Anmälda organ, marknadskontroll och tillsyn (artiklar om notified bodies och myndighetsroller) - Cyber Resilience Act artikel för artikel – en strukturerad genomgång

Översikt: Varför anmälda organ och marknadskontroll?

I EU:s produktlagstiftning (t.ex. maskinförordningen (EU) 2023/1230, medicinteknikförordningarna MDR/IVDR, och den nya produktsäkerhetsförordningen GPSR (EU) 2023/988 som började gälla fullt ut 2024) är anmälda organ och marknadskontrollmyndigheter centrala.

I den här modulen kopplar vi ihop:

hur anmälda organ (notified bodies) utses, anmäls och övervakas
hur marknadskontroll genomförs av myndigheter
hur samarbete mellan medlemsstater och kommissionen fungerar
vilka korrigerande åtgärder som kan krävas av ekonomiska aktörer (tillverkare, importörer, distributörer, leverantörer av fjärrdatabehandlingstjänster)

> Koppling till tidigare moduler:

> - Du har redan sett hur ekonomiska aktörer ska uppfylla krav (märkning, dokumentation, CE-märkning).

> - Nu fokuserar vi på vem som kontrollerar detta (anmälda organ och myndigheter) och vad som händer när kraven inte följs.

Tänk på detta som två nivåer:

Före marknadstillträde – bedömning av överensstämmelse (ibland med anmält organ).
Efter marknadstillträde – marknadskontroll och tillsyn, inklusive ingripanden mot farliga eller felmärkta produkter.

Vad är ett anmält organ? Roll och rättslig grund

Ett anmält organ är ett oberoende, tekniskt kompetent organ som av en medlemsstat utsetts och anmälts till EU-kommissionen för att utföra vissa uppgifter i förfaranden för bedömning av överensstämmelse.

Rättslig ram (aktuellt läge 2026)

Horisontellt:
Förordning (EG) nr 765/2008 – gemensamma regler för ackreditering och marknadskontroll (gäller fortfarande, men kompletteras av nyare akter).
Beslut 768/2008/EG – referensram med moduler för bedömning av överensstämmelse (ligger till grund för många sektorsförordningar).
Sektorsspecifikt:
Exempel: Maskinförordningen (EU) 2023/1230, MDR (EU) 2017/745, IVDR (EU) 2017/746, radiospektrumsförordningar, m.fl. Dessa innehåller egna kapitel om anmälda organ, ofta med liknande struktur.

Huvuduppgifter för ett anmält organ

Bedöma teknisk dokumentation och kvalitetssystem.
Genomföra typkontroll, ibland provning av produkter.
Utfärda EU-typintyg eller andra certifikat.
Genomföra återkommande övervakning av tillverkarens system.

Viktigt: Ett anmält organ tar inte över tillverkarens ansvar. Tillverkaren är alltid ytterst ansvarig för att produkten uppfyller kraven.

Steg-för-steg: hur ett anmält organ utses och anmäls

Processen för att bli anmält organ är i stora drag likartad mellan olika sektorsförordningar.

1. Ansökan till den nationella myndigheten

Ett organ (t.ex. ett provningslaboratorium eller certifieringsbolag) ansöker hos den behöriga myndigheten i en medlemsstat.
I Sverige är det ofta Swedac som hanterar ackreditering, medan sektorsmyndigheter (t.ex. Arbetsmiljöverket, Elsäkerhetsverket, Läkemedelsverket) har roller kring tillsyn och anmälan beroende på område.

2. Bedömning av kompetens (ofta via ackreditering)

Organet måste uppfylla krav på:
opartiskhet och oberoende
teknisk kompetens (personal, utrustning, metoder)
kvalitetsledningssystem (ofta enligt ISO/IEC 17065, 17020, 17025 etc.)
Ackreditering enligt förordning (EG) 765/2008 används normalt som bevis på kompetens.

3. Formell utnämning (designation)

När kraven är uppfyllda fattar staten beslut att utse organet för vissa uppgifter (t.ex. vissa moduler, vissa produktkategorier).

4. Anmälan till kommissionen och övriga medlemsstater

Staten anmäler organet via EU:s databas NANDO (New Approach Notified and Designated Organisations).
Kommissionen och övriga medlemsstater kan invända om de anser att kraven inte är uppfyllda.

