Modul 4: Tillverkarens skyldigheter och teknisk dokumentation (artiklarna 9–12)

Översikt: Tillverkarens roll i GPSR (artiklarna 9–12)

I denna modul fördjupar vi oss i tillverkarens skyldigheter enligt General Product Safety Regulation (GPSR), förordning (EU) 2023/988.

GPSR antogs 2023 och började tillämpas den 13 december 2024. Den har ersatt det tidigare allmänna produktsäkerhetsdirektivet 2001/95/EG. Det innebär att kraven nu är direkt tillämpliga i alla EU‑länder, inklusive Sverige, utan att behöva genomföras via nya nationella lagar (men nationella kompletteringar finns).

I modul 2 och 3 har du redan sett:

• Vilka produkter och aktörer som omfattas (artiklarna 2–4)
• Allmänna säkerhetskravet och riskbedömning (artiklarna 5–8)

Nu fokuserar vi på:

• Artikel 9: Tillverkarens grundläggande skyldigheter
• Artikel 10: Märkning, identifikation och kontaktuppgifter
• Artikel 11: Bruksanvisningar och säkerhetsinformation
• Artikel 12: Teknisk dokumentation och intern övervakning av säkerhet

Lärandemål i denna modul

Efter modulen ska du kunna:

1. Redogöra för samtliga centrala skyldigheter för tillverkare enligt GPSR (artiklarna 9–12).
2. Lista och förklara vilka delar som måste ingå i teknisk dokumentation.
3. Förstå hur tillverkare ska organisera intern övervakning av produktsäkerhet och incidenter.

> Avancerad nivå – viktigt: Läs artiklarna 9–12 parallellt om möjligt. Målet är inte bara att minnas punkter, utan att kunna tillämpa dem på komplexa, digitaliserade och gränsöverskridande produktscenarier.

Artikel 9 – Tillverkarens grundläggande skyldigheter

Artikel 9 är "navet" för tillverkarens ansvar. Den knyter ihop allmänna säkerhetskravet (artikel 5) med konkreta organisatoriska och tekniska krav.

Kärnkraven i artikel 9 (förenklat och systematiserat):

1. Endast säkra produkter

• Tillverkaren får bara släppa ut produkter på marknaden som uppfyller allmänna säkerhetskravet.
• Säkerhet bedöms med hänsyn till bl.a.:
• avsedda och rimligen förutsebara användningssätt (inkl. missbruk)
• digitala/uppkopplade funktioner (se modul 3)
• sårbara konsumentgrupper (barn, äldre, personer med funktionsnedsättning).

1. Konstruktions- och tillverkningskontroll

• Produkterna ska vara konstruerade och tillverkade så att de är säkra under normal och rimligen förutsebar användning.
• Kräver ett systematiskt kvalitets- och säkerhetsarbete, t.ex.:
• design reviews, FMEA eller liknande riskmetoder
• provning mot harmoniserade standarder
• kontroll av komponenters överensstämmelse.

1. Förfaranden för fortlöpande överensstämmelse

• Tillverkaren måste ha rutiner för att säkerställa att serieproduktionen fortsätter att uppfylla säkerhetskraven, inte bara prototyper.
• Innebär t.ex.:
• kvalitetsledningssystem (ofta ISO 9001-liknande)
• mottagningskontroll av inköpta delar
• provning av slumpvisa prover från produktion.

1. Teknisk dokumentation

• Tillverkaren ska upprätta och bevara teknisk dokumentation (artikel 12) som visar att produkten är säker.
• Dokumentationen ska kunna visas upp för marknadskontrollmyndigheter (i Sverige t.ex. Konsumentverket, Elsäkerhetsverket, med flera beroende på produkt).

1. Säkerhetsinformation och instruktioner

• Produkterna ska åtföljas av tydliga, begripliga och relevanta instruktioner och säkerhetsinformation (artikel 11), anpassade till målgruppen.

1. Intern övervakning av säkerhet

• Tillverkaren ska ha system för att samla in och analysera information om produktens säkerhet efter utsläppande på marknaden (artikel 12.3), inklusive:
• klagomål
• incidentrapporter
• resultat från stickprovskontroller
• information från online‑plattformar, sociala medier, etc.

1. Korrigerande åtgärder

• Om tillverkaren får kännedom om att en produkt utgör risk ska den omedelbart:
• vidta korrigerande åtgärder (t.ex. frivillig återkallelse, varningsbrev, uppdatering av programvara)
• samarbeta med behöriga myndigheter
• använda Safety Business Gateway där så krävs (det EU‑gemensamma systemet för rapportering).

