Edit obligation

Approval Due Diligence Governance Other Record Keeping Reporting Stakeholder Engagement

Annual Biennial Continuous Event-triggered Monthly One-time Other Quarterly Weekly

Annual Biennial Continuous Event-triggered Monthly One-time Other Quarterly Weekly

Regulation-wide (no rule set) Manufacturers of products with digital elements Manufacturers of products with digital elements, including products already on the market Authorised representatives of a manufacturer Importers of products with digital elements Distributors of products with digital elements Economic operators — manufacturers, authorised representatives, importers and distributors Importers and distributors Manufacturers of critical products with digital elements Open-source software stewards Manufacturers, authorised representatives and importers of products with digital elements Manufacturers of important products with digital elements, class I Manufacturers of important products with digital elements, class II

Importers may place on the market only products that meet the essential cybersecurity requirements. Before doing so they verify the conformity assessment, the technical documentation, the CE marking, the declaration of conformity and the user information, and they affix their own contact details. An importer who places a product on the market under its own name or trademark, or carries out a substantial modification of a product already placed on the market, is considered a manufacturer under Article 21 and is subject to the obligations of Articles 13 and 14.

Einführer dürfen nur Produkte in den Verkehr bringen, die den grundlegenden Cybersicherheitsanforderungen genügen und bei denen die Verfahren des Herstellers den Anforderungen an die Schwachstellenbehandlung genügen. Vorher prüfen sie, ob der Hersteller das passende Konformitätsbewertungsverfahren durchgeführt und die technische Dokumentation erstellt hat, ob das Produkt die CE-Kennzeichnung trägt und ihm die EU-Konformitätserklärung sowie die Nutzerinformationen nach Anhang II in verständlicher Sprache beigefügt sind und ob der Hersteller die Anforderungen an Produktkennzeichnung, Herstellerangaben und Angabe des Unterstützungszeitraums erfüllt hat. Der Einführer muss die Unterlagen vorlegen können, mit denen er das belegt. Besteht Grund zu der Annahme, dass Produkt oder Verfahren nicht genügen, darf er erst nach Herstellung der Konformität in den Verkehr bringen; bei erheblichem Cybersicherheitsrisiko und bei nichttechnischen Risikofaktoren unterrichtet er zusätzlich Hersteller und Marktüberwachungsbehörden. Eigene Kontaktangaben bringt er auf dem Produkt, der Verpackung oder in den Begleitunterlagen an. Bringt ein Einführer ein Produkt unter seinem eigenen Namen oder seiner eigenen Marke in den Verkehr oder nimmt er an einem bereits in Verkehr gebrachten Produkt eine wesentliche Änderung vor, so gilt er nach Artikel 21 als Hersteller und unterliegt den Pflichten der Artikel 13 und 14 — also dem vollen Herstellerpflichtenkatalog, nicht nur diesen Prüfpflichten. Dasselbe gilt nach Artikel 22 Absatz 1 für jede andere Person, die eine wesentliche Änderung vornimmt und das Produkt bereitstellt.

All products with digital elements imported from third countries and placed on the Union market by the company.

Alle aus Drittländern eingeführten Produkte mit digitalen Elementen, die das Unternehmen auf dem Unionsmarkt in den Verkehr bringt.

Procurement together with the compliance function.

Einkauf gemeinsam mit der Compliance-Funktion.

Incoming check per supplier product against a checklist covering the four points of Article 19(2), with evidence filed.

Eingangsprüfung je Lieferantenprodukt anhand einer Checkliste zu den vier Punkten des Artikels 19 Absatz 2, mit Ablage der Nachweise.