Niet-conforme producten niet beschikbaar stellen op de markt

Als iets u doet vermoeden dat een product niet voldoet aan de CRA-vereisten — uw eigen controles, een klacht van een klant of informatie uit de toeleveringsketen — moet u de verkoop stoppen totdat het probleem is opgelost. U moet ook de fabrikant vertellen wat u heeft gevonden, en als het probleem een significant cyberbeveiligingsrisico creëert, moet u ook de nationale toezichthouder informeren.

Wettekst

Artikel 20(2) van Verordening (EU) 2024/2847 bepaalt dat wanneer een distributeur van mening is of redenen heeft om aan te nemen dat een product met digitale elementen niet voldoet aan de essentiële vereisten uit Bijlage I of aan enige andere toepasselijke vereiste van deze Verordening, de distributeur het product niet op de markt beschikbaar stelt totdat het product aan die vereisten voldoet.

Wanneer het product een significant cyberbeveiligingsrisico vormt, informeert de distributeur de fabrikant en, indien er een importeur in de toeleveringsketen is, ook de importeur, alsmede de relevante markttoezichtautoriteiten.

Belangrijkste vereisten

Lage drempel — "reden om aan te nemen" vereist geen zekerheid; een geloofwaardige zorg is voldoende
Van markt afhouden — het product niet aanbieden, verkopen of distribueren totdat conformiteit is bevestigd
Fabrikant informeren — de fabrikant op de hoogte stellen van de vastgestelde zorg
Importeur informeren — ook de importeur informeren wanneer er een in de toeleveringsketen is
Significante risico's escaleren — de nationale markttoezichtautoriteit informeren als het product een significant cyberbeveiligingsrisico vormt

Bewijsmateriaal dat u mogelijk nodig heeft

Procedure voor identificatie van niet-conformiteit en escalatie
Correspondentie met fabrikant/importeur over vastgestelde zorgen
Verslagen van beslissingen tot terugtrekking van de markt of terughouden
Kennisgevingen aan markttoezichtautoriteiten waar van toepassing