Non mettere a disposizione sul mercato prodotti non conformi
- Si applica a
- Distributor
- Citazioni fonti
- Art. 20(2)
- Classi di prodotto
- DefaultImportant — Class IImportant — Class IICritical
Linguaggio semplice
Se qualcosa lascia pensare che un prodotto non soddisfi i requisiti del CRA — i propri controlli, un reclamo di un cliente o informazioni dalla filiera di fornitura — è necessario sospenderne la vendita fino alla risoluzione del problema. È necessario anche comunicare al fabbricante quanto rilevato e, se il problema crea un rischio significativo di cybersicurezza, notificare anche l'autorità di regolamentazione nazionale.
Testo giuridico
L'articolo 20, paragrafo 2, del regolamento (UE) 2024/2847 prevede che laddove un distributore ritenga o abbia motivo di ritenere che un prodotto con elementi digitali non sia conforme ai requisiti essenziali di cui all'Allegato I o a qualsiasi altro requisito applicabile del presente regolamento, il distributore non metta il prodotto a disposizione sul mercato fino a quando il prodotto non sia stato reso conforme a tali requisiti.
Laddove il prodotto presenti un rischio significativo di cybersicurezza, il distributore informa il fabbricante e, se nella filiera di fornitura è presente un importatore, anche l'importatore, nonché le pertinenti autorità di vigilanza del mercato.
Requisiti fondamentali
- Soglia bassa — "motivo di ritenere" non richiede certezza; una preoccupazione fondata è sufficiente
- Trattenere dal mercato — non elencare, vendere o distribuire il prodotto fino alla conferma della conformità
- Notificare il fabbricante — informare il fabbricante della preoccupazione identificata
- Notificare l'importatore — informare anche l'importatore ove ve ne sia uno nella filiera
- Segnalare i rischi significativi — notificare l'autorità nazionale di vigilanza del mercato se il prodotto presenta un rischio significativo di cybersicurezza
Documentazione che potrebbe essere necessaria
- Procedura di identificazione della non conformità e di escalation
- Corrispondenza con il fabbricante/importatore riguardo alle preoccupazioni identificate
- Registrazioni delle decisioni di ritiro dal mercato o di blocco
- Notifiche alle autorità di vigilanza del mercato ove applicabile