스마트 미터 게이트웨이와 에너지 계량 CRA 가이드

CRA가 스마트 미터 게이트웨이에 요구하는 것

CRA는 스마트 미터 게이트웨이를 다수의 디지털 요소로 구성된 하나의 제품으로 봅니다. 이 제품에는 미터 펌웨어, 게이트웨이 운영 체제, 통신 모듈, DLMS/COSEM(표준 계량 데이터 프로토콜) 또는 독자 미터 프로토콜 스택, SIM·eSIM·무선 자격 증명, 키 저장소, 헤드엔드 커넥터(전력회사의 중앙 수집 시스템으로의 링크), 로컬 디스플레이, 모바일 앱, 클라우드 포털, 업데이트 서비스, 설치 도구, 취약점 처리 프로세스가 포함될 수 있습니다. 동일 제조업체가 제품의 일부로 공급하지 않는 한, 전력회사의 청구 시스템, 법적 계량 승인, 전력망 운영 시스템, 고객 에너지 계약은 보통 제외됩니다.

그 경계가 파일의 핵심입니다. 증거는 게이트웨이, 미터, 헤드엔드 사이의 인터페이스를 문서화하면서도 사이버보안과 법적 계량을 분리해야 합니다. 측정기기 지침과 국가 계량 규정에 따른 계량 승인은 CRA와는 다른 질문에 답합니다. 하나는 측정이 정확하고 봉인되어 있음을 증명하고, 다른 하나는 연결된 제품이 지원 기간 내내 공격에 견딤을 증명합니다. 둘을 뒤섞는 제조업체는 어느 검토자도 만족시키지 못하는 파일을 갖게 됩니다.

사이버보안 요건과 그것을 증명하는 기술 파일은 모든 CRA 제품에 동일하게 작동하며, 기술 문서 가이드가 이를 다룹니다. 이 페이지는 계량 게이트웨이에 특유한 것만 다룹니다. 핵심 제품 분류, 적합성 경로, 게이트웨이 아키텍처, 그리고 계량 고유의 증거입니다.

귀사의 기기는 핵심 제품 등급에 속하는가

핵심 제품이라는 분류는 좁으며, 계량 제품은 그 경계의 어느 쪽에든 놓일 수 있습니다. 기기가 계량 시스템의 통신 장치일 때 핵심 게이트웨이가 됩니다. 즉 전력회사와의 링크를 제어하고, 미터 데이터와 개인 데이터를 처리하며, 암호화를 수행하고, 시스템을 방화벽으로 보호하며 다른 기기를 제어할 수 있습니다. 측정과 보고만 하는 미터는 표준 경로에 남으며, 일반 기능을 보호하기 위해 강력한 암호화를 사용한다고 해서 기기가 핵심 제품이 되지는 않습니다. 2025년 12월 21일부터 구속력을 갖는 집행위원회 이행 규정 (EU) 2025/2392(이행 규정)이 그 기준을 정하고, 전기뿐 아니라 가스·열 게이트웨이로 이를 확장합니다. 답은 경계 메모에서 한 번에 확정하십시오. 위 요약 표는 일반적인 변형을 각자의 경로에 대응시킵니다.

EU 전역에서 아키텍처는 어떻게 달라지는가

독일은 별도의 통신 장치를 둔 분리형 게이트웨이 모델을 사용하며, 핵심 제품 등재는 이 모델을 기준으로 만들어졌습니다. 프랑스·스페인·이탈리아는 그렇게 계량하지 않습니다. 이들은 측정과 통신을 하나의 봉인된 장치에서 처리하는 통합형 미터를 운용하며, 가정 내 게이트웨이 박스 없이 2차 변전소의 데이터 집중장치에 직접 도달합니다. 집중장치가 집계와 상류 링크를 처리하므로 CRA 증거는 여전히 따라붙지만, 대상 기기가 달라지고 핵심 제품 경로 질문도 함께 이동합니다. 독일 모델은 아래에 별도의 절을 둡니다.

