Niezprowadzanie do obrotu produktów niezgodnych z wymogami

Prosty język

Jeżeli istnieje jakikolwiek powód, aby sądzić, że produkt nie spełnia wymogów cyberbezpieczeństwa CRA, należy wstrzymać jego wprowadzenie na rynek UE do czasu usunięcia problemu. „Jakikolwiek powód" to niski próg — obejmuje obawy wynikające z własnych kontroli, skarg klientów lub informacji od producenta.

Tekst prawny

Artykuł 19 ust. 2 rozporządzenia (UE) 2024/2847 stanowi, że w przypadku gdy importer uważa lub ma podstawy, by sądzić, że produkt z elementami cyfrowymi nie spełnia zasadniczych wymogów określonych w Załączniku I ani żadnych innych stosownych wymogów niniejszego rozporządzenia, importer nie wprowadza produktu do obrotu, dopóki produkt nie zostanie doprowadzony do zgodności z tymi wymogami.

W przypadku gdy produkt stwarza znaczne ryzyko cyberbezpieczeństwa, importer informuje również producenta i właściwy organ nadzoru rynku.

Kluczowe wymagania

Niski próg — „podstawy, by sądzić" nie wymaga pewności; wątpliwość jest wystarczająca, aby uruchomić obowiązek wstrzymania
Wstrzymanie do czasu osiągnięcia zgodności — produkt nie może być wprowadzony do obrotu, dopóki niezgodność nie zostanie usunięta
Powiadomienie producenta — poinformowanie producenta o zidentyfikowanej niezgodności
Eskalacja znacznych ryzyk — powiadomienie krajowego organu nadzoru rynku, jeżeli produkt stwarza znaczne ryzyko cyberbezpieczeństwa

Dokumenty, które mogą być wymagane

Zapisy oceny niezgodności
Korespondencja z producentem dotycząca zidentyfikowanego problemu
Dziennik działań naprawczych i dokumentacja wyników
Powiadomienia wysłane do organów nadzoru rynku (w stosownych przypadkach)