Kan jeg selv foretage risikoanalysen for mit GPSR-dossier?
Delvist ja, delvist nej. Risikovurderingen består af to dele, som ofte blandes sammen: indsamling og strukturering af oplysninger om produktet, og det faglige skøn over, hvilke risici produktet medfører, og hvor alvorlige de er. Den første del kan I som iværksætter selv udføre, eller få støtte til fra et system, der stiller de rigtige spørgsmål. Den anden del — det faktiske sikkerhedsskøn — kræver viden om standarder, testmetoder og produktkategorispecifikke risici, som de fleste SMV'er ikke har in-house.
Forordning (EU) 2023/988 forpligter producenter til at vurdere, hvilke risici et produkt kan udgøre, i løbet af normal og rimeligt forventet brugsvarighed. Det er en bred formulering, og netop denne bredde gør, at en god risikovurdering er mere end et afkrydsningsskema. Hvis du selv vil gennemgå hele processen, skal du spørge dig selv, om du også selv tør drage slutkonklusionen om produktets sikkerhed. Det er et andet spørgsmål end, om du kan indsamle oplysningerne.
Det, du selv kan udføre
Størstedelen af risikovurderingen handler om fakta, som du som sælger eller importør kender, eller nemt kan få oplyst: hvilke materialer produktet består af, hvilken aldersgruppe det er beregnet til, hvilke dele der kan løsne, hvordan det bruges, og hvilke instruktioner producenten vedlægger. Det er et struktureringsspørgsmål. Hvis du dokumenterer disse data overskueligt pr. produkt, har du grundlaget for dossiet parat uden, at en specialist skal til.
Det at holde styr på det, som allerede er kendt — tidligere klager, meddelelser fra branchen, publikationer fra tilsynsmyndigheder om sammenlignelige produkter — er noget, som en iværksætter selv kan organisere. Et system, der hjælper dig med at opbygge de rigtige dele, såsom produktdossiet på gpsria.eu, strukturerer disse oplysninger pr. artikel, men udtaler sig bevidst ikke om, hvorvidt produktet er sikkert. Denne sondring er ingen lille nuance: det er netop den del, hvor producentens ansvar ligger, og det er noget, som et system ikke kan påtage sig.
Det, som er vanskeligere at gøre selv
At vurdere sandsynligheden for, at en risiko opstår, og alvorsgraden af konsekvenserne, hvis det sker, kræver ofte viden om harmoniserede standarder eller sammenlignelige produktkategorier. For elektriske apparater, børneproduker, kosmetik eller kemiske produkter gælder der ofte tillægsregler ud over GPSR, og risikovurderingen kan afhænge af testresultater, som ikke blot følger af et kontrolliste. Hvis du uden denne baggrund selv vurderer dette, risikerer du, at analysen bliver ufuldstændig — ikke fordi viljen mangler, men fordi det kræver denne fagkundskab.
Dette er også præcis det punkt, hvor mange iværksættere beslutter at outsource en del til et testinstitut, en branchekyndigt eller en jurist, der kender produktkategorien. At gøre det selv og outsource er ingen modsætninger; i praksis kombinerer de fleste virksomheder begge dele. Dit eget arbejde er at levere faktaerne og organisere processen, det outsourcede arbejde er at vurdere, hvad disse fakta betyder for sikkerheden.
Det sted, hvor den rolle, du har, gør forskellen
Hvor tung denne afvejning vejer, afhænger meget af den rolle, du har i kæden. En producent eller nogen, der sælger under eget mærke, bærer fuldt ansvar for risikovurderingen. En ren forhandler, der sælger et eksisterende produkt uændret videre, har normalt færre egne forpligtelser på dette område, selvom opmærksomhed over for signaler stadig er relevant. Hvis du er usikker på, hvilken rolle der gælder, besvares med få spørgsmål før der bruges tid på et dossier, som måske slet ikke er nødvendigt.
For dem, der rent faktisk falder under definitionen af producent, er det nyttigt at vide, hvilke dokumenter der allerede findes hos leverandøren og derfor ikke skal udarbejdes på ny. Testrapporter, materialecertifikater og overensstemmelseserklæringer fra fabrikken er ofte allerede tilgængelige og udgør direkte input til risikovurderingen. En oversigt over præcis hvad der kræves hertil, findes beskrevet i videnbase udarbejdet per emne.
Hvad et system kan og ikke kan for Dem
Et vigtigt punkt at fastholde: intet automationssystem, heller ikke gpsria.eu's system, erklærer at et produkt opfylder lovgivningen eller overtager rollen som EU-ansvarlig. Det bliver ved producenten, eller hos den part, der formelt påtager sig denne rolle. Hvad et godt system derimod kan gøre, er at strukturere risikovurderingen, så intet bliver overset, og gøre processen gentagelig for hvert nyt produkt. Hvordan denne strukturering præcis fungerer, og hvor informationen kommer fra, kan læses på siden hvor det forklares, hvordan systemet er opbygget.
Hvis De er usikre på, om jeres situation kræver fuldstændig outsourcing eller en kombination af selvudførelse og specialiseret bistand, er det fornuftigt først at få klart for sig, hvilken rolle og hvilke forpligtelser der præcist gælder. Det forebygger, at der bruges tid på et dossier, som slet ikke er nødvendigt, eller at der omvendt gøres for lidt på et område, hvor der faktisk ligger ansvar.
Den gratis rollecheck fra gpsria.eu giver på få minutter en indikation af, hvor De står, uden at der skal oprettes en konto. Hvis De derefter ønsker at gå videre, findes der på siden per emne udarbejdet, hvad der er på spil, og hvad der kræves hertil.