Corrigerende maatregelen nemen en significante cyberbeveiligingsrisico's melden

Als u ontdekt dat een product dat u al heeft verkocht of gedistribueerd niet conform is, moet u onmiddellijk handelen: het probleem verhelpen, onverkochte voorraad terugtrekken of producten bij klanten terugroepen — wat nodig is. Als de niet-conformiteit een significant cyberbeveiligingsrisico creëert, moet u ook onverwijld de nationale autoriteit die verantwoordelijk is voor markt- toezicht informeren.

Wettekst

Artikel 19(5) van Verordening (EU) 2024/2847 bepaalt dat importeurs die van mening zijn of redenen hebben om aan te nemen dat een product met digitale elementen dat zij op de markt hebben gebracht, niet voldoet aan deze Verordening, onmiddellijk de nodige corrigerende maatregelen nemen om dat product in overeenstemming te brengen, het te laten terugtrekken of terug te roepen, indien van toepassing.

Voorts moeten importeurs, wanneer het product met digitale elementen een significant cyberbeveiligingsrisico vormt, onmiddellijk de markttoezicht- autoriteiten informeren van de lidstaten waar zij het product op de markt hebben gebracht, met vermelding van met name de niet-naleving en de genomen corrigerende maatregelen.

Belangrijkste vereisten

Onmiddellijke corrigerende actie — geen vertraging zodra niet-conformiteit is vastgesteld
Evenredige reactie — verhelping, terugtrekking of terugroeping afhankelijk van de ernst
Drempel voor significant risico — onmiddellijk de nationale markttoezicht- autoriteit informeren wanneer een significant cyberbeveiligingsrisico bestaat
Detail in melding — aard van niet-naleving en genomen corrigerende maatregelen vermelden

Bewijsmateriaal dat u mogelijk nodig heeft

Procedure voor corrigerende actie of productterugroeping
Schriftelijke registratie van de genomen beslissing en maatregelen
Kennisgevingsbrieven aan markttoezichtautoriteiten (waar van toepassing)
Communicatie aan klanten of downstream distributeurs over teruggeroepen producten