Förklaring av lagregleringar för hårdvara och mjukvara som bör beaktas inom IoT-affärsverksamhet

På senare år har snabba framsteg inom IoT (Internet of Things) teknologi möjliggjort effektiv drift genom samarbete mellan enheter inom olika industriella sektorer. Företag är därför ivriga att införa IoT-teknik, och det finns förväntningar på innovation inom verksamhet och produkter.

Å andra sidan, lagar och säkerhetsproblem relaterade till IoT kommer ständigt upp till ytan, och företag krävs att hantera dem på lämpligt sätt.

Här kommer vi att gå igenom detaljerade förklaringar om lagar och punkter att följa relaterade till IoT.

IoT är hushållsapparater anslutna till internet

IoT, eller “Internet of Things”, översätts direkt till “sakernas internet”. Detta innebär att vi ansluter de saker vi använder dagligen till internet, vilket ger dem fjärrstyrnings- och automatiska identifierings- och kontrollfunktioner. Detta syftar till att göra våra liv mer bekväma genom att erbjuda system och tjänster.

Typiska IoT-enheter inkluderar smarta hushållsapparater. Exempel på detta är robotdammsugare som kan styras från en smartphone när du är borta, och kylskåp som kan hantera matvaror i samarbete med en app. Det finns också IoT-enheter med AI-assistentfunktioner, som Amazon Echo och Google Assistant, som kan ge information och styra hushållsapparater bara genom att bli tilltalade.

Alla dessa är praktiska enheter som gör våra liv mer bekväma. Men IoT-enheter, precis som elektriska apparater, innebär både risker på hårdvarusidan, som kan påverka människokroppen direkt, och risker på mjukvarusidan, som att samla in viktig personlig information, inklusive konsumenternas livsstilsinformation.

Därför, när du börjar en IoT-enhet affärsverksamhet, måste du ta hänsyn till lagstiftningen för både hårdvara och mjukvara.

Lagstiftning för hårdvaran i IoT-enhetstillhandahållande

För att bedriva en verksamhet som tillhandahåller IoT-enheter krävs det åtgärder för både mjukvara och hårdvara. Speciellt hårdvaran kan direkt påverka användarens fysiska hälsa, vilket gör att den är strikt reglerad enligt lagen.

Här kommer vi att förklara lagstiftningen för IoT-enheter som “hushållsapparater”.

Lagen om elsäkerhet

Först och främst, så länge IoT-enheter är hushållsapparater, omfattas de av “Lagen om elsäkerhet” (Japanska Elsäkerhetslagen). Denna lag har tre huvudregler:

1. Anmälningskrav
2. Överensstämmelsestestning för tekniska standarder
3. Säkerhetsbevis för fjärrkontrollfunktioner

Producenter eller importörer av elektriska apparater, inklusive IoT-enheter, måste anmäla till ministeriet för ekonomi, handel och industri inom 30 dagar från starten av verksamheten (Lagen om elsäkerhet artikel 3). Det finns också en skyldighet att anmäla om det finns några ändringar i anmälningsinnehållet eller om verksamheten upphör.

De enheter som tillverkas måste uppfylla de tekniska standarder som fastställts i varje ministeriell förordning. Dessutom måste de genomgå en överensstämmelsestestning och visa “PSE-märket”, som är ett certifikat för överensstämmelse. Eftersom försäljning och utställning av produkter utan PSE-märket är olagligt, är det i praktiken obligatoriskt att visa märket.

Dessutom är IoT-enheter med fjärrkontrollfunktioner, som att slå på en strömbrytare från en smartphone när man är ute, oumbärliga för att realisera ett smart hem. Men för att tillverka och sälja sådana enheter måste du få ett beslut från en tredje part att “det finns ingen risk för fara” enligt regleringarna i den tekniska standardförordningen.

Lagen om säkerhet för konsumentprodukter

“Lagen om säkerhet för konsumentprodukter” (Japanska Konsumentproduktsäkerhetslagen) identifierar produkter som är särskilt benägna att orsaka fara bland konsumentprodukter som allmänna konsumenter använder i vardagen, och kräver att tillverkare rapporterar och offentliggör olyckor och vidtar åtgärder för att förhindra återkommande olyckor.

I synnerhet omfattas många IoT-enheter som används i smarta hem av konsumentproduktsäkerhetslagen och är föremål för följande regleringar:

1. Skyldighet att rapportera allvarliga produktolyckor
2. Insamling av olycksinformation och offentliggörande av orsaker, och i vissa fall frivilliga produktåterkallningsåtgärder
3. Införande av PSC-märkessystemet

Om en allvarlig produktolycka inträffar, finns det en skyldighet att rapportera till premiärministern inom 10 dagar, och även en skyldighet att undersöka och offentliggöra orsaken till olyckan. Beroende på orsaken till olyckan kan det vara en skyldighet att vidta åtgärder som frivillig återkallelse av produkten.

Dessutom, för konsumentprodukter som är särskilt svåra för konsumenter att underhålla och som kan orsaka allvarliga olyckor på grund av åldrande, krävs det att du visar PSC-märket för att uppmana konsumenter att vara särskilt försiktiga.

Lagen om kvalitetsmärkning av hushållsvaror

För varor där det är mycket svårt för allmänna konsumenter att bedöma kvaliteten, finns det fastställda visningsstandarder för varje produkt för att göra det lättare att jämföra och överväga.

