원격 데이터 처리 솔루션 (RDPS)

디지털 요소가 포함된 제품이 기능 중 하나를 수행하는 데 필수적인 원격 서비스. RDPS는 PDE의 일부로서 동일한 CRA 의무가 적용된다. 요건 충족의 3단계 기준은 원격성, 기능적 의존성, 제조업체 책임이다.

법적 근거

규정(EU) 2024/2847 제3조(1) 및 전문 12는 RDPS를 PDE의 구성 요소로 포함한다.

RDPS 해당 여부 3단계 기준

기준설명
원격성서비스가 제품에서 물리적으로 떨어진 서버 또는 인프라에서 실행
기능적 의존성없으면 제품이 의도된 기능을 수행할 수 없음
제조업체 책임서비스가 PDE 제조업체에 의해 또는 그 책임 하에 운영

RDPS에 해당하는 예시

  • 스마트 기기용 클라우드 백엔드 (없으면 오프라인에서 작동하지 않음)
  • 가전제품 제어를 위한 원격 관리 인터페이스
  • 보안 기능을 제공하는 클라우드 처리 엔진

RDPS에 해당하지 않는 예시

  • 선택적 클라우드 기능 (없어도 제품 작동)
  • 독립 제3자가 운영하는 서비스 (제조업체 통제 부재)

규정 준수 의미

RDPS는 PDE에 포함되므로 제조업체는 다음을 해야 한다:

  • RDPS를 기술 문서에 문서화
  • RDPS의 취약점 처리 의무 이행
  • RDPS 보안 사고를 포함하여 신고 의무 이행
원격 데이터 처리 솔루션 (RDPS) — CRA 컴플라이언스 허브