短答：能，而且本就该一起做。因为 EN 18031 不是一张独立证书，它是欧盟 CE RED 指令里第 3.3 条 (d)(e)(f) 三款网络安全要求的协调标准。把它和射频、电磁兼容拆开两次做，既多花钱又容易前后对不上。
先说它到底是什么。欧盟 RED 指令管无线设备，从二〇二五年八月起，证明产品符合 CE 要求，必须同时覆盖：安全、电磁兼容、无线电、网络安全（3.3 d/e/f），以及适用时的通用充电接口。EN 18031 系列标准把网络安全要求拆成三块：-1 对应 (d) 网络连接设备的基础防护，-2 对应 (e) 涉及个人数据的隐私保护，-3 对应 (f) 涉及货币交易的防欺诈。常见规则是：联网设备至少满足 (d)；处理了个人数据再加 (e)；带支付功能再加 (f)。
怎么并到一张证里，有两种姿势。产品如果手里还没有任何 RED 证书，就一次性把这几项要求的测试报告凑齐，拿一份涵盖全部条款的 RED 证书。产品如果已经持有仅覆盖 3.1 和 3.2 章节的旧 RED 证书，可以单独申请确认网络安全条款的那一张，不必推倒重来。
和谁一起做顺，取决于你怎么排。把 RF、EMC、安规、网络安全放在同一家公告机构，并进同一套技术文件、签同一份符合性声明，是省心的做法。测试排期也可以在同一实验室连着做，不用为不同项目反复寄样。
跨法规层面也有合流空间。纳入 (EU) 2019/2144 整车型式认可框架的整车及车载系统、零部件，3.3 (e)(f) 义务依法豁免，这一豁免依据是整车型式认可框架本身，不是单独的 UN R155 证书；企业做全球车型时，把 RED 网络安全、国内 GB 44495、UN R155 的文档体系统一规划，能少做不少重复功课。
要不要请公告机构掺和，看产品性质。普通消费物联网多数可以自我声明，企业自己评估、自己出符合性声明；但涉及资金交易且触发受限条款（如仅单一安全更新机制）的设备，以及缺乏家长控制功能的玩具、婴幼儿看护类设备，必须走公告机构，没有自我声明通道。带空白默认密码出厂、或者首次使用不强制改密的产品，也得交公告机构评估。
别踩一个误区：以为 EN 18031 只是多几项测试。它是一整套安全评估体系，文档决定成败 —— 安全设计文档、威胁模型、符合性论证、漏洞扫描记录、用户安全指引，缺一项审查就卡住。技术文件要留存至少十年。
