- Directive (EU) 2018/1972 — European Electronic Communications Code
- Regulation (EU) 2016/679 — GDPR, Article 27
- Directive 2002/58/EC — ePrivacy for traffic and location data
- Directive (EU) 2022/2555 — NIS2
- Regulation (EU) 2024/2847 — CRA for modules
누가 지정해야 하는가
EU 내 장치에 연결성을 제공하는 연합 외부의 제공업체. 전자 통신 서비스를 제공하려면 서비스가 제공되는 각 회원국의 국가 규제 당국에 통지가 필요하며, 이는 데이터 보호와는 별개의 의무로 대리인으로 충족할 수 없습니다.
기준과 면제
NIS2는 여러 회원국에서 크기에 관계없이 공공 전자 통신 네트워크 또는 서비스 제공업체를 포함합니다. 통지 의무는 국가별 이행에 따라 다릅니다.
라벨에 표시할 사항
물리적이지 않음. 공개해야 하는 것은 제공업체의 신원, 통신 코드에 의해 요구되는 계약 조건 및 계약 요약, 그리고 개인정보 보호 고지서에 있는 대리인의 신원입니다.
마켓플레이스 항목
기업 IoT 구매자는 목표 국가에서의 통지 증명, 데이터 보호 문서 및 점점 더 NIS2 등록을 요구합니다. 장치 제조업체는 자신의 제품 주장에 대해 연결 제공업체의 준수를 의존합니다.
보관해야 할 문서
가입자, 트래픽 및 위치 데이터에 대한 제30조 기록, 제27조 지정, 이전 문서, 각 국가 규제 기관의 통지 확인, 국가적으로 요구되는 경우 합법적 도청 준비 상태, NIS2 위험 관리 및 사고 절차.
표준과 시험
해당 없음, 그러나 영구 로밍 계약은 여러 회원국의 규제 기관에 의해 검토되며 제한될 수 있어 IoT 배치에 상업적 위험이 있습니다.
언어 요건
통신 코드에 의해 요구되는 회원국의 언어로 된 계약 요약 및 조건.
언제부터 적용되는가
서비스 제공 전에 통지. 처리 시작 전에 GDPR 대리인. 범위에 포함되면 NIS2 보고 마감일은 24시간, 72시간 및 한 달입니다.
문서 보관 기간
트래픽 및 위치 데이터는 국가적으로 설정된 허용 기간 동안만 보관되며, 데이터 보존 판례법으로 인해 논란이 있습니다. 무기한 보관은 허용되지 않습니다.
미준수 시 결과
국가 규제 기관의 제재에는 서비스 금지, GDPR 위반 시 매출의 최대 4%에 해당하는 벌금, 필수 기관에 대한 NIS2 벌금 최대 €10 million 또는 2%가 포함됩니다.
집행 기관
전자 통신을 위한 국가 규제 당국, 데이터 보호 당국, NIS2 권한 및 CSIRT.
경계선
영구 로밍은 실질적인 함정입니다: 한 국가의 SIM이 다른 국가의 네트워크에 영구적으로 연결된 경우 여러 회원국에서 제한되거나 금지되며, 배치가 경고 없이 중단될 수 있습니다. 이는 데이터 지정이 해결하지 않는 라이센스 및 계약 문제입니다.
자주 받는 질문
- 모든 국가에 통지해야 하나요?
- 전자 통신 서비스를 제공하는 곳에서는 해당 주의 코드 이행에 따라 서비스가 제공되는 각 회원국에서 일반적으로 통지가 필요합니다.
- 영구 로밍이 허용되나요?
- 여러 회원국에서 제한되며 호스트 운영자의 계약에 따라 다릅니다. 배치가 거의 통지 없이 종료된 경우가 있으므로 국가별로 확인해야 합니다.