Cerpass advice : 設備允許用戶不設置密碼，則需經NB審查。

•Access Control: In EN 18031-2:2024, the access control mechanisms for toy and childcare radio equipment are non-compliant if parental or guardian control is not implemented.

（存取控制：EN 18031-2:2024 中，玩具和兒童照護無線電設備的存取控制機制若未實施家長或監護人控制，則不符合要求。）

Cerpass advice : child care devices and toys類型之產品不具備家長控制機制，則必須經NB審查，而且Risk assessment要有評估。

•Secure Updates: Clause 6.3.2.4 of EN 18031-3:2024, regarding assessment criteria for secure updates, is insufficient to handle authentication risks related to financial assets.

（安全更新：EN 18031-3:2024 的 6.3.2.4 條款在安全更新的評估標準方面，不足以處理金融資產的驗證風險。）

Cerpass advice : 由於產品涉及金融交易，須有更高標準的安全更新機制，必須經NB審查。