5. Offentliggörande

När processen är klar publiceras organet i NANDO. Först då får det kalla sig anmält organ och använda sitt fyra-siffriga ID-nummer vid certifiering och (om relevant) i anslutning till CE-märkning.

> Nyckelpoäng: Ett organ kan vara anmält för vissa direktiv/förordningar och vissa moduler – inte automatiskt för allt.

Exempel: Svenskt företag som vill bli anmält organ

Föreställ dig ett svenskt test- och certifieringsföretag, NordTest AB, som vill bli anmält organ för vissa maskiner enligt maskinförordningen (EU) 2023/1230.

NordTest AB bygger upp ett kvalitetsledningssystem enligt ISO/IEC 17065 och investerar i testutrustning.
De ansöker om ackreditering hos Swedac för de relevanta standarderna (t.ex. EN ISO 12100 och andra maskinsäkerhetsstandarder).
Efter revision och korrigerande åtgärder får NordTest AB sin ackreditering.
De ansöker sedan hos den behöriga svenska myndigheten om att bli utsett organ för maskinförordningen.
Myndigheten granskar:

ackrediteringsbeslutet
personalens kompetens
rutiner för opartiskhet (ingen otillbörlig koppling till tillverkare)

Sverige beslutar att utse NordTest AB och anmäler det som anmält organ till kommissionen via NANDO.
Efter att eventuella invändningar hanterats publiceras NordTest AB i NANDO med t.ex. nummer 1234.
Nu kan NordTest AB utfärda EU-typintyg för maskiner inom sitt anmälda område, och tillverkarna kan ange "NB 1234" i sin dokumentation.

Detta visar hur nationell ackreditering, nationell utnämning och EU-anmälan hänger ihop.

Övervakning, ändring och återkallelse av anmälan

När ett organ väl är anmält fortsätter tillsynen. Medlemsstaten får inte "släppa taget".

Löpande övervakning

Den behöriga myndigheten ska:

regelbundet kontrollera att organet fortsatt uppfyller kraven
följa upp klagomål och incidenter kopplade till organets arbete
säkerställa att organet deltar i samordningsgrupper (t.ex. NB-grupper där anmälda organ utbyter praxis)

Skärpta krav och uppdateringar

Om lagstiftningen ändras (t.ex. när ett direktiv ersätts av en förordning, som när maskindirektivet 2006/42/EG ersattes av maskinförordningen 2023/1230) måste anmälda organ visa att de uppfyller de nya kraven.

Begränsning, tillfälligt stopp eller återkallelse

Om ett anmält organ inte längre uppfyller kraven kan medlemsstaten:

begränsa dess anmälan (t.ex. färre produktgrupper)
tillfälligt upphäva anmälan
återkalla anmälan helt

Konsekvenser:

Organet får inte utfärda nya certifikat inom det berörda området.
Medlemsstaten måste säkerställa hur redan utfärdade certifikat hanteras (t.ex. överföring till annat anmält organ, eller särskilda kontroller).

Detta skyddar systemet mot "svaga länkar" bland de organ som ska garantera en hög skyddsnivå i hela EU.

Marknadskontrollmyndigheternas befogenheter och verktyg

När produkter väl finns på marknaden tar marknadskontrollmyndigheterna vid. Deras roll regleras framför allt av:

Förordning (EG) 765/2008 (grundläggande struktur)
Marknadskontrollförordningen (EU) 2019/1020 – skärper och moderniserar systemet, särskilt för produkter som säljs online och från tredjeland
Produktsäkerhetsförordningen (GPSR) (EU) 2023/988 – för konsumentprodukter, fullt tillämplig sedan 2024
Sektorsförordningar (t.ex. MDR, IVDR, maskinförordningen) har egna kapitel om marknadskontroll.

