標準簡介
《數位市場法案》(DMA)是歐盟於 2024 年 3 月全面生效的里程碑式法規。它旨在透過對被指定為'守門人'的大型科技平台施加特定義務,確保公平和開放的數位市場。DMA 針對數位領域的反競爭行為,特別是涉及應用程式商店、搜尋引擎、社群媒體平台和作業系統的行為。擁有重大市場力量的公司必須允許互通性,使使用者能夠選擇替代服務,並避免優先推廣自身服務而非競爭對手。此法規特別要求如 Apple 等守門人允許應用程式側載和替代應用程式市場,從根本上改變了使用者存取和安裝軟體的方式。
DMA 根據以下標準指定守門人:為超過 4500 萬月活躍歐盟使用者和超過 10000 年活躍企業使用者提供核心平台服務,在過去三個會計年度中歐洲經濟區年營業額至少為 75 億歐元或市值至少為 750 億歐元,並在至少三個歐盟成員國營運。被指定的守門人包括 Apple、Alphabet(Google)、Meta、Amazon、Microsoft 和 ByteDance(TikTok)。這些公司必須遵守以下義務:允許第三方應用程式商店、實現與競爭對手的互通性、為企業使用者提供存取其自身資料的權限、不預先安裝特定應用程式。歐盟委員會可對不合規行為處以最高全球營業額 10% 的罰款,反覆違規可能達到全球營業額的 20%。已經啟動多項潛在不合規調查,特別是針對 Apple 實施 DMA 要求的調查。
shield
適用範圍
適用於各種規模和產業的組織,涵蓋保密性、完整性和可用性的保護。
account_tree
結構
遵循高階結構(HLS),確保與 ISO 9001 等其他 ISO 管理系統標準無縫整合。
verified
認證
組織在成功完成資訊安全管理系統的外部稽核後,可取得認可的認證。
list_alt 核心要求(第 4-10 條款)
- 組織的背景
- 領導與承諾
- 規劃與風險評估
- 支援與認知
- 營運
- 績效評估
- 持續改進
官方文件
受影響公司(守門人)
phone_iphone
Apple
Gatekeepersearch
Google (Alphabet)
Gatekeepertag_faces
Meta
Gatekeepershopping_cart
Amazon
Gatekeeperwindow
Microsoft
Gatekeepermusic_note
ByteDance (TikTok)
Gatekeeper實施時間線
gavel
May 2023
DMA 生效 - 法規在官方公報發布後 20 天生效
corporate_fare
Sept 2023
首批守門人指定 - 歐盟委員會指定 Apple、Alphabet、Amazon、Meta、Microsoft 和 ByteDance
check_circle
March 2024
DMA 全面適用 - 所有守門人義務可強制執行,包括應用程式側載要求
warning
June 2024
Apple 被發現可能不合規 - 歐盟委員會發布初步調查結果,認定 Apple 違反 DMA 第 5(4) 條
update
Aug 2024
Apple 更新合規規則 - Apple 根據委員會回饋修改開發者外部溝通規則