Dalam tiga bulan terakhir, sumber yang sama menyampaikan peringatan serupa dua kali. Pada Mei, sinyalnya adalah pertanyaan pembeli telah berubah. Pada Juli, konfirmasinya datang: sinyal itu kini memiliki tanggal. Kedua peristiwa tersebut menunjukkan satu kesimpulan: kemampuan memahami dan merespons regulasi kini menjadi syarat dalam kontrak ekspor.
Pertanyaan pembeli telah berubah
Pesan dari Seminar Respons Regulasi AI dan Keamanan Siber 2026, yang diselenggarakan Korean Agency for Technology and Standards (KATS) di bawah Ministry of Trade, Industry and Energy, cukup jelas. Sebelumnya pembeli hanya bertanya tentang fitur, harga, dan pengiriman. Kini, sebelum menandatangani kontrak, mereka memeriksa cakupan penggunaan AI, penggunaan data pelanggan untuk pelatihan, proses pembaruan keamanan, dan prosedur penanganan kerentanan. Bahasa pemeriksaannya sendiri telah berubah.
Hal yang lebih menentukan adalah negara tujuan penjualan. Sekalipun kantor pusat berada di Korea, ketika Anda menawarkan produk dan layanan kepada pengguna di Uni Eropa atau China, regulasi negara tersebut berlaku secara langsung.
Hitung mundur CRA
Dua bulan kemudian, Komisi Eropa menerbitkan panduan yang memerinci cakupan Cyber Resilience Act (CRA). Jika peringatan Mei masih terasa umum, panduan Juli menghadirkan tenggat yang konkret. CRA memberlakukan kewajiban keamanan siber terhadap produk dengan elemen digital, termasuk perangkat lunak mandiri, perangkat terhubung, server jarak jauh, dan fungsi cloud.
Pelaporan berpacu dengan waktu. Kerentanan yang dieksploitasi harus dilaporkan secara bertahap sesuai tenggat masing-masing.
Perhatikan cakupan tanggung jawab. Meskipun kerentanan berasal dari komponen eksternal atau sumber terbuka, jika dieksploitasi pada produk akhir saya, sayalah yang harus melaporkannya. Dukungan keamanan berlangsung setidaknya lima tahun, dan lebih lama jika masa penggunaan produk lebih panjang.
Peta empat regulasi dan sektor industri
CRA hanyalah salah satu gelombang. Eksportir menghadapi empat regulasi sekaligus.
EU AI Act
Bidang yang memengaruhi hak individu, termasuk perekrutan, pendidikan, keuangan, dan kesehatan. Transparansi, nondiskriminasi, serta prosedur peninjauan manusia diwajibkan.
EU CRA (Cyber Resilience Act)
Semua produk dengan elemen digital. Persyaratan keamanan diterapkan pada setiap tahap, dari perencanaan hingga pemeliharaan.
NIS2
Cakupannya luas: energi, transportasi, keuangan, kesehatan, manufaktur, dan layanan digital. Mencakup keamanan rantai pasok serta kewajiban pelaporan insiden.
Undang-Undang Dasar AI
Berlaku 22 Januari 2026. Mengatur kewajiban terkait AI berdampak tinggi, AI generatif, dan keterpercayaan.
| Industri | Hal yang diatur | Isu utama |
|---|---|---|
| Perangkat kecantikan | Produk berjaringan | Aliran data, fitur keamanan, respons kerentanan |
| Gim | Algoritma rekomendasi, chatbot, konten yang dihasilkan AI | Perlindungan anak, tata kelola konten AI |
| Manufaktur | Sistem kendali proses berbasis AI | Transfer data lintas negara, pengaturan akses jarak jauh |
| SDM dan pencocokan | Sistem AI berisiko tinggi | Pencegahan diskriminasi dan penolakan kesempatan |
| Peralatan rumah tangga | Produk berjaringan | Kendali jarak jauh, pembaruan keamanan, respons insiden |
| Logistik | Keputusan pengiriman dan rute berbasis AI | Peninjauan manusia dan kemampuan mengesampingkan keputusan |
Panduan respons 45 hari
Urutan tindakan membantu mengatasi ketidakpastian. Dalam 45 hari, kesiapan CRA dapat ditingkatkan hingga dapat dibuktikan.
Klasifikasikan produk
- Nilai apakah CRA dan AI Act berlaku untuk setiap produk
- Inventarisasi produk serta komponen eksternal dan sumber terbuka yang digunakan
Bangun kendali operasional
- Bentuk alur penerimaan kerentanan → analisis dampak → persetujuan internal → pemberitahuan kepada Uni Eropa
- Tetapkan penanggung jawab dan jalur kontak darurat untuk setiap produk sejak awal
Buktikan kesiapan
- Periksa formulir pemberitahuan dan dokumentasi teknis
- Jalankan simulasi realistis dan buktikan kendali melalui catatan
Dua artikel, satu kesimpulan
Peringatan Mei dan hitung mundur Juli membawa pesan yang sama: penentu respons regulasi adalah alur operasional yang tersambung tanpa putus.
Seperti disampaikan pimpinan yang sama, negara pengguna produk dan layanan lebih menentukan daripada lokasi perusahaan di Korea. Kini terbentuk tatanan di mana kemampuan merespons regulasi menjadi daya saing ekspor.
CONNECT AI melihat perubahan ini melalui intelijen penjualan. Respons regulasi dapat menjadi sinyal kepercayaan terkuat yang Anda sampaikan kepada pembeli. Ketika regulasi yang dipenuhi di suatu pasar memperkuat daya persuasi proposal, MORI membantu Anda membaca, menata, dan menerjemahkan sinyal itu bagi pembeli.