Kim jest importer w CRA?
Importerem jest osoba fizyczna lub prawna mająca siedzibę w Unii, która wprowadza na rynek UE produkt z elementami cyfrowymi wyprodukowany poza Unią. Importer ma własne obowiązki z art. 19 CRA; nie jest wyłącznie pośrednikiem przekazującym dokumenty producenta.
Obowiązki importera UE przed wprowadzeniem produktu na rynek
- upewnić się, że producent przeprowadził właściwą procedurę oceny zgodności
- upewnić się, że producent sporządził dokumentację techniczną
- sprawdzić oznakowanie CE i dołączoną deklarację zgodności UE
- sprawdzić informacje i instrukcje dla użytkownika w wymaganym, zrozumiałym języku
- potrafić przedstawić dokumenty potwierdzające wykonanie kontroli wymaganych od importera
Checklista importera: co sprawdzić i jaki dowód zachować?
Poniższa tabela przekłada art. 19 CRA na przykładowy rejestr kontroli. Wskazane role i sposób zapisu dowodów są propozycją organizacji pracy, nie dodatkowymi obowiązkami prawnymi. Główne obowiązki importera stosuje się od 11 grudnia 2027 r.; przygotowanie dokumentów nie jest samo w sobie potwierdzeniem zgodności.
| Co sprawdzić | Dokument lub dowód kontroli | Przykładowy właściciel | Kiedy |
|---|---|---|---|
| Tożsamość produktu i producenta | Model lub wersja, dane producenta i powiązanie dokumentów z produktem | Zakupy / product owner | Przed wprowadzeniem na rynek |
| Właściwą procedurę oceny zgodności — art. 19 ust. 2 lit. a | Potwierdzenie procedury; certyfikat jednostki tylko wtedy, gdy właściwa ścieżka go wymaga | Compliance / osoba techniczna | Przed wprowadzeniem na rynek |
| Sporządzenie dokumentacji technicznej — art. 19 ust. 2 lit. b | Potwierdzenie producenta oraz sposób udostępnienia dokumentacji organowi na żądanie | Compliance / producent | Przed wprowadzeniem i przy zmianie produktu |
| CE, deklarację UE i instrukcje — art. 19 ust. 2 lit. c | Kopia deklaracji, zapis kontroli CE, instrukcje i informacje Annex II w zrozumiałym języku | Compliance / jakość | Przed wprowadzeniem na rynek |
| Dane importera — art. 19 ust. 4 | Zapis kontroli danych kontaktowych na produkcie, opakowaniu lub dokumencie towarzyszącym | Jakość / logistyka | Przed wprowadzeniem na rynek |
| Reakcję na niezgodność lub podatność — art. 19 ust. 3 i 5 | Rejestr decyzji, kontakt z producentem, środki naprawcze i wymagane zawiadomienia | Security / compliance | Po uzyskaniu informacji; bez zbędnej zwłoki lub niezwłocznie, zgodnie z właściwym obowiązkiem |
| Retencję — art. 19 ust. 6 | Kopia deklaracji UE, data wprowadzenia, okres wsparcia i dostępność dokumentacji technicznej | Właściciel dokumentacji | Co najmniej 10 lat albo przez okres wsparcia — dłuższy okres |
Odbiór dokumentu nie kończy kontroli importera
Nie każdy produkt wymaga certyfikatu jednostki notyfikowanej. Importer powinien sprawdzić właściwą procedurę, a nie żądać jednego rodzaju certyfikatu dla wszystkich kategorii.
Obowiązek upewnienia się, że producent sporządził dokumentację techniczną, i zapewnienia jej dostępności organom nie oznacza automatycznie przechowywania przez importera całego poufnego pliku technicznego. Art. 19 ust. 6 wymaga zachowania kopii deklaracji zgodności UE oraz zapewnienia dostępności dokumentacji technicznej na żądanie.
SBOM lub VEX może wspierać techniczne wyjaśnienie składu produktu albo podatności, ale nie zastępuje deklaracji UE ani procedury oceny zgodności. Status „otrzymano” nie potwierdza autentyczności pliku, kompletności ani zgodności produktu.