> Analytisk reflektion: Artikel 9 är medvetet teknikneutral. För en avancerad förståelse bör du kunna översätta dessa generella skyldigheter till specifika produktområden (t.ex. leksaker, IoT‑produkter, möbler) och förstå relationen till sektorslagstiftning (t.ex. maskinförordningen 2023/1230).

Exempel: Artikel 9 tillämpad på en uppkopplad leksak

Föreställ dig en uppkopplad leksak (en talande nallebjörn) som styrs via en mobilapp och är avsedd för barn 3–8 år.

Hur slår artikel 9 igenom i praktiken?

1. Endast säkra produkter

• Leksaken får inte innebära mekaniska, kemiska, elektriska eller digitala risker som är oacceptabla för barn.
• Tillverkaren måste t.ex. beakta:
• kvävningsrisk (små delar)
• batterisäkerhet (åtkomst till knappcellsbatterier)
• datasäkerhet (obehörig åtkomst till mikrofonen).

1. Konstruktion och tillverkning

• Mekanisk design enligt relevanta EN‑standarder för leksaker.
• Inbyggt skydd mot överladdning i batteriet.
• Krypterad kommunikation mellan leksak och app, samt säker autentisering.

1. Fortlöpande överensstämmelse

• Rutiner för att säkerställa att varje produktionsbatch uppfyller samma säkerhetsnivå som testprototyperna.
• Regelbundna tester av slumpvis utvalda enheter.

1. Teknisk dokumentation

• Riskanalys som omfattar både fysiska och digitala risker.
• Provningsrapporter för mekanisk säkerhet, brandrisk, EMC, samt cybersäkerhetsrelaterade tester.
• Beskrivning av mjukvaruarkitektur och uppdateringsmekanism (OTA‑uppdateringar).

1. Säkerhetsinformation

• Bruksanvisning på alla relevanta EU‑språk, med:
• åldersrekommendation
• varningar (t.ex. "innehåller små delar")
• information om hur föräldrar ställer in sekretess‑ och säkerhetsinställningar i appen.

1. Intern övervakning

• System för att ta emot rapporter om t.ex.:
• att nallen överhettas vid laddning
• att obehöriga kan ansluta till leksaken via appen.
• Aktiv övervakning av sociala medier och app‑recensioner för säkerhetsklagomål.

1. Korrigerande åtgärder

• Om en sårbarhet upptäcks i appens kommunikation:
• snabb säkerhetsuppdatering av appen och/eller firmware
• information till användarna om behovet av uppdatering
• vid allvarlig risk: rapportering till myndigheter och eventuellt återkallelse.

> Utmaning: Identifiera minst tre ytterligare risker (fysiska eller digitala) för denna produkt och beskriv vilka tekniska och organisatoriska åtgärder som skulle krävas enligt artikel 9.

Artikel 10 – Märkning, identifikation och kontaktuppgifter

Artikel 10 fokuserar på att göra produkten spårbar och att ge konsumenter och myndigheter möjlighet att kontakta tillverkaren.

Centrala krav:

1. Tillverkarens identitet

• Produkter ska bära:
• tillverkarens namn, registrerade firmanamn eller registrerade varumärke, och
• postadress där tillverkaren kan kontaktas.
• När det är lämpligt ska även e‑postadress, telefonnummer eller webbplats anges.
• Uppgifterna ska normalt finnas på produkten. Om det inte är möjligt (p.g.a. storlek eller funktion), får de finnas på förpackningen eller i ett medföljande dokument.

1. Produktidentifikation

• Varje produkt eller, där det är lämpligt, varje produktparti ska ha en typ-, parti- eller serienummer eller annan identifiering.
• Syftet är att möjliggöra spårbarhet vid fel, incidenter eller återkallelser.

1. Språkkrav

• Kontaktuppgifter och märkning ska vara på ett språk som lätt kan förstås av konsumenter och myndigheter i det land där produkten säljs.
• I Sverige innebär detta i praktiken svenska, men ofta kompletterat med andra språk.

1. Digital märkning (komplement)

• GPSR öppnar för digitala lösningar (t.ex. QR‑kod, NFC‑tagg) som komplement, men inte som ersättning när fysisk märkning är nödvändig för säkerheten.
• Digital märkning kan användas för att ge ytterligare information, t.ex. detaljerad teknisk dokumentation, uppdateringar eller varningar.

