Upoważniony przedstawiciel CRA (AR) to osoba lub spółka z siedzibą w UE, którą producent może wyznaczyć pisemnym pełnomocnictwem do przechowywania dokumentów zgodności, odpowiadania na uzasadnione żądania organów, współpracy z nadzorem rynku oraz wykonywania innych zadań wskazanych w pełnomocnictwie. Wyznaczenie jest dobrowolne na gruncie Cyber Resilience Act, także dla producentów spoza UE. Rola pomaga wtedy, gdy producent chce mieć kontakt regulacyjny w UE, ale pełnomocnictwo nie może obejmować cyberbezpieczeństwa produktu, obsługi podatności, sporządzania dokumentacji technicznej ani procedur produkcji seryjnej i nie zdejmuje z importera obowiązków importera.
Podsumowanie
- Wyznaczenie jest dobrowolne. Producenci CRA mogą wyznaczyć upoważnionego przedstawiciela, ale CRA nie czyni z tego warunku dostępu do rynku UE.
- Pełnomocnictwo ma minimum i granicę. Co najmniej przedstawiciel musi móc przechowywać deklarację zgodności UE oraz dokumentację techniczną, przekazywać je organom na uzasadnione żądanie i współpracować przy działaniach eliminujących ryzyko. Pełnomocnictwo może dodać inne zadania, na przykład zorganizowanie oceny zgodności, sporządzenie deklaracji zgodności lub składanie zgłoszeń, jeżeli wymieni je na piśmie.
- Niektórych obowiązków nie można objąć pełnomocnictwem. Cyberbezpieczeństwo produktu, analiza ryzyka, obsługa podatności, aktualizacje bezpieczeństwa, sporządzenie dokumentacji technicznej i procedury produkcji seryjnej są wyłączone przez Artykuł 18 ust. 2.
- Obowiązki importera są odrębne. Importer istnieje na podstawie faktu łańcucha dostaw; przedstawiciel istnieje wyłącznie na podstawie pisemnego pełnomocnictwa. Jeden podmiot z UE może łączyć obie role, ale dokumentacja i obowiązki są rozdzielne.
- Ekspozycja na kary idzie za naruszoną powinnością. Naruszenia obowiązków producenta mieszczą się w najwyższym poziomie kar; naruszenia pełnomocnictwa przedstawiciela mieszczą się w poziomie dla importerów/dystrybutorów.
- Terminy mają znaczenie. Zgłoszenia producenta obowiązują od 11 września 2026 r.; większość operacyjnej gotowości po stronie przedstawiciela wiąże się z początkiem reżimu 11 grudnia 2027 r.
Czy warto wyznaczyć upoważnionego przedstawiciela?
Wybór upoważnionego przedstawiciela jest decyzją operacyjną, a nie warunkiem dostępu do rynku CRA. Czynniki poniżej obejmują typowe rozumowanie. Żaden z nich nie tworzy obowiązku prawnego; CRA nie sankcjonuje braku przedstawiciela.
| Czynnik | Skłania ku wyznaczeniu | Skłania ku niewyznaczaniu |
|---|---|---|
| Obecność producenta w UE | Producent ma siedzibę poza Unią i nie dysponuje biurem w UE, które wiarygodnie obsłuży korespondencję z nadzorem rynku. | Producent ma siedzibę w UE albo posiada w UE spółkę zależną obsługującą już korespondencję regulacyjną. |
| Inne instrumenty UE | Produkt jest też objęty MDR, który wymaga przedstawiciela dla producentów wyrobów medycznych spoza UE, albo korzystacie już z przedstawiciela lub dostawcy zgodności RED. Wykorzystanie tej samej kancelarii dla zakresu CRA może uprościć operacje. | Produkt podlega wyłącznie CRA, bez równoległego obowiązku przedstawiciela z MDR i bez istniejącego porozumienia przedstawicielskiego RED. |
| Korespondencja z organami | Chcesz, aby korespondencja z organami nadzoru rynku przechodziła przez lokalny kontakt w UE, w języku i strefie czasowej właściwego państwa członkowskiego. | Bezpośrednia obsługa odpowiedzi na uzasadnione żądania z centrali producenta nie sprawia problemu. |
| Przechowywanie dokumentów | Chcesz, aby 10-letnie przechowywanie deklaracji zgodności UE i dokumentacji technicznej prowadził podmiot z siedzibą w UE. | Działa już wewnętrzna platforma dowodowa, która utrzymuje dokumentację dostępną dla organów na żądanie. |
| Trasa importowa | Wielu importerów i dystrybutorów w UE; chcesz mieć jeden wskazany kontakt UE w całym kanale, zamiast rozproszonej odpowiedzialności. | Pojedynczy zaufany importer z UE prowadzi już weryfikację importerską oraz przechowywanie dokumentów. |
Większość producentów spoza UE w sektorach regulowanych ostatecznie wyznacza przedstawiciela, ponieważ uproszczenie operacyjne ma większą wartość niż koszt pełnomocnictwa, a nie dlatego, że CRA do tego zmusza.
