Inverkan av EU:s kreditvärderingsinstituts grundläggande rapporteringsskyldigheter på importörer
EU:s lag om cyberresiliens (CRA) trädde officiellt i kraft den 10 december 2024. Dessobligatoriska rapporteringsskyldigheter för kärnsårbarheter och säkerhetsincidenter trädde i kraft den 11 september 2026, medan alla centrala efterlevnadsskyldigheter kommer att tillämpas fullt ut från och med den 11 december 2027.
För importörer positionerar CRA dem som "grindvakter" förEUmarknaden, med ansvar för verifiering av marknadsinträde och gemensamt ansvar – kan de inte längre agera enbart som "handelsförmedlare". Nedan följer de viktigaste skyldigheterna och potentiella effekter som importörer behöver vara medvetna om:
Kärnskyldigheter för importörer
Verifiering före försäljning (gatekeeping):Innan importörer släpper ut produkter på EU-marknaden måste de säkerställa att tillverkaren har slutfört överensstämmelsebedömningen, att produkten är CE-märkt och att nödvändig försäkran om överensstämmelse och teknisk dokumentation finns på plats. Produkter som inte uppfyller kraven får inte släppas ut på marknaden.
Informationsutlämnande och märkning:Importörer måste ange sitt namn, registrerade handelsnamn eller varumärke, postadress och e-postadress på produktens förpackning eller i medföljande dokument, på ett språk som lätt kan förstås av användare och marknadskontrollmyndigheter.
Dokumentlagring:En kopia av EU-försäkran om överensstämmelse (DoC) måste behållas förtio årefter att produkten har släppts ut på marknaden, redo för inspektion av marknadskontrollmyndigheter när som helst.
Lagrings- och transportsäkerhet:Säkerställ att lagrings- och transportförhållandena under importörens ansvarsperiod inte äventyrar produktens överensstämmelse med CRA-kraven.
Riskhantering och samarbete:Om en produkt visar sig inte vara kompatibel eller utgöra sårbarhets-/säkerhetsrisker måste importörer omedelbart vidta korrigerande åtgärder (såsom återkallelse eller återkallelse) och underrätta både tillverkaren och marknadskontrollmyndigheterna. De måste också samarbeta med tillsynsmyndigheternas utredningar.
Risk för rollomvandling:Om en importör gör väsentliga modifieringar av en produkt, eller säljer den under eget namn/varumärke (privat märkning), kommer de att behandlas som tillverkare och ta på sig allt tillverkarens centrala ansvar (såsom säker design, sårbarhetsanmälan, överensstämmelsesbedömning etc.).
Läs mer om Senghor Logistics tjänster:sales12@senghorlogistics.com
Påföljder för bristande efterlevnad och potentiella konsekvenser
Betydande böter:Brott mot importörens skyldigheter (t.ex. underlåtenhet att verifiera CE-märkning, underlåtenhet att behålla dokument) kan leda till böter på upp till10 miljoner euro eller 2 % av företagets globala årsomsättning från föregående räkenskapsår, beroende på vilket som är högst.
Borttagning och återkallelse av produkt:Tillsynsmyndigheter har befogenhet att direkt beordra att produkter som inte uppfyller kraven ska dras tillbaka från marknaden, förbjudas att släppas ut på marknaden eller obligatoriskt återkallas.
Trycköverföring i leveranskedjan:En importörs efterlevnadsansvar är direkt beroende av tillverkare uppströms. Det innebär att importörer måste etablera strikta leverantörsutvärderings- och hanteringsprocesser, vilket kräver att kinesiska leverantörer tillhandahåller ett komplett dokumentationspaket för efterlevnad av kreditvärderingsinstitut (inklusive programvaruförteckning [SBOM], riskbedömningsrapporter, hanteringsprocedurer för sårbarheter etc.), annars kommer de själva att möta betydande efterlevnadsrisker.
Kort sagt utökar CRA efterlevnadstrycket från tillverkare till hela leveranskedjan. Som importör kan du inte längre passivt ta emot varor – du måste proaktivt engagera dig i efterlevnadshantering uppströms i leveranskedjan för att säkerställa att varje parti digitala produkter som förs in i EU har fullständiga efterlevnadskvalifikationer för CRA.
Kontakta vår logistikexpert angående frakt från Kina!
Skicka din förfrågan:sales12@senghorlogistics.com
Publiceringstid: 23 sep-2026
