Gagnalög ESB: gagnaaðgengi frá hönnun og endalok skýjalæsingar

Gagnalögin eru hljóðlátasta af núverandi reglugerðum ESB og ein sú byggingarlegasta. Þau setja ekki borða á vefsíðuna þína né merkimiða á vöruna þína. Þau breyta því hver á gögnin sem vörurnar þínar framleiða og gera skipti á skýjaveitanda að rétti frekar en viðskiptalegri samningagerð.

Reglugerð (ESB) 2023/2854 hefur gilt frá 12. september 2025. Skyldan sem raunverulega krefst þróunarvinnu, það er að hanna vörur fyrir gagnaaðgengi, gildir frá 12. september 2026. Bannið við gjöldum fyrir skýjaskipti verður fullt frá 12. janúar 2027.

Ef þú smíðar nettengdar vörur eða rekur gagnavinnsluþjónustu er þetta á vegvísinum þínum, hvort sem það stendur þar eða ekki.

Tvær reglugerðir í einni

Gagnalögin gera tvennt nokkuð ólíkt og það hjálpar að meðhöndla það hvort í sínu lagi.

Fyrri hlutinn veitir notendum nettengdra vara rétt á gögnunum sem þær framleiða og rétt til að fá þeim deilt með þriðja aðila að eigin vali.

Seinni hlutinn skyldar veitendur gagnavinnsluþjónustu, það er skýja- og jaðarþjónustu, til að gera skipti yfir til keppinauts hagnýt og með tímanum gjaldfrjáls.

Bæði beinast að sama vandamálinu: gögn framleidd af notendum enda læst hjá þeim veitanda sem safnaði þeim.

Nettengdar vörur: gagnaaðgengi sjálfgefið

Nettengd vara er hvaða líkamlegi hlutur sem er sem aflar, framleiðir eða safnar gögnum um notkun sína eða umhverfi og getur miðlað þeim. Skilgreiningin er vísvitandi breið. Ökutæki, iðnaðarvélar, landbúnaðartæki, lækningatæki, heimilistæki, klæðanleg tæki, snjallmælar, byggingarkerfi og raftæki til neytenda falla öll undir.

Tengd þjónusta er hugbúnaður sem lætur vöruna virka eins og til er ætlast og fellur undir við hlið vélbúnaðarins.

Hvað notendur fá

Notendur eiga rétt á aðgangi að vörugögnum og gögnum tengdrar þjónustu sem verða til við notkun þeirra, auðveldlega, örugglega, gjaldfrjálst, á fullbúnu, skipulögðu, algengu og vélalæsilegu sniði. Þar sem tæknilega mögulegt er verður aðgangurinn að vera beinn og samfelldur frekar en reglubundinn útflutningur.

Þeir geta einnig krafist þess að gagnahafinn deili gögnunum með þriðja aðila sem þeir tilnefna. Sá þriðji aðili getur verið þjónusta keppinautar, verkstæði, tryggingafélag eða greiningarveitandi. Gagnahafinn getur ekki stöðvað það með samningsskilmálum og má ekki nota deildu gögnin til að keppa við notandann.

Hvað breytist 12. september 2026

Frá þeim degi verða nettengdar vörur sem settar eru á markað og tengd þjónusta þeirra að vera hannaðar og framleiddar þannig að vörugögn og gögn tengdrar þjónustu séu aðgengileg notandanum sjálfgefið, og þar sem við á og tæknilega mögulegt er, beint.

Orðið „hannaðar“ gerir þetta að þróunarfresti frekar en lögfræðilegum. Hönnunarskylda er ekki uppfyllt með þjónustuferli. Hún verður að vera í vörunni.

Hvernig þetta lítur út sem vinna

Hjá flestum teymum liggur gapið ekki í viðmótinu heldur í öllu undir því.

Gagnalíkanið. Þú verður að aðgreina gögn sem verða til við notkun notandans á vörunni frá því sem þú leiðir, auðgar eða ályktar. Notendur eiga rétt á því fyrrnefnda. Þessi aðgreining er oft ekki til í núverandi skemum, þar sem fjarmælingar, leiddir mælikvarðar og innri greiningar búa í sömu töflum.

