GPSR для IPL-устройств в EU: кто подписывает, что идёт на этикетку и что завод передаёт покупателю

Краткий ответ: с 13 December 2024 домашнее IPL-устройство может попасть на рынок EU только в том случае, если на изделии или его упаковке указан оператор, учреждённый внутри EU, как ответственное лицо, с почтовым и электронным адресом. Завод за пределами EU таким оператором быть не может. Что завод может — это передать продавцу пакет данных, без которого назначение не состоится.

Дата, и почему она всё время всплывает

13 December 2024 — это день, когда Regulation (EU) 2023/988 пришёл на смену Директиве по общей безопасности продукции, действовавшей с 2001 года. Почти два года спустя практический эффект связан не столько с таможней, сколько с документами, которые приходят не в тот момент.

Схема такая. Владелец бренда выводит листинг в продажу, размещает первый производственный заказ, а затем проверка маркетплейса или комплаенс-опросник дистрибьютора задаёт один вопрос: кто ответственное лицо в EU для этого товара и где на упаковке его адрес? Если в ответ звучит адрес китайского завода, листинг останавливается. Не потому, что устройство небезопасно. А потому, что на этикетке не назван никто, кого можно привлечь к ответственности внутри EU.

По нашему опыту, на этапе документов встаёт больше поставок, чем на техническом этапе.

Ответственное лицо — юридическая обязанность вашего покупателя и ваша документальная обязанность

По регламенту оператор, указанный на изделии, должен быть учреждён в EU. Для производителя за пределами EU путь один — письменный мандат, которым назначается импортёр, уполномоченный представитель или поставщик фулфилмент-услуг.

Этот мандат подписывает ваш заказчик. Завод не может его подписать, не может быть в нём назван и не должен допускать, чтобы его собственный адрес печатали там, где положено стоять адресу ответственного лица. Что завод контролирует — это то, состоится ли назначение вообще.

Что нужно письменному мандату до того, как кто-либо подпишет

Оператор в EU не возьмёт на себя эту роль под обещание. Рассчитывайте, что у вас попросят технический файл, анализ рисков, декларацию соответствия с фактически применёнными стандартами и доказательство того, что изделия прослеживаются до партии. Если этих четырёх вещей нет, мандат не подписывают, и заказ не отгружают.

Пакет данных: шесть пунктов, и кто готовит каждый

Пункт	Что в нём	Кто готовит	Зачем это нужно оператору в EU
Технический файл	Информация о конструкции и исполнении, схемы, перечень компонентов, фотографии маркировок	Завод	Хранится 10 лет; предоставляется по запросу органа рыночного надзора
Анализ рисков	Опасности, выявленные для предполагаемого применения и предсказуемого неверного использования, с принятыми мерами	Завод	Регламент требует внутреннего анализа рисков, а не общей фразы о безопасности
Декларация соответствия	Применённые регламент и стандарты, идентификация модели, подписант	Завод или законный производитель, указанный в DoC	Должна совпадать со стандартами в отчётах об испытаниях и с моделью на коробке
Перечень отчётов об испытаниях	Какие стандарты испытывались, каким органом, на какой модели и с какими датами	Завод	Оператору нужно знать, что охвачено, а что нет
Код прослеживаемости	Номер партии или серийный номер и где он находится на изделии и на коробке	Завод	Без него нельзя ограничить рамки отзыва
Макет этикетки	Полный блок этикетки, включая имя и адрес оператора в EU	Завод готовит черновик, оператор подтверждает	Адрес, который идёт на коробку, принадлежит оператору, а не заводу

Два пункта из этого списка чаще всего приходят поздно. Анализ рисков — потому что заводы склонны считать его формальностью, и макет этикетки — потому что данные оператора в EU становятся известны только в конце проекта. Оба можно подготовить заранее, с заглушками. Ни один из них нельзя импровизировать в порту.

Две двери, и пройти завод может только в одну

Домашние IPL-устройства попадают в EU одним из двух путей, и документы для каждого разные. Выбор принадлежит бренду, а не заводу, но завод обязан внятно сказать, какой путь он может поддержать.