세 시장 모두 형태는 같습니다. 고객 측의 통합형 미터, 저전압 선로를 따라 올라가는 협대역 전력선 통신, 배전 변전소의 집중장치, 그리고 사업자로 향하는 셀룰러 링크입니다. 달라지는 것은 전력선 기술, 소비자 채널, 그리고 이탈리아의 경우 두 번째 무선 인터페이스입니다. 각 시장에서 집중장치는 다수의 미터를 집계하고 인가된 제3자와의 통신을 제어하는 노드입니다. 통합형 미터는 보통 표준 경로의 연결형 제품입니다. 어느 쪽 판단도 자동이 아닙니다. 이행 규정은 분류를 핵심 기능에 따라 결정하므로, 자체 기능이 게이트웨이 설명과 일치하는 미터는 핵심 제품 등급으로 주장될 수 있으며, 제조업체는 이를 가정하지 말고 경계 메모에서 분담을 확정합니다.

프랑스: Enedis Linky

Linky 미터는 두 가지 역할을 모두 합니다. 소비량을 측정하고 하나의 장치에서 상류로 통신하며, 가정 내 게이트웨이를 거치지 않고 HTA/BT(중전압~저전압) 2차 변전소의 집중장치에 직접 도달합니다. 링크는 CENELEC A 대역, 즉 저주파 전력 대역의 협대역 전력선 통신이며, 주로 G3-PLC 프로파일을 쓰고 일부 플릿은 1세대 S-FSK 방식을 사용합니다. 집중장치는 공용 셀룰러, 원래 설계에서는 GPRS를 통해 Enedis 중앙 시스템으로 백홀합니다. Enedis는 미터 제조업체가 아니라 시스템을 운영하는 배전 시스템 사업자입니다. 소비자 인터페이스는 선택 사항입니다. 미터는 TIC 정보 포트를 노출하며, 가정용 디스플레이가 별도 무선 모듈을 통해 이를 읽을 수 있습니다. 이는 표준 Enedis 장비가 아니라 추가 장치입니다. 보급은 2015년에 시작되어 약 3,500만 대의 미터에 이르렀습니다.

스페인: PRIME와 Meters and More

스페인은 동일한 3계층 형태를 운용합니다. 구내의 통합형 DLMS 미터, centro de transformación의 집중장치, 그리고 DSO의 헤드엔드입니다. 저전압 전력선 기술은 사업자별로 나뉩니다. Iberdrola(i-DE)와 UFD는 PRIME을, Endesa(e-distribución)는 Meters and More를 운용합니다. 집중장치는 미터를 집계하고 명령을 중계하며 저전압 전력망을 감독하고, STG-DC 감독 프로토콜을 통해 헤드엔드와 통신합니다. 백홀은 공용망 링크, 흔히 셀룰러를 통해, 종종 VPN을 거쳐 이뤄집니다. 법적 근간은 Orden ITC/3860/2007로, 미터를 원격 관리 장치로 교체하도록 요구했습니다. 그 결과 스페인은 저전압 미터 약 2,700만 대로 일찍이 거의 전면 보급에 도달했습니다.

이탈리아: e-distribuzione Open Meter

이탈리아는 2001년 Telegestore 1세대로 EU 최초의 대규모 보급을 시작했고, 지금은 Open Meter 2세대로 2023년까지 약 3,000만 대를 설치했습니다. ARERA는 Chain 1이 전력선 A 대역, 169 MHz 무선 인터페이스 또는 다른 통신 기술로 운용되는 것을 허용하며, Open Meter는 전력선 A 대역과 169 MHz 무선을 결합한 이중 Chain 1 인터페이스를 갖습니다. 별도의 C 대역 Chain 2 전력선 채널은 선택형 소비자 User Device에 도달하며, CEI TS 13-82 ~ 13-85 시리즈로 표준화되고 ARERA 결의 87/2016으로 의무화되었습니다. MT/BT(중전압~저전압) 변전소의 집중장치는 e-distribuzione 자신의 표현으로 망 자동화의 정보 허브이자 액추에이터이며, 공용 GSM, GPRS, UMTS 또는 PSTN 망을 통해 백홀합니다.

