Povinnosti distribútora podľa CRA

Distribútor je iný subjekt v dodávateľskom reťazci než výrobca alebo dovozca, ktorý sprístupňuje produkt s digitálnymi prvkami na trhu EÚ bez ovplyvnenia jeho vlastností. Pri sprístupňovaní musí konať s náležitou starostlivosťou vo vzťahu k požiadavkám CRA.

1. Potvrďte svoju úlohu

Produkt už uviedol na trh EÚ výrobca alebo dovozca.
Produkt ďalej dodávame na distribúciu alebo používanie v rámci obchodnej činnosti, za odplatu alebo bezplatne.
Neovplyvňujeme vlastnosti produktu.
Produkt neuvádzame pod vlastným menom/ochrannou známkou a podstatne sme ho neupravili.

Ak ste produkt uviedli na trh EÚ priamo od osoby mimo EÚ, skontrolujte postup dovozcu. Ak neplatí posledný bod, postupujte ako výrobca: Povinnosti výrobcu.

2. Pred sprístupnením produktu

Pri každom modeli alebo jednoznačne určenej skupine produktov zaznamenajte výsledok kontroly:

Produkt má označenie CE.
Produkt, obal alebo sprievodný dokument obsahuje typ, šaržu, sériové číslo alebo iný identifikátor.
Sú uvedené kontaktné údaje výrobcu vrátane poštového a digitálneho kontaktu a prípadne webového sídla.
Sú uvedené požadované kontaktné údaje dovozcu.
K produktu sú priložené informácie a pokyny pre používateľa podľa prílohy II v požadovanom zrozumiteľnom jazyku.
Dátum skončenia obdobia podpory, uvedený aspoň mesiacom a rokom, je v čase nákupu jasne a zrozumiteľne dostupný.
K produktu je priložená kópia EÚ vyhlásenia o zhode alebo zjednodušené vyhlásenie s presnou adresou úplného znenia.
Výrobca a dovozca vám poskytli všetky dokumenty potrebné na tieto kontroly a na vybavenie požiadavky orgánu dohľadu.
Máte funkčný kontakt na výrobcu pre zraniteľnosti a nápravu a viete identifikovať svojho dodávateľa aj dotknutých odberateľov.

Kontrola distribútora nie je novým posudzovaním zhody ani technickým auditom produktu. Náležitá pozornosť však znamená, že nesmiete ignorovať zjavné nedostatky, varovania, zraniteľnosti alebo informácie, ktoré máte ako profesionálny subjekt k dispozícii.

3. Rozhodnutie „sprístupniť / nesprístupniť“

Produkt nesprístupnite, ak sa na základe dostupných informácií domnievate alebo máte dôvod domnievať sa, že produkt alebo procesy výrobcu nespĺňajú základné požiadavky prílohy I. Predaj alebo dodanie obnovte až po zabezpečení súladu.

Ak produkt predstavuje významné kybernetické riziko, bez zbytočného odkladu informujte výrobcu a orgán dohľadu nad trhom.

Odporúčaný interný záznam: produkt/model/verzia; dodávateľ; dátum a osoba kontroly; dôkazy; nedostatky; rozhodnutie stop-sale/release; odoslané oznámenia; výsledok nápravy.

4. Ak zistíte problém po sprístupnení

Zastavte ďalší predaj alebo dodanie dotknutých verzií a určte dotknuté zásoby a odberateľov.
Zabezpečte, aby sa prijali potrebné opatrenia na obnovenie súladu produktu alebo procesov výrobcu; podľa potreby produkt stiahnite z trhu alebo spätne prevezmite.
Pri zraniteľnosti bez zbytočného odkladu informujte výrobcu.
Pri významnom kybernetickom riziku okamžite informujte orgány dohľadu v členských štátoch, kde ste produkt sprístupnili. Uveďte najmä nesúlad a prijaté nápravné opatrenia.
Spolupracujte s výrobcom, dovozcom a orgánom dohľadu; uchovajte rozhodnutia, komunikáciu a dôkaz vykonania nápravy.
Potvrďte, kto kontaktuje dotknutých používateľov a kto rieši prípadnú povinnosť výrobcu podať hlásenie podľa článku 14.

Handoffy: Kontakt na výrobcu a oznámenie zraniteľnosti · Postup dovozcu · Nahlásenie významného rizika orgánu dohľadu · Nápravné opatrenia, stiahnutie a spätné prevzatie

5. Informácie pre orgán a vysledovateľnosť

Na odôvodnenú žiadosť orgánu dohľadu poskytnite všetky informácie a dokumentáciu potrebné na preukázanie zhody produktu a procesov výrobcu, v tlačenej alebo elektronickej podobe a v zrozumiteľnom jazyku.
Na žiadosť spolupracujte na opatreniach na odstránenie kybernetických rizík produktov, ktoré ste sprístupnili.
Desať rokov evidujte subjekt, ktorý vám produkt dodal, a ak je údaj dostupný, subjekty, ktorým ste produkt dodali.
Ak sa na základe dostupných informácií dozviete, že výrobca ukončil činnosť a preto nevie plniť povinnosti CRA, bez zbytočného odkladu informujte orgány dohľadu a dostupnými prostriedkami, v možnom rozsahu, aj používateľov.

Praktický kontrolný balík

Pre každý produkt alebo model udržiavajte: identifikáciu produktu/verzie; fotografiu alebo záznam CE a povinných identifikačných údajov; EÚ vyhlásenie o zhode alebo jeho presnú adresu; aktuálne používateľské informácie a pokyny; dátum skončenia obdobia podpory; dodávateľa a odberateľov; kontakty výrobcu a dovozcu; výsledok vstupnej kontroly; záznamy o sťažnostiach, zraniteľnostiach, stop-sale a náprave, ak vznikli.