远程数据处理解决方案(RDPS)

数字元素产品执行其任意功能所必需的远程服务。远程数据处理解决方案是数字元素 产品的组成部分,适用相同的《网络弹性法》义务。判断是否构成远程数据处理 解决方案的三要素:远程性、功能依赖性、制造商责任。

法律依据

欧盟法规2024/2847第3条(1)款及序言第12条将远程数据处理解决方案纳入数字元素 产品的组成部分。

判断是否构成RDPS的三要素

要素说明
远程性服务运行在远离产品的服务器或基础设施上
功能依赖性缺少该服务则产品无法执行其预期功能
制造商责任服务由数字元素产品制造商运营或在其责任下运营

构成RDPS的示例

  • 智能设备的云端后台(离线时无法运行)
  • 家用电器控制的远程管理界面
  • 提供安全功能的云端处理引擎

不构成RDPS的示例

  • 可选云功能(无该功能产品仍可运行)
  • 由独立第三方运营的服务(制造商不负责任)

合规意义

由于远程数据处理解决方案是数字元素产品的组成部分,制造商须:

  • 技术文件中记录远程数据处理解决方案
  • 履行远程数据处理解决方案的漏洞处理义务
  • 将远程数据处理解决方案安全事件纳入报告义务
远程数据处理解决方案(RDPS) — CRA 合规中心