Typiska befogenheter

Myndigheterna kan bland annat:

begära dokumentation (t.ex. teknisk dokumentation, EU-försäkran om överensstämmelse)
genomföra inspektioner på plats hos ekonomiska aktörer
ta prov av produkter för testning
kräva att brister åtgärdas (korrigerande åtgärder)
förbjuda eller begränsa tillhandahållande av en produkt
besluta om tillbakadragande (från distributionsledet) eller återkallelse (från slutanvändare)

Digitala och online-aspekter

Med 2019/1020 och GPSR har myndigheterna fått starkare verktyg mot produkter som säljs:

via onlineplattformar
direkt från tredjeland till EU-konsumenter

Det kan inkludera krav på att plattformar tar bort erbjudanden om farliga produkter och att det finns en ansvarig ekonomisk aktör inom EU.

Reflektionsövning: Vem gör vad?

Fundera kort och besvara för dig själv. Du kan skriva ner dina svar.

Scenario:

Ett företag i Sverige säljer en CE-märkt maskin. Efter några månader inträffar flera olyckor i olika EU-länder. Det visar sig att maskinen inte uppfyller de grundläggande hälso- och säkerhetskraven.

Vilken roll har det anmälda organet (om ett sådant varit involverat i bedömningen)?
Vilken roll har marknadskontrollmyndigheterna i de berörda länderna?
Vilka åtgärder kan krävas av:

tillverkaren
importören (om tillverkaren är utanför EU)
distributörerna

> Tips: Utgå från att myndigheterna kan kräva dokumentation, testning, tillbakadragande/återkallelse och att det kan bli samordnade EU-åtgärder om produkten säljs i flera medlemsstater.

Korrigerande åtgärder, tillbakadragande och återkallelse

När en produkt inte uppfyller kraven eller utgör en risk kan marknadskontrollmyndigheterna kräva olika åtgärder.

1. Korrigerande åtgärder

Exempel:

uppdatering av bruksanvisningar eller varningar
ändring av märkning (t.ex. felaktig CE-märkning)
teknisk modifiering av produkter som ännu inte sålts vidare

2. Tillbakadragande (withdrawal)

Produkten tas bort från distributionskedjan innan den når slutanvändaren.
Gäller produkter som finns hos grossister, återförsäljare, lager etc.

3. Återkallelse (recall)

Produkten tas tillbaka från slutanvändare/konsumenter.
Kräver ofta:
informationskampanjer
kontakt med kunder
ibland reparation, utbyte eller återbetalning

Ekonomiska aktörers skyldigheter

Enligt sektorsförordningar och GPSR måste ekonomiska aktörer:

omedelbart informera myndigheterna om de vet eller misstänker att en produkt utgör risk
samarbeta med myndigheterna i genomförandet av korrigerande åtgärder
dokumentera vilka åtgärder som vidtagits

Om ett anmält organ varit inblandat kan myndigheten också kräva information från organet, t.ex. om hur bedömningen av överensstämmelse genomfördes.

Samarbete mellan medlemsstater, kommissionen och anmälda organ

Eftersom produkter ofta säljs i flera länder måste tillsynen fungera gränsöverskridande.

1. Informationsutbyte och RAPEX/Safety Gate

För farliga konsumentprodukter används Safety Gate (tidigare RAPEX) för att snabbt varna andra länder.
För industriprodukter finns liknande informationssystem.

2. Samordnade åtgärder

Om en produkt finns i flera medlemsstater kan kommissionen och medlemsstaterna komma överens om samordnade åtgärder, t.ex. gemensamma återkallelser eller harmoniserade restriktioner.

3. Samarbete kring anmälda organ

Medlemsstater och kommissionen:
utbyter information om prestanda och brister hos anmälda organ
kan ifrågasätta en anmälan om de anser att kraven inte är uppfyllda
Anmälda organ deltar i samordningsgrupper (t.ex. NB-grupper under kommissionens paraply) där de:
diskuterar tolkning av krav
strävar efter enhetlig tillämpning av reglerna

Syftet är att en produkt som bedömts av ett anmält organ i ett land ska hålla samma skyddsnivå som om den bedömts i ett annat.

Snabbtest: Roller och åtgärder

Besvara frågan nedan genom att välja det mest korrekta alternativet.

Vilket påstående beskriver bäst **skillnaden** mellan ett anmält organ och en marknadskontrollmyndighet?

