Cyber Resilience Act: alle værktøjer og artikler
Forordning (EU) 2024/2847 · Artikel 19, 20 og 21
CRA rammer jer, selv om I ikke har bygget det. 2.500 € én gang.
Alle læser Cyber Resilience Act som en fabrikantforordning. Artikel 19 og 20 pålægger alle, der importerer et produkt med digitale elementer til Unionen eller gør det tilgængeligt på markedet, kontrolpligter, og artikel 21 gør en forhandler til fabrikant i det øjeblik, de sætter deres eget mærke på. Sælger I hardware eller software, I ikke selv har skrevet, er det jeres pligt, og den begynder på de samme datoer.
Hvad forordningen kræver af jer
Hvis I importerer til Unionen · Artikel 19
Før produktet bringes i omsætning, fastslår I, at fabrikanten har gennemført overensstemmelsesvurderingen og udarbejdet den tekniske dokumentation, at CE-mærkningen er anbragt, at overensstemmelseserklæringen og brugeroplysningerne efter bilag II findes på et sprog, brugerne forstår, og at fabrikantens oplysninger og kontaktpunkt for sårbarheder er til stede. Jeres eget navn og adresse kommer også på produktet. Erklæringen opbevarer I i ti år eller supportperioden, alt efter hvad der er længst.
Hvis I gør tilgængeligt på markedet · Artikel 20
I handler med fornøden omhu, og før produktet gøres tilgængeligt, kontrollerer I CE-mærkningen, og at fabrikant og importør har gjort deres del. Har I grund til at tro, at et produkt ikke er i overensstemmelse, kommer det ikke til salg. Sårbarheder videregiver I til fabrikanten uden unødigt ophold, og I underretter myndighederne, når en fabrikant ophører.
Hvis I ommærker eller ændrer, er I fabrikanten · Artikel 21
Bring et produkt i omsætning under eget navn eller varemærke, eller foretag en væsentlig ændring af et allerede omsat, og forordningen behandler jer som dets fabrikant. Så gælder artikel 13 og 14 fuldt ud: den tekniske dokumentation efter bilag VII, supportperioden, anmeldelsespligten. Det er den fælde, pakken finder først, fordi den ændrer alt andet.
Pris
2.500 €
én gang, for organisationen, ekskl. moms. Dækker hvert produkt, I leverer, ikke ét pr. produkt.
Levering
Sekunder
Udarbejdet fra jeres register i det øjeblik, Paddle bekræfter betalingen. Intet venter på et menneske.
Til
Forhandlere
Importører, distributører, integratorer og alle, der stiller en tredjeparts forbundne produkt foran en EU-kunde.
Hvad I får
7 styrede dokumenter, udarbejdet fra det register, I udfylder. Hvert er versioneret, godkendt og hash-kædet i jeres organisation og eksporteres som PDF med sha256 af den godkendte tekst i fodnoten.
Dokumenterne udarbejdes på engelsk, under titlerne nedenfor. Forordningen fastsætter ikke noget sprog for dem; de brugeroplysninger efter bilag II, som pakken beder jer kontrollere, skal være på et sprog, jeres brugere forstår, og det er en kontrol af fabrikantens produkt, ikke af disse dokumenter.
- 1
Supply-chain role determination · Articles 19, 20 and 21
- 2
Due diligence procedure for products with digital elements · Articles 19(2) and 20(2)
- 3
Due diligence register · Articles 19(2), 20(2) and 21
- 4
Manufacturer information request · Articles 19(2) and 20(2)
- 5
Non-conformity, withdrawal and recall procedure · Articles 19(3), 19(5), 20(3) and 20(4)
- 6
Vulnerability and cessation reporting duties · Articles 19(6), 20(4) and 20(6)
- 7
Declaration retention and documentation availability · Article 19(6)
Den, folk bliver fanget af
Registret spørger for hvert produkt, hvis mærke der er på det. Er svaret jeres, gør artikel 21 jer til fabrikant af det produkt, og pakken siger det skriftligt, øverst i rollebestemmelsen. Det er en langt større pligt end kontrol, og det er bedre at finde den nu end at få den fra en markedsovervågningsmyndighed. Den tekniske dokumentation for de produkter er en særskilt pakke.
Hvad det ikke er
- Ikke fabrikantens tekniske dokumentation. Den skylder I ikke, medmindre artikel 21 gør jer til fabrikant, og så skal I have pakken med teknisk dokumentation i stedet.
- Ikke en erstatning for at spørge jeres leverandører. Pakken skriver brevet og holder svarene; fabrikanterne skal stadig svare, og en, der ikke gør, er i sig selv en observation.
- Ikke juridisk rådgivning. Det er den dokumentation, forordningen forudsætter, udarbejdet fra jeres fakta, til at I fuldender og godkender den.
- Ikke et abonnement. At holde registret aktuelt, når jeres katalog ændrer sig, er det, produktet til 249 €/måned er til. Jeres valg.
Køb den
Opret jeres organisation, sæt kryds ved de roller, I optræder i, tilføj de produkter, I leverer, betal. Pakken udarbejdes i det øjeblik, betalingen bekræftes.
Artikel 19 til 21 er korte nok til at læse selv: Forordning (EU) 2024/2847. Denne side er ikke juridisk rådgivning.