이 중 어느 것도 집중장치를 핵심 제품으로 선언하지는 않습니다. 다만 보통은 더 유력한 후보입니다. 판단은 기기와 용도에 따라 결정되며, 이행 규정의 핵심 기능 설명에 따라 좌우되고, 제조업체의 경계 메모에 속합니다. 아래 판단도는 그 기준의 축약본입니다.

분리형 게이트웨이 시스템은 어떻게 구성되는가(독일 모델)

이것은 별도의 통신 장치를 자체 박스로 둔 분리형 게이트웨이 모델입니다. 위에서 설명한 통합형 미터 시장, 즉 프랑스·스페인·이탈리아에서도 동일한 증거 경계가 존재하지만, 별도의 게이트웨이가 아니라 미터와 전력망 집중장치로 합쳐집니다. 스마트 미터 게이트웨이는 지능형 계량 시스템의 중앙 통신 장치입니다. BSI는 이를 미터로부터 데이터를 받아 저장하고 열람 권한이 있는 시장 참여자를 위해 처리하는 중앙 구성 요소로 설명합니다. 연방망규제청(Bundesnetzagentur)은 이를 시스템의 심장이라고 부릅니다. 게이트웨이는 세 개의 네트워크 사이에 자리하며, 이 세 네트워크 모두의 신뢰 앵커는 전용 보안 모듈입니다. 각 경계는 CRA 증거 한 조각이 붙는 지점이므로, 아키텍처를 정밀하게 그려 둘 가치가 있습니다.

세 네트워크는 각기 다른 위험과 다른 통제를 수반합니다.

• 로컬 계량 네트워크(LMN)는 게이트웨이를 하나 이상 최종 소비자의 전기·가스·수도·열 미터에 연결합니다. 검침값이 제품에 들어오는 지점입니다. 여기의 증거는 게이트웨이가 미터를 어떻게 인증하는지, 인가되지 않은 미터의 검침값을 어떻게 거부하는지, 미터와 게이트웨이 간 링크가 어떻게 페어링되고 보호되는지를 다룹니다.
• 가정 영역 네트워크(HAN)는 게이트웨이를 옥상 태양광, 열병합 발전, 히트펌프, EV 충전 같은 제어 가능한 로컬 시스템, 유지보수 중인 서비스 기술자, 그리고 자신의 소비량을 열람할 권한이 있는 소비자에 연결합니다. 여기의 증거는 소비자 화면과 기기 비밀 간의 격리, 그리고 로컬 시스템에 도달하는 제어 명령의 범위를 다룹니다.
• 광역 네트워크(WAN)는 게이트웨이를 외부 시장 참여자, 즉 에너지 공급사, 전력망 사업자, 계량 지점 운영자, 그리고 게이트웨이 관리자에 연결합니다. 이것이 플릿 경로입니다. 여기의 증거는 상호 인증, 인증서 보관, 미터 데이터가 시장 참여자에 도달하기 전의 가명 처리, 그리고 어떤 데이터가 어디로 가는지를 결정하는 처리 프로필을 다룹니다.

보안 모듈은 신뢰 앵커입니다. BSI는 이를 암호 키 자료의 안전한 저장 위치로 정의하며, 서명 생성·검증, 키 생성, 키 합의, 난수 생성을 위한 핵심 암호 루틴을 제공합니다. 보안 모듈이 견고하면 게이트웨이는 모든 네트워크에서 자신이 누구인지 증명할 수 있습니다. 약하면 하류의 다른 모든 통제가 모래 위에 놓입니다. CRA 파일은 보안 모듈을 자체 공급업체 증거, 자체 업데이트 이력, 도식상 자체 경계를 가진 명시적 구성 요소로 다뤄야 합니다.

게이트웨이 관리자(GWA)는 광역 네트워크를 통해 게이트웨이를 원격으로 구성·관리·감시합니다. 펌웨어를 배포하고, 구성과 처리 프로필을 설정하며, 플릿을 지켜봅니다. CRA 관점에서 게이트웨이 관리자는 라우터의 자동 구성 서버와 매우 유사한 특권 원격 제어 경로입니다. 파일은 관리자의 신원, 발령할 수 있는 명령의 범위, 인증 대상이 되는 신뢰 앵커, 그리고 남기는 감사 추적을 기록해야 합니다.

