하드웨어 규정 준수 지식 베이스

사실 검증된, EU의 하드웨어 및 IoT 사이버보안을 규율하는 법률 — CRA, RED, NIS2, 사이버보안법/EUCC를 네 곳 대신 한 곳에서 볼 수 있는 오픈 레퍼런스.

작성: Platanor Technologies (platanor.com) — IoT 기기 제조사를 위한 임베디드 보안 회사.

목차: 빠른 시작 · 이것이 무엇인가 · 저장소 구조 · 방법론 · LLM과 함께 사용하기 · Claude Skill로 설치하기 · 피드백 · 라이선스

빠른 시작

• 빠른 답변만 필요하신가요? cra/faq.md, red/faq.md, nis2/faq.md 또는 csa/faq.md를 열어 보세요 — 각각 하드웨어/IoT 제조사를 위한 실용적인 Q&A이며, 법적 배경 지식이 필요 없습니다.
• LLM으로 작업 중이신가요? 가공된 가이드를 프롬프트에 넣고 예를 들어 이렇게 질문하세요: "cra/product-risk-classes.md와 red/essential-requirements.md를 사용할 때, Wi-Fi 연결 베이비 모니터는 지정 기관(notified body)이 필요한가요, 아니면 자체 평가(self-assessment)가 가능한가요?"
• 정확한 법적 문구가 필요하신가요? 모든 가공된 가이드는 primary-sources/의 출처로 연결됩니다 — 조항별로 나뉜 전체 공식 텍스트입니다.
• Claude에 자동으로 로드하고 싶으신가요? Claude Skill로 설치하기를 참조하세요.

⚠️ 면책 조항 — 사용 전에 읽어 주세요

이것은 법률 자문이 아닙니다. 이 저장소의 자료는 하드웨어 및 IoT 사이버보안과 관련된 주요 EU 법률 — 사이버 복원력 법 (Regulation (EU) 2024/2847), 무선기기 지침 (Directive 2014/53/EU 및 그 사이버보안 위임 법안), NIS2 지침 (Directive (EU) 2022/2555), 사이버보안법 (Regulation (EU) 2019/881, EUCC 인증 체계 포함) — 에 대한 참조 지식 베이스로, 법률이나 규정 준수 결정을 대신하기 위한 것이 아니라 주제에 대한 방향을 잡는 데 도움을 주기 위해 준비되었습니다.

• 우리는 각 규정의 원문(EUR-Lex)을 기준으로 사실을 정확하게 확인하고 유지하려고 노력하지만, 완전성이나 최신성은 보장하지 않습니다 — 이 법률과 이를 뒷받침하는 표준(M/606, 조화 표준, 위임/시행 법안)은 아직 개발 중이며 변경될 수 있습니다.
• 제품이나 조직의 규정 준수에 관한 결정을 내리기 전에 — 귀하의 특정 사례를 평가할 수 있는 자격을 갖춘 변호사 또는 규제 자문가와 상담하세요.
• 이것은 살아 있고 성장하는 지식 베이스입니다: 자료는 정기적으로 확장, 수정, 재검증됩니다. 오늘 정확한 내용이 마감 기한이나 해석에서 변경되었을 수 있습니다 — 항상 파일의 마지막 검증 날짜를 규정의 현재 상태와 대조해 확인하세요.
• 오류나 부정확한 내용을 발견하셨나요? 피드백을 주시면 감사하겠습니다(아래 "피드백" 참조).

이것이 무엇인가

EU에 판매하는 하드웨어 및 IoT 제조사는 점점 더 여러 규정을 동시에 적용받고 있습니다 — CRA는 제품을 규율하고, RED는 특히 무선 기기를 규율하며(자체적인 중복 사이버보안 요구사항 포함), NIS2는 중요 분야의 특정 조직(일부 제조사와 그 고객 포함)을 규율하며, 사이버보안법은 이 모든 것과 나란히 놓이는 자발적 인증 체계(EUCC)를 제공합니다. 이 저장소는 이 중 하나만 다루면 불완전한 그림이 되기 때문에 존재합니다 — 제조사가 CRA를 완전히 준수하더라도 RED 특정 요구사항을 놓치거나, NIS2가 고객의 공급망 의무를 통해 간접적으로 자신에게 적용되는지 잘못 판단할 수 있습니다.

이 저장소는 두 개의 계층으로 구성됩니다:

1. 가공된 가이드 (cra/, red/, nis2/, csa/) — 규정별로 구성된 짧은 구조화 참조 문서: 개요, 정의/범위, 필수 요구사항 또는 의무, 마감 기한, 벌칙, 실용적인 FAQ. 주제를 빠르게 파악하는 데 사용하기 쉬우며, 각 문서는 단독으로 존재하는 것이 아니라 다른 세 규정과 어떻게 관련되는지를 표시하도록 작성되었습니다.
2. 원문 자료(Primary sources) (primary-sources/) — 각 규정 및 관련 법률의 수정되지 않은 전체 공식 텍스트. 인간과 LLM 모두에게 정확한 인용을 위한 진실의 원천(source of truth)입니다.

가공된 가이드는 각 규정 및 관련 출처(M/606, 위임/시행 법안)의 원문과 대조하여 사실 검증을 거쳤습니다 — 방법론은 아래에 설명되어 있습니다.

