하드웨어 규정 준수 지식 베이스

하드웨어 및 IoT 사이버보안을 규율하는 EU 법률 — CRA, RED, NIS2, 그리고 사이버보안법/EUCC — 를 네 곳이 아닌 한 곳에서 확인할 수 있는, 사실 검증된 개방형 참고 자료입니다.

Platanor Technologies(platanor.com) — IoT 기기 제조사를 위한 임베디드 보안 기업 — 가 작성했습니다.

목차: 빠른 시작 · 이 문서는 무엇인가 · 저장소 구조 · 방법론 · LLM과 함께 사용하기 · Claude Skill · 피드백 · 라이선스 · 토론

빠른 시작

답변만 필요하신가요? cra/faq.md, red/faq.md, nis2/faq.md, 또는 csa/faq.md를 여십시오 — 각 문서는 법률 배경 지식이 필요 없는, 하드웨어/IoT 제조사를 위한 실용적인 Q&A입니다.
LLM과 함께 작업하시나요? 처리된 가이드를 프롬프트에 넣고 다음과 같이 질문하십시오. 예: "cra/product-risk-classes.md와 red/essential-requirements.md를 사용하여, Wi-Fi 연결 베이비 모니터에 인증기관(notified body)이 필요한가요, 아니면 자체 평가를 할 수 있나요?"
정확한 법적 문구가 필요하신가요? 모든 처리된 가이드는 primary-sources/의 원문으로 연결됩니다 — 조항별로 분할된 전체 공식 텍스트입니다.
Claude에서 자동으로 불러오고 싶으신가요? Claude Skill로 설치하기를 참조하십시오.

⚠️ 면책 조항 — 사용 전에 읽어 주십시오

이것은 법률 자문이 아닙니다. 이 저장소의 자료는 하드웨어 및 IoT 사이버보안과 관련된 주요 EU 법률 — 사이버 복원력 법(Cyber Resilience Act)(규정 (EU) 2024/2847), 무선 장비 지침(Radio Equipment Directive)(지침 2014/53/EU 및 그 사이버보안 위임법), NIS2 지침(지침 (EU) 2022/2555), 그리고 사이버보안법(Cybersecurity Act)(규정 (EU) 2019/881, EUCC 인증 체계 포함) — 에 관한 참고 지식 베이스로서, 주제를 파악하는 데 도움을 주기 위해 작성된 것이지 법률적 또는 규정 준수 결정을 위한 것이 아닙니다.

사실을 정확하게 유지하고 각 규정의 원문(EUR-Lex)과 대조하여 검증하려고 노력하지만, 완전성이나 최신성을 보장하지는 않습니다 — 이 법률과 그를 뒷받침하는 표준(M/606, 조화 표준, 위임/시행 법령)은 여전히 개발 중이며 변경될 수 있습니다.
제품이나 조직의 규정 준수에 관한 결정을 내리기 전에, 귀하의 구체적인 상황을 평가할 수 있는 자격을 갖춘 변호사나 규제 자문가와 상담하십시오.
이것은 살아 있고 성장하는 지식 베이스입니다: 자료는 정기적으로 확장, 수정, 재검증됩니다. 오늘 정확한 내용이 기한이나 해석에서 변경되었을 수 있으므로 — 항상 파일의 최종 검증 날짜를 규정의 현재 상태와 대조하여 확인하십시오.
오류나 부정확한 내용을 발견하셨나요? 피드백을 주시면 감사하겠습니다(아래 "피드백" 참조).

이 문서는 무엇인가

EU로 판매하는 하드웨어 및 IoT 제조사는 점점 더 여러 규정을 동시에 적용받게 됩니다. CRA는 제품을 규율하고, RED는 특히 무선 장비를 규율하며(자체적으로 중복되는 사이버보안 요구사항 포함), NIS2는 핵심 분야의 특정 조직(일부 제조사와 그 고객 포함)을 규율하고, 사이버보안법(Cybersecurity Act)은 이들 모두와 나란히 존재하는 자발적 인증 체계(EUCC)를 제공합니다. 이 저장소가 존재하는 이유는 이들 중 어느 하나만을 개별적으로 다루면 불완전한 그림이 되기 때문입니다. 제조사가 CRA를 완전히 준수하더라도 RED 특유의 요구사항을 놓칠 수 있고, 또는 고객의 공급망 의무를 통해 NIS2가 간접적으로 자신에게 적용되는지를 잘못 판단할 수 있습니다.

