Upoważniony przedstawiciel CRA (AR) to osoba lub spółka z siedzibą w UE, którą producent może wyznaczyć pisemnym pełnomocnictwem do przechowywania dokumentów zgodności, odpowiadania na uzasadnione żądania organów oraz współpracy z nadzorem rynku. Wyznaczenie jest dobrowolne na gruncie Cyber Resilience Act, także dla producentów spoza UE. Rola pomaga wtedy, gdy producent chce mieć kontakt regulacyjny w UE, ale nie przenosi inżynierii cyberbezpieczeństwa, obsługi podatności, oceny zgodności ani obowiązków importera z producenta lub importera.
Podsumowanie
- Wyznaczenie jest dobrowolne. Producenci CRA mogą wyznaczyć upoważnionego przedstawiciela, ale CRA nie czyni z tego warunku dostępu do rynku UE.
- Pełnomocnictwo jest wąskie. Przedstawiciel może przechowywać deklarację zgodności UE oraz dokumentację techniczną, przekazywać je organom na uzasadnione żądanie i współpracować przy działaniach eliminujących ryzyko.
- Kluczowe obowiązki producenta zostają u niego. Cyberbezpieczeństwo produktu, analiza ryzyka, obsługa podatności, sporządzenie dokumentacji technicznej, ocena zgodności i kontrole produkcji pozostają u producenta.
- Obowiązki importera są odrębne. Importer istnieje na podstawie faktu łańcucha dostaw; przedstawiciel istnieje wyłącznie na podstawie pisemnego pełnomocnictwa. Jeden podmiot z UE może łączyć obie role, ale dokumentacja i obowiązki są rozdzielne.
- Ekspozycja na kary idzie za naruszoną powinnością. Naruszenia obowiązków producenta mieszczą się w najwyższym poziomie kar; naruszenia pełnomocnictwa przedstawiciela mieszczą się w poziomie dla importerów/dystrybutorów.
- Terminy mają znaczenie. Zgłoszenia producenta startują 11 września 2026 r.; większość operacyjnej gotowości po stronie przedstawiciela wiąże się z początkiem reżimu 11 grudnia 2027 r.
Czy warto wyznaczyć upoważnionego przedstawiciela?
Wybór upoważnionego przedstawiciela jest decyzją operacyjną, a nie warunkiem dostępu do rynku CRA. Czynniki poniżej obejmują typowe rozumowanie. Żaden z nich nie tworzy obowiązku prawnego; CRA nie sankcjonuje braku przedstawiciela.
| Czynnik | Skłania ku wyznaczeniu | Skłania ku niewyznaczaniu |
|---|---|---|
| Obecność producenta w UE | Producent ma siedzibę poza Unią i nie dysponuje biurem w UE, które wiarygodnie obsłuży korespondencję z nadzorem rynku. | Producent ma siedzibę w UE albo posiada w UE spółkę zależną obsługującą już korespondencję regulacyjną. |
| Inne instrumenty UE | Produkt jest też objęty MDR, który wymaga przedstawiciela dla producentów wyrobów medycznych spoza UE, albo korzystacie już z przedstawiciela lub dostawcy zgodności RED. Wykorzystanie tej samej kancelarii dla zakresu CRA może uprościć operacje. | Produkt podlega wyłącznie CRA, bez równoległego obowiązku przedstawiciela z MDR i bez istniejącego porozumienia przedstawicielskiego RED. |
| Korespondencja z organami | Chcesz, aby korespondencja z organami nadzoru rynku przechodziła przez lokalny kontakt w UE, w języku i strefie czasowej właściwego państwa członkowskiego. | Bezpośrednia obsługa odpowiedzi na uzasadnione żądania z centrali producenta nie sprawia problemu. |
| Przechowywanie dokumentów | Chcesz, aby 10-letnie przechowywanie deklaracji zgodności UE i dokumentacji technicznej prowadził podmiot z siedzibą w UE. | Działa już wewnętrzna platforma dowodowa, która utrzymuje dokumentację dostępną dla organów na żądanie. |
| Trasa importowa | Wielu importerów i dystrybutorów w UE; chcesz mieć jeden wskazany kontakt UE w całym kanale, zamiast rozproszonej odpowiedzialności. | Pojedynczy zaufany importer z UE prowadzi już weryfikację importerską oraz przechowywanie dokumentów. |
Większość producentów spoza UE w sektorach regulowanych ostatecznie wyznacza przedstawiciela, ponieważ uproszczenie operacyjne ma większą wartość niż koszt pełnomocnictwa, a nie dlatego, że CRA do tego zmusza.
