Výrobce, dovozce, distributor: kdo má podle CRA jaké povinnosti

Tři role, tři úrovně odpovědnosti

CRA pracuje primárně s rolemi výrobce, dovozce a distributora. Jejich povinnosti nejsou stejné – tvoří jakousi pyramidu, na jejímž vrcholu stojí výrobce s nejvyšší odpovědností. Ujasnit si vlastní roli je nutný předpoklad pro jakoukoli další přípravu.

Výrobce – nese hlavní tíhu

Výrobce je ten, kdo produkt navrhuje nebo vyrábí a uvádí ho na trh pod svým jménem či značkou. Na výrobce dopadá naprostá většina povinností CRA:

• navrhovat a vyrábět produkt podle zásad security by design,
• provést a dokumentovat posouzení kybernetických rizik,
• řídit zranitelnosti po celou dobu podpory a poskytovat aktualizace,
• vést technickou dokumentaci a vystavit EU prohlášení o shodě,
• oznamovat aktivně zneužívané zranitelnosti a závažné incidenty,
• poskytnout uživatelům informace a návod k bezpečnému použití.

Dovozce – kontrolní role

Dovozce uvádí na trh EU produkt od výrobce ze třetí země. Nepřebírá automaticky povinnosti výrobce, ale má vlastní – především ověřovací. Dovozce musí před uvedením produktu na trh ověřit, že výrobce splnil své povinnosti: že provedl posouzení shody, vypracoval technickou dokumentaci, opatřil produkt označením CE a přiložil potřebné informace.

• ověřit soulad výrobce a nesmět uvést na trh produkt, o němž ví, že požadavky nesplňuje,
• zajistit, aby technická dokumentace byla k dispozici,
• spolupracovat s orgány dozoru a informovat o zjištěných rizicích.

Distributor – jednat s řádnou péčí

Distributor produkt dodává na trh, ale není výrobcem ani dovozcem. Jeho povinností je jednat s řádnou péčí – ověřit zejména, že produkt nese označení CE a je doprovázen požadovanými informacemi, a nedodávat produkt, o jehož nesouladu ví.

Pozor: kdy se role změní

Nejčastější chyba je předpokládat, že „jsme jen dovozce, takže se nás to skoro netýká“. CRA přitom obsahuje pravidla, kdy se na dovozce nebo distributora začnou vztahovat povinnosti výrobce:

• uvedete produkt na trh pod vlastním jménem nebo značkou (typicky private label),
• provedete na produktu podstatnou změnu poté, co byl uveden na trh.