CE认证和公告机构怎么选？

很多出口欧盟的工厂老板，一听到"CE认证"，脑子里跳出来的第一反应是：找个实验室测一下，出份报告，自己签个DoC（符合性声明），贴标出货。这个流程在2025年之前，对大多数产品来说没问题。但2026年以后，这条路对部分产品走不通了。

分三种情况。

第一种，你可以自己走自我声明。 常规家电、普通IT设备、灯具、不带无线模块的电子消费品，只要你的产品对应的是LVD（低电压指令）或EMC（电磁兼容指令），没有联网功能，也没有支付或健康数据采集——那Module A自我声明路径仍然畅通。测试做完，技术文档按GPSR要求同步到量产状态，签DoC，贴CE标。周期1到2周，费用千元级。

第二种，你有无线功能但不涉及敏感数据。 这个分类是2026年最容易搞混的。RED指令3.3(d/e/f)条款2025年8月已强制生效，所有WiFi、蓝牙、蜂窝联网的无线设备，网络安全是法定合规项，不是可选项。EN 18031-1是基础网络防护标准，绝大多数民用IoT产品（音箱、传感器、灯具）做完EN 18031风险评估和自测，仍然走自我声明。前提是：出厂不能带默认弱密码，必须强制用户首次启动时修改；关闭不必要的开放端口；具备固件安全升级机制。满足这四条，不需要公告机构介入。周期3到4周，费用数千到万元级。

第三种，你必须找公告机构发证。 以下三类产品，2026年不能再走自我声明：金融支付终端（POS机等）必须满足EN 18031-3防欺诈规范；面向未成年人的高风险智能设备；具备远程关键控制功能的工业和医疗无线设备。这三类强制公告机构审核，周期4到8周，费用数万元起步。EN 18031-1测试报告不能直接替代CRA（网络韧性法案）的合规材料，两者的法规目标不同，但EN 18031的测试数据可以作为CRA的支撑证据。

还有一个容易被忽略的：EN 62368-1:2023已经全面替代了老的EN 60950-1（IT设备安全标准）和EN 60065（音视频设备安全标准）。2026年公告机构和实验室全面停收旧版标准测试。旧版报告海关和平台都不认了。如果你是按EN 60950-1或EN 60065设计的存量产品，大概率过不了新版，需要改硬件结构、换元器件、调绝缘设计。

怎么判断自己属于哪种？第一步看产品有没有无线联网功能。没有→自我声明。有→对照上面的"第二种""第三种"条件，看自己落在哪个分类。第二步确认测试用的是不是当前有效的协调标准版本（EN 62368-1:2023、EN 18031系列、EN 55032/55035最新修订版）。第三步准备技术文档——GPSR框架下，技术文档必须跟量产状态同步，换了关键元器件、调了电路参数、改了外壳结构，都要同步更新并保留变更评估记录。海关抽查发现文档和在售产品对不上，最高罚全球年营业额4%。