이어서 여러 통제가 통신 경로에 계층으로 더해지며, 각각은 파일 속 별개의 증거 조각입니다.

국가 제도, 별도 트랙. 독일은 이미 계량 지점 운영법에 따라 이 기기에 대한 상세한 국가 제도를 운용하며, 이는 BSI 표준 묶음 위에 구축되어 있습니다.

• TR-03109-1: 더 넓은 TR-03109 계열 안에서 통신 장치의 상호운용성 요건. 현재 버전 2.0.
• TR-03109-4: 스마트 계량 공개키 기반구조.
• BSI-CC-PP-0073: 게이트웨이용 Common Criteria 보호 프로파일. V2.0이 2024년 12월에 인증.
• BSI-CC-PP-0077: 보안 모듈용 Common Criteria 보호 프로파일.

이전의 PP-0073 v1.3과 TR-03109-1 v1.1 기준선은 2027년 12월 31일까지 유효합니다.

CRA는 TR-03109를 채택하지 않습니다. CRA의 경로는 집행위원회 표준화 요청에 따라 개발된 자체 정합 표준을 거칩니다. 독일 제도를 언급하는 이유는 정직한 틀을 잡기 위해서입니다. 규제 당국은 CRA가 이제 핵심 제품으로 등재한 바로 그 기기에 이미 이 정도 깊이의 보안 아키텍처를 요구하고 있으며, 따라서 게이트웨이 제조업체가 넘어야 할 기준은 이론에 그치지 않습니다. 2027년 이전 기준이 독일만 있는 것도 아닙니다. 무선이 탑재된 미터는 이미 오늘날 모든 시장에서 RED 사이버보안 요건을 집니다. 이는 아래 RED, MID, GDPR, NIS2와의 중첩에서 설명합니다.

핵심 제품의 적합성 경로는 어떻게 작동하는가

게이트웨이는 핵심 제품이므로, 중요 제품 Class I 라우터가 쓸 수 있는 자체 선언 경로는 닫혀 있습니다. 제32조에 따른 외부 경로를 택합니다. 즉 제3자 검사 또는 전체 품질 보증 감사, 또는 제8조에 따라 적용되는 경우 유럽 사이버보안 인증 체계입니다. 아직 게이트웨이에 의무화된 체계는 없으므로, 오늘날의 경로는 제3자 또는 품질 시스템 평가이며, 체계는 추적해야 할 향후 트리거입니다. 각 절차의 작동 방식은 적합성 평가 가이드에 있습니다. 계량 고유의 함정은 계량 경계입니다. CRA 평가는 법적으로 유효한 측정 기능을 승인하지 않으므로, 적합성 증거와 계량 승인을 별개의 기록으로 유지하십시오.

기술 파일에는 어떤 증거가 담겨야 하는가

파일은 검토자가 제품 식별에서 보안 통제까지 게이트웨이를 추측 없이 따라갈 수 있게 해야 합니다. 아래 표는 위 요건 표가 아직 다루지 않은 파일 고유 기록을 나열합니다. 식별, 핵심 제품 판단, 적합성 산출물, 구성 요소 인벤토리입니다. 계량 게이트웨이에서 가장 큰 비중을 차지하는 두 기록, 즉 키와 인증서 수명 주기, 그리고 계량 관련 변경과 사이버보안 전용 변경의 구분은 그 아래에 상세히 그립니다.

릴리스 게이트: 어떤 배치 비밀, 설치자 자격 증명, 폐기된 게이트웨이 바인딩도 교체나 대체 이후 살아 있는 미터 게이트웨이로 인증할 수 있어서는 안 됩니다. 신뢰 잔존 구간은 보편 상수가 아니라 제품과 사업자의 약속입니다. 산출물: 폐기 훈련 결과.

