GPSR

GPSR — nariadenie o všeobecnej bezpečnosti výrobkov (EÚ 2023/988)

Nariadenie o všeobecnej bezpečnosti výrobkov (GPSR, nariadenie (EÚ) 2023/988) je základný horizontálny právny predpis EÚ o bezpečnosti výrobkov. Smernicu o všeobecnej bezpečnosti výrobkov z roku 2001 (GPSD, 2001/95/ES) nahrádza výrazne modernizovaným a posilneným rámcom — výslovne navrhnutým tak, aby reagoval na realitu online predaja, digitálnych výrobkov a pripojených zariadení, ktorú pôvodná smernica dostatočne nepokrývala.

GPSR sa začalo uplatňovať 13. decembra 2024 a dnes slúži ako základná bezpečnostná sieť pre spotrebiteľské výrobky predávané v EÚ. Ak sa uplatňujú odvetvové právne predpisy (napríklad nariadenie o strojových zariadeniach alebo smernica o rádiových zariadeniach), GPSR sa vzťahuje len na tie aspekty a riziká, ktoré tieto predpisy neupravujú (článok 2 ods. 1).

Kľúčové fakty

Čo sa zmenilo pri prechode z GPSD na GPSR?

Už samotný prechod od smernice k nariadeniu je významný — znamená, že GPSR sa uplatňuje jednotne vo všetkých 27 členských štátoch EÚ, bez vnútroštátnych odchýlok. Okrem toho sú podstatné aj vecné zmeny:

Kto musí nariadenie dodržiavať?

GPSR zavádza povinnosti v celom dodávateľskom reťazci, nielen pre výrobcov. Povinnosti hospodárskych subjektov podľa článkov 9–18 sa neuplatňujú na výrobky, na ktoré sa vzťahujú harmonizačné právne predpisy Únie; tie stanovujú vlastné povinnosti (článok 2 ods. 1):

Výrobcovia

• Zabezpečiť, aby boli výrobky bezpečné, ešte pred ich uvedením na trh EÚ.
• Vypracovať a udržiavať technickú dokumentáciu, ktorá preukazuje bezpečnosť.
• Umiestniť na výrobok potrebné označenia a poskytnúť jasné bezpečnostné informácie.
• Poskytnúť kanály na sťažnosti spotrebiteľov, vyšetrovať sťažnosti a nehody a viesť o nich interný register (čl. 9 ods. 11 a 12).
• Bezodkladne informovať o nebezpečných výrobkoch spotrebiteľov a — prostredníctvom Safety Business Gateway — orgány (čl. 9 ods. 8) a bez zbytočného odkladu oznamovať nehody (čl. 20).
• Pri zistení bezpečnostného rizika prijať nápravné opatrenia vrátane spätného prevzatia výrobkov.

Dovozcovia

• Pred dovozom overiť, či výrobca splnil svoje povinnosti.
• Zabezpečiť, aby výrobky mali požadované označenia a dokumentáciu.
• Informovať výrobcov o bezpečnostných problémoch; v prípade potreby výrobky stiahnuť z trhu.
• Uchovávať kópiu technickej dokumentácie k dispozícii pre orgány počas 10 rokov (čl. 11 ods. 6).

Distribútori (vrátane online predajcov)

• Pred uvedením výrobkov na trh overiť základné ukazovatele súladu.
• Spolupracovať s orgánmi a hospodárskymi subjektmi pri spätnom prevzatí výrobkov.
• Viesť záznamy umožňujúce vysledovateľnosť.

Prevádzkovatelia online trhov (novinka v GPSR)

• Zaregistrovať sa na portáli Safety Gate EÚ.
• Určiť jednotné kontaktné miesto pre orgány dohľadu nad trhom a jedno pre spotrebiteľov (čl. 22 ods. 1 a 2).
• Odstrániť ponuky nebezpečných výrobkov, ktoré oznámili orgány.
• Odstrániť identické ponuky toho istého nebezpečného výrobku, ak to vyžaduje príkaz orgánu (čl. 22 ods. 5).
• Spolupracovať s orgánmi dohľadu nad trhom.

Poskytovatelia logistických služieb (novinka v GPSR)

• Spolupracovať pri spätných prevzatiach a bezpečnostných opatreniach týkajúcich sa výrobkov, ktoré prechádzajú ich prevádzkami.
• Nahlásiť nebezpečné výrobky, o ktorých sa dozvedia.

