EU 사이버 탄력성법 공인 대리인 및 규정 준수 서비스

EU 사이버 보안 규정 준수 및 공인 대리인

EaseCert는 제조업체가 EU 사이버 복원력법(CRA)을 준수하도록 지원하며, 합의된 서비스 범위에 포함되는 디지털 요소가 있는 제품에 대해 EU 공인 대리인 역할을 수행합니다.

사이버 복원력법(Cyber ​​Resilience Act)은 유럽 연합 시장에 출시되는 디지털 요소가 포함된 제품에 대해 의무적인 사이버 보안 요건을 도입합니다. 제조업체는 제품 수명 주기 전반에 걸쳐 사이버 보안을 고려하고, 기술 문서를 유지 관리하며, 취약점 처리 절차를 수립하고, 보안 업데이트를 제공하고, 관련 보고 및 시판 후 의무를 준수해야 합니다.

이 서비스는 CRA 규정 준수 지원과 EU 기반 공인 대리인이 모두 필요한 유럽 연합 외부에 설립된 제조업체를 위해 설계되었습니다.

문서 검토 및 서면 위임장 서명이 완료되면 EaseCert GmbH는 사이버 복원력법에 따라 제조업체의 EU 공인 대리인으로 임명됩니다.

EaseCert는 위임 범위 내에서 다음과 같은 업무를 수행합니다.

• 해당 제품에 대한 EU 기반 규제 연락 담당자 역할을 수행합니다.
• EU 적합성 선언 및 기술 문서를 시장 감시 당국이 활용할 수 있도록 보관합니다.
• 규정 준수 정보 및 문서에 대한 합리적인 요청에 응답합니다.
• 위임 대상 제품과 관련하여 EU 시장 감시 당국과 협력합니다.
• 규제 기관과의 소통, 문서 요청 및 추적성 확인을 지원합니다.

제조업체는 제품의 설계, 개발, 생산, 사이버 보안, 적합성 평가, 취약점 처리, 보안 업데이트, 사고 보고 및 지속적인 규정 준수에 대한 책임을 계속해서 부담합니다.

적합한 제품 카테고리

• 스마트 홈 기기
• 사물인터넷(IoT) 제품
• 소비자 가전제품
• 스마트 가전제품
• 웨어러블 기기
• 스마트 조명 제품
• 네트워크 장비
• 보안 카메라
• 연결된 장난감
• 산업용 IoT 장비
• 스마트 센서
• 무선 장치
• 배터리로 작동하는 연결 제품
• 연결된 하드웨어와 함께 제공되는 소프트웨어
• 독립형 소프트웨어 제품
• 디지털 요소를 포함하는 기타 제품

EU 사이버 복원력법 준수 및 EAR 프로세스 5단계 안내

EU 공인 대리인 서비스

EU 공인 대리인 서비스는 유럽 연합 외부에 설립된 제조업체에 포함됩니다.

지정은 제조업체, 대상 제품 및 EaseCert에 할당된 규제 업무를 명시하는 서면 위임장을 통해 공식화됩니다.

EaseCert의 EAR 책임

• 사이버 복원력법에 따라 임명된 EU 공인 대리인으로서 활동합니다.
• 서명된 서면 위임장의 사본을 보관하십시오.
• EU 적합성 선언서를 시장 감시 당국이 언제든지 확인할 수 있도록 보관하십시오.
• 시장 감시 당국이 필요로 하는 기술 문서를 항상 제공 가능한 상태로 유지하십시오.
• 합리적인 근거가 제시된 권한 요청에 따라 규정 준수 정보 및 관련 서류를 제공하십시오.
• 대상 상품으로 인해 발생하는 위험에 대해 당국과 협력하십시오.
• 규제 기관과의 소통 및 문서 요청 지원
• 제조업체 및 대상 제품과 관련된 추적성 검사를 지원합니다.
• EaseCert가 접수한 관련 규제 문의 사항을 제조업체에 알리십시오.

제조업체의 책임

EaseCert의 지정은 사이버 복원력법에 따른 제조업체의 핵심 의무를 이전하는 것을 의미하지 않습니다.

제조업체는 다음과 같은 책임을 집니다:

• 규정을 준수하는 제품 및 소프트웨어 설계 및 개발
• 사이버보안 위험 평가 수행 및 유지 관리
• 필수 사이버 보안 요구 사항 충족
• 해당 적합성 평가 수행
• 정확한 기술 문서 작성 및 유지 관리
• EU 적합성 선언서 서명
• 필요한 곳에 CE 마크를 부착합니다.
• 취약점 모니터링 및 해결
• 지원 기간 동안 보안 업데이트 제공
• 현재 활발히 악용되고 있는 취약점 및 심각한 보안 사고를 보고합니다.
• 제품이 규정을 준수하지 않거나 사이버 보안 위험을 초래하는 경우 시정 조치를 취합니다.
• 관련 제품, 소프트웨어, 소유권 또는 규정 준수 변경 사항을 EaseCert에 알립니다.

