Tillverkarens representant enligt artikel 18 är en EU-etablerad person som en tillverkare genom skriftlig fullmakt får be att utföra angivna CRA-uppgifter på sina vägnar. Till skillnad från förordningen om medicintekniska produkter (artikel 11) eller direktivet om radioutrustning (artikel 5) kräver CRA inte att tillverkare utanför EU utser en representant. Att utse en är frivilligt. Den här sidan täcker när det är värt att utse en, vad representanten får och inte får göra enligt artikel 18.2 och 18.3, hur rollen förhåller sig till importören enligt artikel 19 och vad du ska titta efter när du väljer partner.
Sammanfattning
- Artikel 18.1 är fakultativ. "En tillverkare får genom skriftlig fullmakt utse en tillverkarens representant." Att utse en är frivilligt. CRA bestraffar inte avsaknaden av en representant.
- Artikel 18.3 sätter den yttersta ramen för vad representanten får göra: inneha EU-försäkran om överensstämmelse och den tekniska dokumentationen enligt bilaga VII i minst 10 år (eller under supportperioden, beroende på vilket som är längst); lämna dokumentationen till marknadskontrollmyndigheterna på motiverad begäran; samarbeta om åtgärder som vidtas för att undanröja risker som produkten medför.
- Artikel 18.2 undantar de materiella skyldigheterna: artikel 13.1 till 13.11, artikel 13.12 första stycket och artikel 13.14 får inte delegeras. Väsentliga säkerhetskrav i bilaga I, sårbarhetshantering, bedömning av överensstämmelse och serietillverkningskontroller stannar hos tillverkaren.
- Representant och importör är oberoende roller. Representanten finns endast när tillverkaren undertecknar en fullmakt. Importören finns per definition enligt artikel 3.16 så snart en EU-etablerad person släpper en produkt från en tillverkare utanför EU på marknaden. Ingen av rollerna ersätter den andra.
- Sanktionsexponering delas upp per artikel. Ett tillverkarbrott mot artikel 13 eller 14 ger upp till 15 000 000 EUR eller 2,5 % av total global årsomsättning enligt artikel 64.2, beroende på vilket belopp som är högst. Ett representantbrott mot artikel 18 faller under artikel 64.3: upp till 10 000 000 EUR eller 2 %, beroende på vilket belopp som är högst. Boten åläggs den juridiska person vars skyldighet brutits.
- Frister: rapportering av sårbarheter och incidenter enligt artikel 14 startar den 11 september 2026. Resten av regimen startar den 11 december 2027 (artikel 71). En undertecknad fullmakt bör följa dessa datum.
Bör du utse en tillverkarens representant?
Artikel 18.1 är fakultativ, så beslutet är operativt snarare än rättsligt. Faktorerna nedan täcker det vanliga resonemanget. Ingen av dem skapar en rättslig skyldighet; CRA bestraffar inte avsaknaden av en representant.
| Faktor | Lutar mot att utse | Lutar mot att inte utse |
|---|---|---|
| Tillverkarens EU-närvaro | Tillverkaren är etablerad utanför unionen och har inget EU-kontor som trovärdigt kan ta emot korrespondens från marknadskontrollen. | Tillverkaren är EU-etablerad eller har ett EU-dotterbolag som redan hanterar regulatorisk korrespondens. |
| Andra EU-instrument | Produkten omfattas också av MDR eller RED, som båda kräver en representant för tillverkare utanför EU. Att återanvända samma firma för CRA-omfång förenklar driften. | Produkten omfattas endast av CRA, utan en parallell skyldighet för MDR- eller RED-representant redan på plats. |
| Korrespondens med myndigheter | Du vill att korrespondens med marknadskontrollmyndigheter ska gå via en lokal EU-kontaktpunkt på berörd medlemsstats språk och tidszon. | Du är bekväm med att hantera svar på motiverad begäran enligt artikel 18.3 b direkt från tillverkarens huvudkontor. |
| Dokumentförvar | Du vill att den 10-åriga bevarandetiden för EU-försäkran och teknisk dokumentation ska hållas av en EU-etablerad förvarare. | Du driver redan en intern bevisplattform som håller dokumentationen tillgänglig för myndigheter på begäran. |
| Importörsväg | Flera EU-importörer och distributörer, och du vill ha en enda namngiven representant för hela kanalen i stället för att splittra ansvaret. | En enda betrodd EU-importör som redan kör verifiering och bevarande enligt artikel 19. |
De flesta tillverkare utanför EU i reglerade sektorer slutar med att utse en representant eftersom den operativa förenklingen är värd mer än fullmaktsavgiften, inte för att CRA tvingar dem.
