원격 데이터 처리 솔루션 (RDPS)
디지털 요소가 포함된 제품이 기능 중 하나를 수행하는 데 필수적인 원격 서비스. RDPS는 PDE의 일부로서 동일한 CRA 의무가 적용된다. 요건 충족의 3단계 기준은 원격성, 기능적 의존성, 제조업체 책임이다.
법적 근거
규정(EU) 2024/2847 제3조(1) 및 전문 12는 RDPS를 PDE의 구성 요소로 포함한다.
RDPS 해당 여부 3단계 기준
| 기준 | 설명 |
|---|---|
| 원격성 | 서비스가 제품에서 물리적으로 떨어진 서버 또는 인프라에서 실행 |
| 기능적 의존성 | 없으면 제품이 의도된 기능을 수행할 수 없음 |
| 제조업체 책임 | 서비스가 PDE 제조업체에 의해 또는 그 책임 하에 운영 |
RDPS에 해당하는 예시
- 스마트 기기용 클라우드 백엔드 (없으면 오프라인에서 작동하지 않음)
- 가전제품 제어를 위한 원격 관리 인터페이스
- 보안 기능을 제공하는 클라우드 처리 엔진
RDPS에 해당하지 않는 예시
- 선택적 클라우드 기능 (없어도 제품 작동)
- 독립 제3자가 운영하는 서비스 (제조업체 통제 부재)
규정 준수 의미
RDPS는 PDE에 포함되므로 제조업체는 다음을 해야 한다:
- RDPS를 기술 문서에 문서화
- RDPS의 취약점 처리 의무 이행
- RDPS 보안 사고를 포함하여 신고 의무 이행