Aðgangsviðmót. Alvöru viðmót með auðkenningu, heimildastýringu, síðuskiptingu og hraðatakmörkun, auk sjálfsafgreiðsluleiðar fyrir ótæknilega notendur. CSV skrá send í tölvupósti sé þess óskað uppfyllir ekki „auðveldlega og, þar sem við á og tæknilega mögulegt, beint“.

Framsal til þriðja aðila. Notandinn getur tilnefnt viðtakanda. Það þýðir samþykkis- og heimildarlíkan þar sem notandinn veitir afmarkaðan aðgang til aðila sem þú hefur ekkert samband við, og getur afturkallað hann. Ef vettvangurinn þinn hefur ekkert hugtak um framseldan aðgang er þetta stærsta einstaka verkið.

Meðhöndlun viðskiptaleyndarmála. Reglugerðin reynir að jafna gagnaaðgengi á móti vernd viðskiptaleyndarmála. Þú mátt krefjast hlutfallslegra ráðstafana til að varðveita trúnað og í þröngum tilvikum neita eða fresta deilingu. Þetta verður að vera skjalfest, verjanleg afstaða frekar en almenn synjun, og það borgar sig að fá lögmennina að borðinu snemma.

Upplýsingar fyrir samning. Fyrir sölu verður þú að segja kaupanda hvaða gögn varan framleiðir, hvernig þau eru aðgengileg, hvort það sé samfellt og í rauntíma, og hvort þú ætlir sjálfur að nota þau. Þetta er efni fyrir vörusíðuna og skjölunina og tilheyrir sömu yfirferð og vöruupplýsingaskyldurnar sem lenda í september 2026.

Skýjaskipti: endalok læsingarinnar

Seinni helmingur gagnalaganna beinist að gagnavinnsluþjónustu, sem nær yfir IaaS, PaaS og SaaS.

Veitendur verða að:

• Fjarlægja viðskiptalegar, tæknilegar, samningsbundnar og skipulagslegar hindranir fyrir skiptum.
• Ljúka skiptum innan hámarksumbreytingartíma, almennt 30 daga eftir uppsagnarfrest allt að tveimur mánuðum, framlengjanlegt þar sem það er tæknilega ómögulegt.
• Styðja útflutning allra útflytjanlegra gagna og stafrænna eigna á skipulögðu, algengu og vélalæsilegu sniði.
• Veita opin viðmót og, fyrir innviðaþjónustu, virknilegt jafngildi eftir skipti.
• Bjóða að minnsta kosti 30 daga sóknartímabil eftir lok.

Hvað gjöld varðar voru skiptakostnaðir lækkaðir frá gildistökudegi og falla alveg niður frá 12. janúar 2027. Eftir það má veitandi ekki rukka neitt fyrir skiptaferlið.

Samningsskilmálar verða að endurspegla þetta, þar á meðal skiptaferlið, umbreytingartímann, tæmandi lista yfir útflytjanlega gagnaflokka og þann stuðning sem boðinn er.

Ef þú kaupir skýjaþjónustu

Þetta er raunverulegur samningsstyrkur og flestir kaupendur nota hann ekki.

Við næstu endurnýjun, biddu um skiptaákvæðið, útflytjanlegu gagnaflokkana og skuldbindingar um útgönguaðstoð. Þú átt rétt á þeim. Ef svarið er óljóst eru það upplýsingar um hversu erfið útganga væri í raun.

Það borgar sig líka að keyra útflutningsprófun í stað þess að treysta á skjölunarsíðu. Fluttu allt út, reyndu að túlka það og sjáðu hvort það myndi raunverulega endurskapa þjónustuna þína annars staðar. Bilið milli þess sem veitandi segir útflytjanlegt og þess sem er nothæft er yfirleitt þar sem læsingin býr.