1. Konsekvenser av bristande märkning

• Avsaknad av korrekt märkning kan göra det omöjligt att spåra produkten vid en incident.
• Marknadskontrollmyndigheter kan kräva:
• rättelse (om‑märkning)
• begränsning eller förbud mot att tillhandahålla produkten
• återkallelse i allvarliga fall.

> Analys: Märkningskraven i artikel 10 är nära kopplade till kraven i artikel 20–22 om spårbarhet och rapportering. För avancerad förståelse bör du kunna förklara hur bristfällig märkning påverkar effektiviteten i ett återkallelsesystem.

Övning: Bedöm märkning och identifikation

Föreställ dig följande tre produkter som säljs i Sverige:

1. Billaddare för mobiltelefon

• På produkten: endast logotyp och CE‑märke
• På förpackningen: streckkod, text "Made in PRC", ingen adress
• Medföljande dokument: enkel bruksanvisning på engelska, utan kontaktuppgifter.

1. Barnstol för kök

• På produkten: varumärke och serienummer
• På förpackningen: fullständig adress till tillverkaren i EU, e‑post, webbplats, bruksanvisning på svenska.

1. Smart klocka köpt via online‑plattform

• På produkten: varumärke, serienummer, QR‑kod
• Genom att skanna QR‑koden: webbplats med fulla kontaktuppgifter, men endast på engelska
• Ingen fysisk adress eller e‑post på produkten eller förpackningen.

Uppgift

1. För varje produkt: identifiera minst två brister eller styrkor i förhållande till artikel 10.
2. Resonera kring: Skulle du som marknadskontrollmyndighet anse att kraven i artikel 10 är uppfyllda? Varför/varför inte?
3. Föreslå konkreta åtgärder som tillverkarna kan vidta för att uppfylla kraven fullt ut.

> Skriv gärna dina svar strukturerat: `Produkt 1 – brister/styrkor/åtgärder`, etc. Jämför sedan med artikel 10‑texten för att se om du missat något.

Artikel 11 – Bruksanvisningar och säkerhetsinformation

Artikel 11 skärper kraven på information till användaren, särskilt för konsumentprodukter.

Nyckelprinciper:

1. Tydlighet och begriplighet

• Bruksanvisningar och säkerhetsinformation ska:
• vara lättbegripliga för målgruppen
• ta hänsyn till sårbara konsumenter (t.ex. barn, äldre)
• använda klart språk, tydlig struktur, och där det är relevant, visuella symboler och piktogram.

1. Språk

• Informationen ska finnas på ett språk som lätt kan förstås av konsumenter i landet där produkten säljs.
• I Sverige: i praktiken svenska (även om flera språk kan finnas parallellt).

1. Innehållskrav (miniminivå)

• Beskrivning av avsedd användning och begränsningar.
• Relevanta varningar och försiktighetsåtgärder.
• Instruktioner för installation, drift, underhåll och bortskaffande där det är relevant för säkerheten.
• För digitala/uppkopplade produkter: information om programvaruuppdateringar, säker användning av nätverk, behörighetsinställningar, etc.

1. Digital information

• GPSR tillåter att viss information ges digitalt (t.ex. via QR‑kod, app, webbplats), men kritisk säkerhetsinformation måste vara omedelbart tillgänglig för användaren när produkten tas i bruk.
• Vid bedömning av om digital information är tillräcklig ska man beakta:
• målgruppens digitala mognad
• tillgång till internet
• riskernas allvarlighet.

1. Uppdaterad information

• Tillverkaren bör säkerställa att uppdaterad säkerhetsinformation är lätt tillgänglig, särskilt för produkter som regelbundet får programvaruuppdateringar.

> Koppling till riskbedömning (artikel 8): Vilken information som krävs beror direkt på resultatet av riskbedömningen. En avancerad analys innebär att du kan härleda vilka varningar och instruktioner som är nödvändiga från en given riskanalys.

Artikel 12 – Teknisk dokumentation och intern övervakning

Artikel 12 är central för bevisbördan: tillverkaren måste kunna visa att produkten är säker.

1. Teknisk dokumentation – vad ska ingå?

GPSR anger inte en exakt mall, men kräver att dokumentationen gör det möjligt för myndigheter att bedöma om produkten är säker. En robust uppsättning teknisk dokumentation bör minst omfatta:

1. Allmän beskrivning av produkten

• Produktens typ, modell, variant(er)
• Avsedd användning och målgrupp
• Översiktlig funktionsbeskrivning, inkl. digitala/uppkopplade funktioner.