Co może obejmować pełnomocnictwo
Pisemne pełnomocnictwo czyni z przedstawiciela depozytariusza dokumentów oraz interfejs wobec organów. Może być węższe lub szersze jako umowa, ale na potrzeby CRA musi co najmniej pozwalać przedstawicielowi na wykonanie trzech zadań wymienionych poniżej.
| Zadanie | Co robi przedstawiciel |
|---|---|
| Przechowywanie dokumentów | Przechowuje deklarację zgodności UE i dokumentację techniczną przez co najmniej 10 lat od wprowadzenia do obrotu albo przez okres wsparcia, jeżeli jest dłuższy. |
| Żądania organów | Przekazuje informacje i dokumentację potrzebne do wykazania zgodności, gdy organ nadzoru rynku składa uzasadnione żądanie. |
| Współpraca przy ryzyku | Współpracuje z organami nadzoru rynku, na ich żądanie, przy działaniach eliminujących ryzyka produktu. |
Samo pełnomocnictwo również jest dokumentem podlegającym kontroli: przedstawiciel musi przekazać jego kopię organom nadzoru rynku na żądanie.
Czego nie można delegować
Pisemne pełnomocnictwo nie może przenieść głównej pracy CRA producenta. Poniższe obowiązki pozostają niedelegowalne, niezależnie od tego, co stanowi treść pełnomocnictwa.
| Wyłączony blok | Co obejmuje |
|---|---|
| Obowiązki produktowe i podatności | Cyberbezpieczeństwo produktu, ocenę ryzyka cyberbezpieczeństwa, należytą staranność wobec komponentów, ustalenie okresu wsparcia, dostępność aktualizacji bezpieczeństwa i reguły dotyczące istotnie zmodyfikowanego oprogramowania. |
| Sporządzenie dokumentacji technicznej i ocena zgodności | Sporządzenie dokumentacji technicznej pozostaje obowiązkiem producenta. Przedstawiciel może przechowywać gotowy plik na podstawie pełnomocnictwa, ale nie może go tworzyć ani przejmować oceny zgodności. |
| Kontrole produkcji seryjnej | Producent pozostaje odpowiedzialny za ciągłą zgodność produktów, które wprowadza do obrotu. |
Linia praktyczna jest ostra: inżynieria, ocena ryzyka, obsługa podatności, ocena zgodności oraz kontrole produkcji seryjnej zostają u producenta. Przedstawiciel jest depozytariuszem dokumentacji i interfejsem wobec organów, a nie zastępczym producentem.
Upoważniony przedstawiciel a importer
Rola przedstawiciela powstaje na podstawie pisemnego pełnomocnictwa. Rola importera powstaje na podstawie trasy handlowej, gdy podmiot z siedzibą w UE wprowadza do obrotu w Unii produkt producenta spoza UE. Nie zastępują się nawzajem w żadnym kierunku.
