EUのCRA（消費者信用法）の中核的報告義務が輸入業者に与える影響
EUサイバーレジリエンス法（CRA）は2024年12月10日に正式に発効しました。中核的な脆弱性およびセキュリティインシデントの報告義務は、2026年9月11日に発効しました。一方、すべての主要な法令遵守義務は、2027年12月11日から完全に施行される予定です。
輸入業者にとって、CRAは彼らを「ゲートキーパー」として位置づけている。EU市場参入の検証責任と共同責任を負うため、輸入業者はもはや単なる「貿易仲介業者」として活動することはできません。以下に、輸入業者が留意すべき主要な義務と潜在的な影響を示します。
輸入業者の主要な義務
市場投入前検証（ゲートキーピング）：輸入業者は、製品をEU市場に上市する前に、製造業者が適合性評価を完了していること、製品にCEマークが付いていること、および必要な適合宣言書（DoC）と技術文書が揃っていることを確認しなければなりません。適合していない製品は市場に出回らせてはなりません。
情報開示と表示：輸入業者は、製品のパッケージまたは添付書類に、自社の名称、登録商標名または商標、郵便住所、および電子メールアドレスを、利用者および市場監視当局が容易に理解できる言語で記載しなければならない。
文書の保存：EU適合宣言書（DoC）のコピーは保管しておかなければなりません。10年製品が市場に出回った後は、市場監視当局によるいつでもの検査に対応できるよう準備しておく。
保管および輸送のセキュリティ：輸入者の責任期間中の保管および輸送条件が、製品がカナダ歳入庁（CRA）の要件に準拠していることを損なわないようにしてください。
リスク対応と協力：製品が規格に適合していない、または脆弱性／セキュリティリスクがあることが判明した場合、輸入業者は直ちに是正措置（回収やリコールなど）を講じ、製造業者および市場監視当局に通知しなければなりません。また、規制当局の調査にも協力する必要があります。
役割変革リスク：輸入業者が製品に大幅な変更を加えたり、自社名／商標で販売したりする場合（プライベートラベル販売）、輸入業者は製造業者とみなされ、製造業者としての主要な責任（安全な設計、脆弱性の通知、適合性評価など）をすべて負うことになります。
Senghor Logisticsのサービスについてご紹介します。sales12@senghorlogistics.com
法令違反に対する罰則と潜在的な影響
高額な罰金：輸入者の義務違反（例：CEマーキングの確認の不履行、書類の保管の不履行）は、最大で1,000万ユーロ、または前会計年度の全世界年間売上高の2％いずれか高い方。
製品の回収とリコール：規制当局は、基準を満たさない製品に対し、市場からの撤去、市場への流通禁止、または強制回収を直接命じる権限を有している。
サプライチェーンにおける圧力伝達：輸入業者のコンプライアンス責任は、上流の製造業者に直接依存します。つまり、輸入業者は厳格なサプライヤー評価および管理プロセスを確立し、中国のサプライヤーに対し、完全なCRAコンプライアンス文書パッケージ（ソフトウェア部品表[SBOM]、リスク評価レポート、脆弱性処理手順などを含む）の提出を義務付ける必要があります。そうしなければ、輸入業者自身が重大なコンプライアンスリスクに直面することになります。
要するに、CRAは製造業者に対するコンプライアンス圧力をサプライチェーン全体に拡大するものです。輸入業者はもはや受動的に商品を受け取るだけでは済まなくなり、EUに輸入されるデジタル製品のすべてのバッチがCRAのコンプライアンス要件を完全に満たしていることを確認するために、サプライチェーンの上流におけるコンプライアンス管理に積極的に取り組む必要があります。
中国からの輸送については、弊社の物流専門家にお問い合わせください！
お問い合わせはこちらまで：sales12@senghorlogistics.com
投稿日時：2026年9月23日
