OBL-ART20-04Binding

采取纠正措施并报告重大网络安全风险

适用于
Distributor
来源引用
Art. 20(4)
Last reviewed

通俗语言

如果您事后发现正在销售的产品不合规,必须立即采取行动:修复问题、撤回未售出库存,或根据情况从客户处召回产品。若存在重大网络安全风险,您还必须立即通知国家监管机构——不要等待制造商先行采取行动。

法律文本

《欧盟法规(EU)2024/2847》第20条第4款规定,经销商若认为或有理由相信其已投放市场的含数字元素的产品不符合本法规,应立即采取必要的纠正措施,使该产品符合要求,或在适当情况下将其撤回或召回。

此外,若该含数字元素的产品存在重大网络安全风险,经销商应立即通知其已在该地区投放产品的成员国市场监督机构,特别说明不合规情况及已采取的纠正措施。

主要要求

  1. 立即采取行动——上市后一旦发现不合规,不得拖延
  2. 相称的响应措施——根据严重程度选择修复、撤回或召回
  3. 重大风险通知——立即通知国家市场监督机构,并提供问题的完整详情及纠正措施
  4. 多市场覆盖——通知所有已供货的成员国

可能需要的证据

  • 产品召回和撤回程序
  • 纠正行动记录和决策日志
  • 向市场监督机构发送的通知
  • 向客户、零售商或上游供应链的沟通记录
采取纠正措施并报告重大网络安全风险 — CRA 合规中心