| Upoważniony przedstawiciel | Importer UE | |
|---|---|---|
| Wyzwalacz | Dobrowolny. Producent może wyznaczyć przedstawiciela pisemnym pełnomocnictwem. | Status z mocy definicji. Każdy, kto ma siedzibę w Unii i wprowadza do obrotu produkt opatrzony nazwą lub znakiem towarowym producenta spoza UE, jest importerem. |
| Powstaje przez | Pisemne pełnomocnictwo producenta na rzecz osoby prawnej lub fizycznej z siedzibą w UE. | Trasę handlową. Bez wyznaczenia, bez pełnomocnictwa. |
| Maksymalny zakres | Przechowywanie deklaracji zgodności UE i dokumentacji technicznej przez 10 lat lub dłużej; przekazywanie ich organom nadzoru rynku na uzasadnione żądanie; współpraca przy działaniach naprawczych. Materialne obowiązki producenta są wyłączone z pełnomocnictwa. | Weryfikacja oceny zgodności, oznakowania CE, deklaracji zgodności UE oraz instrukcji dla użytkownika; przechowywanie dokumentów przez 10 lat lub dłużej; współpraca z organami; powiadomienia o podejrzeniu niezgodności i o wiedzy o podatnościach. |
| Zastępuje drugą rolę? | Nie. Wyznaczenie przedstawiciela nie zdejmuje obowiązków importera z podmiotu wprowadzającego produkt do obrotu w UE. | Nie. Obowiązki importera istnieją niezależnie. Nie tworzą ani nie znoszą wyznaczenia przedstawiciela. |
| Ten sam podmiot dopuszczalny? | Tak. Jedna spółka z siedzibą w UE może łączyć pełnomocnictwo przedstawiciela i rolę importera, z odrębną dokumentacją pisemną i ubezpieczeniem pokrywającym obie role. | Tak samo. |
Skutek praktyczny: wybór przedstawiciela jest niezależny od tego, kto importuje produkt. Importer UE nie zdejmuje z producenta żadnego obowiązku w zakresie cyberbezpieczeństwa, a przedstawiciel nie zdejmuje z importera żadnego obowiązku importerskiego. Jeżeli chcesz mieć jednego partnera UE pełniącego obie funkcje, jest to dopuszczalne; potrzebne jest pisemne pełnomocnictwo przedstawiciela odrębne od umowy handlowej oraz ubezpieczenie obejmujące obie funkcje.
Na co zwracać uwagę przy wyznaczaniu przedstawiciela
Jeżeli krajobraz dostawców obejmuje firmy obsługujące MDR, RED lub RoHS, to rozsądny punkt wyjścia. Kontrole specyficzne dla CRA poniżej oddzielają sprawnego przedstawiciela od takiego, który zacznie się chwiać przy pierwszym piśmie organu.
| Kontrola | Jak wygląda dobry sygnał |
|---|---|
| Siedziba | Osoba prawna z siedzibą w UE, w państwie członkowskim, ze zgłoszonym biurem i lokalnym punktem kontaktowym. |
| Ubezpieczenie | OC zawodowe z pokryciem wyraźnie rozszerzonym na zakres CRA i klasyfikacje produktów z CRA. |
| Doświadczenie sektorowe | Wykazana historia pracy pod MDR, aktem delegowanym RED w zakresie cyberbezpieczeństwa albo RoHS. To te kancelarie, które dziś wiarygodnie wchodzą w prace nad CRA. |
| Przechowywanie dokumentów | Platforma spełniająca obowiązek 10-letniego przechowywania przewidziany w pełnomocnictwie, z odpornym na manipulacje śladem audytu oraz eksportami gotowymi dla organów. |
| Odpowiedzialność | Wskazana osoba fizyczna odpowiedzialna wobec organów, a nie ogólna skrzynka działu prawnego. |
| Język | Zdolność do współpracy przy działaniach naprawczych w języku właściwego organu państwa członkowskiego. |
Samo pełnomocnictwo powinno wymieniać w pełni zadania CRA, powtarzać niedelegowalne obowiązki producenta, ustalać warunki wypowiedzenia i okres notice oraz definiować przekazanie przy zmianie przedstawiciela. Powinno być zweryfikowane przez prawnika znającego prawo zgodności produktów w UE.
