Source: OJ L 2024/2847, 20.11.2024

Current language: DE

Artikel 43 Notifizierungsverfahren


Summary What does Article 43 of the CRA regulation say?

This article sets out the formal notification procedure that notifying authorities must follow when designating conformity assessment bodies under the Cyber Resilience Act.

It directly follows from Article 42, which governs the application process, and builds upon Article 39, which establishes the eligibility requirements a body must satisfy before it can be notified.

The article covers the mechanics of how a notification is submitted, what information it must contain, and the conditions under which a body officially acquires the status of a notified body.

Important points:

  • Notifying authorities are required to notify only those conformity assessment bodies that have satisfied the requirements of Article 39, and must do so via the Commission's New Approach Notified and Designated Organisations information system.
  • Where no accreditation certificate is used, the notifying authority must provide documentary evidence of the body's competence and the arrangements for its ongoing monitoring.
  • A body may only begin operating as a notified body after a standstill period of two weeks (where accreditation is used) or two months (where it is not), during which the Commission or other Member States may raise objections.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

    1. Die notifizierenden Behörden notifizieren nur Konformitätsbewertungsstellen, die die Anforderungen in Artikel 39 erfüllen.

    1. Die notifizierende Behörde unterrichtet die Kommission und die anderen Mitgliedstaaten mittels des von der Kommission entwickelten und verwalteten Informationssystems für die nach dem neuen Konzept notifizierten und benannten Organisationen.

    1. Die Notifizierung enthält vollständige Angaben zu den Konformitätsbewertungstätigkeiten, dem bzw. den betreffenden Konformitätsbewertungsmodulen und Produkten mit digitalen Elementen sowie die einschlägige Bestätigung der Kompetenz.

    1. Beruht eine Notifizierung nicht auf einer Akkreditierungsurkunde gemäß Artikel 42 Absatz 2, legt die notifizierende Behörde der Kommission und den anderen Mitgliedstaaten Unterlagen vor, mit denen die Kompetenz der Konformitätsbewertungsstelle nachgewiesen wird, sowie die Vereinbarungen, die getroffen wurden, um sicherzustellen, dass die Stelle regelmäßig überwacht wird und stets den Anforderungen in Artikel 39 genügt.

    1. Die betreffende Stelle darf die Aufgaben einer notifizierten Stelle nur dann wahrnehmen, wenn weder die Kommission noch die anderen Mitgliedstaaten innerhalb von zwei Wochen nach der Notifizierung, falls eine Akkreditierungsurkunde vorliegt, oder innerhalb von zwei Monaten nach der Notifizierung, falls keine Akkreditierung vorliegt, Einwände erhoben haben.

    2. Nur eine solche Stelle gilt für die Zwecke dieser Verordnung als notifizierte Stelle.

    1. Die Kommission und die anderen Mitgliedstaaten werden über alle späteren relevanten Änderungen der Notifizierung informiert.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod