- Directive 2014/53/EU — Radio Equipment
- Delegated Regulation (EU) 2022/30 — cybersecurity
- Regulation (EU) 2024/2847 — Cyber Resilience Act
- Regulation (EU) 2016/679 — GDPR
- Directive 2012/19/EU — WEEE
누가 지정해야 하는가
EU 시장에 스마트 홈 장치를 배치하는 연합 외 제조업체. 존재 센서, 온도 조절기 및 음성 지원 허브는 사람들이 집에 있을 때와 그곳에서 무엇을 하는지에 대한 데이터를 생성하며, 이는 카메라가 포함되지 않은 경우에도 개인 데이터입니다.
기준과 면제
없음. 위임 규정에 따른 사이버 보안 요구 사항은 일반적으로 인터넷에 연결된 무선 장비에 적용되며, CRA는 2027년 12월부터 전체 카테고리에 적용됩니다.
라벨에 표시할 사항
CE 마킹, 제조업체 및 EU 대리인 세부정보, 모델 및 일련 번호, 무선 매개변수, WEEE 기호, 장착된 경우 배터리 마킹, 2027년 12월부터 지원 기간 및 취약점 연락처.
마켓플레이스 항목
시장에서는 EU 책임자를 요구하며, 2025년 8월부터 사이버 보안 요구 사항이 충족될 것으로 기대합니다. 기본 비밀번호가 설정된 장치나 인증되지 않은 로컬 API는 공개적으로 비판받고 목록에서 제외되었습니다.
보관해야 할 문서
EU 적합성 선언, 기술 파일, 무선 및 안전 시험 보고서, EN 18031 사이버 보안 문서, 2026년부터 CRA 취약점 처리 프로세스 및 SBOM. 데이터 측면에서는 제30조 기록, 제27조 지정, 이벤트 기록 보존 규칙 및 전송 메커니즘.
표준과 시험
적용 가능한 조화 기준에 따른 무선 및 EMC 시험, 안전을 위한 EN IEC 62368-1, 사이버 보안 요구 사항을 위한 EN 18031, 센서의 배터리를 위한 IEC 62133.
언어 요건
국가 언어로 된 지침 및 경고, 사용자 언어로 된 개인정보 정보.
언제부터 적용되는가
시장에 배치하기 전에 제품 문서, 2025년 8월부터 사이버 보안 요구 사항, 2026년 9월부터 CRA 보고 및 2027년 12월부터 전체 CRA.
문서 보관 기간
기술 문서에 대해 10년 또는 지원 기간이 더 긴 경우. 이벤트 기록은 무한정 축적되기보다는 정의된 보존 기간을 가져야 합니다.
미준수 시 결과
제품 측면에서의 철회 및 시장 제거, 서비스 측면에서의 데이터 보호 벌금. 공급자가 클라우드를 중단할 때 작동을 멈추는 허브는 디지털 요소의 적합성에 대한 소비자 법 질문을 제기합니다.
집행 기관
시장 감시 당국 및 무선 규제 기관, CRA 보고를 위한 CSIRT, 데이터 보호 당국.
경계선
CRA에 따른 지원 기간 선언은 상업적 결과를 초래합니다: 많은 스마트 홈 제품이 몇 년 내에 공급자에 의해 버려졌으며, 2027년부터 약속된 기간은 마케팅이 아닌 법적 진술이 됩니다.
자주 받는 질문
- 존재 데이터는 개인 데이터인가요?
- 네. 집이 점유된 시점의 기록은 그곳에 거주하는 사람들을 식별하며, 당국은 그에 따라 처리합니다.
- 클라우드 서비스를 중단하면 어떻게 되나요?
- 디지털 콘텐츠 지침에 따라, 약속된 기능을 제공하지 않는 제품은 비적합할 수 있으며, 소비자에게 구제책을 제공합니다. 이는 CRA 지원 기간 의무와 더불어 적용됩니다.