Typowe pułapki
| Twierdzenie | Dlaczego zawodzi |
|---|---|
| „Jesteśmy spoza UE, więc musimy wyznaczyć przedstawiciela.” | Wyznaczenie na gruncie CRA jest dobrowolne także dla producentów spoza UE. MDR może wymagać przedstawiciela dla producentów wyrobów medycznych spoza UE; RED ma własne zasady dla podmiotów gospodarczych, ale nie czyni wyznaczenia CRA obowiązkowym. |
| „Nasz importer UE jest jednocześnie przedstawicielem; jeden kontrakt obejmuje obie role.” | Role są prawnie odrębne. Obowiązki importera przypisują się temu, kto wprowadza produkt do obrotu; obowiązki przedstawiciela przypisują się temu, kto trzyma pisemne pełnomocnictwo. Możesz połączyć podmiot, ale obie funkcje opisz w odrębnej dokumentacji. |
| „Przedstawiciel podpisuje naszą deklarację zgodności UE.” | Producent sporządza i podpisuje deklarację zgodności UE. Przedstawiciel może ją przechowywać do dyspozycji organów nadzoru rynku, ale złożenie deklaracji zgodności pozostaje aktem producenta. |
| „Zdelegowaliśmy obsługę podatności przedstawicielowi.” | Obsługa podatności zostaje u producenta. Pełnomocnictwo przedstawiciela nie może obejmować podstawowych obowiązków producenta wyłączonych z pełnomocnictwa. |
| „Zgłoszenia incydentów zleciliśmy przedstawicielowi.” | Zgłoszenia są obowiązkiem producenta. Przedstawiciel może wspierać komunikację, ale obowiązek zgłaszania pozostaje u producenta. |
| „Pełnomocnictwo obejmuje wszystkie produkty na zawsze.” | Pełnomocnictwa są pisemne, ograniczone czasowo i produktowo. Aktualizuj je przy każdej nowej linii produktów, przy każdej istotnej zmianie i przy zmianie przedstawiciela. |
| „Nie potrzebujemy pełnomocnictwa CRA; nasze pełnomocnictwo MDR wystarczy.” | Zakres pełnomocnictwa MDR jest specyficzny dla wyrobów medycznych i nie obejmuje automatycznie obowiązków CRA. Sporządź na nowo pełnomocnictwo CRA, które wymienia zadania związane z przechowywaniem dokumentów i współpracą z organami oraz niedelegowalne obowiązki producenta. |
| „Przedstawiciel odpowiada za wady produktu.” | Przedstawiciel odpowiada za zadania wymienione w pełnomocnictwie. Odpowiedzialność za wady produktu i podstawowe obowiązki w zakresie cyberbezpieczeństwa pozostają u producenta, z zastrzeżeniem ewentualnej odrębnej ekspozycji wynikającej z prawa krajowego. |
Najczęściej zadawane pytania
Czy wyznaczenie upoważnionego przedstawiciela jest na gruncie CRA obowiązkowe?
Nie. CRA czyni wyznaczenie przedstawiciela dobrowolnym, także dla producentów z siedzibą poza Unią. Brzmienie operacyjne jest fakultatywne: producent może wyznaczyć upoważnionego przedstawiciela pisemnym pełnomocnictwem. MDR może nadal wymagać przedstawiciela dla producentów wyrobów medycznych spoza UE tam, gdzie ten reżim ma zastosowanie; RED może obejmować upoważnionego przedstawiciela przez pełnomocnictwo, ale nie jest to obowiązek wyznaczenia CRA.
Dlaczego producent spoza UE mimo wszystko wyznacza przedstawiciela na gruncie CRA?
Z powodu uproszczenia operacyjnego, a nie przymusu prawnego. Pojedynczy punkt kontaktowy z siedzibą w UE zmniejsza tarcia z organami nadzoru rynku, które często wolą korespondencję z podmiotem w ich jurysdykcji i języku. Przedstawiciel może przechowywać lokalnie deklarację zgodności UE oraz dokumentację techniczną przez wymagany okres. Wielu producentów spoza UE korzysta już z przedstawiciela MDR lub przedstawiciela zgodności RED i uznaje za prostsze rozszerzenie tego rozwiązania na zakres CRA. Wskazany przedstawiciel UE skraca też cykl odpowiedzi na uzasadnione żądania organów.
Co można, a czego nie można delegować upoważnionemu przedstawicielowi CRA?
Materialne obowiązki w zakresie cyberbezpieczeństwa nie podlegają delegacji; delegować można jedynie przechowywanie dokumentów i współpracę z organami. Wymagania zasadnicze, obsługa podatności, ocena zgodności i kontrole produkcji seryjnej pozostają u producenta. Pełnomocnictwo przedstawiciela musi co najmniej obejmować trzy elementy: przechowywanie deklaracji zgodności UE i dokumentacji technicznej przez 10 lat lub okres wsparcia, jeżeli jest dłuższy; przekazywanie informacji i dokumentacji organom na uzasadnione żądanie; współpracę przy działaniach mających na celu wyeliminowanie ryzyka.