„Všeobecná požiadavka na bezpečnosť“ — čo znamená „bezpečný“?

Jadrom GPSR je všeobecná požiadavka na bezpečnosť: každý spotrebiteľský výrobok uvedený na trh EÚ musí byť bezpečný. Výrobok sa považuje za bezpečný, ak nepredstavuje žiadne riziko alebo len minimálne riziká zlučiteľné s jeho používaním — s prihliadnutím na predpokladaných používateľov vrátane zraniteľných skupín (deti, starší ľudia, osoby so zdravotným postihnutím).

Pri určovaní bezpečnosti GPSR uznáva hierarchiu zdrojov dôkazov:

1. Harmonizované normy EÚ — Pri výrobkoch, ktoré sú v zhode s uplatniteľnými harmonizovanými normami, sa predpokladá, že sú bezpečné.
2. Európske alebo medzinárodné normy — Iné uznané normy slúžia ako podporný dôkaz.
3. Rozhodnutia alebo usmernenia Komisie — Technické usmernenia uverejnené Komisiou.
4. Odvetvové kódexy správnej praxe — Možno zohľadniť dobrovoľné kódexy.
5. Stav techniky — Všeobecná úroveň bezpečnostných technológií v danej oblasti.

Pre výrobcov elektroniky a IoT: Ak sa na váš výrobok vzťahuje odvetvová smernica (napr. RED, LVD, nariadenie o strojových zariadeniach), GPSR sa uplatňuje ako bezpečnostný základ pre každé riziko, ktoré tieto odvetvové predpisy nepokrývajú. GPSR a odvetvové pravidlá existujú vedľa seba — GPSR vypĺňa medzery.

Digitálne výrobky a aktualizácie softvéru

GPSR sa výslovne zaoberá výzvami, ktoré prinášajú výrobky s digitálnymi funkciami:

• Aktualizácie softvéru, ktoré ovplyvňujú bezpečnosť, patria do pôsobnosti GPSR. Ak aktualizácia softvéru mení bezpečnostné vlastnosti fyzického výrobku, nesmie znížiť úroveň jeho bezpečnosti.
• Pripojené výrobky musia zostať bezpečné počas celého racionálne predvídateľného používania vrátane predvídateľného nesprávneho použitia.
• Aktualizácie OTA (Over-the-Air), ktoré prinášajú nové bezpečnostné riziká, sa musia posudzovať ako zmeny výrobku s možnou povinnosťou opätovného posúdenia.

Osobitný význam to má pre výrobcov vstavaného (embedded) hardvéru: aktualizácia firmvéru, ktorá neúmyselne vypne ochrannú funkciu (napr. prepäťovú ochranu alebo tepelné vypnutie), by mohla vyvolať povinnosti podľa GPSR.

Požiadavky na vysledovateľnosť

GPSR zavádza záväzné povinnosti v oblasti vysledovateľnosti:

• Výrobky musia mať typové číslo, číslo šarže, sériové číslo alebo iný identifikátor, ktorý umožňuje ich identifikáciu.
• Na výrobkoch musí byť uvedené meno výrobcu, registrované obchodné meno, poštová adresa a kontaktné údaje — buď na samotnom výrobku, alebo na jeho obale.
• Pre určité kategórie výrobkov sa môže v rámci systému vysledovateľnosti stanoveného delegovaným aktom vyžadovať nosič údajov na výrobku (čl. 18); inak možno kódy QR použiť dobrovoľne na poskytnutie informácií v digitálnej forme (čl. 21).

Pre výrobcov hardvéru, ktorí vyrábajú zariadenia IoT vo veľkých sériách, to znamená, že výrobný proces a proces označovania musia umožňovať prideľovanie jedinečných identifikátorov každému kusu alebo každej šarži — ide o požiadavku na výrobné inžinierstvo, nielen o formálnu položku v dokumentácii.

Povinnosti dohľadu po uvedení na trh

GPSR ukladá výrobcom trvalé povinnosti aj po uvedení výrobku na trh — nejde len o jednorazové zabezpečenie súladu pred uvedením na trh. Samotné nariadenie pojem „dohľad po uvedení na trh“ nepoužíva:

• Výrobcovia musia poskytnúť kanály, prostredníctvom ktorých môžu spotrebitelia podávať sťažnosti a nahlasovať nehody alebo bezpečnostné problémy (čl. 9 ods. 11).
• Sťažnosti a informácie o nehodách sa musia vyšetriť a viesť v internom registri spolu so spätnými prevzatiami a nápravnými opatreniami (čl. 9 ods. 12).
• Nebezpečné výrobky sa musia bezodkladne oznámiť vnútroštátnym orgánom prostredníctvom Safety Business Gateway (čl. 9 ods. 8).
• Orgány si potom informácie vymieňajú prostredníctvom systému rýchleho varovania Safety Gate EÚ, nástupcu systému RAPEX (čl. 26).

