Source: OJ L 2024/2847, 20.11.2024Current language: FR
- Cyber resilience for products with digital elements
Basic legislative acts
- CRA regulation
Article 58 Non-conformité formelle
Summary What does Article 58 of the CRA regulation say?
This article deals with formal, procedural non-compliance by manufacturers — specifically situations where the paperwork and markings required to demonstrate conformity are absent, incorrect, or incomplete.
It is distinct from Articles 54 and 57, which address substantive cybersecurity risk and product non-compliance; Article 58 instead focuses narrowly on administrative deficiencies such as missing or improperly affixed CE markings, absent or incorrectly drawn-up EU declarations of conformity, missing notified body identification numbers, and incomplete technical documentation.
Where such issues are found, market surveillance authorities are empowered to demand remediation, and if the manufacturer fails to act, Member States can go further and restrict, prohibit, recall, or withdraw the product from the market entirely.
Important points:
- Market surveillance authorities are required to order the relevant manufacturer to remedy any identified formal non-compliance relating to CE marking, declarations of conformity, notified body identification numbers, or technical documentation.
- If the non-compliance persists, the Member State must take all appropriate measures, which can include restricting or prohibiting market availability, or requiring recall or withdrawal of the product.
- This article targets procedural and documentary failures specifically, not the underlying cybersecurity risk of the product itself.
Springlex's summary of the article, a reading aid, not a substitute for the legal text.
Lorsque l’autorité de surveillance du marché d’un État membre fait l’une des constatations ci-après, elle invite le fabricant concerné à mettre un terme à la non-conformité en question:
le marquage CE a été apposé en violation de l’article 29 ou 30;
le marquage CE n’a pas été apposé;
la déclaration UE de conformité n’a pas été établie;
la déclaration UE de conformité n’a pas été établie correctement;
le numéro d’identification de l’organisme notifié, qui participe à la procédure d’évaluation de la conformité, le cas échéant, n’a pas été apposé;
la documentation technique n’est pas disponible ou n’est pas complète.
Si la non-conformité visée au paragraphe 1 persiste, l’État membre concerné prend toutes les mesures appropriées pour restreindre ou interdire la mise à disposition du produit comportant des éléments numériques sur le marché ou pour faire en sorte que le produit soit rappelé ou retiré du marché.
Springlex and this text is meant purely as a documentation tool and has no legal effect. No liability is assumed for its content. The authentic version of this act is the one published in the Official Journal of the European Union.
Definition
cybersécurité
(En. cybersecurity)
Definition
autorité de surveillance du marché
(En. market surveillance authority)
Definition
évaluation de la conformité
(En. conformity assessment)
Definition
organisme notifié
(En. notified body)
Definition
composant
(En. component)
Definition
organisme d’évaluation de la conformité
(En. conformity assessment body)
Definition
logiciel
(En. software)
Definition
législation d’harmonisation de l’Union
(En. Union harmonisation legislation)
Definition
produit comportant des éléments numériques
(En. product with digital elements)
Definition
fabricant
(En. manufacturer)
Definition
système d’information électronique
(En. electronic information system)
Definition
traitement de données à distance
(En. remote data processing)
Definition
marquage CE
(En. CE marking)