Jaka jest różnica między upoważnionym przedstawicielem CRA a importerem UE?
Są to role niezależne. Importer to podmiot z siedzibą w UE, który wprowadza do obrotu w Unii produkt opatrzony nazwą lub znakiem towarowym producenta spoza UE, i nosi obowiązki importerskie niezależnie od tego, czy istnieje przedstawiciel. Przedstawiciel, gdy zostaje wyznaczony, przejmuje zadania wymienione w pełnomocnictwie. Nie są one substytutami: rolę importera wyzwala trasa handlowa, rolę przedstawiciela pisemne pełnomocnictwo. Jeden podmiot w UE może łączyć obie role, z odrębną dokumentacją.
Czy mój importer lub dystrybutor z UE może działać jako mój upoważniony przedstawiciel?
Tak. CRA nie zakazuje jednemu podmiotowi z siedzibą w UE łączenia roli handlowego importera lub dystrybutora z rolą przedstawiciela. Funkcje pozostają prawnie odrębne: importer lub dystrybutor nosi obowiązki wynikające z handlowej relacji w łańcuchu dostaw, podczas gdy przedstawiciel nosi obowiązki wynikające z pisemnego pełnomocnictwa. Aby je połączyć, sporządź odrębne pełnomocnictwo CRA, miej OC zawodowe wystarczające dla obu ról i utrzymuj jasną linię kontraktową między tymi funkcjami.
Czy przedstawiciel odpowiada za wady produktu, czy tylko za obowiązki dokumentacyjne?
Przedstawiciel odpowiada za obowiązki dokumentacyjne i współpracę wymienione w pełnomocnictwie; odpowiedzialność za wady produktu i materialne obowiązki w zakresie cyberbezpieczeństwa pozostają u producenta. Zakres pełnomocnictwa ogranicza się do przechowywania dokumentów, gotowości wobec organów oraz współpracy przy działaniach naprawczych. Materialnych obowiązków producenta nie można włączyć do pełnomocnictwa. Prawo krajowe w niektórych państwach członkowskich może rozszerzać ekspozycję przedstawiciela, dlatego pełnomocnictwo powinno być sporządzone starannie.
Czy przedstawiciel CRA to to samo, co przedstawiciel MDR lub RED?
Nie, reżimy nakładają się, ale nie są wymienne. MDR czyni wyznaczenie przedstawiciela obowiązkowym dla producentów wyrobów medycznych spoza UE i nakłada szersze obowiązki specyficzne dla wyrobów medycznych, w tym sprawozdawczość z zakresu obserwacji. RED korzysta z własnych ram dla przedstawicieli i podmiotów gospodarczych, ale nie czyni wyznaczenia CRA obowiązkowym. CRA czyni je dobrowolnym, z węższymi obowiązkami skupionymi na dokumentacji, żądaniach organów i współpracy przy działaniach naprawczych. Dotychczasowy przedstawiciel MDR lub przedstawiciel zgodności RED może być dobrym punktem wyjścia, ale pełnomocnictwo musi być sporządzone na nowo dla zakresu CRA i reguł niedelegowania.
Czy przedstawiciel podpisuje deklarację zgodności UE?
Nie. To producent sporządza i podpisuje deklarację zgodności UE. Przedstawiciel, gdy zostaje wyznaczony, trzyma podpisaną deklarację oraz dokumentację techniczną do dyspozycji organów nadzoru rynku, ale akt złożenia deklaracji zgodności pozostaje obowiązkiem producenta, wyłączonym z pełnomocnictwa przedstawiciela.
Czy mogę zmienić przedstawiciela po wyznaczeniu?
Tak. Pełnomocnictwo to umowa między producentem a przedstawicielem, a każda ze stron może ją wypowiedzieć na warunkach w niej określonych. Przy zmianie nowy przedstawiciel przejmuje pieczę nad dokumentacją techniczną oraz deklaracją zgodności UE, a producent powinien zaktualizować dane kontaktowe przekazywane organom nadzoru rynku. Zaplanuj wyraźny etap przekazania w szablonie pełnomocnictwa.