Co może obejmować pełnomocnictwo
Pisemne pełnomocnictwo czyni z przedstawiciela co najmniej depozytariusza dokumentów oraz interfejs wobec organów. Zgodnie z Artykułem 18 ust. 3 musi ono pozwalać przedstawicielowi na wykonanie co najmniej trzech zadań wymienionych poniżej, a przedstawiciel wykonuje zadania wskazane w pełnomocnictwie.
| Zadanie | Co robi przedstawiciel |
|---|---|
| Przechowywanie dokumentów | Przechowuje deklarację zgodności UE i dokumentację techniczną przez co najmniej 10 lat od wprowadzenia do obrotu albo przez okres wsparcia, jeżeli jest dłuższy. |
| Żądania organów | Przekazuje informacje i dokumentację potrzebne do wykazania zgodności, gdy organ nadzoru rynku składa uzasadnione żądanie. |
| Współpraca przy ryzyku | Współpracuje z organami nadzoru rynku, na ich żądanie, przy działaniach eliminujących ryzyka produktu. |
| Dalsze zadania, jeśli wskazuje je pełnomocnictwo | Artykuł 18 ust. 2 nie wyłącza przeprowadzenia lub zorganizowania oceny zgodności, sporządzenia deklaracji zgodności UE, umieszczenia oznakowania CE ani zgłoszeń z Artykułu 14, więc pełnomocnictwo może je obejmować. Zadania, których pełnomocnictwo nie wymienia, przedstawiciel nie ma. |
Samo pełnomocnictwo również jest dokumentem podlegającym kontroli: przedstawiciel musi przekazać jego kopię organom nadzoru rynku na żądanie.
Czego nie może obejmować pełnomocnictwo
Artykuł 18 ust. 2 wyłącza z pełnomocnictwa trzy grupy obowiązków producenta: Artykuł 13 ust. 1 do 11, pierwszy akapit Artykułu 13 ust. 12 oraz Artykuł 13 ust. 14. Żadne brzmienie pełnomocnictwa nie może ich dodać.
| Wyłączony blok | Co obejmuje |
|---|---|
| Obowiązki produktowe i podatności | Cyberbezpieczeństwo produktu, ocenę ryzyka cyberbezpieczeństwa, należytą staranność wobec komponentów, ustalenie okresu wsparcia, dostępność aktualizacji bezpieczeństwa i reguły dotyczące istotnie zmodyfikowanego oprogramowania. |
| Sporządzenie dokumentacji technicznej | Sporządzenie dokumentacji technicznej przed wprowadzeniem produktu do obrotu jest wyłączone. Przedstawiciel może przechowywać gotowy plik na podstawie pełnomocnictwa, ale nie może go sporządzić. |
| Kontrole produkcji seryjnej | Procedury utrzymujące zgodność produktów z serii produkcyjnej są wyłączone. |
Linia praktyczna: inżynieria, ocena ryzyka, obsługa podatności, sporządzanie dokumentacji technicznej oraz procedury produkcji seryjnej zostają u producenta. Przeprowadzenie lub zorganizowanie oceny zgodności, deklaracja zgodności i oznakowanie CE oraz zgłoszenia z Artykułu 14 nie figurują na liście wyłączeń, więc pełnomocnictwo może je obejmować, jeśli je wymienia. Przedstawiciel nie jest zastępczym producentem.
Upoważniony przedstawiciel a importer
Rola przedstawiciela powstaje na podstawie pisemnego pełnomocnictwa. Rola importera powstaje na podstawie trasy handlowej, gdy podmiot z siedzibą w UE wprowadza do obrotu w Unii produkt producenta spoza UE. Nie zastępują się nawzajem w żadnym kierunku.