1. Konstruktions‑ och tillverkningsunderlag

• Ritningar, scheman, stycklistor (BOM)
• Beskrivning av material och komponenter (inkl. kritiska leverantörer)
• För uppkopplade produkter: systemarkitektur, dataflöden, säkerhetsmekanismer.

1. Riskbedömning och riskhantering

• Systematisk riskanalys (t.ex. enligt EN ISO 12100, där relevant)
• Identifierade faror, sannolikhet, konsekvens
• Valda riskreducerande åtgärder (konstruktion, skyddsåtgärder, information).

1. Provningsrapporter och utvärderingar

• Resultat från interna och externa tester (mekanisk, kemisk, elektrisk, brand, EMC, cybersäkerhet, etc.)
• Testmetoder och tillämpade standarder.

1. Standarder och tekniska specifikationer

• Förteckning över tillämpade harmoniserade standarder och/eller andra tekniska specifikationer
• Analys av eventuella avvikelser från standarder och hur dessa hanteras.

1. Bruksanvisningar och märkning

• Kopior av alla versioner av bruksanvisningar/säkerhetsinformation
• Exempel på produktmärkning, etiketter, piktogram.

1. Programvara och uppdateringar (om relevant)

• Beskrivning av uppdateringsprocess (OTA, app‑uppdatering, etc.)
• Rutiner för hantering av sårbarheter och säkerhetsuppdateringar.

1. Spårbarhets- och övervakningssystem

• Beskrivning av system för att:
• samla in klagomål och incidenter
• analysera data
• fatta beslut om korrigerande åtgärder (inkl. återkallelser).

2. Bevarandetid och tillgänglighet

• Tillverkaren ska bevara den tekniska dokumentationen under en viss tid (vanligen i linje med produktens förväntade livslängd och/eller specifika krav i sektorslagstiftning).
• Dokumentationen ska på begäran göras tillgänglig för marknadskontrollmyndigheter i ett begripligt format.

3. Intern övervakning av säkerhet (post‑market surveillance)

Artikel 12 kräver att tillverkaren har organiserade processer för att:

1. Samla in information

• Klagomål från konsumenter och distributörer
• Incidentrapporter (inkl. från sjukvård, media, sociala medier)
• Resultat av interna kontroller och stickprov.

1. Analysera och bedöma risker

• Klassificera incidenter (allvarlighetsgrad, frekvens)
• Bedöma om det finns ett systematiskt fel i konstruktion, produktion eller information.

1. Vidta korrigerande åtgärder

• Tekniska ändringar (designförbättring, programvaruuppdatering)
• Administrativa åtgärder (förbättrade instruktioner, extra varningar)
• Marknadsåtgärder (återkallelse, tillbakadragande, ersättningsprodukt).

1. Dokumentera och rapportera

• Dokumentera alla steg i beslutsprocessen
• Vid allvarliga risker: rapportera via Safety Business Gateway till relevanta myndigheter.

> Avancerad aspekt: För komplexa, uppkopplade produkter krävs ofta en kontinuerlig post‑market‑strategi som liknar cybersäkerhets‑"vulnerability management". Du bör kunna förklara hur detta integreras i artikel 12‑kraven.

Designa en struktur för teknisk dokumentation

Du är ansvarig för regelefterlevnad hos en tillverkare av elektriska köksmaskiner (t.ex. en avancerad matberedare med Wi‑Fi‑anslutning).

Uppgift

1. Skapa en innehållsförteckning för den tekniska dokumentationen som uppfyller kraven i artikel 12.
2. Dela upp innehållet i kapitel/sektioner (t.ex. 1. Produktbeskrivning, 2. Riskanalys, …) och ange kort vad varje sektion ska innehålla.
3. Markera särskilt:

• Var du placerar riskbedömningen
• Var du placerar provningsrapporter
• Var du beskriver post‑market‑övervakningen.

För extra utmaning:

• Tänk på hur du skulle hantera versionering av dokumentationen när programvaran i produkten uppdateras.

> Skriv gärna i formatet:

> ```

> 1. Titel – kort innehållsbeskrivning

> 2. Titel – kort innehållsbeskrivning

> ...

> ```

> och kontrollera sedan mot listan i föregående steg om du missat något centralt.

Kunskapskontroll: Tillverkarens kärnansvar

Besvara frågan nedan utifrån artiklarna 9–12 i GPSR.

Repetition av nyckelbegrepp

Använd korten för att repetera centrala begrepp från artiklarna 9–12 i GPSR.