Elke persoon die een substantiële wijziging aanbrengt en het product op de markt brengt wordt fabrikant
- Van toepassing op
- ManufacturerImporterDistributor
- Bronvermeldingen
- Art. 22(1)Art. 22(2)Art. 13Art. 14
- Productklassen
- DefaultImportant — Class IImportant — Class IICritical
Eenvoudige taal
Deze regel geldt voor iedereen buiten de normale toeleveringsketen die een product aanpast en het opnieuw op de markt brengt. Als u een product aanpast, integreert in een groter systeem waardoor de beveiligingseigenschappen wijzigen, en dat systeem vervolgens commercieel verkoopt, kunt u krachtens de CRA worden beschouwd als «fabrikant» voor het gewijzigde onderdeel. Dan zou u een nieuwe risicobeoordeling, technische documentatie, EU-conformiteitsverklaring, CE-markering en conformiteitsbeoordeling nodig hebben voor uw wijzigingen.
Wettekst
Artikel 22(1) van Verordening (EU) 2024/2847 bepaalt:
Een natuurlijke of rechtspersoon, anders dan de fabrikant, de importeur of de distributeur, die een substantiële wijziging aanbrengt in een product met digitale elementen en dat op de markt aanbiedt, wordt voor de doeleinden van deze verordening beschouwd als fabrikant.
Artikel 22(2) specificeert de reikwijdte van de resulterende verplichtingen:
Die persoon is onderworpen aan de verplichtingen van de artikelen 13 en 14:
- voor het door de substantiële wijziging getroffen deel van het product; of
- indien de substantiële wijziging gevolgen heeft voor de cyberveiligheid van het gehele product, voor het gehele product.