Forklaring af lovgivningsmæssige regler for hardware og software, der skal overholdes i IoT-forretning

I de senere år har den hurtige udvikling inden for IoT (Internet of Things) teknologi gjort det muligt for enheder at samarbejde inden for forskellige industrier, hvilket muliggør effektiv drift. Som følge heraf er virksomheder aktivt fremme implementeringen af IoT-teknologi, og der er store forventninger til innovation inden for forretningsprocesser og produkter.

På den anden side er der også en stigende bekymring omkring lovgivning og sikkerhedsspørgsmål relateret til IoT, og virksomheder er nødt til at reagere passende.

Her vil vi gå i dybden med lovgivningen omkring IoT og de punkter, der skal overholdes.

IoT er husholdningsapparater forbundet til internettet

IoT står for “Internet of Things”, hvilket direkte oversat betyder “tingenes internet”. Det refererer til systemer og tjenester, der gør livet mere bekvemt ved at forbinde de ting, vi bruger dagligt, til internettet og give dem fjernstyring, automatisk genkendelse og automatisk kontrolfunktioner.

Typiske IoT-enheder inkluderer smarte husholdningsapparater. Eksempler på dette er robotstøvsugere, der kan styres fra en smartphone, mens du er væk, og køleskabe, der kan administrere madvarer i samarbejde med en app. Der er også IoT-enheder med AI-assistentfunktioner, som Amazon Echo og Google Assistant, der kan hente information og styre husholdningsapparater bare ved at blive kaldt.

Alle disse er praktiske enheder, der gør vores liv mere behageligt. Men IoT-enheder har både risikoen for hardware, der kan påvirke den menneskelige krop direkte, ligesom elektriske apparater, og risikoen for software, der kan indsamle vigtige personlige oplysninger, herunder forbrugerens livsinformationer.

Derfor, når du starter en IoT-enhedsvirksomhed, skal du tage hensyn til lovgivningen for både hardware og software.

Lovgivning for hardware i forbindelse med levering af IoT-enheder

Forretningen med at levere IoT-enheder kræver foranstaltninger for både software og hardware. Især hardware er underlagt strenge lovgivningsmæssige krav, da det direkte kan påvirke brugerens fysiske helbred.

Her vil vi først forklare lovgivningen omkring IoT-enheder som “husholdningselektronik”.

Elektriske produkters sikkerhedslov

Først og fremmest, så længe IoT-enheder er husholdningselektronik, er de underlagt “Elektriske produkters sikkerhedslov” (den japanske “Denki Yōhin Anzen Hō”). Denne lov indeholder følgende tre regler:

1. Registreringssystem
2. Tekniske standarder for overensstemmelseskontrol
3. Sikkerhedscertificering for fjernbetjeningsfunktioner

Producenter eller importører af elektriske produkter, herunder IoT-enheder, skal indberette til Ministeriet for Økonomi, Handel og Industri inden for 30 dage efter opstart af deres virksomhed (Elektriske produkters sikkerhedslov artikel 3). Der er også en pligt til at indberette, hvis der er ændringer i indberetningen eller hvis virksomheden lukker.

De enheder, der produceres, skal overholde de tekniske standarder, der er fastsat i hver ministeriel forordning. Derudover skal der udføres en overensstemmelseskontrol, og en “PSE-mærke”, der certificerer overensstemmelsen, skal vises. Salg og udstilling af produkter uden PSE-mærke er ulovligt, så visning af mærket er i praksis obligatorisk.

Desuden er IoT-enheder med fjernbetjeningsfunktioner, som f.eks. at tænde for en switch fra en smartphone, uundværlige for realiseringen af smarte hjem. Men for at producere og sælge sådanne enheder, skal du modtage en vurdering fra en tredjepartsorganisation eller lignende, der siger, at “der er ingen risiko for fare”, i henhold til tekniske standarder i ministerielle forordninger.

Forbrugerproduktsikkerhedsloven

“Forbrugerproduktsikkerhedsloven” (den japanske “Shōhi Seikatsu-yō Seihin Anzen Hō”) identificerer produkter, der er lette at blive farlige, blandt forbrugerprodukter, der bruges i dagligdagen, og pålægger en pligt til at rapportere og offentliggøre ulykker og implementere foranstaltninger for at forhindre gentagelse for disse produkter.

Især er mange IoT-enheder, der bruges i smarte hjem, forbrugerprodukter og er underlagt følgende regler:

1. Pligt til at rapportere alvorlige produktulykker
2. Indsamling af ulykkesinformation og offentliggørelse af årsager, og i nogle tilfælde frivillig tilbagekaldelse af produkter
3. Indførelse af PSC-mærkesystemet

Hvis der opstår en alvorlig produktulykke, er der en pligt til at rapportere det til premierministeren inden for 10 dage, og også en pligt til at undersøge årsagen til ulykken og offentliggøre den. Afhængigt af årsagen til ulykken, er der en forpligtelse til at gøre en indsats for at tage foranstaltninger som frivillig tilbagekaldelse af produktet.

Desuden kræves det, at forbrugerprodukter, der er særligt svære for forbrugere at vedligeholde og som kan forårsage alvorlige ulykker på grund af aldring, viser et PSC-mærke for at opfordre forbrugerne til at være særligt opmærksomme.

Husholdningsvarers kvalitetsmærkningslov

For produkter, hvor det er markant svært for almindelige forbrugere at bedømme kvaliteten, er der fastsat visningsstandarder for hvert produkt for at gøre det lettere at sammenligne og overveje.

