- Regulation (EU) 2018/858 and UN R155 and R156 on cybersecurity and software updates
- Regulation (EU) 2016/679 — GDPR, Article 27
- Regulation (EU) 2023/2854 — Data Act for vehicle data
- Regulation (EU) 2024/1689 — AI Act for driving automation
누가 지정해야 하는가
EU 사용자에게 연결된 차량 서비스 또는 소프트웨어를 제공하는 유럽연합 외부 공급업체. 차량 사이버 보안 및 소프트웨어 업데이트 관리가 UN R155 및 R156에 따른 승인 요건으로, 이는 제조업체에 적용되지만 계약적으로 공급업체에 전이됨.
기준과 면제
승인 요건은 새로운 차량 유형에 적용되며, 2024년 7월부터는 유럽연합에 등록된 모든 신규 차량에 적용됨.
라벨에 표시할 사항
소프트웨어에 대해 물리적이지 않음. 차량은 자신의 승인 마킹을 가지고 있으며, 개인정보 보호 고지는 제27조 대표의 이름을 명시하고 차량 생성 데이터가 처리되는 내용을 설명함.
마켓플레이스 항목
차량 제조업체는 비즈니스 조건으로 공급업체에게 사이버 보안 관리 시스템 요구 사항을 부과하며, 이는 자신의 승인 요건이 공급망에 의존하기 때문임.
보관해야 할 문서
제조업체로부터 전이된 사이버 보안 관리 시스템 및 소프트웨어 업데이트 관리 시스템 문서, 위치, 운전 행동 및 운전자가 모니터링한 생체 데이터에 대한 제30조 기록, 제27조 지정 및 사용자 접근을 위한 데이터 법안 arrangements.
표준과 시험
R155 프레임워크에 따른 사이버 보안 테스트, 무선 업데이트 검증, 운전 모니터링 시스템의 정확성 테스트 및 AI 법안에 따른 안전 구성 요소에 적용되는 요구 사항.
언어 요건
차량 시장의 언어로 사용자 정보 제공.
언제부터 적용되는가
2024년 7월부터 모든 신규 차량에 승인 요건이 적용됨. 2025년 9월부터 데이터 법안 접근 조항.
문서 보관 기간
필요한 만큼만 차량 데이터를 보유하며, 위치 및 운전 행동 기록은 무기한 보유 시 반복적으로 비판의 대상이 됨.
미준수 시 결과
차량에 대한 승인 상실, 이는 제조업체에게는 존재적이며 계약적으로 공급업체에 전이됨, 데이터 처리에 대한 GDPR 벌금.
집행 기관
승인 당국, 데이터 보호 당국 및 데이터 법안에 대한 시장 감시.
경계선
차량 데이터는 논란의 여지가 있는 공간에 속함: 데이터 법안은 사용자가 차량 사용으로 생성된 데이터에 대한 권리를 부여하지만, 제조업체는 기술적 접근을 통제함. 운전 모니터링 카메라는 캐빈 내부에서 생체 데이터를 처리하며, 이는 신중한 기초 분석이 필요함.
자주 받는 질문
- AI 법안이 운전 보조 시스템에 적용되나요?
- 안전 구성 요소인 차량의 시스템은 자동차 프레임워크를 따르며, AI 법안은 부속서 I 법률에 따른 제품에 대해 2027년 8월부터 적용됨.
- 차량 생성 데이터의 소유자는 누구인가요?
- 데이터 법안은 사용자가 연결된 제품 사용으로 생성된 데이터에 접근하고 공유할 권리를 부여하며, 여기에는 정의된 조건에 따라 차량이 포함됨.