CRA-importörsskyldigheter: Vad du måste verifiera innan du placerar produkter på EU-marknaden

Du importerar uppkopplade produkter till EU. Under cyberresilienslagen har du personliga verifieringsskyldigheter innan du placerar något på marknaden. Om din leverantörs dokumentation är ofullständig kan du inte lagligen sälja produkten.

Den här guiden täcker exakt vad du måste kontrollera och vad du ska göra när leverantörer brister.

Sammanfattning

• Importörer har egna CRA-skyldigheter, skilda från tillverkarens skyldigheter
• Du måste verifiera att tillverkaren har uppfyllt sina CRA-skyldigheter
• Om tillverkaren inte har en EU-etablering, utse en auktoriserad representant
• Du är ansvarig om du placerar en produkt på marknaden utan nödvändig verifiering
• Dokumentera din verifieringsprocess för revisionsändamål

Dina skyldigheter som importör (Artikel 19)

CRA artikel 19 specificerar vad importörer måste säkerställa innan produkter placeras på EU-marknaden:

IMPORTÖRS VERIFIERINGSPOSITIONER

VERIFIERING 1: Konformitetsbedömning genomförd
Tillverkaren har genomfört korrekt konformitetsbedömning
(Modul A, B+C eller H baserat på produktklass)

VERIFIERING 2: Teknisk dokumentation finns
Teknisk fil (Bilaga VII) upprättad och bevarad

VERIFIERING 3: CE-märkning korrekt
CE-märkning applicerad på produkten enligt krav

VERIFIERING 4: Försäkran om överensstämmelse
DoC undertecknad och tillgänglig

VERIFIERING 5: Bruksanvisningar på korrekt språk
Dokumentation på det/de språk som krävs för målmarknaden

VERIFIERING 6: Tillverkaren identifierbar
Kontaktuppgifter tydligt angivna på produkten/förpackningen

Detaljerad verifieringsguide

Verifiering 1: Konformitetsbedömning

Hur du verifierar:

• Begär bekräftelse av använd konformitetsbedömningsmodul
• Om Modul B+C: Begär kopia av EU-typkontrollscertifikat från anmält organ
• Kontrollera att certifikat är giltigt och täcker den exakta produktmodellen

Dokumentation att spara:

• Bekräftelse av konformitetsbedömningsmodul
• Kopia av AO-certifikat (om tillämpligt)
• Korrespondens med tillverkaren om konformitetsstatus

Verifiering 2: Teknisk fil

Hur du verifierar:

• Du behöver inte se hela tekniska filen
• Bekräfta skriftligen att teknisk fil finns och är tillgänglig för myndigheter
• Begär att tillverkaren bekräftar vilken information som finns

Dokumentation att spara:

• Skriftlig bekräftelse från tillverkaren att teknisk fil finns
• Bekräftelse att SBOM finns

Verifiering 3: CE-märkning

Hur du verifierar:

• Inspektera fysisk produkt eller prover
• Kontrollera CE-märkningens placering och format
• Verifiera att eventuellt AO-nummer är korrekt (om Modul B+C)

Dokumentation att spara:

• Foto av CE-märkning på produkt
• Produktspecifikation som visar CE-märkningens plats

Verifiering 4: DoC

Hur du verifierar:

• Begär kopia av undertecknad DoC
• Kontrollera att DoC täcker den exakta produktmodell och version du importerar
• Verifiera att DoC refererar till CRA (Förordning (EU) 2024/2847)
• Kontrollera att signaturens datum är efter konformitetsbedömningens datum

Dokumentation att spara:

• Kopia av signerad DoC
• Notera DoC-versionen du verifierat

Verifiering 5: Bruksanvisningar

Hur du verifierar:

• Kontrollera vilka marknader du säljer till
• Verifiera att bruksanvisningar finns på krävda språk
• Kontrollera att säkerhets- och supportinformation ingår
• Verifiera att supportperiod är angiven

Dokumentation att spara:

• Lista över målmarknader och bekräftade språk

Verifiering 6: Tillverkaren identifierbar

Hur du verifierar:

• Kontrollera att tillverkarens namn, registrerat handelsnamn eller registrerat varumärke visas
• Kontrollera att postadress visas
• Kontrollera att kontaktuppgifter (inklusive e-post eller webbadress) för säkerhetsrelaterad kommunikation visas

