- Directive 2014/53/EU — Radio Equipment
- Delegated Regulation (EU) 2022/30 — cybersecurity
- Regulation (EU) 2024/2847 — Cyber Resilience Act
- Regulation (EU) 2016/679 — GDPR
- Directive 2012/19/EU — WEEE
誰が選任するか
EU市場にスマートホームデバイスを提供する連合外の製造業者。プレゼンスセンサー、サーモスタット、音声対応ハブは、人々が自宅にいる時期やそこでの行動に関するデータを生成し、カメラが関与していない場合でも個人データとなります。
しきい値と適用除外
なし。委任規則に基づくサイバーセキュリティ要件は、一般的にインターネット接続された無線機器に適用され、CRAは2027年12月から全カテゴリーに適用されます。
ラベルに必要な記載
CEマーキング、製造業者およびEU代表者の詳細、モデルおよびシリアル番号、無線パラメータ、WEEEシンボル、取り付けられている場合のバッテリーのマーキング、2027年12月からはサポート期間および脆弱性連絡先。
マーケットプレイスの項目
マーケットプレイスはEU責任者を必要とし、2025年8月以降はサイバーセキュリティ要件が満たされることを期待しています。デフォルトパスワードや認証されていないローカルAPIを持つデバイスは公に批判され、リストから削除されました。
保管すべき文書
EU適合宣言、技術ファイル、無線および安全試験報告書、EN 18031サイバーセキュリティ文書、2026年からはCRA脆弱性処理プロセスおよびSBOM。データ側では、第30条記録、第27条指定、イベント履歴の保持ルールおよび転送メカニズム。
規格と試験
適用される調和基準に基づく無線およびEMC試験、EN IEC 62368-1の安全性、EN 18031のサイバーセキュリティ要件、センサーのバッテリーに関するIEC 62133。
言語要件
国の言語での指示および警告、ユーザーの言語でのプライバシー情報。
いつから適用されるか
市場投入前の製品文書、2025年8月以降のサイバーセキュリティ要件、2026年9月からのCRA報告および2027年12月からの完全CRA。
文書の保管期間
技術文書は10年間保持するか、サポート期間が長い場合はその期間。イベント履歴は無限に蓄積されるのではなく、定義された保持期間を持つべきです。
違反した場合
製品側での撤回およびマーケットプレイスからの削除、サービス側でのデータ保護罰金。ベンダーがクラウドを中止した場合に動作を停止するハブは、デジタル要素の適合性に関する消費者法の問題を引き起こします。
執行機関
市場監視当局および無線規制当局、CRA報告のためのCSIRT、データ保護当局。
境界線
CRAに基づくサポート期間の宣言はここで商業的な影響を持ちます：多くのスマートホーム製品は数年以内にベンダーによって放棄されており、2027年からは約束された期間がマーケティングのものではなく法的な声明となります。
よくある質問
- プレゼンスデータは個人データですか？
- はい。自宅が占有されている時期の記録は、そこに住む人々を特定し、当局はそれに応じて扱います。
- クラウドサービスを中止した場合はどうなりますか？
- デジタルコンテンツ指令に基づき、約束された機能を提供しなくなる製品は非適合となり、消費者に救済措置を与えることができます。これに加えてCRAのサポート期間の義務があります。