이 저장소는 두 개의 계층으로 구성됩니다:

가공된 가이드 (cra/, red/, nis2/, csa/) — 규정별로 더 짧고 구조화된 참조 문서: 개요, 정의/범위, 필수 요구사항 또는 의무, 기한, 제재, 그리고 실용적인 FAQ. 특정 주제를 빠르게 파악하는 데 사용하기 쉽고, 각 문서는 단독으로 존재하는 것이 아니라 다른 세 규정과 어떻게 관련되는지를 표시하도록 작성되었습니다.
원문 출처 (primary-sources/) — 각 규정 및 관련 법령의 수정되지 않은 전체 공식 텍스트. 사람과 LLM 모두에게 정확한 인용을 위한 진실의 원천입니다.

가공된 가이드는 각 규정의 원문 및 관련 출처(M/606, 위임/시행 법령)와 대조하여 사실 검증되었습니다 — 방법론은 아래에 설명되어 있습니다.

저장소 구조

CRA — 사이버 복원력 법(Cyber Resilience Act, 규정 (EU) 2024/2847)

파일	다루는 내용
`cra/overview.md`	채택 배경, 범위, 규정의 구조(장 및 부속서)
`cra/definitions.md`	공식 정의 및 용어(디지털 요소가 포함된 제품, RDPS, 중요/중요 제품 등)
`cra/essential-requirements.md`	부속서 I 필수 사이버보안 요구사항 + 조화 표준 개발 현황(위임 M/606); ENISA의 Secure by Design and Default Playbook과 상호 참조
`cra/product-risk-classes.md`	제품 위험 분류: 기본(Default), 중요 등급 I/II(Important Class I/II), 중대(Critical)
`cra/obligations-by-role.md`	제조사, 수입업자, 유통업자의 의무(제2장)
`cra/timeline-deadlines.md`	주요 기한 및 경과 규정
`cra/vulnerability-reporting.md`	취약점 및 중대 사고 보고(제14조)
`cra/penalties-enforcement.md`	제재 및 시장 감시
`cra/self-assessment-maturity-model.md`	ENISA 중소기업 사이버 복원력 성숙도 평가 모델
`cra/faq.md`	하드웨어/IoT 제조사를 위한 실용 FAQ

RED — 무선 장비 지침(Radio Equipment Directive, 2014/53/EU + 사이버보안 위임 법령)

파일	다루는 내용
`red/overview.md`	범위, 구조, CRA와의 관계
`red/essential-requirements.md`	제3조 제3항 (d)(e)(f) 사이버보안 요구사항, EN 18031-1/-2/-3 및 그 제한 사항
`red/obligations-by-role.md`	제조사, 수입업자, 유통업자의 의무(제2장)
`red/timeline-deadlines.md`	주요 기한: 지침, 사이버보안 위임 법령, 조화 표준
`red/penalties-enforcement.md`	제재(EU 전역이 아닌 국내법으로 정해짐) 및 시장 감시
`red/faq.md`	하드웨어/IoT 제조사를 위한 실용 FAQ

NIS2 — 지침 (EU) 2022/2555

파일	다루는 내용
`nis2/overview.md`	적용 범위, 필수/중요 기관 구분, 구조
`nis2/obligations.md`	거버넌스(제20조), 리스크 관리 조치(제21조), 필수 vs. 중요 기관 감독(제32/33조), 과징금(제34조)
`nis2/incident-reporting.md`	보고 의무(제23조) — 통지 기한, CRA 제14조와의 비교
`nis2/faq.md`	하드웨어/IoT 제조사와 그 고객을 위한 실무 FAQ

CSA — 사이버보안법 / EUCC (규정 (EU) 2019/881)

파일	다루는 내용
`csa/overview.md`	ENISA 위임 + 유럽 사이버보안 인증 프레임워크, CRA/RED/NIS2와의 관계
`csa/eucc-certification.md`	EUCC 인증 메커니즘 — 보증 수준, 자발적 지위, 발급 기관
`csa/faq.md`	하드웨어/IoT 제조사를 위한 CSA/EUCC 실무 FAQ

hardware-compliance-handbook

인기