| Upoważniony przedstawiciel | Importer UE | |
|---|---|---|
| Wyzwalacz | Dobrowolny. Producent może wyznaczyć przedstawiciela pisemnym pełnomocnictwem. | Status z mocy definicji. Każdy, kto ma siedzibę w Unii i wprowadza do obrotu produkt opatrzony nazwą lub znakiem towarowym producenta spoza UE, jest importerem. |
| Powstaje przez | Pisemne pełnomocnictwo producenta na rzecz osoby prawnej lub fizycznej z siedzibą w UE. | Trasę handlową. Bez wyznaczenia, bez pełnomocnictwa. |
| Zakres | Co najmniej: przechowywanie deklaracji zgodności UE i dokumentacji technicznej przez co najmniej 10 lat od wprowadzenia do obrotu lub przez okres wsparcia, jeśli jest dłuższy, przekazywanie ich organom nadzoru rynku na uzasadnione żądanie i współpraca przy działaniach naprawczych. Dalsze zadania tylko wtedy, gdy wymienia je pełnomocnictwo. Artykuł 13 ust. 1 do 11, sporządzanie dokumentacji technicznej i procedury produkcji seryjnej są wyłączone. | Weryfikacja oceny zgodności, oznakowania CE, deklaracji zgodności UE oraz instrukcji dla użytkownika; przechowywanie dokumentów przez 10 lat lub dłużej; współpraca z organami; powiadomienia o podejrzeniu niezgodności i o wiedzy o podatnościach. |
| Zastępuje drugą rolę? | Nie. Wyznaczenie przedstawiciela nie zdejmuje obowiązków importera z podmiotu wprowadzającego produkt do obrotu w UE. | Nie. Obowiązki importera istnieją niezależnie. Nie tworzą ani nie znoszą wyznaczenia przedstawiciela. |
| Ten sam podmiot dopuszczalny? | Tak. Jedna spółka z siedzibą w UE może łączyć pełnomocnictwo przedstawiciela i rolę importera, z odrębną dokumentacją pisemną i ubezpieczeniem pokrywającym obie role. | Tak samo. |
Skutek praktyczny: wybór przedstawiciela jest niezależny od tego, kto importuje produkt. Importer UE nie zdejmuje z producenta żadnego obowiązku w zakresie cyberbezpieczeństwa, a przedstawiciel nie zdejmuje z importera żadnego obowiązku importerskiego. Jeżeli chcesz mieć jednego partnera UE pełniącego obie funkcje, jest to dopuszczalne; potrzebne jest pisemne pełnomocnictwo przedstawiciela odrębne od umowy handlowej oraz ubezpieczenie obejmujące obie funkcje.
Na co zwracać uwagę przy wyznaczaniu przedstawiciela
Jeżeli krajobraz dostawców obejmuje firmy obsługujące MDR, RED lub RoHS, to rozsądny punkt wyjścia. Kontrole specyficzne dla CRA poniżej oddzielają sprawnego przedstawiciela od takiego, który zacznie się chwiać przy pierwszym piśmie organu.
| Kontrola | Jak wygląda dobry sygnał |
|---|---|
| Siedziba | Osoba prawna z siedzibą w UE, w państwie członkowskim, ze zgłoszonym biurem i lokalnym punktem kontaktowym. |
| Ubezpieczenie | OC zawodowe z pokryciem wyraźnie rozszerzonym na zakres CRA i klasyfikacje produktów z CRA. |
| Doświadczenie sektorowe | Wykazana historia pracy pod MDR, aktem delegowanym RED w zakresie cyberbezpieczeństwa albo RoHS. To te kancelarie, które dziś wiarygodnie wchodzą w prace nad CRA. |
| Przechowywanie dokumentów | Platforma spełniająca obowiązek 10-letniego przechowywania przewidziany w pełnomocnictwie, z odpornym na manipulacje śladem audytu oraz eksportami gotowymi dla organów. |
| Odpowiedzialność | Wskazana osoba fizyczna odpowiedzialna wobec organów, a nie ogólna skrzynka działu prawnego. |
| Język | Zdolność do współpracy przy działaniach naprawczych w języku właściwego organu państwa członkowskiego. |
Samo pełnomocnictwo powinno wymieniać w pełni zadania CRA, powtarzać obowiązki wyłączone przez Artykuł 18 ust. 2, ustalać warunki wypowiedzenia i okres notice oraz definiować przekazanie przy zmianie przedstawiciela. Powinno być zweryfikowane przez prawnika znającego prawo zgodności produktów w UE.