Dane importera na produkcie lub w dokumentach
Importer podaje nazwę, zarejestrowaną nazwę handlową lub znak towarowy oraz adres pocztowy i elektroniczne dane kontaktowe. Informacje umieszcza się na produkcie, opakowaniu albo w dokumencie towarzyszącym, w języku łatwo zrozumiałym dla użytkowników i organów nadzoru rynku.
Co robi importer, gdy produkt może być niezgodny?
Jeżeli importer uważa lub ma powody uważać, że produkt albo procesy producenta są niezgodne z CRA, nie powinien wprowadzać produktu na rynek do czasu doprowadzenia do zgodności. Przy znaczącym ryzyku cyberbezpieczeństwa informuje producenta i organy nadzoru rynku.
Działania po wprowadzeniu produktu na rynek
Jeżeli importer wie lub ma powody uważać, że wprowadzony przez niego produkt jest niezgodny, niezwłocznie podejmuje środki potrzebne do doprowadzenia produktu do zgodności, jego wycofania z obrotu albo odzyskania od użytkowników — zależnie od sytuacji.
Podatność wykryta po wprowadzeniu produktu
Po uzyskaniu informacji o podatności importer informuje producenta bez zbędnej zwłoki. Jeżeli produkt stwarza znaczące ryzyko cyberbezpieczeństwa, importer niezwłocznie informuje organy nadzoru rynku państw członkowskich, w których udostępnił produkt, oraz przekazuje informacje o niezgodności i działaniach naprawczych.
Jak długo importer przechowuje dokumenty?
Importer przechowuje kopię deklaracji zgodności UE do dyspozycji organów przez co najmniej 10 lat od wprowadzenia produktu na rynek albo przez support period — zależnie od tego, który okres jest dłuższy. Musi też zapewnić możliwość udostępnienia dokumentacji technicznej na żądanie.
Co, gdy producent zakończy działalność?
Jeżeli importer dowie się, że producent zakończył działalność i nie może już wykonywać obowiązków CRA, informuje właściwe organy nadzoru rynku, a także — dostępnymi środkami i w możliwym zakresie — użytkowników produktów wprowadzonych na rynek.
Przenieś wymagania do relacji z dostawcą
Umowy i proces kwalifikacji dostawcy powinny zapewniać dostęp do dokumentów, informacji o podatnościach, aktualizacjach oraz osobach odpowiedzialnych za reakcję w krótkich terminach.
Obowiązki importera w CRA – FAQ
Jakie są najważniejsze obowiązki importera w CRA?
Importer sprawdza procedurę oceny zgodności producenta, dokumentację techniczną, oznakowanie CE, deklarację zgodności UE oraz informacje dla użytkownika. Reaguje też na niezgodność i podatności, przechowuje wymagane dokumenty oraz współpracuje z organami nadzoru rynku.
Czy importer odpowiada za zgodność produktu z CRA?
Importer ma własne obowiązki kontrolne i nie może wprowadzić produktu, jeżeli uważa lub ma powody uważać, że produkt albo procesy producenta są niezgodne. Nie przejmuje jednak automatycznie wszystkich obowiązków producenta tylko dlatego, że importuje produkt.
Czy importer musi umieścić swoje dane na produkcie?
Tak. Dane identyfikacyjne i kontaktowe importera powinny znaleźć się na produkcie, opakowaniu albo w dokumencie towarzyszącym, zgodnie z art. 19 ust. 4 CRA.
Jak długo importer przechowuje deklarację zgodności UE?
Co najmniej 10 lat od wprowadzenia produktu na rynek albo przez support period, jeżeli jest dłuższy. W tym czasie importer zapewnia również dostępność dokumentacji technicznej dla organów na żądanie.
Co importer robi po uzyskaniu informacji o podatności?
Informuje producenta bez zbędnej zwłoki. Jeżeli produkt stwarza znaczące ryzyko cyberbezpieczeństwa, importer niezwłocznie informuje także właściwe organy nadzoru rynku w państwach, w których udostępnił produkt.
Oficjalne źródła
Podstawa materiału została sprawdzona 31 sierpnia 2026.