Safety Gate má tri časti: systém rýchleho varovania, ktorý používajú orgány, verejný portál Safety Gate a Safety Business Gateway, prostredníctvom ktorého hospodárske subjekty informujú orgány a spotrebiteľov (čl. 25, 27, 34). Na portáli Safety Gate sa musia zaregistrovať len prevádzkovatelia online trhov (čl. 22 ods. 1).

GPSR a označenie CE

GPSR samo osebe označenie CE nevyžaduje — označenie CE vyžadujú konkrétne technické smernice a nariadenia (RED, LVD, strojové zariadenia, MDR atď.). Platí však:

• Výrobky, na ktoré sa vzťahujú odvetvové právne predpisy vyžadujúce označenie CE, sú spravidla vylúčené z rozsahu pôsobnosti GPSR, pokiaľ ide o aspekty upravené týmito predpismi.
• GPSR sa uplatňuje na spotrebiteľské výrobky, pre ktoré neexistuje odvetvový predpis vyžadujúci označenie CE.
• Výrobok s označením CE má naďalej povinnosti podľa GPSR, pokiaľ ide o všetky bezpečnostné aspekty, ktoré nepokrývajú právne predpisy, podľa ktorých označenie CE nesie.

GPSR vs. iné predpisy EÚ

Nápravné opatrenia a spätné prevzatia

GPSR stanovuje jasnejšie povinnosti pri spätnom prevzatí výrobkov:

• Hospodárske subjekty musia mať zavedené vnútorné procesy v oblasti bezpečnosti výrobkov (čl. 14); zdokumentovaný plán spätného prevzatia je správna prax, nie výslovne pomenovaná požiadavka GPSR.
• Spätné prevzatie sa musí oznámiť priamo dotknutým spotrebiteľom, ak sú k dispozícii ich kontaktné údaje.
• Orgány musia byť o nebezpečných výrobkoch informované prostredníctvom Safety Business Gateway (čl. 9 ods. 8); vnútroštátne orgány potom oznamujú opatrenia pri vážnom riziku prostredníctvom Safety Gate (čl. 26).
• Nápravné opatrenia musia byť pre spotrebiteľov bezplatné.
• Ak malé percento spotrebiteľov spätné prevzatie odmietne, výrobcu to nezbavuje jeho povinností.

Z našej praxe

Pri posudzovaní pripravenosti výrobcov hardvéru na GPSR v rokoch 2024–2025 opakovane nachádzame tieto nedostatky:

Problém aktualizácie firmvéru tepelnej ochrany. Spolupracovali sme s výrobcom spotrebnej elektroniky, ktorý vydal aktualizáciu firmvéru správy napájania, ktorá posunula prah tepelného vypnutia o 2 °C — tesne mimo testovaných a certifikovaných prevádzkových parametrov zariadenia. Podľa GPSR môže aktualizácia softvéru, ktorá nepriaznivo mení bezpečnostné vlastnosti výrobku, vyvolať povinnosť opätovného posúdenia. Výrobca si neuvedomoval, že jeho štandardný proces vydávania aktualizácií OTA neobsahuje žiadny kontrolný bod pre vplyv na bezpečnosť. Dnes odporúčame, aby každé vydanie firmvéru pre výrobky s označením CE obsahovalo pred nasadením výslovný krok posúdenia zmien s vplyvom na bezpečnosť — s otázkou: „Mení táto aktualizácia niektorý parameter, ktorý bol súčasťou posúdenia bezpečnosti?“

