IoT bağlantısı, SIM ve eSIM sağlayıcıları

• Directive (EU) 2018/1972 — European Electronic Communications Code
• Regulation (EU) 2016/679 — GDPR, Article 27
• Directive 2002/58/EC — ePrivacy for traffic and location data
• Directive (EU) 2022/2555 — NIS2
• Regulation (EU) 2024/2847 — CRA for modules

Kimin ataması gerekir

Birlik dışındaki sağlayıcılar, AB'deki cihazlara bağlantı sağlıyor. Elektronik iletişim hizmeti sunmak, hizmetin sunulduğu her üye devlette ulusal düzenleyici otoriteye bildirimde bulunmayı gerektirir; bu, veri koruma yükümlülüğünden ayrı bir yükümlülüktür ve bir temsilci tarafından yerine getirilemez.

Eşikler ve muafiyetler

NIS2, boyutuna bakılmaksızın birkaç üye devlette kamu elektronik iletişim ağları veya hizmetleri sağlayıcılarını kapsamaktadır. Bildirim yükümlülükleri ulusal uygulamaya bağlıdır.

Etikette ne bulunmalı

Fiziksel değil. Yayınlanması gereken, sağlayıcı kimliği, İletişim Kodu tarafından talep edilen sözleşme şartları ve sözleşme özeti ile gizlilik bildirimindeki temsilci kimliğidir.

Pazar yeri alanları

Kurumsal IoT alıcıları, hedef ülkelerde bildirim kanıtı, veri koruma belgeleri ve giderek artan şekilde NIS2 kaydı talep etmektedir. Cihaz üreticileri, kendi ürün iddiaları için bağlantı sağlayıcısının uyumuna güvenmektedir.

Saklamanız gereken belgeler

Abone, trafik ve konum verilerini kapsayan Madde 30 kayıtları, Madde 27 ataması, transfer belgeleri, her ulusal düzenleyiciden bildirim onayları, ulusal olarak gerekli olduğunda yasal dinleme hazırlığı ve NIS2 risk yönetimi ve olay prosedürleri.

Standartlar ve testler

Geçerli değil, ancak kalıcı dolaşım düzenlemeleri birkaç üye devlette düzenleyiciler tarafından incelenmektedir ve kısıtlanabilir; bu, IoT dağıtımları için ticari bir risk oluşturmaktadır.

Dil gereklilikleri

Sözleşme özetleri ve şartları, İletişim Kodu tarafından talep edildiği gibi hizmet verilen üye devletlerin dilinde.

Ne zamandan itibaren

Hizmeti sunmadan önce bildirim. İşleme başlamadan önce GDPR temsilcisi. NIS2 raporlama son tarihleri 24 saat, 72 saat ve bir ay geçerlidir.

Belgeler ne kadar saklanır

Trafik ve konum verilerini yalnızca ulusal olarak belirlenen ve veri saklama içtihadı nedeniyle tartışmalı olan izin verilen süreler boyunca saklayın. Süresiz saklama mümkün değildir.

Uymazsanız ne olur

Ulusal düzenleyicilerden gelen yaptırımlar, hizmetin yasaklanması, GDPR ceza miktarları yıllık cirosunun %4'üne kadar ve NIS2 cezaları 10 milyon €'ya kadar veya temel varlıklar için %2'dir.

Kim denetler

Elektronik iletişim için ulusal düzenleyici otoriteler, veri koruma otoriteleri ve NIS2 yetkili otoriteleri ve CSIRT'ler.

Sınır nerede

Kalıcı dolaşım pratik bir tuzaktır: Bir ülkeden gelen SIM'lerin başka bir ülkedeki ağlara kalıcı olarak bağlı olması, birkaç üye devlette kısıtlanmış veya yasaklanmıştır ve dağıtımlar uyarı olmaksızın kesilmektedir. Bu, hiçbir veri atamasıyla ele alınmayan bir lisans ve sözleşme meselesidir.

Bize sorulan sorular

Her ülkede bildirimde bulunmamız gerekiyor mu?

Elektronik iletişim hizmeti sunduğunuz yerlerde, hizmetin sunulduğu her üye devlette bildirim genellikle gereklidir, bu da o devletin Kodu uygulamasına bağlıdır.

Kalıcı dolaşıma izin veriliyor mu?

Birçok üye devlette kısıtlanmıştır ve ev sahibi operatörün anlaşmalarına bağlıdır. Dağıtımlar, kısa bir bildirimle sonlandırılmıştır, bu nedenle her ülke için kontrol edilmelidir.