Typowe pułapki
| Twierdzenie | Dlaczego zawodzi |
|---|---|
| „Jesteśmy spoza UE, więc musimy wyznaczyć przedstawiciela.” | Wyznaczenie na gruncie CRA jest dobrowolne także dla producentów spoza UE. MDR może wymagać przedstawiciela dla producentów wyrobów medycznych spoza UE; RED ma własne zasady dla podmiotów gospodarczych, ale nie czyni wyznaczenia CRA obowiązkowym. |
| „Nasz importer UE jest jednocześnie przedstawicielem; jeden kontrakt obejmuje obie role.” | Role są prawnie odrębne. Obowiązki importera przypisują się temu, kto wprowadza produkt do obrotu; obowiązki przedstawiciela przypisują się temu, kto trzyma pisemne pełnomocnictwo. Możesz połączyć podmiot, ale obie funkcje opisz w odrębnej dokumentacji. |
| „Przedstawiciel nigdy nie może sporządzić naszej deklaracji zgodności UE.” | Artykuł 18 ust. 2 wyłącza tylko pierwszy akapit Artykułu 13 ust. 12, czyli sporządzenie dokumentacji technicznej. Deklaracja zgodności i oznakowanie CE są w akapicie trzecim, więc pełnomocnictwo może je obejmować. Sprawdź, co wymienia pełnomocnictwo. |
| „Zdelegowaliśmy obsługę podatności przedstawicielowi.” | Obsługa podatności podlega Artykułowi 13 ust. 8, który Artykuł 18 ust. 2 wyłącza z pełnomocnictwa. Pełnomocnictwo nie może jej obejmować. |
| „Zgłoszenia nigdy nie mogą być w pełnomocnictwie przedstawiciela.” | Artykuł 18 ust. 2 nie wyłącza Artykułu 14. Pełnomocnictwo może obejmować składanie zgłoszeń, ale tylko wtedy, gdy wymienia to zadanie. Przedstawiciel, którego pełnomocnictwo milczy o zgłoszeniach, ich nie otrzymał. |
| „Pełnomocnictwo obejmuje wszystkie produkty na zawsze.” | Pełnomocnictwa są pisemne, ograniczone czasowo i produktowo. Aktualizuj je przy każdej nowej linii produktów, przy każdej istotnej zmianie i przy zmianie przedstawiciela. |
| „Nie potrzebujemy pełnomocnictwa CRA; nasze pełnomocnictwo MDR wystarczy.” | Zakres pełnomocnictwa MDR jest specyficzny dla wyrobów medycznych i nie obejmuje automatycznie obowiązków CRA. Sporządź na nowo pełnomocnictwo CRA, które wymienia zadania związane z przechowywaniem dokumentów i współpracą z organami, ewentualne dalsze zadania oraz obowiązki wyłączone przez Artykuł 18 ust. 2. |
| „Przedstawiciel odpowiada za wady produktu.” | Przedstawiciel wykonuje zadania wymienione w pełnomocnictwie. Artykuł 18 nie rozstrzyga odpowiedzialności za wady produktu, więc warto zasięgnąć porady prawnej i starannie sporządzić pełnomocnictwo. |
Najczęściej zadawane pytania
Czy wyznaczenie upoważnionego przedstawiciela jest na gruncie CRA obowiązkowe?
Nie. CRA czyni wyznaczenie przedstawiciela dobrowolnym, także dla producentów z siedzibą poza Unią. Brzmienie operacyjne jest fakultatywne: producent może wyznaczyć upoważnionego przedstawiciela pisemnym pełnomocnictwem. MDR może nadal wymagać przedstawiciela dla producentów wyrobów medycznych spoza UE tam, gdzie ten reżim ma zastosowanie; RED może obejmować upoważnionego przedstawiciela przez pełnomocnictwo, ale nie jest to obowiązek wyznaczenia CRA.
Dlaczego producent spoza UE mimo wszystko wyznacza przedstawiciela na gruncie CRA?
Z powodu uproszczenia operacyjnego, a nie przymusu prawnego. Pojedynczy punkt kontaktowy z siedzibą w UE zmniejsza tarcia z organami nadzoru rynku, które często wolą korespondencję z podmiotem w ich jurysdykcji i języku. Przedstawiciel może przechowywać lokalnie deklarację zgodności UE oraz dokumentację techniczną przez wymagany okres. Wielu producentów spoza UE korzysta już z przedstawiciela MDR lub przedstawiciela zgodności RED i uznaje za prostsze rozszerzenie tego rozwiązania na zakres CRA. Wskazany przedstawiciel UE skraca też cykl odpowiedzi na uzasadnione żądania organów.
Co można, a czego nie można delegować upoważnionemu przedstawicielowi CRA?