Vad representanten ansvarar för: artikel 18.3
Fullmaktens omfång sätts skriftligt av tillverkaren, men det måste tillåta representanten att utföra åtminstone de tre uppgifterna nedan. Det är dem marknadskontrollmyndigheterna kommer att trycka på först.
| Artikel | Skyldighet | Ordagrant |
|---|---|---|
| 18.3 a | Inneha EU-försäkran om överensstämmelse och den tekniska dokumentationen enligt bilaga VII i minst 10 år efter marknadsplacering, eller under supportperioden, beroende på vilket som är längst. | "Inneha den EU-försäkran om överensstämmelse som avses i artikel 28 och den tekniska dokumentation som avses i artikel 31 för att kunna uppvisa dem för marknadskontrollmyndigheterna i minst tio år efter det att produkten med digitala element har släppts ut på marknaden, eller under stödperioden, beroende på vilken period som är längst" |
| 18.3 b | Tillhandahålla all information och dokumentation som behövs för att visa överensstämmelse, på motiverad begäran från en marknadskontrollmyndighet. | "På motiverad begäran av en marknadskontrollmyndighet förse denna med all information och dokumentation som behövs för att visa överensstämmelsen för en produkt med digitala element" |
| 18.3 c | Samarbeta med marknadskontrollmyndigheterna, på deras begäran, om åtgärder som vidtas för att undanröja de risker som produkten medför. | "På marknadskontrollmyndigheternas begäran samarbeta med dem om åtgärder som vidtas för att undanröja riskerna med en produkt med digitala element som omfattas av fullmakten för tillverkarens representant" |
Fullmakten är också i sig en kontrollerad handling. Enligt artikel 18.3 första stycket ska representanten lämna en kopia av fullmakten till marknadskontrollmyndigheterna på begäran.
Vad som stannar hos tillverkaren: artikel 18.2
Artikel 18.2 undantar specifika tillverkarskyldigheter från fullmakten. De får inte delegeras, oavsett vad fullmaktstexten säger.
| Undantaget omfång | Vad det täcker |
|---|---|
| Artikel 13.1 till 13.11 | Produktöverensstämmelse med bilaga I del I, cybersäkerhetsriskbedömningen enligt 13.2 till 13.4, tillbörlig aktsamhet avseende komponenter enligt 13.5 till 13.7, fastställande av supportperiod enligt 13.8, tillgång till säkerhetsuppdateringar enligt 13.9 och reglerna för väsentligt modifierade programvaruversioner enligt 13.10 och 13.11. |
| Artikel 13.12 första stycket | Att upprätta den tekniska dokumentationen enligt bilaga VII i artikel 31 och genomföra bedömningen av överensstämmelse enligt artikel 32. Representanten får inneha den färdiga akten enligt 18.3 a men får inte upprätta den. |
| Artikel 13.14 | Serietillverkningskontroller. Tillverkaren är den aktör som säkerställer fortsatt överensstämmelse för den produktion som hen släpper på marknaden. |
Den praktiska gränsen är skarp: teknik, riskbedömning, sårbarhetshantering, bedömning av överensstämmelse och serietillverkningskontroller stannar hos tillverkaren. Representanten är en dokumentförvarare och myndighetsgränssnitt, inte en ersättningstillverkare.