	Потребительский электроприбор	Медицинское изделие
Правовая основа	Директива по низковольтному оборудованию, Директива EMC, RoHS, с декларацией соответствия	MDR 2017/745; домашнее IPL-устройство подпадает под Приложение XVI, класс IIa
Кто оценивает	Самодекларирование, подкреплённое отчётами об испытаниях аккредитованной лаборатории	Нотифицированный орган, сертификат выдаётся конкретному производителю
GPSR	Применяется, поскольку отраслевое законодательство не охватывает общую безопасность продукции для этих рисков	Применяется только там, где MDR не охватывает те же риски
Типичные сроки	Недели, как только дизайн заморожен	Месяцы, и сертификат принадлежит только одному юридическому лицу
Что должен организовать покупатель	Ответственное лицо в EU плюс данные импортёра на этикетке	Всё вышеперечисленное плюс отношения с держателем сертификата

Мы отдельно писали о том, какой путь относится к какому устройству и почему вопрос о сертификате MDR обычно адресован не той стороне. Это стоит прочитать до того, как европейский покупатель попросит у вас сертификат MDR на устройство, которое вы выпускаете как потребительскую электронику.

Четыре несоответствия, которые останавливают поставки

Не отказы по безопасности. Документы, которые не согласуются сами с собой.

В DoC указан стандарт, которого нет в отчёте. Декларация, ссылающаяся на более старую редакцию стандарта, тогда как в отчёте испытывается текущая, — самый частый случай. Таможня читает такое редко. Комплаенс-консультант оператора в EU читает и отклоняет.

Номер модели в сертификате и на коробке не совпадают. У вашей продуктовой линейки есть имя платформы, код модели и SKU заказчика. Если в DoC указано одно, а на мастер-коробке другое, ответственное лицо не может связать поставку с файлом. Решение — единая таблица идентификации модели, согласованная с покупателем до утверждения макета.

Нет кода партии, поэтому отзыв невозможно ограничить. Прослеживаемость — не документы ради документов. Если к партии есть вопросы, оператор должен знать, какие изделия из неё пришли. Достаточно дата-кода, напечатанного на внутренней коробке и указанного в упаковочном листе. Совсем ничего — недостаточно.

На этикетке указан завод там, где должен быть адрес ответственного лица. Так бывает, когда в шаблоне завода в блоке производителя стоит его собственный адрес, а адрес покупателя в EU приписывают рядом, в неверное поле. Тогда на этикетке заявлены две стороны, и оператора среди них нет.

Как выглядит блок этикетки, когда он сделан правильно

Manufacturer:      <legal entity, country>
EU responsible:    <operator name>, <postal address>, <email>
Model:             <model code as used in the DoC>
Batch / date code: <code as used in the packing list>
Electrical rating: <V, Hz, W>
Warnings:          <the wording the operator's market requires>
CE marking:        <placed per the applicable directive>

Главное здесь — пустое поле. Завод может напечатать и предварительно проверить каждую строку, кроме второй. Эта строка приходит от заказчика, и пока она не пришла, макет не финальный.

Что мы передаём, а что нет

Мы готовим технический файл, анализ рисков, декларацию соответствия с перечнем отчётов об испытаниях, код прослеживаемости и макет этикетки, готовый принять данные оператора. Мы не выступаем ответственным лицом в EU, не назначаем его от имени заказчика и не размещаем на своём сайте номер сертификата, оригинал которого не можем предъявить по запросу.

Если вы планируете запуск в EU и вам нужно собрать этот пакет данных до того, как этикетка уйдёт в печать, процесс private label, который мы ведём показывает, какие документы на каком этапе выдаются. Что касается заявлений о продукте, как регуляторы классифицируют домашние IPL-устройства показывает, где формулировка заявления меняет путь на каждом рынке. А если устройство пока на стадии спецификации, начинать стоит с модельного ряда, потому что выбранный путь определяет файл, который вам понадобится.