授权代表 (Art. 16)
概述
Art. 16 CRA 允许在欧盟境外设立的制造商指定一名在欧盟境内设立的授权代表 (Authorised Representative) 代表其执行特定任务。授权代表作为主管机构的接口和文档联络点,但不替代制造商在产品设计和合规方面的实质性责任。
法律依据
Art. 16 CRA: "制造商可通过书面委托指定授权代表。Art. 13(1)(产品设计的安全要求)规定的义务和技术文档的编制不属于委托范围。"
Art. 3 No. 22 CRA: "授权代表"是指在欧盟境内设立的、已收到制造商书面委托代表其执行特定任务的任何自然人或法人。
何时需要授权代表?
在以下情况下需要授权代表:
- 制造商在欧盟境外设立,并将含数字元素的产品投放欧盟市场
- 没有根据 Art. 15 的进口商作为欧盟主管机构的接口
- 制造商希望确保与市场监管机构沟通的正式欧盟存在
不能替代进口商
指定授权代表不能替代进口商(Art. 15)的义务。如果存在单独的进口商,进口商有其自身独立的义务。如果既没有授权代表也没有进口商,主管机构无法在欧盟境内直接联系到制造商,这可能导致加强执法措施。
可委托的任务(Art. 16 第2款)
授权代表应执行委托中规定的任务。至少应包括:
1. 持有文档
- 将根据 Art. 28 的欧盟符合性声明保存至少10年
- 将根据 Annex VII 的技术文档保存以供主管机构查阅
- 应要求出示合格评定记录
2. 与市场监管机构合作
- 根据合理请求,向主管机构提供证明合规所需的所有信息和文档
- 使用主管机构的语言或主管机构接受的语言回复
- 配合下令的纠正措施以消除风险
3. 信息义务
- 关于主管机构的请求立即通知制造商
- 向主管机构提供制造商的身份及联系方式
- 如发生被积极利用的漏洞,在制造商未回应时通知有管辖权的机构(ENISA、国家 CSIRT)
不可委托的义务
不可转移
以下制造商义务不能委托给授权代表:
- 产品设计和开发 -- 符合 Annex I 第一部分的基本要求
- 执行合格评定 -- 制造商仍负责正确执行(Module A、B+C 或 H)
- 编制技术文档 -- 文档必须由制造商编制;授权代表仅负责保存
- 漏洞处理流程 -- Annex I 第二部分的义务由制造商承担
- 安全更新 -- 补丁和更新的提供
委托的正式要求
授权代表的指定必须满足以下要求:
- [ ] 书面委托 -- 正式、签署的文件
- [ ] 精确的产品范围 -- 涵盖哪些产品/产品线
- [ ] 任务范围 -- 哪些可委托的任务分配给授权代表
- [ ] 双方(制造商和授权代表)的联系方式
- [ ] 语言安排 -- 以何种语言与主管机构进行沟通
- [ ] 期限和终止 -- 开始、期限和终止条件
- [ ] 责任安排 -- 关于责任分配的协议
保留
书面委托必须可供市场监管机构在请求时查阅。应与欧盟符合性声明和技术文档一起归档(保留期限:最后受影响产品投放市场后10年)。
BAUER GROUP 背景
情景1:BAUER GROUP 作为非欧盟制造商
当 BAUER GROUP 的子公司在欧盟境外设立并将含数字元素的产品投放欧盟市场时:
| 措施 | 描述 |
|---|---|
| 指定授权代表 | 将 BAUER GROUP 欧盟机构指定为授权代表 |
| 书面委托 | 为每个受影响的产品/产品线准备委托书 |
| 文档流转 | 将技术文档从非欧盟站点转移至授权代表 |
| 机构沟通 | 授权代表作为国家主管机构的主要联络人 |
情景2:BAUER GROUP 作为合作伙伴的授权代表
当 BAUER GROUP 作为非欧盟合作伙伴供应商的授权代表时:
- [ ] 从合作伙伴制造商处获取书面委托
- [ ] 明确定义产品范围
- [ ] 确保合作伙伴已正确执行合格评定
- [ ] 获取并归档欧盟符合性声明和技术文档
- [ ] 建立主管机构请求的处理流程
- [ ] 评估责任风险并通过合同进行规范
责任风险
作为授权代表,BAUER GROUP 对某些义务与制造商承担连带责任。仔细的合同保障和赔偿条款至关重要。
与进口商的关系 (Art. 15)
授权代表和进口商的角色是互补但不同的:
| 方面 | 授权代表 (Art. 16) | 进口商 (Art. 15) |
|---|---|---|
| 任命 | 由制造商通过委托 | 独立的经济运营方 |
| 主要功能 | 文档 + 机构联络 | 尽职调查 + 投放市场 |
| 自身标识 | 否 | 是(产品上标注名称、地址) |
| 合规验证 | 不要求 | 投放市场前必须验证 |
| 存储/运输 | 无影响 | 必须确保合规 |
| 报告义务 | 代表制造商 | 独立义务 |
如未指定授权代表,进口商将承担向主管机构的额外文档和沟通职责。指定授权代表可以在此方面减轻进口商的负担,但不能免除进口商自身的验证和尽职调查义务。
详情:进口商义务
检查清单:授权代表
指定
- [ ] 授权代表在欧盟境内设立
- [ ] 书面委托已编制并签署
- [ ] 委托中明确定义产品范围
- [ ] 已确定任务范围
- [ ] 责任安排已通过合同约定
- [ ] 授权代表的联系方式已包含在欧盟符合性声明中
持续运营
- [ ] 欧盟符合性声明已存放于授权代表处
- [ ] 技术文档在授权代表处可用
- [ ] 主管机构请求的处理流程已建立并测试
- [ ] 制造商与授权代表之间的信息流已保障
- [ ] 产品变更或新产品时已更新委托
- [ ] 10年归档已确保
处罚
| 违规行为 | 处罚 |
|---|---|
| 授权代表未履行义务 | 最高1000万欧元或全球年营业额的2% |
| 向主管机构提供虚假/不完整信息 | 最高500万欧元或年营业额的1% |
| 委托书无法出示 | 正式不合格 (Art. 56) |