Kary CRA w praktyce: Jak naprawdę wygląda nadzór rynku

Zrozumienie mechanizmów egzekwowania CRA, struktur kar i czego oczekiwać od nadzoru rynku. Praktyczny przewodnik jak uniknąć działań egzekucyjnych.

Zespół CRA Evidence
Autor
25 grudnia 2025
Zaktualizowano 25 lutego 2026 00:00:00 UTC
5 min czytania
Kary CRA w praktyce: Jak naprawdę wygląda nadzór rynku
In this article

CRA zawiera przepisy dotyczące kar, które mogą sięgnąć 15 milionów euro lub 2,5% globalnego obrotu. Ale jak naprawdę wygląda egzekwowanie? Jak działają organy nadzoru rynku? I co wyzwala najwyższe kary?

Ten przewodnik wyjaśnia mechanizmy egzekwowania CRA i jak pozostać po właściwej stronie regulatorów.

Najważniejsze informacje

  • Maksymalne kary: 15M€ lub 2,5% globalnego obrotu za naruszenia wymagań zasadniczych
  • Organy nadzoru rynku przeprowadzają inspekcje, żądają dokumentacji, testują produkty
  • Stopniowa reakcja: możliwości korekty przed karami (zwykle)
  • Najgorsze skutki: wycofanie produktu, recall, zakazy importu
  • Najlepsza obrona: udokumentowane decyzje o zgodności i responsywna współpraca

Drabina eskalacji kar CRA — Od ostrzeżenia do zakazu rynkowego

Struktura kar CRA

Trzy poziomy kar

CRA ustanawia maksymalne kary administracyjne na podstawie powagi naruszeń:

POZIOM 1: Naruszenia wymagań zasadniczych (Artykuł 64(2)) Maksimum: 15 000 000 € lub 2,5% rocznego globalnego obrotu (wyższa kwota)

Naruszenia obejmują:

  • Niezgodność z wymaganiami zasadniczymi z Załącznika I
  • Wprowadzanie na rynek produktów niezgodnych
  • Brak lub nieważna ocena zgodności
  • Dostarczanie fałszywych informacji organom

POZIOM 2: Inne naruszenia obowiązków (Artykuł 64(3)) Maksimum: 10 000 000 € lub 2% rocznego globalnego obrotu

Naruszenia obejmują:

  • Braki w dokumentacji
  • Brak lub nieprawidłowe oznakowanie CE
  • Niewykonanie obowiązków importera/dystrybutora
  • Niewykonanie wymagań zgłoszeniowych

POZIOM 3: Naruszenia informacyjne (Artykuł 64(4)) Maksimum: 5 000 000 € lub 1% rocznego globalnego obrotu

Naruszenia obejmują:

  • Dostarczanie nieprawidłowych/niekompletnych informacji organom
  • Niedostarczenie informacji na żądanie
  • Utrudnianie działań nadzoru rynku

Ostrzeżenie: Maksymalne kary sięgają 15 milionów euro lub 2,5% globalnego rocznego obrotu — w zależności od tego, co jest WYŻSZE. Dla dużych firm obliczenie oparte na obrocie może znacznie przekroczyć stały pułap.

Jak obliczane są kary

Organy muszą uwzględnić (Artykuł 64(5)):

Czynnik Wpływ na karę
Charakter, waga, czas trwania Poważniejsze = wyższa
Umyślne vs niedbałe Umyślność = wyższa
Działania łagodzące szkody Łagodzenie = niższa
Poprzednie naruszenia Recydywa = wyższa
Uzyskane korzyści finansowe Zysk z niezgodności = wyższa
Współpraca z organami Dobra współpraca = niższa

Nadzór rynku: Jak to działa

Kto egzekwuje CRA?

Organy nadzoru rynku (ONR) w każdym państwie członkowskim egzekwują CRA. Są to zwykle:

  • Agencje ochrony konsumentów
  • Organy bezpieczeństwa przemysłowego/produktów
  • Regulatorzy sektorowi

Typowa sekwencja egzekwowania

  1. ŻĄDANIE INFORMACJI - Organ żąda dokumentacji
  2. OCENA ZGODNOŚCI - Organ przegląda dokumentację, może testować produkty
  3. ŻĄDANIE DZIAŁAŃ KORYGUJĄCYCH - Organ identyfikuje niezgodność, żąda środków korygujących
  4. FORMALNE OSTRZEŻENIE - Korekty nieadekwatne lub opóźnione
  5. ŚRODKI ADMINISTRACYJNE - Wycofanie produktu, zakaz, publiczne ostrzeżenia, grzywna
  6. ESKALOWANE EGZEKWOWANIE - Recall, maksymalne kary, skierowanie do organów ścigania

Poza grzywnami: Inne konsekwencje

Wycofanie produktu

Usunięcie produktu z rynku (zatrzymanie sprzedaży). Nakazywane gdy produkt stanowi ryzyko lub ma naprawialną niezgodność.

Recall produktu

Odzyskanie produktów już sprzedanych klientom. Nakazywany gdy produkt stanowi poważne ryzyko nawet u użytkowników.