Výrobcovia mimo EÚ zisťujú požiadavku na zodpovednú osobu EÚ neskoro. V našej práci sa opakuje rovnaký vzorec: ázijskí a americkí výrobcovia hardvéru, ktorí roky predávali cez Amazon EU v režime GPSD, koncom roka 2024 zisťujú, že GPSR vyžaduje zodpovednú osobu usadenú v EÚ (článok 16) a že ju musia uvádzať online ponuky (článok 19). Dovozca v EÚ plní túto úlohu zo zákona; pri priamom predaji bez dovozcu je ňou splnomocnený zástupca s písomným splnomocnením alebo poskytovateľ logistických služieb. Zodpovedná osoba musí byť schopná sprístupniť dokumentáciu o bezpečnosti výrobku a je kontaktom pre orgány dohľadu nad trhom. Spoločnosti, ktoré takéto usporiadanie zavedené nemali, čelili v decembri 2024 tlaku na vyradenie z ponuky Amazon EU. Poučenie: pripravenosť na trh podľa GPSR zahŕňa dokumentáciu aj formálnu štruktúru zastúpenia.

Dohľad po uvedení na trh ako skutočný proces, nie formalita. Povinnosti GPSR týkajúce sa vybavovania sťažností a vedenia registra (čl. 9 ods. 11 a 12) sú právne záväzné, no väčšina výrobcov, ktorých posudzujeme, nemá žiadny systematický proces — len ad hoc reakcie na vrátený tovar. Minimálny funkčný systém PMS podľa GPSR vyžaduje: systém sledovania sťažností zákazníkov, ktorý označí problémy s významom pre bezpečnosť, pravidelný interval preskúmania (napr. štvrťročne), vymedzený postup eskalácie na zodpovednú osobu EÚ alebo notifikovaný orgán a zdokumentované dôkazy o preskúmaní. Jeho zavedenie si vyžaduje približne 2–3 týždne návrhu procesu, no nemožno ho vytvoriť spätne, keď si orgán vyžiada záznamy.

Mylná predstava „má označenie CE, takže GPSR sa nás netýka“. Označenie CE podľa RED, LVD alebo smernice o bezpečnosti hračiek nevylučuje výrobok z pôsobnosti GPSR. Označenie CE pokrýva konkrétne základné požiadavky týchto smerníc. GPSR sa uplatňuje na bezpečnostné aspekty, ktoré odvetvové právne predpisy neupravujú — napríklad na fyzickú mechanickú odolnosť krytu, ktorá sa podľa RED neskúša, alebo na stabilitu zariadenia pre inteligentnú domácnosť, ktoré by sa mohlo prevrátiť. Opakovane sa stretávame s tým, že výrobcovia predpokladajú, že CE = výnimka z GPSR, hoci v praxi je GPSR dodatočnou, súbežnou povinnosťou.

Súvisiace pojmy

• Označenie CE — Vyžadujú ho odvetvové smernice, nie samotné GPSR; GPSR ho dopĺňa.
• Technická dokumentácia — GPSR vyžaduje technickú dokumentáciu preukazujúcu bezpečnosť výrobku.
• Dohľad po uvedení na trh — Monitorovanie po uvedení na trh; GPSR vyžaduje vybavovanie sťažností a interný register (čl. 9 ods. 11 a 12).
• Zodpovedná osoba EÚ — Hospodársky subjekt usadený v EÚ, ktorý sa vyžaduje pre výrobky, na ktoré sa vzťahuje článok 16 GPSR.
• Safety Gate / RAPEX — Systém rýchleho varovania EÚ, prostredníctvom ktorého si orgány vymieňajú výstrahy o nebezpečných výrobkoch.
• CRA — Nariadenie o kybernetickej bezpečnosti, ktoré dopĺňa GPSR pri produktoch s digitálnymi prvkami.

Oficiálne referencie

• GPSR — nariadenie (EÚ) 2023/988 — úplné znenie na EUR-Lex
• Portál Safety Gate EÚ — Európska komisia
• Usmernenia k uplatňovaniu GPSR — Európska komisia (DG JUST)
• GPSR nahrádza GPSD — EUR-Lex (zrušená smernica 2001/95/ES)

GPSR sa týka každého výrobcu hardvéru, ktorý predáva spotrebiteľské výrobky v EÚ — aj spoločností, ktoré už majú označenie CE podľa RED alebo LVD. Naše poradenstvo v oblasti súladu s predpismi EÚ pokrýva povinnosti podľa GPSR spolu s predpismi o kybernetickej bezpečnosti, takže uvedenie vášho výrobku na trh je ošetrené po všetkých stránkach: od prípravy technickej dokumentácie a bezpečnostnej dokumentácie až po procesy dohľadu po uvedení na trh a oznámenia cez Safety Business Gateway.