Representant och importör: oberoende roller
Representanten enligt artikel 18 och importören enligt artikel 19 är separata roller med separata utlösare. Representanten finns när en tillverkare väljer att utse en; importören finns av kommersiellt faktum när en EU-etablerad person släpper en produkt från en tillverkare utanför EU på marknaden. De ersätter inte varandra i någon riktning.
| Tillverkarens representant (artikel 18) | EU-importör (artikel 19) | |
|---|---|---|
| Utlösare | Frivillig. En tillverkare får utse en representant genom skriftlig fullmakt (18.1). | Status per definition. Den som, etablerad i unionen, släpper en produkt som bär en tillverkares utanför EU namn eller varumärke på marknaden är importör (artikel 3.16). |
| Skapas av | Skriftlig fullmakt från tillverkaren till en EU-etablerad juridisk eller fysisk person. | Den kommersiella leveransvägen. Inget utseende, ingen fullmakt. |
| Yttersta omfång | Inneha EU-försäkran och teknisk dokumentation i 10 år eller längre; lämna dem till marknadskontrollen på motiverad begäran; samarbeta om korrigerande åtgärder (18.3). Artikel 18.2 undantar de materiella skyldigheterna i artikel 13. | Verifiera bedömning av överensstämmelse, CE-märkning, EU-försäkran och bruksanvisningar; bevara dokument i 10 år eller längre; samarbeta med myndigheterna; underrätta vid misstänkt bristande överensstämmelse och vid kännedom om sårbarheter (artikel 19.1 till 19.8). |
| Ersätter den andra? | Nej. Att utse en representant tar inte bort importörens skyldigheter från den som släpper produkten på EU-marknaden. | Nej. Skyldigheterna för importör enligt artikel 19 finns oberoende. De varken skapar eller tar bort ett utseende av representant. |
| Samma enhet tillåten? | Ja. En EU-etablerad firma får inneha både fullmakten som representant och importörsrollen, med separata skriftliga handlingar och försäkring som täcker båda. | Detsamma. |
Praktisk konsekvens: valet av representant är oberoende av vem som importerar produkten. En EU-importör befriar inte tillverkaren från någon cybersäkerhetsskyldighet, och en representant befriar inte importören från någon skyldighet enligt artikel 19. Om du vill att en EU-partner ska bära båda hattarna är det tillåtet; du behöver en skriftlig fullmakt som representant skild från det kommersiella leveransavtalet, och försäkring som täcker båda funktionerna.
Vad du ska titta efter när du utser en representant
Om ditt leverantörslandskap inkluderar etablerade aktörer från MDR, RED eller RoHS är det en rimlig utgångspunkt. De CRA-specifika kontrollerna nedan är vad som skiljer en användbar representant från en som kommer att kämpa när det första myndighetsbrevet anländer.
| Kontroll | Vad gott ser ut som |
|---|---|
| Hemvist | EU-etablerad juridisk person i en medlemsstat, med registrerat säte och en lokal kontaktpunkt. |
| Försäkring | Ansvarsförsäkring med täckning som uttryckligen utvidgats till CRA-omfång och produktklassificeringar enligt bilaga III. |
| Branscherfarenhet | Påvisbar meritlista enligt MDR, den delegerade akten om cybersäkerhet under RED eller RoHS. Det är de firmor som trovärdigt växlar in i CRA-arbete idag. |
| Dokumentförvar | Plattform som uppfyller skyldigheten om 10-årigt bevarande enligt 18.3 a, med en manipulationssäker revisionslogg och myndighetsfärdiga exporter. |
| Ansvarighet | En namngiven fysisk person ansvarig inför myndigheterna, inte en allmän postlåda för juridikteamet. |
| Språk | Förmåga att hantera samarbete om korrigerande åtgärder enligt 18.3 c på den berörda medlemsstatens myndighetsspråk. |
Fullmakten i sig bör ange artikel 18.3 fullständigt, återge undantagen i artikel 18.2, sätta uppsägnings- och avslutsvillkor och definiera överlämnande när tillverkaren byter representant. Låt den granskas av jurist med erfarenhet av EU-produktöverensstämmelse.
