의무를 촉발하는 기능과 활동 식별하기
소프트웨어 공급업체, AI 개발자 및 디지털 서비스 사업체의 경우, 의무는 기술이 수행하는 기능에 따라 달라집니다. 사용자, 데이터, 배포 모델 및 회사의 역할부터 시작하세요.
규제가 귀하가 구축하는 기술에 미치는 영향 이해하기
데이터 사용, AI 기능 및 배포 선택이 의무에 미치는 영향을 이해합니다. Regunow는 소프트웨어 및 기술 기업이 규칙을 조사하고 제품, 개인정보 보호 및 보안 팀과 정보에 기반한 논의를 준비할 수 있도록 지원합니다.
AI, 데이터 및 디지털 서비스 프레임워크
- 유럽연합: GDPR
- 미국: CCPA(캘리포니아)
- 중국: PIPL
- 브라질: LGPD
- 일본: APPI
- 영국: 영국 GDPR
- 인도: DPDP법
- 싱가포르: PDPA
- 대한민국: PIPA
- 캐나다: PIPEDA
- 호주: 호주 개인정보 보호법
- 스위스: FADP
- 홍콩: PDPO
- 사우디아라비아: PDPL
- 아랍에미리트: PDPL
- 인도네시아: PDP법
- 멕시코: LFPDPPP
- 대만: 개인정보보호법
- 베트남: 개인 데이터 보호법
- 유럽연합: AI 법
- 미국: NIST CSF
- 유럽연합: NIS2
- 유럽연합: Cyber Resilience Act
- 유럽연합: DORA
- 미국: NIST AI RMF
- 유럽연합: 디지털 서비스법
- 유럽연합: 데이터법
- 유럽연합: 제조물책임 지침(2024)
- 중국: 사이버보안법
- 중국: 데이터 보안법
- 싱가포르: 사이버보안법
- 영국: 온라인 안전법
- 유럽연합: 디지털 시장법
- 유럽연합: eIDAS
- 유럽연합: ePrivacy 지침
- 미국: HIPAA 프라이버시 및 보안
- 미국: 그램–리치–블라일리법(GLBA)
- 영국: 연결 제품 보안
- 미국: FCC 기기 인증
- 유럽연합: 무선 기기 지침
규제 질문을 기술 결정의 일부로 만드세요
시스템 아키텍처를 규제 질문과 연결하기
검색된 규칙과 비교하여 시스템 설명 또는 데이터 흐름 문서를 검토합니다. 호스팅, 접근, 공급업체 종속성 및 자동화된 결정을 검토자가 답변해야 할 질문과 연결합니다.
법적 의무와 권장 관행 구분하기
법률, 규제 기관 지침 및 자발적 프레임워크가 배포와 어떻게 관련되는지 탐색합니다. 권장 사항을 제품 요구사항이나 고객 약속으로 전환하기 전에 인용된 조항을 검토합니다.
AI, 데이터, 소프트웨어 및 연결 서비스 이면의 의무 탐색
시스템의 실제 사용에 따른 AI 의무 평가하기
제공자 및 배포자 역할, 사용 사례 분류, 투명성 및 인간 감독을 검토합니다. 제안된 AI 기능 또는 내부 사용을 조사할 때 적용 날짜와 전환을 염두에 두십시오.
수집, 사용 및 이전 과정에서 개인 데이터 추적하기
수집, 재사용, 보유, 개인 권리 및 국제 이전을 검토합니다. 특정 정보 주체, 목적, 도착지 및 컨트롤러 또는 프로세서 관계를 연구에 제공합니다.
보안 사고 이면의 규제 질문 준비하기
보안 거버넌스, 취약점 처리 및 침해 통지 요구사항을 조사합니다. 영향을 받는 서비스, 보고 가능한 사건, 책임 당국 및 시기 평가에 필요한 증거에 대한 질문을 초안합니다.
클라우드 계약이 각 당사자의 의무를 어떻게 변경하는지 이해
호스팅 위치, 공급업체 접근 권한, 복원력 및 부문별 아웃소싱 의무를 조사합니다. 인증이 모든 요구 사항을 해결한다고 가정하지 않고 클라우드 계약이 고객과 공급업체에 미치는 영향을 살펴봅니다.
귀사의 소프트웨어 비즈니스 모델을 관련 규정과 연결
온라인 서비스, 플랫폼, 소비자 보호 및 연결 제품 규정을 비즈니스 모델과 연결합니다. 서비스 자체에서 발생하는 의무와 사용자 또는 고객으로 인해 발생하는 의무를 명확히 합니다.
장비 인증과 통신 서비스 제공 허가를 분리
장비 인증 및 주파수 관련 문제와 통신 서비스 라이선스를 구분합니다. 장치 특성, 네트워크 기능 및 비즈니스가 수행하려는 활동을 사용하여 관련 시장을 조사합니다.