Spiegazione delle regolamentazioni legali riguardanti gli aspetti hardware e software da considerare nel business IoT

Negli ultimi anni, grazie al rapido sviluppo della tecnologia IoT (Internet delle Cose), è possibile una gestione efficiente in vari settori industriali attraverso la collaborazione tra dispositivi. Pertanto, le aziende stanno promuovendo attivamente l’introduzione della tecnologia IoT, e si prevede un’innovazione nei servizi e nei prodotti.

D’altra parte, le questioni relative alla regolamentazione e alla sicurezza dell’IoT stanno emergendo una dopo l’altra, e si richiede alle aziende una risposta adeguata.

In questo articolo, spiegheremo in dettaglio le regolamentazioni e i punti da rispettare relativi all’IoT.

L’IoT è l’elettronica di consumo connessa a Internet

L’IoT, o “Internet of Things”, tradotto letteralmente significa “Internet delle cose”. Si riferisce al sistema o ai servizi che rendono la vita più comoda collegando gli oggetti che usiamo quotidianamente a Internet, permettendo il controllo remoto, il riconoscimento automatico e le funzioni di controllo automatico.

Un esempio tipico di dispositivo IoT sono gli elettrodomestici intelligenti. Ad esempio, aspirapolveri robot che possono essere controllati da uno smartphone mentre si è fuori casa, o frigoriferi che possono gestire gli alimenti in collaborazione con un’app. Inoltre, ci sono dispositivi IoT con funzioni di assistente AI, come Amazon Echo o Google Assistant, che possono ottenere informazioni e controllare gli elettrodomestici semplicemente chiamandoli.

Tutti questi sono dispositivi utili che rendono la vita più confortevole. Tuttavia, i dispositivi IoT comportano sia i rischi hardware, che possono influenzare direttamente il corpo umano come gli elettrodomestici, sia i rischi software, che raccolgono importanti informazioni personali, tra cui le informazioni sulla vita dei consumatori.

Quindi, quando si inizia un business con dispositivi IoT, è necessario considerare le regolamentazioni legali sia per l’hardware che per il software.

Regolamentazione legale dell’hardware nella fornitura di dispositivi IoT

Nel business della fornitura di dispositivi IoT, sono necessarie misure sia per l’aspetto software che hardware. In particolare, l’hardware, che può avere un impatto diretto sul corpo dell’utente, è soggetto a severa regolamentazione legale.

In questo articolo, spiegheremo prima di tutto la regolamentazione legale dei dispositivi IoT come “elettrodomestici”.

Legge sulla sicurezza dei prodotti elettrici (Japanese Electrical Appliance and Material Safety Law)

Prima di tutto, fintanto che i dispositivi IoT sono elettrodomestici, sono soggetti alla regolamentazione della “Legge sulla sicurezza dei prodotti elettrici”. Questa legge stabilisce le seguenti tre regolamentazioni:

1. Sistema di notifica
2. Test di conformità agli standard tecnici
3. Dimostrazione della sicurezza della funzione di controllo remoto

I produttori o importatori di prodotti elettrici, inclusi i dispositivi IoT, devono notificare al Ministro dell’Economia, del Commercio e dell’Industria entro 30 giorni dall’inizio dell’attività (Articolo 3 della Legge sulla sicurezza dei prodotti elettrici[ja]). Esiste anche un obbligo di notifica in caso di modifiche al contenuto della notifica o in caso di cessazione dell’attività.

I dispositivi prodotti devono essere conformi agli standard tecnici stabiliti da ciascun ordinanza ministeriale. Inoltre, è necessario condurre un test di conformità e mostrare il “marchio PSE”, che è una certificazione di conformità. Poiché la vendita o l’esposizione di prodotti senza il marchio PSE è illegale, la visualizzazione del marchio è praticamente obbligatoria.

Inoltre, la presenza di dispositivi IoT con funzioni di controllo remoto, come l’accensione di un interruttore da un smartphone mentre si è fuori casa, è indispensabile per realizzare una smart home. Tuttavia, per produrre e vendere tali dispositivi, è necessario ottenere un giudizio che “non c’è rischio di pericolo” attraverso un’indagine di un’organizzazione terza o simile, a causa della regolamentazione dell’ordinanza ministeriale sugli standard tecnici.

Legge sulla sicurezza dei prodotti di consumo (Japanese Consumer Product Safety Law)

La “Legge sulla sicurezza dei prodotti di consumo[ja]” identifica i prodotti di consumo utilizzati dai consumatori nella vita quotidiana che sono facilmente soggetti a pericoli, e impone l’obbligo di segnalare e pubblicare incidenti relativi a tali prodotti, e di attuare misure per prevenire la loro ricorrenza.

In particolare, molti dei dispositivi IoT utilizzati nelle smart home rientrano nei prodotti di consumo e sono soggetti alle seguenti regolamentazioni:

1. Obbligo di segnalare incidenti di prodotto gravi
2. Raccolta di informazioni sugli incidenti e pubblicazione delle cause, e in alcuni casi, misure di ritiro volontario del prodotto
3. Introduzione del sistema di marchio PSC

In caso di un grave incidente del prodotto, è necessario segnalarlo al Primo Ministro entro 10 giorni, e anche indagare e pubblicare la causa dell’incidente. A seconda della causa dell’incidente, l’obbligo di adottare misure come il ritiro volontario del prodotto è stabilito come un obbligo di sforzo.

Inoltre, per i prodotti di consumo che sono particolarmente difficili da mantenere per i consumatori e che possono causare gravi incidenti a causa del degrado nel tempo, si richiede di mostrare il marchio PSC[ja] per sollecitare una particolare attenzione da parte dei consumatori.

Legge sulla qualità dei prodotti per la casa (Japanese Household Goods Quality Labeling Law)

Per i prodotti per i quali è notevolmente difficile per i consumatori generali giudicare la qualità, sono stabiliti standard di visualizzazione per ciascun prodotto per facilitare il confronto e l’esame.

Ad esempio, nel caso di un condizionatore d’aria, è più facile per i consumatori confrontare e esaminare le caratteristiche del prodotto stabilendo categorie da visualizzare, come la capacità di riscaldamento e raffreddamento, il nome della categoria, il consumo di energia e l’efficienza energetica annuale (Condizionatori d’aria | Agenzia per i consumatori[ja]).

Alcuni dispositivi per smart home sono soggetti alla regolamentazione della Legge sulla qualità dei prodotti per la casa, e se non si rispetta questo obbligo di visualizzazione, si può ricevere un’istruzione dal governo e il nome dell’operatore può essere reso pubblico.

Riferimento: Legge sulla qualità dei prodotti per la casa | Agenzia per i consumatori[ja]

Regolamentazione legale del software per le reti di comunicazione IoT

Nei dispositivi IoT, è essenziale costruire una rete di comunicazione che collega gli elettrodomestici a Internet. Pertanto, oltre alle regolamentazioni come prodotti elettrici, è necessario rispettare le regolamentazioni relative alle reti di comunicazione IoT.

Quando si utilizza Internet per la comunicazione wireless nei dispositivi IoT, si è soggetti alle regolamentazioni della Legge sulle Onde Radio e della Legge sulle Imprese di Telecomunicazioni.

Legge sulle Onde Radio (Legge Giapponese sulle Onde Radio)

Normalmente, per aprire una stazione radio, è necessaria una licenza o una registrazione dal Ministro degli Affari Interni e delle Comunicazioni. Tuttavia, le stazioni radio a bassa potenza, le stazioni radio a piccola potenza e le stazioni radio a piccola potenza specifiche sono esenti, e non è necessaria una licenza o una registrazione.

Negli elettrodomestici intelligenti, le “stazioni radio a piccola potenza specifiche”, che non richiedono una licenza o una registrazione, sono ampiamente utilizzate.

Tuttavia, le apparecchiature radio che non richiedono una licenza o una registrazione devono ottenere una certificazione di conformità in anticipo e ottenere il marchio di conformità tecnica stabilito dal Ministero degli Affari Interni e delle Comunicazioni. Anche le stazioni radio a piccola potenza specifiche, che sono ampiamente utilizzate nei servizi per la casa intelligente, devono essere apparecchiature radio con il marchio di conformità tecnica.

Legge sulle Imprese di Telecomunicazioni (Legge Giapponese sulle Imprese di Telecomunicazioni)

La “Legge sulle Imprese di Telecomunicazioni[ja]” è una legge che è stata promulgata per promuovere lo sviluppo sano delle imprese di telecomunicazioni, mantenendo la convenienza degli utenti delle comunicazioni e la protezione della privacy delle comunicazioni.

Secondo la “Legge sulle Imprese di Telecomunicazioni”, per condurre un’attività IoT utilizzando una linea Internet, è necessario segnalare o registrare in anticipo al Ministro degli Affari Interni e delle Comunicazioni (Articolo 9 della Legge sulle Imprese di Telecomunicazioni[ja]).

Anche per i dispositivi IoT che utilizzano stazioni radio che non richiedono una licenza o una registrazione secondo la Legge sulle Onde Radio, potrebbe essere necessaria una registrazione o una notifica secondo la Legge sulle Imprese di Telecomunicazioni. Se il servizio media le comunicazioni di altre persone e viene fornito per altre persone, può essere un criterio per determinare se è necessaria una registrazione o una notifica.

Ad esempio, una telecamera di sorveglianza richiede una registrazione o una notifica perché fornisce le immagini della telecamera agli utenti attraverso le comunicazioni degli utenti. D’altra parte, un sistema di rilevamento dell’affollamento potrebbe non richiedere una registrazione o una notifica perché non ottiene informazioni mediando le comunicazioni degli utenti.

La necessità di registrazione o notifica deve essere determinata individualmente in base al business fornito. Si consiglia di fare riferimento al “Manuale di ingresso nel settore delle telecomunicazioni del Ministero degli Affari Interni e delle Comunicazioni[ja]” e di confermare con l’Ufficio delle Comunicazioni Generale se necessario.

Regolamentazione delle informazioni personali raccolte tramite IoT

I dispositivi IoT sono collegati alla vita quotidiana degli utenti e raccolgono dati personali, rendendo inevitabile il problema della privacy.

• Il condizionatore d’aria può rivelare l’orario in cui si è a casa in base a quando viene acceso
• Il televisore può rivelare i gusti e gli interessi personali in base ai programmi che si guardano
• Le bilance ad alta funzionalità possono fornire dati dettagliati sul corpo, come il peso, la percentuale di grasso corporeo e la massa muscolare

Per proteggere queste informazioni personali raccolte, la “Legge sulla protezione delle informazioni personali” giapponese è stata modificata nell’aprile 2022 (anno gregoriano). La revisione rafforza la protezione dei diritti dell’individuo e aggiunge doveri per le imprese, promuovendo l’utilizzo dei dati.

Consultare un avvocato esperto in aspetti software e hardware per il business IoT, regolato da molte leggi

Quando si inizia un business IoT, è necessario prestare attenzione non solo alle leggi che regolano i dispositivi come prodotti elettrici e alle regolamentazioni legali sul software relative alle reti di comunicazione, ma anche alla ‘Legge Giapponese sulla Protezione dei Dati Personali’.

Se si inizia un business IoT senza comprendere queste regolamentazioni legali, si rischia non solo di essere soggetti a penalità, ma anche di causare gravi problemi come incidenti di prodotto e perdite di informazioni.

Il business IoT è soggetto a molte leggi. Prima di avviare il proprio servizio, è consigliabile consultare un avvocato con una vasta conoscenza per capire quali leggi sono coinvolte.

Presentazione delle misure adottate dal nostro studio legale

Lo Studio Legale Monolith vanta una vasta esperienza in entrambi i campi dell’IT, in particolare Internet, e del diritto. Negli ultimi anni, il business dell’IoT ha attirato molta attenzione e la necessità di controlli legali sta aumentando sempre di più. Il nostro studio offre soluzioni relative al business dell’IoT.

Aree di competenza dello Studio Legale Monolith: Affari aziendali di IT e startup[ja]