Vanliga fallgropar
| Påstående | Varför det inte håller |
|---|---|
| "Vi är utanför EU, så vi måste utse en representant." | Artikel 18.1 är fakultativ. CRA kräver inte en representant ens för tillverkare utanför EU. MDR artikel 11 och RED artikel 5 gör det; CRA gör det inte. |
| "Vår EU-importör är också vår representant; ett kontrakt täcker båda." | Rollerna är rättsligt åtskilda. Skyldigheterna enligt artikel 19 åläggs den som släpper produkten på marknaden; skyldigheterna enligt artikel 18 åläggs den som innehar den skriftliga fullmakten. Slå samman enheten om du vill, men dokumentera de två funktionerna separat. |
| "Representanten undertecknar vår EU-försäkran om överensstämmelse." | Nej. EU-försäkran upprättas och undertecknas av tillverkaren enligt artikel 28. Representanten innehar den enligt 18.3 a. |
| "Vi delegerade sårbarhetshantering till representanten." | Artikel 18.2 undantar artikel 13.1 till 13.11. Sårbarhetshantering enligt bilaga I del II stannar hos tillverkaren. |
| "Representanten kör vår rapportering enligt artikel 14." | Artikel 14 är en tillverkarskyldighet. Representanten kan stödja kommunikationen, men rapporteringsskyldigheten ligger på tillverkaren. |
| "Fullmakten täcker alla våra produkter för alltid." | Fullmakter är skriftliga, tidsbegränsade och produktspecifika. Uppdatera vid varje ny produktlinje, vid varje väsentlig förändring och vid byte av representant. |
| "Vi behöver ingen CRA-fullmakt; vår MDR-fullmakt räcker." | MDR-fullmaktens omfång är medicinspecifikt och knyter inte an till CRA-skyldigheter. Skriv om en CRA-specifik fullmakt som återger artikel 18.3 och undantagen i artikel 18.2. |
| "Representanten ansvarar för produktdefekter." | Representanten ansvarar endast för de uppgifter som anges i fullmakten, avgränsade av artikel 18.3. Produktansvar och de underliggande cybersäkerhetsskyldigheterna stannar hos tillverkaren. |
Vanliga frågor
Är det obligatoriskt att utse en tillverkarens representant enligt CRA?
Nej. Artikel 18(1) lyder ordagrant: "En tillverkare får genom skriftlig fullmakt utse en auktoriserad representant." Formuleringen är fakultativ. CRA kräver inte att en representant utses som villkor för att släppa produkter på EU-marknaden, ens för tillverkare etablerade utanför unionen. MDR och RED kräver det för tillverkare utanför EU; om en CRA-produkt också omfattas av de instrumenten gäller representantskravet fortfarande enligt dem. (Artikel 18(1); MDR artikel 11; RED artikel 5.)
Varför skulle en tillverkare utanför EU ändå utse en representant enligt CRA?
Operativ förenkling, inte rättsligt krav. En enda EU-etablerad juridisk kontaktpunkt minskar friktionen med marknadskontrollmyndigheter, som föredrar korrespondens med en aktör i sin jurisdiktion och på sitt språk. Representanten kan inneha EU-försäkran och teknisk dokumentation lokalt under den 10-åriga bevarandetiden. Många tillverkare utanför EU använder redan en MDR- eller RED-representant och tycker att det är operativt enklare att utvidga det arrangemanget till CRA-omfång. En namngiven EU-representant kan förkorta myndighetens svarscykler när en motiverad begäran anländer. (Artikel 18(3)(a) och (b).)
Vad får och får inte delegeras till en tillverkarens representant enligt CRA?
De materiella cybersäkerhetsskyldigheterna kan inte delegeras; endast dokumentförvaring och samarbete med myndigheter kan. Väsentliga säkerhetskrav, sårbarhetshantering, bedömning av överensstämmelse och serietillverkningskontroller stannar hos tillverkaren. Fullmakten täcker som mest tre saker: inneha EU-försäkran och teknisk dokumentation i 10 år eller längre, tillhandahålla information och dokumentation till myndigheter på motiverad begäran, och samarbeta om åtgärder som vidtas för att undanröja risker. (Artikel 18(2); Artikel 18(3); Artikel 13(1) till (11), 13(12) första stycket och 13(14).)