Ef þú selur skýjaþjónustu

Þú þarft skiptaákvæðið í samningunum þínum, skjalfest skiptaferli, útflutningskerfi sem framleiðir eitthvað raunverulega nothæft og áætlun fyrir núllgjaldapunktinn í janúar 2027 ef þú rukkar í dag fyrir útgangandi umferð eða útgöngu.

Verðlagning á útgangandi umferð á skilið sérstaka athygli. Að rukka fyrir gagnaflutning út er rótgróin venja í greininni og mörkin milli venjulegra útgangsgjalda og skiptagjalda eru mörk sem eftirlitsaðilar munu skoða.

Aðgangur hins opinbera og B2B skilmálar

Tvö minni atriði er rétt að þekkja.

Reglugerðin veitir opinberum aðilum rétt til að óska eftir gögnum frá einkafyrirtækjum við sérstaka þörf, aðallega í neyðarástandi. Það er þröngt, en ef þú býrð yfir gögnum sem varða almannahagsmuni er rétt að vita að ferlið er til.

Hún innleiðir einnig ósanngirnispróf fyrir samningsskilmála um gagnaaðgengi og gagnanotkun sem settir eru einhliða á annað fyrirtæki. Skilmáli sem víkur gróflega frá góðum viðskiptaháttum er ekki bindandi. Það er gagnleg hemill á taktu því eða slepptu því gagnaskilmála í birgjasamningum.

Hvað við myndum gera núna

Ef þú framleiðir nettengdar vörur ætti septemberdagsetningin 2026 þegar að vera í sprettáætlun. Hönnunarskyldan gildir um vörur sem settar eru á markað frá þeim degi, svo allt sem er í þróun fellur undir. Byrjaðu á aðgreiningunni í gagnalíkaninu, því allt annað veltur á henni.

Ef þú rekur gagnavinnsluþjónustu, farðu yfir samningana þína, útflutningstólin þín og gjaldskipulagið þitt. Núllgjaldapunkturinn í janúar 2027 er ekki langt undan og tekjuafleiðingarnar krefjast ákvörðunar á stjórnendastigi frekar en í þróun.

Ef þú kaupir skýjaþjónustu, notaðu samningsstyrkinn við endurnýjun og prófaðu útflutningsleiðina þína. Það kostar dag og segir þér eitthvað verðmætt um raunverulega áhættu þína.

Allir aðrir ættu samt að athuga gildissviðið. Skilgreiningin á nettengdri vöru er breiðari en hugtakið gefur til kynna, og fyrirtæki sem líta á sig sem hugbúnaðarfyrirtæki senda stundum frá sér vélbúnað án þess að það sé skráð innanhúss.

Stærri myndin

Gagnalögin eru hluti af reglusetti sem saman byggir þær forsendur sem evrópskur hugbúnaður hvílir á. Handbókin um stafrænt regluverk ESB 2026 kortleggur allt yfirborðið, þar á meðal frestina sem koma með þessum.

Það er raunveruleg skörun til að nýta. Gagnaaðgangsviðmót smíðuð fyrir gagnalögin deila innviðum með beiðnum um GDPR gagnaflytjanleika. Íhlutaskrár smíðaðar fyrir netþolslögin segja þér hvar vörugögn búa í raun. Að smíða þetta sem eina vettvangsgetu í stað þriggja verkefna er munurinn á ársfjórðungi og ári.

Við hönnum og smíðum gagnavettvanga, viðmót og skýjainnviði fyrir fyrirtæki í Evrópu, þar á meðal þann búnað fyrir framseldan aðgang og útflutning sem þessi reglugerð gerir ráð fyrir. Ef þú vilt aðstoð við að afmarka hvað hönnunarskyldan frá september 2026 þýðir fyrir tiltekna vöru, skrifaðu á office@c9group.dev, eða lestu meira um vinnu okkar með AWS innviði og markaðsinngöngu í ESB.

Við smíðum kerfi frekar en að veita lögfræðiráðgjöf. Gildissvið og afstaða til viðskiptaleyndarmála tilheyra lögmönnum ykkar.