Artykuł 18 ust. 2 wyłącza z pełnomocnictwa część obowiązków: Artykuł 13 ust. 1 do 11, który obejmuje wymagania zasadnicze, ocenę ryzyka, obsługę podatności i aktualizacje bezpieczeństwa, sporządzenie dokumentacji technicznej oraz procedury produkcji seryjnej. Inne zadania mogą być w pełnomocnictwie, jeśli je wymienia, na przykład przeprowadzenie lub zorganizowanie oceny zgodności, sporządzenie deklaracji zgodności albo zgłoszenia. Pełnomocnictwo przedstawiciela musi co najmniej obejmować trzy elementy: przechowywanie deklaracji zgodności UE i dokumentacji technicznej przez 10 lat lub okres wsparcia, jeżeli jest dłuższy; przekazywanie informacji i dokumentacji organom na uzasadnione żądanie; współpracę przy działaniach mających na celu wyeliminowanie ryzyka.
Jaka jest różnica między upoważnionym przedstawicielem CRA a importerem UE?
Są to role niezależne. Importer to podmiot z siedzibą w UE, który wprowadza do obrotu w Unii produkt opatrzony nazwą lub znakiem towarowym producenta spoza UE, i nosi obowiązki importerskie niezależnie od tego, czy istnieje przedstawiciel. Przedstawiciel, gdy zostaje wyznaczony, przejmuje zadania wymienione w pełnomocnictwie. Nie są one substytutami: rolę importera wyzwala trasa handlowa, rolę przedstawiciela pisemne pełnomocnictwo. Jeden podmiot w UE może łączyć obie role, z odrębną dokumentacją.
Czy mój importer lub dystrybutor z UE może działać jako mój upoważniony przedstawiciel?
Tak. CRA nie zakazuje jednemu podmiotowi z siedzibą w UE łączenia roli handlowego importera lub dystrybutora z rolą przedstawiciela. Funkcje pozostają prawnie odrębne: importer lub dystrybutor nosi obowiązki wynikające z handlowej relacji w łańcuchu dostaw, podczas gdy przedstawiciel nosi obowiązki wynikające z pisemnego pełnomocnictwa. Aby je połączyć, sporządź odrębne pełnomocnictwo CRA, miej OC zawodowe wystarczające dla obu ról i utrzymuj jasną linię kontraktową między tymi funkcjami.
Czy przedstawiciel odpowiada za wady produktu, czy tylko za obowiązki dokumentacyjne?
Przedstawiciel wykonuje zadania wymienione w pełnomocnictwie. Artykuł 18 nie rozstrzyga odpowiedzialności za wady produktu, a wyłączonych obowiązków producenta nie można włączyć do pełnomocnictwa. Prawo krajowe w niektórych państwach członkowskich może dodawać ekspozycję, dlatego pełnomocnictwo powinno być sporządzone starannie.
Czy przedstawiciel CRA to to samo, co przedstawiciel MDR lub RED?
Nie, reżimy nakładają się, ale nie są wymienne. MDR czyni wyznaczenie przedstawiciela obowiązkowym dla producentów wyrobów medycznych spoza UE i nakłada szersze obowiązki specyficzne dla wyrobów medycznych, w tym sprawozdawczość z zakresu obserwacji. RED korzysta z własnych ram dla przedstawicieli i podmiotów gospodarczych, ale nie czyni wyznaczenia CRA obowiązkowym. CRA czyni je dobrowolnym, z minimum obejmującym dokumentację, żądania organów i współpracę przy działaniach naprawczych oraz z wyłączeniami z Artykułu 18 ust. 2. Dotychczasowy przedstawiciel MDR lub przedstawiciel zgodności RED może być dobrym punktem wyjścia, ale pełnomocnictwo musi być sporządzone na nowo dla zakresu CRA i tych wyłączeń.
Czy przedstawiciel podpisuje deklarację zgodności UE?
Tylko wtedy, gdy wskazuje to pisemne pełnomocnictwo. Artykuł 18 ust. 2 wyłącza pierwszy akapit Artykułu 13 ust. 12, czyli sporządzenie dokumentacji technicznej. Sporządzenie deklaracji zgodności UE jest w akapicie trzecim, którego wyłączenie nie obejmuje. Jak przedstawiciela wskazuje się w deklaracji, opisuje strona o deklaracji zgodności. W każdym przypadku przedstawiciel trzyma deklarację zgodności oraz dokumentację techniczną do dyspozycji organów nadzoru rynku.
Czy mogę zmienić przedstawiciela po wyznaczeniu?
Tak. Pełnomocnictwo to umowa między producentem a przedstawicielem, a każda ze stron może ją wypowiedzieć na warunkach w niej określonych. Przy zmianie nowy przedstawiciel przejmuje pieczę nad dokumentacją techniczną oraz deklaracją zgodności UE, a producent powinien zaktualizować dane kontaktowe przekazywane organom nadzoru rynku. Zaplanuj wyraźny etap przekazania w szablonie pełnomocnictwa.