Source: OJ L 2024/2847, 20.11.2024

Current language: SV

Artikel 37 Krav på anmälande myndigheter


Summary What does Article 37 of the CRA regulation say?

This article sets out the integrity and structural requirements that notifying authorities must meet.

It builds directly on Article 36, which establishes the role of the notifying authority, by specifying how that authority must be organised and operate in practice.

The overarching theme is independence: the authority must be free from conflicts of interest, operate objectively and impartially, and must not compete with the very conformity assessment bodies it oversees.

Important points:

  • Notifying authorities are required to be structured so that no conflict of interest arises with conformity assessment bodies, including a separation between those who conduct assessments and those who make notification decisions.
  • Notifying authorities are prohibited from offering or providing, on a commercial or competitive basis, any activities that conformity assessment bodies perform, nor any consultancy services.
  • Notifying authorities must safeguard the confidentiality of information obtained and have sufficient competent personnel to carry out their tasks.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

    1. En anmälande myndighet ska vara inrättad på ett sådant sätt att det inte uppstår någon intressekonflikt med organen för bedömning av överensstämmelse.

    1. En anmälande myndighet ska vara organiserad och fungera på ett sådant sätt att dess verksamhet är objektiv och opartisk.

    1. En anmälande myndighet ska vara organiserad på ett sådant sätt att alla beslut som rör anmälan av ett organ för bedömning av överensstämmelse fattas av annan behörig personal än den som utförde bedömningen.

    1. En anmälande myndighet får inte erbjuda eller utföra sådan verksamhet som utförs av organ för bedömning av överensstämmelse eller konsulttjänster på kommersiell eller konkurrensmässig grund.

    1. En anmälande myndighet ska skydda den konfidentiella information som den mottar.

    1. En anmälande myndighet ska ha tillgång till tillräckligt med personal med lämplig kompetens för att korrekt kunna utföra sina uppgifter.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod