Кибербезопасность Регламент (ЕС) 2024/2847 уполномоченный представитель, CSIRT), платформа отчетности ENISA.

В соответствии с Законом о кибербезопасности (CRA) и Регламентом ЕС о надзоре за рынком (ЕС) 2019/1020 , продукция, размещаемая на европейском рынке, должна иметь ответственное лицо, зарегистрированного в ЕС. Для производителей, не имеющих собственного юридического лица в ЕС, назначение уполномоченного представителя является наиболее прямым способом выполнения этого требования.

Регламент ЕС требует, чтобы продукция, размещаемая на европейском рынке, имела ответственного экономического оператора в пределах ЕС, с которым могут связаться регулирующие органы. Регламент о надзоре за рынком (ЕС) 2019/1020 устанавливает это в качестве базового обязательства, прежде чем продукт может быть доступен на рынке ЕС, должно существовать учрежденное в ЕС юридическое лицо, ответственное за него.

Если вы производите оборудование или программное обеспечение за пределами ЕС и продаете его на едином рынке, это означает, что вам необходим уполномоченный представитель, зарегистрированный в ЕС, без него продукция может быть заблокирована на таможне, изъята с онлайн-площадок или подвергнута принудительным мерам без местного контактного лица для координации действий.

Поскольку законодательство ЕС в области кибербезопасности и безопасности продукции продолжает расширяться, наличие надежного присутствия в ЕС — это не просто формальность, это условие для доступа на рынок.

Статья 18 Закона о кибербезопасности (Регламент (ЕС) 2024/2847) позволяет производителям назначать уполномоченного представителя посредством письменного поручения. Поручение должно позволять уполномоченному представителю выполнять как минимум следующие действия:

• Декларацию соответствия ЕС и техническую документацию следует хранить в доступе для органов надзора за рынком не менее 10 лет после выпуска продукта на рынок или в течение всего периода поддержки, в зависимости от того, какой срок дольше.
• По обоснованному запросу органа по надзору за рынком предоставить всю информацию и документацию, необходимые для подтверждения соответствия продукции установленным требованиям.
• Взаимодействие с органами надзора за рынком по любым мерам, принимаемым для устранения рисков, связанных с продуктом, подпадающим под действие данного мандата.

Ряд регламентов ЕС либо требует, либо допускает назначение уполномоченного представителя для производителей, не являющихся членами ЕС:

• Закон о кибербезопасности (CRA) – Регламент (ЕС) 2024/2847. Статья 18 позволяет производителям назначать уполномоченного представителя (AR) посредством письменного поручения для продукции с цифровыми элементами. Хотя сам CRA использует слово «может», Регламент о надзоре за рынком (ЕС) 2019/1020 (в который CRA вносит поправки) требует наличия зарегистрированного в ЕС экономического оператора для продукции на рынке ЕС.
• Директивы и Регламенты, определяющие наличие на продукции СЕ маркировки, требуют от производителей назначать уполномоченного представителя.

11 июня 2026 г.: Вступают в силу требования об уведомлении органов по оценке соответствия. Импортеры, дистрибьюторы и уполномоченные представители должны убедиться в наличии проектов деклараций соответствия ЕС и технических файлов.

11 сентября 2026 г.: Обязательства по сообщению об уязвимостях и инцидентах становятся обязательными. Производители должны уведомлять назначенную группу реагирования на инциденты информационной безопасности (CSIRT) об активно используемых уязвимостях через Единую платформу отчетности ENISA .

11 декабря 2027 г.: Полное применение всех требований CRA. Продукция с цифровыми элементами должна соответствовать всем основным требованиям кибербезопасности и иметь маркировку CE для размещения на рынке ЕС.

В качестве уполномоченного представителя мы предоставляем определенный набор услуг на основании официального письменного договора:

• выступаем в качестве контактного лица в ЕС для органов надзора за рынком по всему ЕС.
• храним и поддерживаем декларацию соответствия ЕС, техническую документацию и записи о маркировке CE, обеспечивая их доступность для регулирующих органов по мере необходимости.
• получаем запросы от органов надзора за рынком и отвечаем на них от вашего имени, координируя свои действия с вашей командой для предоставления точной и своевременной информации.
• если органы надзора выявят риск, связанный с продукцией, мы координируем процесс реагирования между вашей организацией и соответствующими органами ЕС.
• отслеживаем изменения в законодательстве, которые могут повлиять на продукцию, и информируем изготовителя об обновлениях применимых стандартов или методов контроля.

Роль наших сотрудников сосредоточена на выполнении конкретных обязанностей уполномоченного представителя, определенных действующими нормативными актами.