보안 모듈은 키 수명 주기를 일반 IoT 키 이력과 다르게 만듭니다. 기기별 비밀이 공장에서 주입되며 평문으로는 결코 모듈을 벗어나지 않습니다. 설치 시 설치자는 배치 키를 다루지 않고 게이트웨이를 자신의 미터와 사업자 역할에 바인딩하므로, 유출된 설치자 자격 증명으로는 플릿을 사칭할 수 없습니다. 운영 중에는 게이트웨이가 구성된 신뢰 앵커로 헤드엔드에 인증하고 모든 검침값, 변조 이벤트, 업데이트를 기록합니다. 교체는 예정되거나, 사고로 촉발되거나, 역할 변경으로 발생하며, 게이트웨이와 사업자 기록을 모두 갱신합니다. 폐기 시 이전 바인딩이 폐기되고 키가 파기되거나 비활성화되어, 반납되거나 교환된 게이트웨이가 살아 있는 미터 게이트웨이로 계속 작동할 수 없게 합니다.

두 번째 계량 고유 기록은 법적으로 유효한 계량 소프트웨어와 사이버보안 전용 변경의 구분입니다. 게이트웨이 제조업체는 계량 변경보다 보안 수정을 훨씬 자주 출하하므로, 파일은 보안 업데이트가 승인된 측정 기능을 슬그머니 바꾸지 않았음을 보여야 합니다. 아래 행렬이 그 판단 보조입니다. 제조업체가 어디에 사이버보안 결정을 기록하고, 어디에서 인접한 계량 승인이나 사업자 조율 변경 구간이 필요한지를 알려줍니다.

계량 대 사이버보안 업데이트 구분. 보안 수정은 CRA가 계량 승인을 대체하는 양 가장하지 않으면서 법적으로 유효한 소프트웨어와 대조해 평가해야 합니다.

판단 게이트: 이 구분은 계량이나 전력회사 승인을 우회하는 지름길이 아닙니다. 제조업체가 어디에 사이버보안 결정을 기록하고, 어디에서 인접한 승인이나 사업자 보류가 필요한지를 알려줍니다. 답하는 질문: 이 수정은 사이버보안 업데이트로 출하할 수 있는가, 아니면 법적으로 유효한 계량 소프트웨어에 닿는가? 산출물: 릴리스별 계량 영향 결정 기록.

실제 계량 위험 평가는 어떤 모습인가

이를 핵심 제품 등급 파일에 필요한 깊이의 예시로 활용하십시오. 제조업체는 여전히 실제 게이트웨이, 보안 모듈, 미터 프로토콜 스택, 통신 모듈, 공급업체 구성 요소, 업데이트 소유권, 판매 주장, 지원 기간 약속을 대상으로 평가를 수행해야 합니다.

자산 인벤토리

예시 제품: ExampleCo GridMeter G2. 전기 미터, 셀룰러 통신 모듈, 하드웨어 보안 모듈, 전력회사 헤드엔드 커넥터, 소비자 디스플레이 인터페이스, 서명된 펌웨어 업데이트, 설치 도구와 짝지어진 스마트 미터 게이트웨이입니다.

제품 경계에는 게이트웨이 하드웨어, 보안 모듈, 미터 인터페이스, 통신 모듈, 키 저장소, 헤드엔드 커넥터, 소비자 디스플레이 인터페이스, 펌웨어 업데이트 서비스, 설치 도구, 협력적 공개 접수 창구, 권고 프로세스가 포함됩니다. 동일 사업자가 제품의 일부로 공급하지 않는 한, 전력회사의 청구 시스템, 법적 계량 승인, 전력망 운영 시스템, 고객 에너지 계약은 제외됩니다.

게이트웨이에서 가장 프라이버시에 민감한 출력은 구간 검침값입니다. 세밀한 소비 데이터는 거주 여부, 가전 사용, 행동을 드러낼 수 있으므로, 파일에는 명확한 최소화 병목점과, 조사 중 지원 부서가 무엇을 볼 수 있는지에 대한 명확한 답이 필요합니다. 아래 흐름은 이를 아키텍처 절의 가명 처리·처리 프로필 통제와 다시 연결합니다.