Zakaz importu

Produkt nie może wejść na rynek UE. Produkty zatrzymywane w urzędzie celnym, mogą być zniszczone lub zwrócone.

Publiczne ujawnienie

Organ publikuje szczegóły niezgodności. Szkoda reputacyjna, wpływ na zaufanie klientów.

Jak uniknąć działań egzekucyjnych

Wskazówka: Najlepszą obroną są udokumentowane decyzje o zgodności. Nawet jeśli Twoje podejście nie jest idealne, wykazanie wysiłku w dobrej wierze z udokumentowanym uzasadnieniem znacząco zmniejsza ryzyko kary.

Strategia zapobiegania

DOKUMENTACJA:

  • Dokumentacja techniczna kompletna i dostępna
  • DoC dokładna i podpisana
  • SBOM aktualny i dostępny
  • Ocena ryzyka udokumentowana

ZGODNOŚĆ:

  • Wybrana prawidłowa ścieżka oceny
  • Ocena faktycznie ukończona
  • Oznakowanie CE prawidłowo naniesione

OBSŁUGA PODATNOŚCI:

  • Kontakt bezpieczeństwa opublikowany
  • Polityka CVD wdrożona
  • Zdolność reagowania wykazana

POSTAWA WSPÓŁPRACY:

  • Odpowiadaj szybko na żądania organów
  • Dostarczaj kompletne informacje
  • Nie ukrywaj problemów
  • Dokumentuj wysiłki w dobrej wierze

Ważne: Nigdy nie dostarczaj fałszywych informacji organom nadzoru rynku. To, co zaczyna się jako naruszenie Poziomu 3 (maks. 5M€), staje się naruszeniem Poziomu 1 (maks. 15M€), jeśli kłamiesz.

Korzyści ze współpracy

Zachowanie Prawdopodobny wpływ
Szybkie, kompletne odpowiedzi Niższe kary
Proaktywne samozgłoszenie Potencjalnie brak grzywny
Szybkie działanie korygujące Sprawa może zakończyć się wcześniej
Udokumentowany wysiłek w dobrej wierze Czynnik łagodzący
Utrudnianie lub opóźnianie Czynnik obciążający
Fałszywe informacje Maksymalne kary

Rozważania dla MŚP

Proporcjonalność

Kary CRA muszą być "skuteczne, proporcjonalne i odstraszające". Dla MŚP:

  • Limity procentowe od obrotu mają znaczenie (15M€ mało prawdopodobne dla małej firmy)
  • Zasada proporcjonalności ma zastosowanie
  • Pierwsze drobne naruszenia często otrzymują ostrzeżenia

Zwolnienie MŚP ze zgłoszeń

Informacja: MŚP są zwolnione ze szczególnych kar za niedotrzymanie terminów zgłoszeń ENISA 24h/72h. Jednak to NIE oznacza, że MŚP mogą całkowicie pominąć zgłaszanie — nadal muszą zgłaszać, tylko bez grzywien opartych na terminach.

MŚP są zwolnione ze szczególnych kar za niedotrzymanie terminów zgłoszeń ENISA 24h/72h (Artykuł 64(7)). Ale:

  • Nadal muszą zgłaszać (tylko nie karane za terminy)
  • Inne kary nadal mają zastosowanie
  • To nie jest przepustka dla systematycznych niepowodzeń

Jak CRA Evidence może pomóc

CRA Evidence wspiera gotowość na egzekwowanie:

  • Repozytorium dokumentacji: Dokumentacja techniczna dostępna dla żądań organów
  • Ścieżka audytu: Decyzje o zgodności udokumentowane z uzasadnieniem
  • Zarządzanie SBOM: Aktualne SBOM dostępne na żądanie
  • Śledzenie podatności: Historia odpowiedzi udokumentowana
  • Możliwość eksportu: Generuj pakiety dokumentacji dla organów

Bądź gotowy na egzekwowanie na app.craevidence.com.

Powiązane Przewodniki

Zgodność: Rozpocznij swoją podróż w stronę zgodności z naszym harmonogramem wdrożenia.

Dokumentacja: Zbuduj pakiet dowodów za pomocą naszego przewodnika po dokumentacji technicznej.

Zgłaszanie: Zrozum zasadę 24 godzin w naszym przewodniku zgłaszania podatności ENISA.

Koszty: Zaplanuj budżet za pomocą naszego przewodnika szacowania kosztów zgodności CRA.


Ten artykuł ma charakter wyłącznie informacyjny i nie stanowi porady prawnej. W celu uzyskania szczegółowych wskazówek dotyczących zgodności należy skonsultować się z wykwalifikowanym doradcą prawnym.

Tematy omówione w tym artykule

Udostępnij ten artykuł

Powiązane artykuły

Does the CRA apply to your product?

Odpowiedz na 6 prostych pytań, aby sprawdzić, czy Twój produkt podlega unijnemu Cyber Resilience Act. Otrzymaj wynik w mniej niż 2 minuty.

Gotowy na osiągnięcie zgodności z CRA?

Zacznij zarządzać swoimi SBOM-ami i dokumentacją zgodności z CRA Evidence.