포함 사항

• 사이버 복원력법 적용 가능성 평가
• 제품 및 소프트웨어 범위 검토
• 적합성 평가 경로 검토
• 기존 기술 문서 검토
• 사이버 보안 문서 검토
• 사이버보안 규정 준수 격차 분석
• 안전한 소프트웨어 개발 수명주기 검토
• 제품 식별 및 추적성 검토
• 제품 라벨링 및 CE 마크 정보 검토
• 사용자 설명서 및 보안 지침 검토
• 취약점 처리 절차 검토
• 소프트웨어 업데이트 및 유지 관리 절차 검토
• 소프트웨어 구성 요소 목록(BOM) 검토(가능한 경우)
• 지원 기간 문서 검토
• EU 적합성 선언 검토
• 서면 준수 보고서 및 권고사항
• EU 공인 대리인 위임장
• EaseCert GmbH를 EU 공인 대리인으로 임명함
• EU 적합성 선언 및 기술 문서 보관
• EU 소재 규제 관련 연락 창구
• 시장 감시 기관의 요청에 대한 지원
• 프로젝트 전반에 걸친 규제 지침

필수 서류

제조업체 정보

• 법인명
• 등록된 사업장 주소
• 회사 등록 번호
• 담당자
• 이메일 주소
• 전화번호
• 웹사이트
• 해당되는 경우 EU 수입업체 정보

제품 정보

• 제품명
• 브랜드명
• 모델 번호
• SKU 또는 제품 식별자
• 기술 사양
• 제품 사진
• 의도된 목적 및 의도된 사용자
• 통신 기술
• 사용자 설명서
• 패키징 디자인
• 제품 라벨
• CE 마크 정보

소프트웨어 및 사이버 보안 정보

• 펌웨어 및 소프트웨어 버전
• 소프트웨어 및 하드웨어 아키텍처
• 통신 프로토콜
• 네트워크 인터페이스
• 클라우드 서비스 및 외부 종속성
• 인증 및 접근 제어 방법
• 적용 가능한 경우 암호화 방법
• 소프트웨어 업데이트 메커니즘
• 보안 업데이트 및 패치 프로세스
• 취약점 처리 절차
• 취약점 공개 정책의 조정
• 지원 기간
• 소프트웨어 구성 요소 목록(있는 경우)
• 보안 개발 수명주기 문서
• 사고 보고 절차

기존 규정 준수 문서

• EU 적합성 선언
• 기술 문서
• 사이버보안 위험 평가
• 해당 CE 테스트 보고서
• 소프트웨어 및 펌웨어 문서
• 기존 사이버 보안 테스트 보고서
• 침투 테스트 보고서(가능한 경우)
• 취약점 검사 보고서(가능한 경우)
• 인증 보고서 (가능한 경우)
• 기존 공인 대리인 계약(해당되는 경우)

서비스 제한 사항

EaseCert는 체결된 위임 계약 범위 내에서 규제 컨설팅, 규정 준수 평가, 문서 지원 및 EU 공인 대리인 서비스를 제공합니다.

별도로 서면 합의가 없는 한, 서비스에는 다음 사항이 포함되지 않습니다.

• 침투 테스트
• 소스 코드 검토
• 취약점 스캔
• 윤리적 해킹
• 실험실 검사
• 사이버보안 인증
• 인증기관 적합성 평가
• 소프트웨어 개발 또는 수정
• 소프트웨어 문제 해결 또는 취약점 수정
• 지속적인 기술적 취약성 모니터링
• 보안 운영 센터 서비스
• 기술적 사고 대응
• 제품 또는 소프트웨어 재설계
• 서면 위임장에 명시적으로 포함되어 있고 법적으로 허용된 경우를 제외하고 제조업체 보고서 제출은 금지됩니다.

기술적 사이버 보안 테스트가 필요한 경우, EaseCert는 테스트 범위를 정의하고 자격을 갖춘 사이버 보안 연구소 또는 기술 제공업체와 협력하여 테스트를 진행할 수 있도록 지원합니다.

EaseCert가 EU 공인 대리인으로 임명되었다고 해서 제품 인증, 승인 또는 제품에 사이버 보안 취약점이 없다는 확인을 의미하는 것은 아닙니다.

제조업체는 사이버 보안, 적합성, 문서의 정확성 및 제품의 지속적인 규정 준수에 대한 법적 책임을 계속해서 부담합니다.

처리 시간

대부분의 초기 규정 준수 검토는 필요한 모든 서류를 접수한 후 약 5~10 영업일 이내에 완료됩니다.

EU 공인 대리인 임명은 서류 검토가 완료되고, EaseCert에서 해당 제품을 승인하고, 양측이 서면 위임장에 서명한 후에 효력이 발생합니다.

처리 시간은 제품의 복잡성, 제품군 수, 제출된 문서의 완성도, 적합성 평가 경로 및 추가 기술 테스트 필요 여부에 따라 달라질 수 있습니다.

EU 사이버 보안 규정 준수 및 EAR 프로젝트를 시작하세요

주문을 완료하시면 EaseCert에서 필요한 서류 목록, 위임장, 사이버 보안법 준수 검토 및 EU 공인 대리인 임명에 대한 다음 단계를 이메일로 안내해 드립니다.