Edit obligation

Approval Due Diligence Governance Other Record Keeping Reporting Stakeholder Engagement

Annual Biennial Continuous Event-triggered Monthly One-time Other Quarterly Weekly

Annual Biennial Continuous Event-triggered Monthly One-time Other Quarterly Weekly

Regulation-wide (no rule set) Manufacturers of products with digital elements Manufacturers of products with digital elements, including products already on the market Authorised representatives of a manufacturer Importers of products with digital elements Distributors of products with digital elements Economic operators — manufacturers, authorised representatives, importers and distributors Importers and distributors Manufacturers of critical products with digital elements Open-source software stewards Manufacturers, authorised representatives and importers of products with digital elements Manufacturers of important products with digital elements, class I Manufacturers of important products with digital elements, class II

Anyone who knows or has reason to believe that a product with digital elements, or the manufacturer's processes, do not meet the essential cybersecurity requirements must immediately take the corrective action needed, or withdraw or recall the product. The duty applies to manufacturers, importers and distributors alike.

Wer weiß oder Grund zu der Annahme hat, dass ein Produkt mit digitalen Elementen oder die vom Hersteller festgelegten Verfahren den grundlegenden Cybersicherheitsanforderungen nicht genügen, ergreift unverzüglich die erforderlichen Korrekturmaßnahmen, um die Konformität herzustellen, oder nimmt das Produkt gegebenenfalls vom Markt oder ruft es zurück. Die Pflicht gilt für den Hersteller ab dem Inverkehrbringen und während des Unterstützungszeitraums (Artikel 13 Absatz 21), für den Einführer bezogen auf die von ihm in den Verkehr gebrachten Produkte (Artikel 19 Absatz 5) und für den Händler bezogen auf die von ihm bereitgestellten Produkte, wobei er dafür sorgt, dass die Maßnahmen ergriffen werden (Artikel 20 Absatz 4). Birgt das Produkt ein erhebliches Cybersicherheitsrisiko, sind zusätzlich Hersteller und Marktüberwachungsbehörden zu unterrichten.

All products with digital elements the company makes available on the Union market.

Alle Produkte mit digitalen Elementen, die das Unternehmen auf dem Unionsmarkt bereitstellt.

Compliance function together with product security and sales.

Compliance-Funktion gemeinsam mit Produktsicherheit und Vertrieb.

Defined corrective action process with escalation up to withdrawal and recall, documented case by case.

Festgelegter Abhilfeprozess mit Eskalationsstufen bis zu Rücknahme und Rückruf, dokumentiert je Fall.