En softwareproducent uden for EU kan ved skriftlig fuldmagt udpege en bemyndiget repræsentant i EU efter forordning (EU) 2024/2847. Repræsentanten kan overtage opbevaring, kontakt med myndighederne og efter bilag VIII også CE-mærke og erklæring, men aldrig design, risikovurdering, sårbarhedshåndtering eller udarbejdelsen af den tekniske dokumentation.
Rollen er relevant for få læsere, men for dem er grænserne vigtige. En dansk virksomhed, der påtager sig at være bemyndiget repræsentant for en udenlandsk producent, bør vide præcis, hvad den påtager sig, og hvad den ikke kan. Reglerne gælder fra 11. december 2027.
Hvem kan være repræsentant
Artikel 18, stk. 1, siger, at fabrikanten kan udpege en bemyndiget repræsentant ved skriftlig fuldmagt. Artikel 3, nr. 15, kræver, at repræsentanten er etableret i Unionen. Forordningen kræver ikke, at en producent uden for EU har en repræsentant. Det er en mulighed.
Det, der ikke kan overdrages
Artikel 18, stk. 2, er tydelig: “Forpligtelserne i artikel 13, stk. 1-11, stk. 12, første afsnit, og stk. 14, er ikke en del af den bemyndigede repræsentants fuldmagt.”
Forenklet betyder det, at følgende altid bliver hos fabrikanten:
- design og udvikling efter bilag I,
- risikovurderingen og ajourføringen af den,
- sårbarhedshåndteringen og supportperioden,
- udarbejdelsen af den tekniske dokumentation,
- procedurerne for at sikre, at serieproduktion forbliver i overensstemmelse.
Opsummeringen er vores forenkling af henvisningerne i stk. 2. Det præcise indhold står i artikel 13.
For software betyder det, at repræsentanten ikke kan påtage sig at rette sårbarheder, fastsætte supportperioden eller skrive dokumentationen. Det kan aftales, at repræsentanten hjælper, men pligten og ansvaret efter forordningen bliver hos fabrikanten.
Det, fuldmagten mindst skal omfatte
Artikel 18, stk. 3, kræver, at fuldmagten som minimum sætter repræsentanten i stand til:
- at gemme erklæringen og den tekniske dokumentation i mindst ti år, og i hele supportperioden, når den er længere,
- at give myndigheden information og dokumentation efter begrundet anmodning,
- at samarbejde med myndighederne.
Repræsentanten skal på anmodning forelægge en kopi af fuldmagten.
Det første punkt er værd at bemærke. Repræsentanten skal kunne opbevare dokumentationen. Det forudsætter, at fabrikanten faktisk udleverer den, og at den holdes ajour, når nye versioner kommer.
Det, fuldmagten kan omfatte efter bilag VIII
Bilag VIII, del I, punkt 5, åbner for mere. Under modul A kan fabrikantens pligter i punkt 4, det vil sige anbringelse af CE-mærket og udarbejdelse af erklæringen, opfyldes af repræsentanten på fabrikantens vegne og ansvar, hvis det står i fuldmagten.
Bilag V, punkt 2, tillader, at erklæringen angiver repræsentantens navn og adresse.
Grænsen går altså mellem erklæringen, som repræsentanten kan udarbejde på fabrikantens vegne og ansvar, og den tekniske dokumentation bag den, som fabrikanten selv udarbejder. Ansvaret for erklæringens indhold forbliver fabrikantens.
Repræsentanten er også erhvervsdrivende
Artikel 3, nr. 12, regner den bemyndigede repræsentant med blandt de erhvervsdrivende sammen med fabrikant, importør og distributør. Det har betydning ud over fuldmagten. Artikel 23 gør sporbarheden i handelsleddet til en pligt for dem alle. Leverandører og erhvervskunder skal kunne oplyses til myndighederne, de sidste dog kun hvis oplysningen foreligger, og det i ti år efter leveringen. Hvordan det rammer en repræsentant, der ikke selv handler med produktet, er ikke beskrevet i de kilder, der er læst her.
Sådan kan en fuldmagt gennemgås
En gennemgang af fuldmagten kan typisk stille fem spørgsmål. Metoden er praksis.
- Dækker fuldmagten de tre minimumsopgaver i artikel 18, stk. 3?
- Står det udtrykkeligt, om repræsentanten må anbringe CE-mærket og udarbejde erklæringen?
- Er der en aftale om, hvordan dokumentationen udleveres og opdateres?
- Er det klart, at opgaverne i artikel 13, stk. 1-11, 12, første afsnit, og 14 bliver hos fabrikanten?
- Er der en plan for, hvad der sker, hvis fuldmagten ophører inden for ti år?
Et tænkt eksempel. En dansk virksomhed får tilbudt at være repræsentant for en producent i Asien. Fuldmagten siger, at repræsentanten skal “sikre overholdelse af CRA”. Formuleringen er for bred, fordi den antyder, at repræsentanten tager ansvar for opgaver, artikel 18, stk. 2, holder hos fabrikanten. Den skrives om til de konkrete opgaver.
Produktansvaret
Produktansvarsdirektivet, direktiv (EU) 2024/2853, gør efter artikel 8, stk. 1, litra c, nr. ii, den bemyndigede repræsentant ansvarlig, når fabrikanten er etableret uden for EU. Det er en oplysning og ikke juridisk rådgivning. Hvad det betyder for en konkret repræsentant, afhænger af den danske gennemførelse og af omstændighederne.
Hvad det kræver, og hvad det koster at lade være
Det kræver en præcis fuldmagt og en aftale med fabrikanten om udlevering af dokumentation i hele perioden. Det kræver også, at repræsentanten kan reagere, når myndigheden spørger, selv om fabrikanten ligger i en anden tidszone.
Brud på artikel 18 hører under bødereglen i artikel 64, stk. 3. En repræsentant, der ikke kan fremlægge dokumentationen, når myndigheden beder om den, har ikke opfyldt fuldmagten.
Det skal I lade være med
- At påtage jer ansvar for sårbarhedshåndteringen · den kan ikke overdrages efter artikel 18, stk. 2.
- At underskrive en fuldmagt med vage formuleringer · opgaverne skal stå konkret.
- At opbevare en dokumentation, der ikke opdateres · nye versioner kræver ny dokumentation fra fabrikanten.
Det skal auditten kunne vise
- ☐ En skriftlig fuldmagt med de tre minimumsopgaver.
- ☐ En udtrykkelig angivelse af, om CE-mærke og erklæring er omfattet.
- ☐ En aftale om udlevering og opdatering af dokumentationen.
- ☐ En kopi af fuldmagten, der kan forelægges myndigheden.
Kilder
- Forordning (EU) 2024/2847 om cyberrobusthed, artikel 3, nr. 12 og 15, artikel 18, 23 og 64, stk. 3, bilag V og bilag VIII, del I, læst 13. november 2026 i Publikationskontorets udgave af EUT-teksten.
- Direktiv (EU) 2024/2853 om produktansvar, artikel 8, læst 13. november 2026 i Publikationskontorets udgave af EUT-teksten.
Senest gennemgået: november 2026.
Næste skridt
Læg fuldmagten ved siden af artikel 18, stk. 2 og 3, og markér hver opgave som enten repræsentantens eller fabrikantens.
Læs også: Modul A for et softwareprodukt · EU-overensstemmelseserklæringen for software
→ Kontakt · Tlf. 70 13 63 23 · Cyber Resilience Act hos Nielco IT