Vad är skillnaden mellan en tillverkarens representant enligt CRA och en EU-importör?
Det är oberoende roller. En importör är en EU-etablerad person som släpper en produkt som bär en tillverkares utanför EU namn eller varumärke på EU-marknaden, och bär skyldigheter enligt artikel 19 oavsett om en representant finns. En representant tar, när den utses, på sig de uppgifter som anges i fullmakten. De ersätter inte varandra: importörsrollen utlöses av den kommersiella leveransvägen, representantens roll av en skriftlig fullmakt. En och samma EU-enhet får inneha båda, med separata handlingar. (Artikel 3(16); Artikel 18(1) och 18(3); Artikel 19.)
Får min EU-importör eller distributör agera som min tillverkarens representant?
Ja. CRA förbjuder inte en EU-etablerad enhet från att inneha både en kommersiell roll som importör eller distributör och en fullmakt som representant. Funktionerna är fortsatt rättsligt åtskilda: importören bär skyldigheter från den kommersiella leveransrelationen, representanten bär uppgifter från en skriftlig fullmakt. För att kombinera dem behöver du en separat skriftlig fullmakt som uttryckligen täcker skyldigheterna i artikel 18.3, ansvarsförsäkring tillräcklig för båda rollerna och en tydlig avtalsmässig gräns mellan de två funktionerna. (Artikel 18(1) och 18(3); Artikel 19; Artikel 20.)
Ansvarar representanten för produktdefekter eller endast för dokumentationsuppgifter?
Nej. Den auktoriserade representanten ansvarar endast för de dokumentations- och samarbetsskyldigheter som anges i fullmakten; produktansvaret och de materiella cybersäkerhetsskyldigheterna kvarstår hos tillverkaren. Fullmaktens omfång är begränsat till dokumentförvar, svar till myndigheter och samarbete om korrigerande åtgärder. De materiella skyldigheterna enligt artikel 13 kan inte inordnas i fullmakten. Nationell rätt i vissa medlemsstater kan utvidga representantens exponering ytterligare, så fullmakten bör utformas med omsorg. (Artikel 18(2); Artikel 18(3).)
Är en tillverkarens representant enligt CRA samma sak som en representant enligt MDR eller RED?
Nej, regelverken överlappar men är inte utbytbara. MDR gör AR-utseende obligatoriskt för tillverkare utanför EU och ålägger bredare medicinspecifika uppgifter inklusive säkerhetsövervakning. RED gör det också obligatoriskt för tillverkare utanför EU. CRA gör det frivilligt, med snävare uppgifter centrerade på dokumentation, myndighetsbegäranden och samarbete om korrigerande åtgärder. En etablerad MDR- eller RED-representant kan vara en stark utgångspunkt, men fullmakten måste skrivas om för CRA-omfång och reglerna om icke-delegering. (Artikel 18(1), 18(2) och 18(3); MDR artikel 11; RED artikel 5.)
Undertecknar representanten EU-försäkran om överensstämmelse?
Nej. EU-försäkran om överensstämmelse upprättas och undertecknas av tillverkaren. Representanten innehar, när den utses, den undertecknade EU-försäkran och den tekniska dokumentationen till marknadskontrollmyndigheternas förfogande, men själva handlingen att försäkra överensstämmelse är ett tillverkaransvar som hålls utanför fullmakten. (Artikel 28; Artikel 18(3)(a); Artikel 18(2).)
Får jag byta representant efter att ha utsett en?
Ja. Fullmakten är ett avtal mellan tillverkaren och representanten, och endera parten får säga upp det enligt avtalets villkor. Vid byte tar den nya representanten över förvaret av den tekniska dokumentationen och EU-försäkran, och tillverkaren bör uppdatera kontaktinformationen som meddelats marknadskontrollmyndigheterna. Planera för ett uttryckligt överlämnandesteg i fullmaktsmallen. (Artikel 18(1); Artikel 18(3)(a).)