En auktoriserad representant enligt CRA är en fysisk eller juridisk person som är etablerad i unionen och som en tillverkare genom skriftlig fullmakt kan utse för att förvara överensstämmelsedokument, besvara motiverade myndighetsbegäranden och samarbeta med marknadskontrollen. Utnämningen är frivillig enligt Förordning (EU) 2024/2847, även för tillverkare som är etablerade utanför EU. Rollen är användbar när en tillverkare vill ha en regulatorisk EU-kontakt, men den flyttar inte cybersäkerhetsutveckling, sårbarhetshantering, bedömning av överensstämmelse eller importörsplikter bort från tillverkaren eller importören.
Sammanfattning
- Utnämning är frivillig. En CRA-tillverkare får utse en auktoriserad representant, men CRA kräver det inte som ett villkor för EU-marknadstillträde.
- Fullmakten är begränsad. Representanten kan förvara EU-försäkran om överensstämmelse och den tekniska dokumentationen, tillhandahålla dem till myndigheter på motiverad begäran och samarbeta om åtgärder för att undanröja risker.
- Tillverkarens kärnplikter stannar kvar. Produktcybersäkerhet, riskbedömning, sårbarhetshantering, framtagande av teknisk dokumentation, bedömning av överensstämmelse och produktionskontroller stannar hos tillverkaren.
- Importörens plikter är separata. En importör uppstår genom leveranskedjans faktum; en auktoriserad representant uppstår enbart genom skriftlig fullmakt. En och samma EU-enhet kan ha båda rollerna, men pappersarbete och skyldigheter är åtskilda.
- Sanktionsexponering följer den brutna plikten. Brott mot tillverkarplikterna ligger i den högsta sanktionsnivån; brott mot fullmaktsplikterna ligger i importörs-/distributörsnivån.
- Datum spelar roll. Tillverkarrapporteringen börjar gälla 11 september 2026; den mesta operativa beredskapen som rör representanten hör till regimens start 11 december 2027.
Bör du utse en auktoriserad representant?
Att välja en auktoriserad representant är ett operativt val, inte ett CRA-villkor för marknadstillträde. Faktorerna nedan täcker det typiska resonemanget. Ingen av dem skapar en rättslig skyldighet; CRA bestraffar inte avsaknaden av en representant.
| Faktor | Talar för utnämning | Talar emot utnämning |
|---|---|---|
| Tillverkarens EU-närvaro | Tillverkaren är etablerad utanför unionen och saknar ett EU-kontor som trovärdigt kan ta emot korrespondens från marknadskontrollen. | Tillverkaren är etablerad i EU eller har ett EU-dotterbolag som redan hanterar regulatorisk korrespondens. |
| Andra EU-instrument | Produkten omfattas också av MDR, som kräver en representant för tillverkare av medicintekniska produkter utanför EU, eller så använder ni redan en RED-compliance-representant eller tjänsteleverantör. Att återanvända samma firma för CRA-omfattningen kan förenkla driften. | Produkten omfattas enbart av CRA, utan parallell MDR-skyldighet om representant och utan befintlig RED-representationsordning. |
| Myndighetskorrespondens | Ni vill att korrespondens med marknadskontrollmyndigheterna ska gå via en lokal EU-kontakt på den berörda medlemsstatens språk och i rätt tidszon. | Ni är bekväma med att besvara motiverade begäranden direkt från tillverkarens huvudkontor. |
| Dokumentförvar | Ni vill att den tioåriga bevarandet av EU-försäkran om överensstämmelse och den tekniska dokumentationen ska hållas av en EU-etablerad förvarare. | Ni driver redan en intern bevisplattform som håller dokumentationen tillgänglig för myndigheter på begäran. |
| Importväg | Flera EU-importörer och distributörer, och ni vill ha en enda namngiven representant tvärs över kanalen i stället för att splittra ansvaret. | En enda betrodd EU-importör som redan kör importörsverifiering och dokumentbevarande. |
De flesta tillverkare utanför EU i reglerade sektorer slutar med att utse en representant därför att den operativa förenklingen är värd mer än fullmaktsavgiften, inte därför att CRA tvingar dem.
Vad fullmakten kan omfatta
Den skriftliga fullmakten gör representanten till dokumentförvarare och myndighetsgränssnitt. Den kan vara smalare eller bredare som avtal, men för CRA-syften måste den minst ge representanten rätt att utföra de tre uppgifterna nedan.
| Uppgift | Vad representanten gör |
|---|---|
| Dokumentförvar | Förvarar EU-försäkran om överensstämmelse och teknisk dokumentation i minst 10 år efter marknadsutsläppande, eller under stödperioden om den är längre. |
| Myndighetsbegäranden | Lämnar den information och dokumentation som behövs för att visa överensstämmelse när en marknadskontrollmyndighet gör en motiverad begäran. |
| Risksamarbete | Samarbetar med marknadskontrollmyndigheter, på deras begäran, om åtgärder för att undanröja produktrisker. |
Fullmakten är också i sig ett kontrollerat dokument: representanten ska på begäran lämna en kopia till marknadskontrollmyndigheterna.
Vad som inte kan delegeras
Den skriftliga fullmakten kan inte flytta tillverkarens centrala CRA-arbete. Plikterna nedan kan inte delegeras, oavsett vad fullmaktens text säger.
| Uteslutet kluster | Vad det omfattar |
|---|---|
| Produkt- och sårbarhetsplikter | Produktens cybersäkerhet, cybersäkerhetsriskbedömningen, aktsamhet kring komponenter, fastställande av stödperioden, tillgänglighet för säkerhetsuppdateringar och regler om väsentligt ändrad programvara. |
| Framtagande av teknisk dokumentation och bedömning av överensstämmelse | Framtagandet av den tekniska dokumentationen förblir tillverkarens ansvar. Representanten får förvara den färdiga akten enligt fullmakten men kan inte skapa den eller ta över bedömningen av överensstämmelse. |
| Kontroller av serieproduktion | Tillverkaren förblir ansvarig för fortsatt överensstämmelse för de produkter den släpper ut på marknaden. |
Den praktiska gränsen är skarp: utveckling, riskbedömning, sårbarhetshantering, bedömning av överensstämmelse och kontroller av serieproduktion stannar hos tillverkaren. Representanten är en dokumentförvarare och ett myndighetsgränssnitt, inte en ersättningstillverkare.
Auktoriserad representant jämfört med importör
Rollen som auktoriserad representant skapas av en skriftlig fullmakt. Rollen som importör skapas av den kommersiella leveransvägen när en EU-etablerad person släpper ut en produkt från en tillverkare utanför EU på unionsmarknaden. De ersätter inte varandra i någon riktning.
| Auktoriserad representant | EU-importör | |
|---|---|---|
| Utlösare | Frivillig. En tillverkare får utse en representant genom skriftlig fullmakt. | Status enligt definition. Den som, etablerad i unionen, släpper ut en produkt som bär namn eller varumärke från en tillverkare utanför EU på marknaden är importören. |
| Skapas genom | Skriftlig fullmakt från tillverkaren till en EU-etablerad juridisk eller fysisk person. | Den kommersiella leveransvägen. Ingen utnämning, ingen fullmakt. |
| Maximal omfattning | Inneha EU-försäkran om överensstämmelse och teknisk dokumentation i 10 år eller längre; tillhandahålla dem till marknadskontroll på motiverad begäran; samarbeta om korrigerande åtgärder. De materiella tillverkarplikterna är uteslutna från fullmakten. | Verifiera bedömningen av överensstämmelse, CE-märkning, EU-försäkran om överensstämmelse och användarinstruktioner; bevara handlingar i 10 år eller längre; samarbeta med myndigheter; underrätta vid misstänkt bristande överensstämmelse och vid kännedom om sårbarheter. |
| Ersätter den andra? | Nej. Att utse en representant tar inte bort importörsplikterna från den som släpper ut produkten på EU-marknaden. | Nej. Importörsplikterna finns oberoende. De varken skapar eller tar bort en representantutnämning. |
| Samma enhet tillåten? | Ja. En och samma EU-etablerade firma kan ha både fullmakten som representant och importörsrollen, med separat skriftligt pappersarbete och försäkring som täcker båda. | Samma sak. |
Praktisk följd: valet av representant är oberoende av vem som importerar produkten. En EU-importör befriar inte tillverkaren från någon cybersäkerhetsplikt, och en representant befriar inte importören från någon importörsplikt. Om ni vill att en EU-partner ska bära båda hattarna är det tillåtet; ni behöver en skriftlig fullmakt som representant, skild från det kommersiella leveransavtalet, och försäkring som täcker båda funktionerna.
Vad du ska titta efter när du utser en representant
Om ert leverantörslandskap inkluderar etablerade aktörer från MDR, RED eller RoHS är det en rimlig utgångspunkt. De CRA-specifika kontrollerna nedan är det som skiljer en duglig representant från en som kämpar när det första myndighetsbrevet kommer.
| Kontroll | Hur det bra ser ut |
|---|---|
| Domicil | EU-etablerad juridisk enhet i en medlemsstat, med registrerat säte och en lokal kontaktpunkt. |
| Försäkring | Professionell ansvarsförsäkring med skydd som uttryckligen utökats till CRA-omfattning och produktklassificeringar enligt CRA. |
| Sektorerfarenhet | Påvisbar erfarenhet under MDR, RED:s delegerade akt om cybersäkerhet eller RoHS. Dessa är firmor som trovärdigt växlar in i CRA-arbete idag. |
| Dokumentförvar | Plattform som uppfyller den tioåriga bevarandeplikten enligt 18.3 a, med en manipuleringsskyddad granskningskedja och myndighetsfärdiga exporter. |
| Ansvar | En namngiven fysisk person som är ansvarig inför myndigheterna, inte en allmän juridiska-team-brevlåda. |
| Språk | Förmåga att hantera samarbete om korrigerande åtgärder på den berörda medlemsstatens språk. |
Själva fullmakten bör ange CRA-uppgifterna i sin helhet, upprepa de icke-delegerbara tillverkarplikterna, sätta uppsägnings- och förvarningstider och definiera överlämning när tillverkaren byter representant. Låt den granskas av jurist med erfarenhet av EU-produktöverensstämmelse.
Vanliga fallgropar
| Påstående | Varför det faller |
|---|---|
| "Vi är utanför EU, så vi måste utse en representant." | Utnämning enligt CRA är frivillig även för tillverkare utanför EU. MDR kan kräva en representant för tillverkare av medicintekniska produkter utanför EU; RED har egna regler för ekonomiska aktörer men gör inte CRA-utnämning obligatorisk. |
| "Vår EU-importör är också vår representant; ett avtal täcker båda." | Rollerna är rättsligt åtskilda. Importörsplikter knyts till den som släpper ut produkten på marknaden; pliktrelationerna för representanten knyts till den som har den skriftliga fullmakten. Kombinera enheten om ni vill, men papperslägg de två funktionerna separat. |
| "Representanten undertecknar vår EU-försäkran om överensstämmelse." | Tillverkaren upprättar och undertecknar EU-försäkran om överensstämmelse. Representanten får förvara den för marknadskontrollmyndigheterna, men själva förklaringen om överensstämmelse förblir en tillverkarhandling. |
| "Vi har delegerat sårbarhetshanteringen till representanten." | Sårbarhetshantering stannar hos tillverkaren. Fullmakten kan inte omfatta de centrala tillverkarplikter som är uteslutna från fullmakten. |
| "Vi har lagt ut incidentrapporteringen på representanten." | Rapporteringen är en tillverkarplikt. Representanten kan stödja kommunikation, men rapporteringsplikten ligger kvar hos tillverkaren. |
| "Fullmakten täcker alla våra produkter för alltid." | Fullmakter är skriftliga, tidsbundna och produktomfångade. Uppdatera vid varje ny produktlinje, vid varje väsentlig ändring och vid byte av representant. |
| "Vi behöver ingen CRA-fullmakt; vår MDR-fullmakt räcker." | MDR-fullmaktens omfattning är medicinsk-specifik och knyts inte automatiskt till CRA-plikterna. Papperslägg om en CRA-omfattad fullmakt som listar uppgifterna för dokumentförvar och myndighetssamarbete och de icke-delegerbara tillverkarplikterna. |
| "Representanten är ansvarig för produktfel." | Representanten är ansvarig för plikterna som listas i fullmakten. Produktfelsansvar och de underliggande cybersäkerhetsplikterna stannar hos tillverkaren, med förbehåll för separat nationell exponering. |
Vanliga frågor
Är utnämning av auktoriserad representant obligatorisk enligt CRA?
Nej. CRA gör utnämningen frivillig, även för tillverkare som är etablerade utanför unionen. Den operativa formuleringen är tillåtande: en tillverkare får utse en auktoriserad representant genom skriftlig fullmakt. MDR kan fortfarande kräva en representant för tillverkare av medicintekniska produkter utanför EU där den regimen gäller; RED kan omfatta en auktoriserad representant genom fullmakt, men det är inte en CRA-utnämningsplikt.
Varför skulle en tillverkare utanför EU ändå utse en representant enligt CRA?
Operativ förenkling, inte rättsligt tvång. En enda EU-etablerad juridisk kontaktpunkt minskar friktionen mot marknadskontrollmyndigheter, som ofta föredrar korrespondens med en enhet i deras jurisdiktion och språk. Representanten kan lokalt förvara EU-försäkran om överensstämmelse och den tekniska dokumentationen för den krävda bevarandeperioden. Många tillverkare utanför EU använder redan en MDR-representant eller RED-compliance-representant och finner det enklare att utvidga den uppställningen till CRA-omfattning. En namngiven EU-representant förkortar också myndighetens svarscykler när en motiverad begäran kommer in.
Vad kan och kan inte delegeras till en auktoriserad representant enligt CRA?
De materiella cybersäkerhetsplikterna kan inte delegeras; bara dokumentförvar och myndighetssamarbete kan. Väsentliga krav, sårbarhetshantering, bedömning av överensstämmelse och kontroller av serieproduktion stannar hos tillverkaren. Fullmakten måste minst täcka tre saker: förvara EU-försäkran om överensstämmelse och teknisk dokumentation i 10 år eller längre eller under stödperioden om längre, tillhandahålla information och dokumentation till myndigheter på motiverad begäran, och samarbeta om åtgärder för att undanröja risker.
Vad är skillnaden mellan en auktoriserad representant enligt CRA och en EU-importör?
Det är oberoende roller. En importör är en EU-etablerad person som släpper ut en produkt som bär namn eller varumärke från en tillverkare utanför EU på EU-marknaden och bär importörsplikter oavsett om en representant finns. En representant, när en sådan är utsedd, åtar sig uppgifterna som listas i fullmakten. De är inte substitut: importörsrollen utlöses av den kommersiella leveransvägen, rollen som representant av en skriftlig fullmakt. En och samma EU-enhet får ha båda, med separat pappersarbete.
Kan min EU-importör eller distributör agera som min auktoriserade representant?
Ja. CRA förbjuder inte att en och samma EU-etablerade enhet har både en kommersiell roll som importör eller distributör och en fullmakt som representant. Funktionerna förblir rättsligt åtskilda: importören eller distributören bär plikter från det kommersiella leveransförhållandet, medan representanten bär plikter från en skriftlig fullmakt. För att kombinera dem, papperslägg en separat CRA-fullmakt, ha professionell ansvarsförsäkring som räcker för båda rollerna och håll en tydlig avtalslinje mellan funktionerna.
Är representanten ansvarig för produktfel, eller bara för dokumentationsplikter?
Representanten är ansvarig för dokumentations- och samarbetsplikter i fullmakten; ansvaret för produktfel och materiell cybersäkerhet stannar hos tillverkaren. Fullmaktens omfattning begränsas till dokumentförvar, mottaglighet inför myndigheter och samarbete om korrigerande åtgärder. De materiella tillverkarplikterna kan inte fällas in i fullmakten. Nationell rätt i vissa medlemsstater kan utvidga representantens exponering ytterligare, så fullmakten bör utformas omsorgsfullt.
Är en auktoriserad representant enligt CRA detsamma som en representant enligt MDR eller RED?
Nej, regimerna överlappar men är inte utbytbara. MDR gör utnämning av representant obligatorisk för tillverkare av medicintekniska produkter utanför EU och inför bredare medicin-specifika plikter, inklusive vigilansrapportering. RED använder en egen ram för auktoriserade representanter och ekonomiska aktörer, men gör inte CRA-utnämning obligatorisk. CRA gör den frivillig, med smalare plikter centrerade kring dokumentation, myndighetsbegäranden och samarbete om korrigerande åtgärder. En etablerad MDR-representant eller RED-compliance-representant kan vara en stark utgångspunkt, men fullmakten måste pappersläggas om för CRA-omfattning och reglerna om icke-delegering.
Undertecknar representanten EU-försäkran om överensstämmelse?
Nej. Tillverkaren upprättar och undertecknar EU-försäkran om överensstämmelse. Representanten, när en sådan är utsedd, förvarar den undertecknade försäkran och den tekniska dokumentationen så att marknadskontrollmyndigheterna kan ta del av dem, men själva förklaringen om överensstämmelse är ett tillverkaransvar som hålls utanför fullmakten.
Kan jag byta representant efter utnämning?
Ja. Fullmakten är ett avtal mellan tillverkaren och representanten, och endera parten kan säga upp det enligt sina villkor. Vid byte tar den nya representanten över förvaret av den tekniska dokumentationen och EU-försäkran om överensstämmelse, och tillverkaren bör uppdatera den kontaktinformation som har lämnats till marknadskontrollmyndigheterna. Planera för ett uttryckligt överlämningssteg i fullmaktsmallen.