远程数据处理解决方案(RDPS)
数字元素产品执行其任意功能所必需的远程服务。远程数据处理解决方案是数字元素 产品的组成部分,适用相同的《网络弹性法》义务。判断是否构成远程数据处理 解决方案的三要素:远程性、功能依赖性、制造商责任。
法律依据
欧盟法规2024/2847第3条(1)款及序言第12条将远程数据处理解决方案纳入数字元素 产品的组成部分。
判断是否构成RDPS的三要素
| 要素 | 说明 |
|---|---|
| 远程性 | 服务运行在远离产品的服务器或基础设施上 |
| 功能依赖性 | 缺少该服务则产品无法执行其预期功能 |
| 制造商责任 | 服务由数字元素产品制造商运营或在其责任下运营 |
构成RDPS的示例
- 智能设备的云端后台(离线时无法运行)
- 家用电器控制的远程管理界面
- 提供安全功能的云端处理引擎
不构成RDPS的示例
- 可选云功能(无该功能产品仍可运行)
- 由独立第三方运营的服务(制造商不负责任)
合规意义
由于远程数据处理解决方案是数字元素产品的组成部分,制造商须:
- 在技术文件中记录远程数据处理解决方案
- 履行远程数据处理解决方案的漏洞处理义务
- 将远程数据处理解决方案安全事件纳入报告义务