Virkningen av EUs kredittvurderingsbyråers kjernerapporteringsplikter på importører
EUs lov om cyberrobusthet (CRA) trådte offisielt i kraft 10. desember 2024. Densobligatoriske rapporteringsplikter for sentrale sårbarheter og sikkerhetshendelser trådte i kraft 11. september 2026, mens alle sentrale samsvarsforpliktelser vil bli håndhevet fullt ut fra 11. desember 2027.
For importører posisjonerer CRA dem som «portvoktere» avEUmarkedet, med ansvar for verifisering av markedsadgang og medansvar – de kan ikke lenger fungere bare som «handelsformidlere». Nedenfor er de viktigste forpliktelsene og potensielle virkningene importører må være klar over:
Kjerneforpliktelser for importører
Verifisering før markedsføring (gatekeeping):Før produkter bringes i omsetning på EU-markedet, må importører sørge for at produsenten har fullført samsvarsvurderingen, at produktet er CE-merket, og at nødvendig samsvarserklæring (DoC) og teknisk dokumentasjon er på plass. Produkter som ikke er i samsvar med kravene, må ikke bringes i omsetning.
Informasjonsavsløring og merking:Importører må angi navn, registrert handelsnavn eller varemerke, postadresse og e-postadresse på produktets emballasje eller i følgedokumenter, på et språk som er lett å forstå for brukere og markedstilsynsmyndigheter.
Dokumentoppbevaring:En kopi av EU-samsvarserklæringen (DoC) må oppbevares forti åretter at produktet er brakt på markedet, klar for inspeksjon av markedstilsynsmyndighetene når som helst.
Lagrings- og transportsikkerhet:Sørg for at lagrings- og transportforhold i løpet av importørens ansvarsperiode ikke kompromitterer produktets samsvar med CRA-krav.
Risikohåndtering og samarbeid:Hvis et produkt viser seg å ikke være i samsvar med kravene eller utgjøre en sårbarhets-/sikkerhetsrisiko, må importørene umiddelbart iverksette korrigerende tiltak (som tilbaketrekking eller tilbakekalling) og varsle både produsenten og markedstilsynsmyndighetene. De må også samarbeide med myndighetsundersøkelser.
Risiko for rolletransformasjon:Hvis en importør foretar vesentlige endringer i et produkt, eller selger det under eget navn/varemerke (privat merking), vil de bli behandlet som produsent og påta seg alt kjerneprodusentansvar (som sikker design, sårbarhetsvarsling, samsvarsvurdering osv.).
Lær om Senghor Logistics-tjenestene:sales12@senghorlogistics.com
Straff for manglende overholdelse og potensielle konsekvenser
Betydelige bøter:Brudd på importørens forpliktelser (f.eks. manglende verifisering av CE-merking, manglende oppbevaring av dokumenter) kan føre til bøter på opptil10 millioner euro eller 2 % av selskapets globale årlige omsetning fra foregående regnskapsår, avhengig av hva som er høyest.
Fjerning og tilbakekalling av produkter:Reguleringsmyndigheter har myndighet til direkte å beordre at produkter som ikke er i samsvar med kravene, at de forbys å bli brakt på markedet eller at de obligatorisk tilbakekalles.
Trykkoverføring i forsyningskjeden:En importørs samsvarsansvar er direkte avhengig av oppstrømsprodusenter. Dette betyr at importører må etablere strenge leverandørevaluerings- og styringsprosesser, som krever at kinesiske leverandører leverer en komplett dokumentasjonspakke for samsvar fra CRA (inkludert programvareliste [SBOM], risikovurderingsrapporter, prosedyrer for håndtering av sårbarheter osv.), ellers vil de selv stå overfor betydelige samsvarsrisikoer.
Kort sagt utvider CRA samsvarspresset fra produsenter til hele forsyningskjeden. Som importør kan du ikke lenger passivt motta varer – du må proaktivt engasjere deg i samsvarsstyring oppstrøms i forsyningskjeden for å sikre at hvert parti med digitale produkter som kommer inn i EU har fullstendige samsvarskvalifikasjoner for CRA.
Kontakt vår logistikkekspert om frakt fra Kina!
Send din forespørsel:sales12@senghorlogistics.com
Publisert: 23. september 2026