Vad du ska göra när leverantörer brister

Steg 1: Bedöm allvarlighetsgraden

ALLVARLIGHETSGRADBEDÖMNING

KRITISK (Sälj inte):
- Ingen CE-märkning
- Ingen DoC
- Konformitetsbedömning inte genomförd
- Aktiva kända säkerhetsproblem

ALLVARLIG (Kräv omedelbar åtgärd):
- DoC täcker inte aktuell produktversion
- Saknade språk i bruksanvisningar
- Tillverkarens kontaktinformation saknas

LÄGRE ALLVARLIGHETSGRAD (Åtgärda med rimlig frist):
- DoC behöver uppdatering (inte kritisk)
- Supportperiodinformation saknas (men produkt fortfarande supporteras)

Steg 2: Kommunicera med tillverkaren

KOMMUNIKATIONSPROTOKOLL

OMEDELBAR KONTAKT:
[ ] Skicka skriftlig förfrågan om specifika problem
[ ] Ange en rimlig frist för åtgärd
[ ] Dokumentera datum och innehåll i kommunikationen

OM SVAR UTEBLIR:
[ ] Följ upp med eskalering
[ ] Involvera leverantörens juridiska avdelning
[ ] Dokumentera alla försök att lösa problemet

OM TILLVERKAREN VÄGRAR ATT ÅTGÄRDA:
[ ] Sluta importera den produkten
[ ] Överväg att rapportera till relevant marknadsövervakningsmyndighet
[ ] Granska kontrakt och eventuell skadeståndsskyldighet

Steg 3: Dokumentera allt

Dokumentation är avgörande för att visa att du handlat i god tro:

DOKUMENTATIONSREGISTER

FÖR VARJE IMPORTERAD PRODUKT:
[ ] Datum för verifieringskontroller
[ ] Problem identifierade
[ ] Kommunikation med tillverkare
[ ] Åtgärder vidtagna
[ ] Slutresultat
[ ] Beslut att sälja/inte sälja med motivering

Löpande skyldigheter

Som importör har du skyldigheter som fortsätter efter initial marknadsplacering:

LÖPANDE IMPORTÖRS-SKYLDIGHETER

ÖVERVAKA:
- Tillverkarens säkerhetsuppdateringar
- Tillverkarens CVD-policy och säkerhetsbulletiner
- Marknadsövervakningsvarningar om produkten

SAMARBETA:
- Informera tillverkaren om säkerhetsproblem du uppmärksammar
- Samarbeta med marknadsövervakningsmyndigheter vid utredningar
- Vidarebefordra kundklagomål om säkerhetsproblem till tillverkaren

AGERA VID PROBLEM:
- Sluta sälja omedelbart om produkten utgör risk
- Informera myndigheter om allvarliga säkerhetsproblem
- Koordinera återkallelse om nödvändigt

Importörschecklista

CRA IMPORTÖRSCHECKLISTA (PER PRODUKT)

INITIAL VERIFIERING:
[ ] Tillverkarens EU-etablering eller representant verifierad
[ ] Konformitetsbedömning bekräftad
[ ] CE-märkning inspekterad
[ ] DoC granskad och sparad
[ ] Bruksanvisningar på korrekt språk bekräftade
[ ] Tillverkarens kontaktuppgifter verifierade
[ ] SBOM tillgänglighet bekräftad

AVTALSMÄSSIGT:
[ ] Avtala om dokumentationsskyldigheter med tillverkaren
[ ] Reglera tillgång till säkerhetsuppdateringar
[ ] Klargör ansvarsfördelning för säkerhetsincidenter

LÖPANDE:
[ ] Process för att övervaka tillverkarens säkerhetsbulletiner
[ ] Spårbarhet för alla importerade enheter
[ ] Skadebehandlingsprocess för kundklagomål

Viktigt: Som importör kan du inte överlåta ditt CRA-ansvar till tillverkaren kontraktuellt. Du är personligen ansvarig inför EU-marknadsövervakningsmyndigheter.

Hur CRA Evidence hjälper

CRA Evidence stöder importörer:

• Leverantörsverifiering: Spåra tillverkarnas efterlevnadsstatus
• DoC-hantering: Samla och verifiera leverantörers DoC:er
• Produktspårning: Håll register över importerade produkter
• Säkerhetsövervakning: Varningar om leverantörers säkerhetsproblem
• Revisionsspår: Dokumentera din verifieringsprocess

Hantera din importörsefterlevnad på app.craevidence.com.

Den här artikeln är endast avsedd för informationsändamål och utgör inte juridisk rådgivning. För specifik efterlevnadsvägledning, konsultera kvalificerade juridiska rådgivare.