Niet-conforme producten niet op de markt brengen
- Van toepassing op
- Importer
- Bronvermeldingen
- Art. 19(2)
- Productklassen
- DefaultImportant — Class IImportant — Class IICritical
Als u enige reden heeft om te denken dat een product niet voldoet aan de cyberbeveiligingsvereisten van de CRA, moet u het terughouden van de EU-markt totdat het probleem is opgelost. "Enige reden om aan te nemen" is een lage drempel — dit omvat zorgen van uw eigen controles, klachten van klanten of informatie van de fabrikant.
Wettekst
Artikel 19(2) van Verordening (EU) 2024/2847 bepaalt dat wanneer een importeur van mening is of redenen heeft om aan te nemen dat een product met digitale elementen niet voldoet aan de essentiële vereisten van Bijlage I of aan enige andere toepasselijke vereiste van deze Verordening, de importeur het product niet op de markt brengt totdat het product aan die vereisten voldoet.
Wanneer het product een significant cyberbeveiligingsrisico vormt, moet de importeur ook de fabrikant en de relevante markttoezichtautoriteit informeren.
Belangrijkste vereisten
- Drempel is laag — "reden om aan te nemen" vereist geen zekerheid; twijfel is voldoende om de verplichting tot terughouding te activeren
- Terughouden totdat conformiteit is bereikt — het product mag niet op de markt worden gebracht totdat de niet-conformiteit is verholpen
- Fabrikant informeren — de fabrikant informeren over de vastgestelde niet-conformiteit
- Significante risico's escaleren — de nationale markttoezichtautoriteit informeren als het product een significant cyberbeveiligingsrisico vormt
Bewijsmateriaal dat u mogelijk nodig heeft
- Niet-conformiteitsbeoordelingsverslagen
- Correspondentie met de fabrikant over het vastgestelde probleem
- Logboek van corrigerende maatregelen en uitkomstdocumentatie
- Kennisgevingen aan markttoezichtautoriteiten (indien van toepassing)