Notifikovaná osoba je nezávislý orgán posudzovania zhody, ktorý členský štát oprávnil a oznámil Komisii na konkrétne úlohy podľa CRA. Výrobca si môže vybrať ktorúkoľvek notifikovanú osobu v EÚ, ak jej zverejnený rozsah pokrýva požadovaný produkt a postup.
Postup vyhľadania
- Otvorte databázu NANDO Európskej komisie.
- Vyhľadávajte podľa právneho predpisu Regulation (EU) 2024/2847 — Cyber Resilience Act.
- Vo výsledku overte identifikačné číslo, štát, kontaktné údaje a najmä rozsah notifikácie.
- Skontrolujte, či rozsah zahŕňa váš typ produktu a požadovaný postup — modul B a/alebo modul H.
- Overte aktuálny stav priamo v NANDO v deň výberu. Všeobecná akreditácia alebo notifikácia podľa iného predpisu nestačí; subjekt musí byť notifikovaný podľa CRA.
Čo pripraviť pred oslovením
- opis produktu, jeho verzie, hraníc a zamýšľaného účelu;
- zdôvodnenie klasifikácie podľa prílohy III alebo IV a nariadenia 2025/2392;
- zvolený modul a požadovaný rozsah posúdenia;
- architektúru a základnú technickú dokumentáciu;
- posúdenie kybernetickobezpečnostných rizík a mapovanie požiadaviek prílohy I;
- zoznam použitých noriem, spoločných špecifikácií alebo certifikácií a medzery, ktoré má posúdenie pokryť;
- plán vydania, výroby a obdobia podpory.
Požiadajte o písomné potvrdenie rozsahu, harmonogramu, poplatkov, požadovaných dôkazov, pravidiel pre zmeny produktu a spôsobu riešenia nezhôd. Notifikovaná osoba musí posudzovanie vykonávať primerane a zohľadniť veľkosť podniku, no nesmie znížiť požadovanú úroveň prísnosti.
Pozor: zápis v NANDO je rozhodujúci pre status a rozsah notifikácie. Logo, marketingové tvrdenie alebo osvedčenie podľa iného režimu nie sú náhradou.