Source: OJ L 2024/2847, 20.11.2024

Current language: SV

Artikel 43 Anmälningsförfarande


Summary What does Article 43 of the CRA regulation say?

This article sets out the formal notification procedure that notifying authorities must follow when designating conformity assessment bodies under the Cyber Resilience Act.

It directly follows from Article 42, which governs the application process, and builds upon Article 39, which establishes the eligibility requirements a body must satisfy before it can be notified.

The article covers the mechanics of how a notification is submitted, what information it must contain, and the conditions under which a body officially acquires the status of a notified body.

Important points:

  • Notifying authorities are required to notify only those conformity assessment bodies that have satisfied the requirements of Article 39, and must do so via the Commission's New Approach Notified and Designated Organisations information system.
  • Where no accreditation certificate is used, the notifying authority must provide documentary evidence of the body's competence and the arrangements for its ongoing monitoring.
  • A body may only begin operating as a notified body after a standstill period of two weeks (where accreditation is used) or two months (where it is not), during which the Commission or other Member States may raise objections.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

    1. De anmälande myndigheterna ska endast anmäla de organ för bedömning av överensstämmelse som har uppfyllt kraven i artikel 39.

    1. Den anmälande myndigheten ska underrätta kommissionen och de andra medlemsstaterna via databasen Nando som utvecklats och förvaltas av kommissionen.

    1. Anmälan ska innehålla detaljerade uppgifter om bedömningarna av överensstämmelse, modulerna för bedömning av överensstämmelse och de berörda produkterna med digitala element samt ett relevant intyg om kompetens.

    1. Om en anmälan inte grundar sig på ett sådant ackrediteringsintyg som avses i artikel 42.2 ska den anmälande myndigheten ge kommissionen och de andra medlemsstaterna de skriftliga underlag som styrker att organet för bedömning av överensstämmelse har erforderlig kompetens och att de system som behövs för att se till att organet övervakas regelbundet och fortsätter att uppfylla kraven i artikel 39 har inrättats.

    1. Det berörda organet får bedriva verksamhet som anmält organ endast om kommissionen eller de andra medlemsstaterna inte har rest några invändningar inom två veckor från anmälan, i de fall då ett ackrediteringsintyg används, eller inom två månader från anmälan, i de fall då ingen ackreditering används.

    2. Endast ett sådant organ ska anses vara ett anmält organ vid tillämpning av denna förordning.

    1. Kommissionen och övriga medlemsstater ska underrättas om eventuella relevanta senare ändringar av anmälan.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod