Art. 3(17)Un importatore è qualsiasi persona fisica o giuridica stabilita nell'Unione che immette sul mercato un prodotto con elementi digitali recante il nome o il marchio di una persona fisica o giuridica stabilita al di fuori dell'Unione.
11 dicembre 2024 — Il CRA entra in vigore
Il regolamento è giuridicamente in vigore. I prodotti immessi sul mercato a partire da questa data devono essere conformi al CRA una volta raggiunte le date di applicazione.
11 settembre 2026 — Si applicano gli obblighi di segnalazione delle vulnerabilità
La segnalazione di vulnerabilità e incidenti all'ENISA ai sensi dell'art. 14 diventa obbligatoria. Questa è la prima scadenza definitiva. I produttori devono avere i propri processi di segnalazione operativi prima di questa data.
11 giugno 2027 — Notifica degli organismi di valutazione della conformità
Gli Stati membri devono notificare alla Commissione gli organismi di valutazione della conformità.
11 dicembre 2027 — Si applica il regolamento completo
Tutti i requisiti del CRA si applicano a tutti i prodotti nel suo ambito. Nessun nuovo prodotto non conforme può essere immesso sul mercato dell'UE.
Prima di immettere sul mercato UE un prodotto con elementi digitali, gli importatori devono verificare che il fabbricante abbia effettuato la valutazione della conformità appropriata, redatto la documentazione tecnica, apposto la marcatura CE e reso disponibile la dichiarazione UE di conformità o la dichiarazione di prestazione.
Qualora un importatore ritenga o abbia motivo di ritenere che un prodotto con elementi digitali non sia conforme ai requisiti essenziali di cybersicurezza, l'importatore non deve immettere il prodotto sul mercato fino al raggiungimento della conformità.
Gli importatori devono indicare il proprio nome, la ragione sociale o il marchio registrato, l'indirizzo postale e, ove disponibile, il sito web o l'indirizzo e-mail sul prodotto stesso, sull'imballaggio o in un documento allegato al prodotto.
Fintanto che un prodotto con elementi digitali è sotto la responsabilità dell'importatore, quest'ultimo deve garantire che le condizioni di stoccaggio e trasporto non pregiudichino la sua conformità ai requisiti essenziali di cybersicurezza.
Se un importatore viene a conoscenza che un prodotto immesso sul mercato non è conforme, deve adottare immediatamente misure correttive — inclusi il ritiro o il richiamo se necessario. Laddove il prodotto presenti un rischio significativo di cybersicurezza, l'importatore deve immediatamente notificare la pertinente autorità nazionale competente.
Gli importatori devono conservare una copia della dichiarazione UE di conformità o della dichiarazione di prestazione per 10 anni dall'immissione sul mercato del prodotto e garantire che la documentazione tecnica possa essere messa a disposizione delle autorità di vigilanza del mercato su richiesta.
Su richiesta motivata di un'autorità competente, gli importatori devono fornire tutte le informazioni e la documentazione — in forma cartacea o elettronica — necessarie a dimostrare la conformità di un prodotto con elementi digitali. Devono inoltre cooperare a qualsiasi azione correttiva richiesta.
Un importatore o distributore è considerato fabbricante — e quindi soggetto alla totalità degli articoli 13 e 14 — se immette sul mercato un prodotto con elementi digitali con il proprio nome o marchio commerciale, oppure se apporta una modifica sostanziale a un prodotto già immesso sul mercato.
Qualsiasi persona fisica o giuridica — diversa dal fabbricante, importatore o distributore originali — che apporti una modifica sostanziale a un prodotto e lo metta a disposizione sul mercato è considerata fabbricante. Tale persona è quindi soggetta agli articoli 13 e 14, per la parte del prodotto interessata dalla modifica o, se la modifica incide sulla cybersicurezza dell'intero prodotto, per il prodotto nella sua totalità.
Tutti gli operatori economici devono essere in grado, su richiesta delle autorità di vigilanza del mercato, di identificare (a) qualsiasi operatore economico che abbia fornito loro un prodotto e (b) qualsiasi operatore economico al quale abbiano fornito un prodotto. I registri devono essere conservati per 10 anni a decorrere da ciascuna transazione.
Esplora la libreria completa degli obblighi, comprendi il tuo ruolo o visualizza il calendario.