신뢰 경계

위협 시나리오

초기 위험 등록부

통제와 증거 매핑

통제 적용 후 잔여 위험

스마트 미터 게이트웨이 SBOM에는 무엇이 들어가는가

SBOM의 제품 공통 작동 방식, 형식 선택, 서명은 SBOM 가이드, HBOM 가이드, BSI TR-03183 가이드에 있습니다. 게이트웨이에 특유한 것은 트리의 형태입니다. 게이트웨이는 서로 다른 업데이트 주기로 다수의 디지털 요소를 출하하는 하드웨어 제품이며, 최상위 구성 요소가 열 개 미만인 경우는 드물고 흔히 스무 개에 가깝습니다. 각각 고유한 공급업체, 업데이트 주기, 권고 피드를 가집니다. 이를 요소별 구획을 갖춘 단일 제품 수준 인벤토리로, 또는 출하 요소별 인벤토리로 나열하되, 기계 판독이 가능하고 최상위 종속성을 포괄하기만 하면 됩니다.

의무를 정직하게 유지하십시오. CRA는 최소한 최상위 종속성을 포괄하는 기계 판독 가능한 인벤토리를 요구하며, 지원 기간 내내 갱신되고 공급업체 권고 모니터링을 갖춰, 모뎀 펌웨어나 프로토콜 라이브러리의 알려진 취약점이 누락되지 않고 분류되게 합니다. 아직 하나의 고정 형식이나 최상위 종속성 이상의 깊이를 의무화하지는 않습니다. 더 엄격한 규칙을 만들어 내지 말고 그 문구를 그대로 반영하십시오.

인벤토리는 수동적인 목록이 아닙니다. 제13조는 오픈소스를 포함한 제3자 구성 요소를 통합할 때 게이트웨이의 사이버보안을 약화시키지 않도록 실사를 수행하게 합니다. 취약점에 대해서는 더 나아갑니다. 통합 구성 요소에서 취약점을 발견하면, 그 구성 요소를 제조하거나 유지보수하는 주체에 신고하고, 부속서 I 취약점 처리 규칙에 따라 자사 제품에서 수정하며, 소프트웨어나 하드웨어 수정을 만든 경우 관련 코드나 문서를 그 유지보수자와 공유합니다. 셀룰러 모듈과 보안 모듈은 단순한 항목이 아닙니다. 각각은 그 자체로 디지털 요소를 갖춘 제품이며 자체 CRA 의무를 지므로, 모뎀 베이스밴드 권고와 보안 모듈 정오표는 남의 문제가 아니라 귀사의 감시와 상류 신고의 일부입니다.

지원, 업데이트, 신고는 어떻게 작동해야 하는가

미터 플릿은 대부분의 소비자 전자제품보다 오래 운영됩니다. 게이트웨이는 10년 이상 벽 안에 남으므로, 지원 모델은 부차적 고려가 아니라 파일의 일부입니다. 지원 증거는 계량 펌웨어, 게이트웨이 펌웨어, 보안 모듈, 통신 모듈, 헤드엔드 커넥터, 설치 도구를 다뤄야 합니다. 장수명 플릿에는 인증기관 연속성, 서명 키 만료, 예비 게이트웨이 기준선, 그리고 법적 유효 계량 소프트웨어와 사이버보안 전용 업데이트의 분리에 대한 증거도 필요합니다.

보안 업데이트는 전력회사 및 게이트웨이 관리자와 조율되어야, 현장 배포, 계량 영향, 사용자 고지가 추적 가능합니다. 게이트웨이 제조업체는 폰 앱처럼 플릿 업데이트를 밀어 넣을 수 없습니다. 변경 구간은 사업자가 소유하며, 파일은 그 조율을 가정하지 말고 보여야 합니다. 제14조에 따른 신고 의무는 2026년 9월 11일에 시작되므로, 공개 정책과 단일 연락처는 그 전에 작동하고 있어야 합니다. CRA의 나머지는 2027년 12월 11일부터 적용되며, 이는 적합성 경로와 기술 파일이 완성되어야 하는 날짜입니다.