For eksempel, i tilfældet med aircondition, er det blevet lettere for forbrugere at sammenligne og overveje ved at fastsætte kategorier, der skal vises, såsom køle- og opvarmningskapacitet, kategorinavn, strømforbrug, årlig energiforbrugseffektivitet (Aircondition | Forbrugeragentur).

Nogle af de enheder, der bruges til smarte hjem, er underlagt Husholdningsvarers kvalitetsmærkningslov, og hvis du ikke overholder denne visningspligt, kan du modtage instruktioner fra regeringen og endda få dit firmanavn offentliggjort.

Reference: Husholdningsvarers kvalitetsmærkningslov | Forbrugeragentur

Lovregulering af software i forhold til IoT-kommunikationsnetværk

I IoT-enheder er det nødvendigt at opbygge et kommunikationsnetværk, der forbinder husholdningsapparater og internettet. Derfor skal du overholde reglerne for IoT-kommunikationsnetværk ud over reguleringen af elektriske apparater.

Når du bruger internettet til trådløs kommunikation med IoT-enheder, er du underlagt reglerne i den japanske radiolov og den japanske telekommunikationsvirksomhedslov.

Den japanske radiolov

Normalt kræves en licens eller registrering fra ministeren for indre anliggender og kommunikation for at etablere en radiostation. Dog er svage radiostationer, små kraftstationer og specifikke små kraftstationer undtaget, og licens eller registrering er ikke nødvendig.

I smarte husholdningsapparater er “specifikke små kraftstationer”, der ikke kræver licens eller registrering, ofte brugt.

Imidlertid skal radioudstyr, der ikke kræver licens eller registrering, forhåndsgodkendes og opnå et teknisk overensstemmelsesmærke fastsat af ministeriet for indre anliggender og kommunikation. Det er også obligatorisk for specifikke små kraftstationer, der ofte bruges i smart home-tjenester, at være radioudstyr med et teknisk overensstemmelsesmærke.

Den japanske telekommunikationsvirksomhedslov

“Den japanske telekommunikationsvirksomhedslov” er en lov, der er indført for at fremme sund udvikling af telekommunikationsvirksomheder, samtidig med at bekvemmeligheden for kommunikationsbrugere og beskyttelsen af kommunikationshemmeligheder opretholdes.

I henhold til “Den japanske telekommunikationsvirksomhedslov” skal du indgive en anmeldelse eller registrering til ministeren for indre anliggender og kommunikation på forhånd for at drive en IoT-virksomhed ved hjælp af en internetlinje (Artikel 9 i den japanske telekommunikationsvirksomhedslov).

Selv IoT-enheder, der bruger radiostationer, der ikke kræver licens eller registrering i henhold til radioloven, kan kræve registrering eller anmeldelse i henhold til telekommunikationsvirksomhedsloven. Hvorvidt en tjeneste formidler andres kommunikation og leveres til andre, kan være en standard for at afgøre, om registrering eller anmeldelse er nødvendig.

For eksempel kræver overvågningskameraer registrering eller anmeldelse, da de leverer kameraets billeder til brugerens smartphone osv. ved at formidle brugerens kommunikation. På den anden side er registrering eller anmeldelse sandsynligvis ikke nødvendig for et overbelastningsdetekteringssystem, da det ikke opnår information ved at formidle brugerens kommunikation.

Behovet for registrering eller anmeldelse skal vurderes individuelt afhængigt af den forretning, der leveres. Du bør henvise til “Ministeriet for indre anliggender og kommunikations manual for indtræden i telekommunikationsvirksomheden” og bekræfte med General Communications Bureau efter behov.

Regulering af personlige oplysninger indsamlet via IoT

IoT-enheder er knyttet til brugerens liv og indsamler data om privatlivet, hvilket gør det umuligt at undgå spørgsmål om privatlivets fred.

• Aircondition kan afsløre, hvornår du er hjemme, baseret på hvornår det tændes
• TV kan afsløre personlige præferencer og interesser baseret på hvilke programmer der ses
• Avancerede vægte kan give detaljerede kropsdata som vægt, kropsfedtprocent og muskelmasse

For at beskytte disse indsamlede personlige oplysninger blev “Persondataloven” (Japanese: 個人情報保護法) revideret i april 2022. Revisionen styrker beskyttelsen af individets rettigheder, tilføjer erhvervsdrivendes pligter og fremmer brugen af data.

Konsulter en stærk advokat på både software og hardware i IoT-forretning, hvor der er mange reguleringslove

Når du starter en IoT-forretning, skal du være opmærksom på lovgivningen, der regulerer enheder som elektriske produkter, softwarelovgivningen relateret til kommunikationsnetværk, og også på den japanske persondataforordning.

Hvis du starter en IoT-forretning uden at forstå disse lovgivninger, risikerer du ikke kun at blive straffet, men du kan også stå over for store problemer som produktuheld og datalækager.

Der er mange reguleringslove i IoT-forretningen. Før du starter din egen tjeneste, skal du konsultere en advokat med bred viden for at forstå, hvilke love der er relevante.

Introduktion til vores tiltag

Monolith Advokatfirma er et advokatfirma med rig erfaring inden for IT, især internettet og lovgivning. I de senere år har IoT-forretning tiltrukket sig opmærksomhed, og behovet for juridisk kontrol er stigende. Vores firma tilbyder løsninger relateret til IoT-forretning.

Monolith Advokatfirmas områder: IT og venturevirksomhedsret