Dopad základních oznamovacích povinností ratingových agentur EU na dovozce
Zákon EU o kybernetické odolnosti (CRA) oficiálně vstoupil v platnost 10. prosince 2024.Povinné hlášení klíčových zranitelností a bezpečnostních incidentů vstoupilo v platnost 11. září 2026., přičemž všechny základní povinnosti v oblasti dodržování předpisů budou plně vymáhány od 11. prosince 2027.
Pro dovozce je CRA staví do role „strážců“EUtrh, nesoucí odpovědnost za ověřování vstupu na trh a společnou odpovědnost – nemohou již fungovat pouze jako „obchodní zprostředkovatelé“. Níže jsou uvedeny základní povinnosti a potenciální dopady, kterých si musí být dovozci vědomi:
Základní povinnosti dovozců
Předběžné ověření (gatekeeping):Před uvedením výrobků na trh EU musí dovozci zajistit, aby výrobce provedl posouzení shody, aby výrobek nesl označení CE a aby bylo k dispozici potřebné prohlášení o shodě a technická dokumentace. Výrobky, které nejsou v souladu s předpisy, nesmí být na trh uvedeny.
Zveřejňování informací a označování:Dovozci musí na obalu výrobku nebo v průvodních dokumentech uvést své jméno, registrovaný obchodní název nebo ochrannou známku, poštovní adresu a e-mailovou adresu v jazyce snadno srozumitelném uživatelům a orgánům dozoru nad trhem.
Uchovávání dokumentů:Kopii prohlášení o shodě EU (DoC) je nutné uchovávat prodeset letpo uvedení výrobku na trh připraven k okamžité kontrole orgány dozoru nad trhem.
Zabezpečení skladování a přepravy:Zajistěte, aby skladovací a přepravní podmínky během doby odpovědnosti dovozce neohrozily soulad produktu s požadavky CRA.
Reakce na rizika a spolupráce:Pokud se zjistí, že výrobek není v souladu s předpisy nebo představuje riziko zranitelnosti/bezpečnostní rizika, musí dovozci okamžitě přijmout nápravná opatření (například stažení z trhu nebo z oběhu) a informovat výrobce i orgány dozoru nad trhem. Musí také spolupracovat s regulačními šetřeními.
Riziko transformace role:Pokud dovozce provede podstatné úpravy produktu nebo jej prodá pod svým vlastním jménem/ochrannou známkou (privátní značka), bude považován za výrobce a převezme všechny jeho klíčové povinnosti (jako je bezpečný návrh, oznamování zranitelností, posuzování shody atd.).
Zjistěte více o službách Senghor Logistics:sales12@senghorlogistics.com
Sankce za nedodržování předpisů a potenciální dopady
Významné pokuty:Porušení povinností dovozce (např. neověření označení CE, neuchovávání dokumentů) může vést k pokutám až do výše10 milionů EUR neboli 2 % celosvětového ročního obratu společnosti z předchozího finančního roku, podle toho, která hodnota je vyšší.
Stažení a stažení produktu z trhu:Regulační orgány mají pravomoc přímo nařídit stažení nevyhovujících výrobků z trhu, zákaz jejich uvádění na trh nebo jejich povinné stažení z trhu.
Přenos tlaku v dodavatelském řetězci:Povinnosti dovozce v oblasti dodržování předpisů přímo závisí na výrobcích v předcházejících fázích výroby. To znamená, že dovozci musí zavést přísné procesy hodnocení a řízení dodavatelů a vyžadovat od čínských dodavatelů kompletní balíček dokumentace o shodě s předpisy CRA (včetně kusovníku softwaru [SBOM], zpráv o posouzení rizik, postupů pro řešení zranitelností atd.), jinak budou sami čelit významným rizikům v oblasti dodržování předpisů.
Stručně řečeno, CRA rozšiřuje tlak na dodržování předpisů z výrobců na celý dodavatelský řetězec. Jako dovozce již nemůžete pasivně přijímat zboží – musíte se proaktivně zapojit do řízení dodržování předpisů v dodavatelském řetězci, abyste zajistili, že každá šarže digitálních produktů vstupujících do EU splňuje veškeré požadavky CRA na splnění předpisů.
Kontaktujte našeho logistického experta ohledně přepravy z Číny!
Odešlete svůj dotaz:sales12@senghorlogistics.com
Čas zveřejnění: 23. září 2026