한 가지 경과 규정은 거의 어느 제품보다 미터 플릿에 더 중요합니다. 적용일 이전에 시장에 출시된 제품은 이후 실질적으로 수정된 경우에만 CRA 전면 적용을 받으므로, 수년 전 설치된 미터가 소급해서 적합성 경로를 필요로 하지는 않습니다. 한 가지 의무가 이 규칙을 깹니다. 실제로 악용된 취약점과 심각한 사고의 신고는 이미 시장에 출시된 모든 적용 대상 제품, 즉 배포된 플릿까지 포함합니다(제69조). 따라서 수년 전 출하한 미터 제조업체도 자신의 배포 플릿에 대해 그 신고를 여전히 지며, 전력회사는 자신이 등록 제조업체인 경우에만, 예컨대 재브랜딩이나 실질적 수정 이후에만 이를 집니다. 신고 의무가 파일의 나머지보다 먼저 도래하므로, 배포 플릿을 이 분담에 일찍 대응시키십시오.

수입업체, 유통업체, 전력회사는 무엇을 확인해야 하는가

게이트웨이는 소비자 제품보다 더 많은 경제 운영자에 역할을 나누는 경우가 많습니다. 미터 제조업체, 게이트웨이 제조업체, 재브랜딩하거나 플릿을 운영할 수 있는 전력회사, 게이트웨이 관리자, 설치자입니다. 아래 인계 지도는 각 출시 전 점검을 누가 소유하는지, 무엇이 각 역할에서 게이트웨이를 멈추는지 보여줍니다.

보관 게이트: 수령한 빌드가 평가된 빌드와 일치할 때까지 게이트웨이는 역할을 통과해서는 안 됩니다. 재브랜딩된 펌웨어, 새 사업자 클라우드, 변경된 관리자 프로필은 역할 분석을 다시 엽니다. 산출물: 수입 빌드 수용 기록.

일반 수입업체와 유통업체 의무는 다른 제품과 마찬가지로 적용됩니다. 계량 고유의 점검은 빌드와 키에 관한 것입니다. 수입업체와 유통업체는 수령한 빌드가 재브랜딩된 포크가 아니라 평가된 빌드인지 확인해야 합니다. 전력회사와 설치자는 배치를 수용하기 전에 키 프로비저닝, 펌웨어 기준선, 폐기와 교체 워크플로, 게이트웨이 관리자 프로필을 점검해야 합니다. 게이트웨이를 자신의 이름으로 출시하거나, 관리 클라우드를 운영하거나, 펌웨어를 실질적으로 수정하는 전력회사는 취약점 신고 연락처를 포함해 해당 브랜드 플릿에 대한 제조업체 의무를 집니다.

비EU 미터나 모듈 제조업체는 제18조에 따라 EU 공인대리인을 지정할 수 있습니다. 조문은 "할 수 있다"고 하므로 이는 의무가 아니라 선택지이며, 공인대리인을 필수로 기록해서는 안 됩니다. 선택이 아닌 것은 라우팅입니다. 자체 브랜드 또는 실질적으로 수정된 제품은 그것을 출시하거나 변경한 자를 제조업체로 만듭니다. 파일은 제조업체가 EU 밖에 있을 때 누가 취약점 신고를 받고 누가 문서를 이용 가능한 상태로 유지하는지 명시해야 합니다. 그 라우팅은 국경에서가 아니라 경계 작업에서 결정하십시오.

RED, MID, GDPR, NIS2와 어떻게 함께 놓이는가

CRA는 빈 책상에 내려앉지 않습니다. 스마트 미터는 이미 다른 CE 의무를 지고, 플릿을 운영하는 전력회사는 자체 의무를 집니다. 네 가지 중첩이 파일의 얼마만큼이 진정으로 새로운지를 결정합니다.

하나의 EU 적합성 선언은 적용되는 모든 법령을 나열합니다. RED, MID, RoHS, CRA가 그 안에 포함됩니다. 두 가지가 제조업체를 자주 곤란하게 합니다.

RED 사이버보안은 오늘날 이미 무선 미터를 구속합니다. 무선 미터는 지금 EN 18031-1, -2, -3 표준을 충족해야 하며, 이는 CRA에 앞섭니다. CRA 적용일인 2027년 12월 11일에 위임 규정 (EU) 2026/339이 RED 사이버보안 규칙을 폐지할 때까지 양쪽을 계속 충족하십시오.

EMC와 저전압 지침은 두 번 등재되지 않습니다. 무선 미터에서는 RED가 이미 EMC와 안전 목표를 담습니다. 그 두 지침은 무선이 없는 변형에만 단독으로 적용됩니다.