Source: OJ L 2024/2847, 20.11.2024

Current language: SV

Artikel 28 EU-försäkran om överensstämmelse


Summary What does Article 28 of the CRA regulation say?

This article governs the EU declaration of conformity that manufacturers must produce to demonstrate their product with digital elements meets the essential cybersecurity requirements of the regulation.

It flows directly from Article 13, which sets out the broader obligations of manufacturers, and specifies the formal requirements for the declaration: its structure, content, language availability, and the legal responsibility it confers.

A notable practical provision addresses situations where a product falls under multiple Union legal acts, allowing a single consolidated declaration to cover all of them.

Important points:

  • Manufacturers are required to draw up an EU declaration of conformity confirming that the essential cybersecurity requirements of Annex I have been met, and by doing so, they formally assume legal responsibility for the product's compliance.
  • The declaration must follow the model structure in Annex V, be updated as appropriate, and be made available in the languages required by the Member State where the product is placed on the market.
  • The Commission has the power to adopt delegated acts to add elements to the minimum content of the declaration in Annex V to account for technological developments.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

    1. EU-försäkran om överensstämmelse ska upprättas av tillverkarna i enlighet med artikel 13.12 och ska ange att det har visats att de tillämpliga väsentliga cybersäkerhetskraven i bilaga I uppfylls.

    1. EU-försäkran om överensstämmelse ska utformas i enlighet med mallen i bilaga V och ska innehålla de uppgifter som anges i de relevanta förfaranden för bedömning av överensstämmelse som fastställs i bilaga VIII. En sådan försäkran ska uppdateras när så är lämpligt. Den ska tillhandahållas på de språk som krävs av den medlemsstat där produkten med digitala element släpps ut på marknaden eller tillhandahålls på marknaden.

    2. Den förenklade EU-försäkran om överensstämmelse som avses i artikel 13.20 ska utformas i enlighet med mallen i bilaga VI. Den ska tillhandahållas på de språk som krävs av den medlemsstat där produkten med digitala element släpps ut på marknaden eller tillhandahålls på marknaden.

    1. Om en produkt med digitala element omfattas av mer än en unionsrättsakt där det ställs krav på EU-försäkran om överensstämmelse ska en enda EU-försäkran om överensstämmelse upprättas med avseende på alla dessa unionsrättsakter. I denna försäkran ska det anges vilka unionsrättsakter som berörs, inbegripet EUT-hänvisningarna till dem.

    1. Genom att EU-försäkran om överensstämmelse upprättas ska tillverkaren ta ansvar för att produkten överensstämmer med digitala element.

    1. Kommissionen ges befogenhet att anta delegerade akter i enlighet med artikel 61 för att komplettera denna förordning genom att lägga till uppgifter till det minimiinnehåll för EU-försäkran om överensstämmelse som fastställs i bilaga V, för att ta hänsyn till den tekniska utvecklingen.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod