EU CRA 핵심 보고 의무가 수입업체에 미치는 영향
EU 사이버 복원력법(CRA)이 2024년 12월 10일에 공식 발효되었습니다.핵심 취약점 및 보안 사고 의무 보고 제도는 2026년 9월 11일부터 시행되었습니다.모든 핵심 규정 준수 의무는 2027년 12월 11일부터 전면 시행될 예정입니다.
수입업체에게 있어 캐나다 국세청(CRA)은 그들을 "게이트키퍼"로 자리매김하게 합니다.EU시장 진입 검증 책임과 공동 책임을 지게 되면서, 수입업체는 더 이상 단순한 "무역 중개자" 역할만 할 수 없게 되었습니다. 수입업체가 숙지해야 할 핵심 의무와 잠재적 영향은 다음과 같습니다.
수입업체의 핵심 의무
시장 출시 전 검증(게이트키핑):수입업체는 EU 시장에 제품을 출시하기 전에 제조업체가 적합성 평가를 완료했는지, 제품에 CE 마크가 부착되어 있는지, 그리고 필요한 적합성 선언서(DoC) 및 기술 문서가 갖춰져 있는지 확인해야 합니다. 이러한 요건을 충족하지 않는 제품은 시장에 출시할 수 없습니다.
정보 공개 및 라벨링:수입업자는 제품 포장이나 첨부 서류에 사용자와 시장 감독 당국이 쉽게 이해할 수 있는 언어로 회사명, 등록상표명, 우편 주소 및 이메일 주소를 표시해야 합니다.
문서 보존:EU 적합성 선언서(DoC) 사본은 보관해야 합니다.10년제품이 시장에 출시된 후에는 시장 감시 당국이 언제든지 검사할 수 있도록 준비되어 있습니다.
보관 및 운송 보안:수입업자의 책임 기간 동안 보관 및 운송 조건이 CRA 요건을 충족하는 데 지장을 주지 않도록 하십시오.
위험 대응 및 협력:제품이 규정을 준수하지 않거나 취약점/보안 위험을 내포하는 것으로 판명될 경우, 수입업체는 즉시 시정 조치(예: 제품 회수 또는 리콜)를 취하고 제조업체와 시장 감시 당국에 통보해야 합니다. 또한 규제 당국의 조사에 협조해야 합니다.
역할 전환 위험:수입업체가 제품을 실질적으로 변경하거나 자체 브랜드/상표로 판매하는 경우(프라이빗 라벨링), 해당 수입업체는 제조업체로 간주되어 모든 핵심 제조업체 책임(보안 설계, 취약점 고지, 적합성 평가 등)을 부담하게 됩니다.
Senghor Logistics의 서비스에 대해 알아보세요:sales12@senghorlogistics.com
규정 미준수 시 처벌 및 잠재적 영향
상당한 벌금:수입업자의 의무 위반(예: CE 마크 미확인, 서류 미보관)은 최대 벌금형에 처해질 수 있습니다.1천만 유로 또는 전년도 회계연도 회사 글로벌 연간 매출액의 2%둘 중 더 높은 값을 기준으로 합니다.
제품 회수 및 리콜:규제 당국은 규정을 준수하지 않는 제품에 대해 시장에서의 철수를 직접 명령하거나, 시장 출시를 금지하거나, 의무적으로 리콜하도록 할 수 있는 권한을 가지고 있습니다.
공급망 압력 전달:수입업체의 규정 준수 책임은 상위 제조업체에 직접적으로 달려 있습니다. 즉, 수입업체는 엄격한 공급업체 평가 및 관리 프로세스를 구축하여 중국 공급업체가 완전한 CRA(컴퓨터 위험 평가) 규정 준수 문서 패키지(소프트웨어 구성품 명세서[SBOM], 위험 평가 보고서, 취약점 처리 절차 등 포함)를 제출하도록 요구해야 하며, 그렇지 않을 경우 상당한 규정 준수 위험에 직면하게 됩니다.
요컨대, CRA는 제조업체에서 전체 공급망으로 규정 준수 압력을 확대합니다. 수입업체는 더 이상 수동적으로 상품을 수령하는 데 그쳐서는 안 되며, EU에 반입되는 모든 디지털 제품 배치가 CRA 규정을 완벽하게 충족하도록 공급망 상류의 규정 준수 관리에 적극적으로 참여해야 합니다.
중국에서의 배송에 대해 저희 물류 전문가에게 문의하세요!
문의사항을 보내주세요:sales12@senghorlogistics.com
게시 시간: 2026년 9월 23일