Det anmälda organet bedömer överensstämmelse före marknadstillträde, medan marknadskontrollmyndigheten övervakar produkter som redan finns på marknaden.
Det anmälda organet beslutar om återkallelser, medan marknadskontrollmyndigheten bara ger teknisk rådgivning.
Det anmälda organet är en del av EU-kommissionen, medan marknadskontrollmyndigheten är ett privat företag.

Show Answer

Answer: A) Det anmälda organet bedömer överensstämmelse före marknadstillträde, medan marknadskontrollmyndigheten övervakar produkter som redan finns på marknaden.

Alternativ 1 är korrekt. Anmälda organ är oberoende bedömningsorgan som medverkar i bedömning av överensstämmelse före (och ibland under) marknadstillträde. Marknadskontrollmyndigheter är offentliga myndigheter i medlemsstaterna som övervakar produkter på marknaden och kan besluta om ingripanden, inklusive tillbakadragande och återkallelse. Alternativ 2 och 3 stämmer inte med hur systemet är uppbyggt i EU-rätten.

Repetitionskort: Nyckelbegrepp

Använd korten för att repetera de viktigaste begreppen. Försök först formulera svaret själv innan du "vänder" kortet.

Anmält organ (notified body): Ett oberoende organ som av en medlemsstat har utsetts och anmälts till EU-kommissionen för att utföra specificerade uppgifter i förfaranden för bedömning av överensstämmelse (t.ex. typkontroll, certifiering).
Marknadskontroll: Myndigheternas verksamhet för att säkerställa att produkter på marknaden uppfyller gällande krav och inte utgör risk för hälsa, säkerhet, miljö eller andra skyddade intressen.
Tillbakadragande: En åtgärd som syftar till att förhindra att en produkt i distributionskedjan tillhandahålls vidare på marknaden. Produkten tas bort innan den når slutanvändaren.
Återkallelse: En åtgärd för att få tillbaka en produkt som redan har tillhandahållits slutanvändare/konsumenter, ofta kombinerat med information, reparation, utbyte eller återbetalning.
Korrigerande åtgärd: En åtgärd som vidtas av en ekonomisk aktör för att åtgärda brister i överensstämmelse eller minska/eliminera risker, t.ex. ändrad märkning, teknisk modifiering eller uppdaterade instruktioner.
NANDO: EU:s offentliga databas (New Approach Notified and Designated Organisations) där alla anmälda organ och deras behörighetsområden listas.

Key Terms

Ackreditering: Formellt erkännande av ett nationellt ackrediteringsorgan (i Sverige Swedac) av att ett organ är kompetent att utföra specifika bedömningsuppgifter.
Anmält organ: Oberoende bedömningsorgan som av en medlemsstat utsetts och anmälts till EU-kommissionen för vissa uppgifter i bedömningen av överensstämmelse.
Återkallelse: Åtgärd för att få tillbaka en produkt från slutanvändare/konsumenter när den visar sig vara farlig eller inte uppfylla krav.
Ekonomisk aktör: Tillverkare, auktoriserad representant, importör, distributör eller annan aktör (t.ex. leverantör av fjärrdatabehandlingstjänster) med särskilda skyldigheter enligt produktlagstiftningen.
Marknadskontroll: Systematiska aktiviteter som myndigheter utför för att kontrollera att produkter på marknaden uppfyller tillämpliga krav och inte innebär otillåten risk.
Tillbakadragande: Åtgärd för att ta bort en produkt från distributionskedjan innan den når slutanvändaren.
GPSR (EU) 2023/988: Produktsäkerhetsförordningen, fullt tillämplig sedan 2024, som moderniserar reglerna om allmän produktsäkerhet för konsumentprodukter i EU.
Korrigerande åtgärder: Åtgärder som ekonomiska aktörer vidtar för att rätta till brister i överensstämmelse eller minska risker, t.ex. ändrad märkning, tekniska ändringar, tillbakadragande eller återkallelse.
Safety Gate (tidigare RAPEX): EU:s snabba varningssystem för farliga produkter, särskilt konsumentprodukter, som gör det möjligt för medlemsstater att snabbt dela information om risker och åtgärder.
Maskinförordningen (EU) 2023/1230: EU-förordning som ersätter maskindirektivet 2006/42/EG och innehåller bl.a. regler om anmälda organ, bedömning av överensstämmelse och marknadskontroll för maskiner.