Till exempel, för luftkonditionering, genom att fastställa kategorier som ska visas, såsom kyl- och värmekapacitet, avdelningsnamn, strömförbrukning och årlig energiförbrukningseffektivitet, har det blivit lättare för konsumenter att jämföra och överväga (Luftkonditionering | Konsumentbyrån).

Vissa smarta hemenheter omfattas av lagen om kvalitetsmärkning av hushållsvaror, och om du inte följer detta visningskrav kan du få instruktioner från staten och ditt företagsnamn kan offentliggöras.

Referens: Lagen om kvalitetsmärkning av hushållsvaror | Konsumentbyrån

Lagstiftning för mjukvaruaspekter av IoT-kommunikationsnätverk

För IoT-enheter är det nödvändigt att bygga ett kommunikationsnätverk som kopplar samman hushållsapparater och internet. Därför, förutom regleringar som elektriska apparater, måste du följa regleringar för IoT-kommunikationsnätverk.

När du använder internet för trådlös kommunikation med IoT-enheter, omfattas du av regleringar enligt den japanska radion (Radio Law) och den japanska telekommunikationsverksamhetslagen (Telecommunications Business Law).

Radio Law (Radion)

Normalt krävs en licens eller registrering från ministeriet för inrikesfrågor och kommunikationer för att etablera en radiostation. Dock är svaga radiostationer, lågeffektsradiostationer och specifika lågeffektsradiostationer undantagna, och licens eller registrering krävs inte.

I smarta hushållsapparater används ofta “specifika lågeffektsradiostationer” som inte kräver licens eller registrering.

Emellertid måste radioutrustning som inte kräver licens eller registrering först erhålla standardcertifiering och skaffa en teknisk överensstämmelsemarkering fastställd av ministeriet för inrikesfrågor och kommunikationer. Specifika lågeffektsradiostationer som ofta används i smarta hemtjänster måste också vara radioutrustning med en teknisk överensstämmelsemarkering.

Telecommunications Business Law (Telekommunikationsverksamhetslagen)

“Telecommunications Business Law” är en lag som har införts för att främja en sund utveckling av telekommunikationsverksamheten samtidigt som den upprätthåller bekvämligheten för kommunikationsanvändare och skyddet av kommunikationssekretess.

Enligt “Telecommunications Business Law” måste du anmäla eller registrera dig hos ministeriet för inrikesfrågor och kommunikationer i förväg om du vill bedriva en IoT-verksamhet med hjälp av en internetanslutning (Telecommunications Business Law Article 9).

Även för IoT-enheter som använder radiostationer som inte kräver licens eller registrering enligt Radio Law, kan registrering eller anmälan krävas enligt Telecommunications Business Law. Om tjänsten tillhandahålls för andra genom att medla andras kommunikation kan det vara en bedömningsgrund för om registrering eller anmälan krävs.

Till exempel krävs registrering eller anmälan för övervakningskameror eftersom bilderna från kameran tillhandahålls till användaren via användarens kommunikation. Å andra sidan, för ett trängseldetekteringssystem, eftersom det inte erhåller information genom att medla användarens kommunikation, krävs ingen registrering eller anmälan.

Behovet av registrering eller anmälan måste bedömas individuellt beroende på den affärsverksamhet som tillhandahålls. Se till att konsultera Ministry of Internal Affairs and Communications “Telecommunications Business Entry Manual”[ja] och bekräfta med General Communications Bureau vid behov.

Reglering av personuppgifter insamlade via IoT

IoT-enheter är kopplade till användarnas liv och samlar in data om deras privatliv, vilket gör att integritetsfrågor är oundvikliga.

• Från tiden då luftkonditioneringen slås på kan man förstå när någon är hemma
• Från de tv-program som tittas på kan man förstå en individs preferenser och intressen
• En avancerad våg kan ge detaljerad information om kroppsvikt, kroppsfettprocent och muskelmassa

För att skydda sådana insamlade personuppgifter ändrades “Lagen om skydd av personuppgifter” (den japanska lagen om skydd av personuppgifter) i april 2022. Ändringarna stärker skyddet av individens rättigheter och lägger till skyldigheter för företag, samtidigt som de främjar användningen av data.

Konsultera en stark advokat inom mjukvara och hårdvara för IoT-verksamhet med många regleringslagar

När du startar en IoT-verksamhet måste du vara uppmärksam på lagar som reglerar enheter som elektroniska produkter, lagar på mjukvarunivå relaterade till kommunikationsnätverk, samt den japanska lagen om skydd av personuppgifter.

Om du startar en IoT-verksamhet utan att förstå dessa lagar, riskerar du inte bara att bli straffad, utan det kan också leda till stora problem som produktolyckor och informationsläckor.

Det finns många regleringslagar för IoT-verksamhet. Innan du startar din egen tjänst, konsultera en advokat med bred kunskap för att förstå vilka lagar som är relevanta.

Information om åtgärder från vår byrå

Monolith Advokatbyrå är en juridisk byrå med omfattande erfarenhet inom IT, särskilt internet och lagstiftning. På senare år har IoT-affärer fått mycket uppmärksamhet, och behovet av juridisk granskning ökar alltmer. Vår byrå erbjuder lösningar relaterade till IoT-affärer.

Monolith Advokatbyrås verksamhetsområden: Företagsjuridik för IT och startups[ja]