저장소 구조

CRA — 사이버 복원력 법 (Regulation (EU) 2024/2847)

RED — 무선기기 지침(2014/53/EU + 사이버보안 위임 법안)

NIS2 — 지침 (EU) 2022/2555

CSA — 사이버보안법 / EUCC (Regulation (EU) 2019/881)

교차 주제 및 원문 자료

방법론 및 출처

모든 진술은 출처 우선순위에 따라 검증됩니다: 규정의 원문(EUR-Lex) > 공식 관련 문서(표준화 위임, 위임/시행 법안) > 2차 출처 > 자체 분석. 미해결 질문이나 아직 확정되지 않은 규칙(예: M/606 개정 초안)이 있는 경우, 이는 확정된 사실로 제시되지 않고 공식 확인 대기 중임을 텍스트에 명시적으로 표시합니다.

LLM과 함께 사용하는 방법

이 파일들은 언어 모델(ChatGPT, Claude, Gemini 등)의 컨텍스트로 사용되도록 설계되었습니다 — 예를 들어:

• CRA, RED, NIS2 또는 CSA/EUCC에 대해 모델에게 질문할 때 관련 .md 파일(또는 여러 개)을 프롬프트에 컨텍스트로 첨부하세요 — 빠른 답변에는 가공된 가이드로 충분하며, 정확한 조항 인용문이 필요하면 primary-sources/의 파일을 사용하세요;
• 이 저장소를 RAG 파이프라인이나 자체 하드웨어 규정 준수 어시스턴트의 소스로 사용하세요 — primary-sources/의 원문 파일은 이미 ### Article N 제목으로 분할되어 있어 자연스러운 청킹 경계가 됩니다;
• 마크다운 형식은 복잡한 레이아웃이 없어 파싱과 청킹이 쉽습니다;
• 저장소 루트에는 llms.txt가 있습니다 — AI 에이전트를 위한 모든 파일의 간결한 기계 판독 가능 인덱스입니다.

모델의 답변은 이 파일들에 근거하므로 위의 면책 조항은 이 기반 위에서 생성된 모든 LLM 출력에도 적용됩니다 — 그러한 답변 역시 법률 자문이 아닙니다.

Claude Skill로 설치하기

이 저장소는 참조 파일과 함께 루트에 SKILL.md 파일을 두고 있습니다 — 따라서 Claude Skill로 설치할 수 있습니다: 질문이 해당 주제와 일치할 때마다 직접 파일을 첨부하는 대신 Claude가 자동으로 로드하는 패키지형 기능입니다. Skill은 표면(제품) 간 동기화되지 않으므로 설치 방법은 제품별로 다릅니다:

Claude Code (파일 시스템 기반, 업로드 단계 없음):

git clone https://github.com/Platanor/hardware-compliance-handbook.git ~/.claude/skills/hardware-compliance-handbook

모든 프로젝트에서 사용할 수 있는 개인 설치에는 ~/.claude/skills/를 사용하거나, 특정 프로젝트로 범위를 한정하려면 프로젝트의 .claude/skills/ 폴더에 클론하세요. Claude Code는 SKILL.md를 자동으로 발견합니다 — 재시작이나 추가 구성이 필요 없습니다.

claude.ai, Claude Desktop 또는 Cowork:

1. 이 저장소를 클론하거나 다운로드한 다음 내용물을 압축합니다(예: 저장소 폴더 안에서 zip -r hardware-compliance-knowledge-base.zip . 실행).
2. Claude 설정에서 Settings → Features → Skills로 이동하여(코드 실행이 활성화된 Pro, Max, Team 또는 Enterprise 플랜 필요) zip 파일을 업로드합니다.

이렇게 업로드된 Skill은 개인 계정에 연결됩니다 — 사용하려는 각 팀원은 별도로 업로드해야 합니다.

Claude API / 자체 애플리케이션: Skills API(/v1/skills)를 통해 저장소를 Custom Skill로 업로드하세요. 전체 참조는 Anthropic의 Agent Skills 문서를 참조하세요.

어떤 방법으로 설치하든 이것은 지식 베이스로 남으며, 인증된 규정 준수 도구가 아닙니다 — 이 README 상단의 면책 조항은 Claude가 이를 사용하여 생성하는 모든 결과물에 적용됩니다.

상태

활발히 성장 중입니다. 현재 네 개 규정(CRA, RED, NIS2, CSA/EUCC)에 걸쳐 25개의 가공 문서와 8개의 원문 미러가 있으며, 기반 법률이 발전함에 따라 더 많은 자료가 계획되어 있습니다(새로운 조화 표준, 위임/시행 법안, 위원회 지침, 아직 미러링되지 않은 EUCC 제도 시행 법안).

피드백

오류, 오래된 날짜, 부정확한 해석을 발견하셨나요? 알려주세요 — 연락처는 platanor.com, 또는 직접 이슈나 풀 리퀘스트를 열어 주세요. 무엇이 여기에 해당하는지와 변경 사항을 제출하는 방법은 CONTRIBUTING.md를 참조하세요.

라이선스

이 콘텐츠는 크리에이티브 커먼즈 저작자표시 4.0 국제(CC BY 4.0) 라이선스에 따라 배포됩니다.

즉, 저작자 표시를 제공하는 한 이 자료를 복사, 재배포, 수정, 상업적으로도 자유롭게 사용할 수 있습니다: 출처로 Platanor Technologies (platanor.com)를 표시하고 라이선스에 링크해야 합니다.

전체 라이선스 전문: creativecommons.org/licenses/by/4.0. 자세한 내용은 LICENSE 파일에 있습니다.

이 저장소가 네 개의 EU 규정을 연달아 읽는 수고를 덜어 주었다면, 저장소에 ⭐을 남겨 주시면 다른 제조사들도 이 자료를 찾는 데 도움이 됩니다.