Kan jag själv genomföra riskanalysen för mitt GPSR-dossier?
Delvis ja, delvis nej. Riskanalysen består av två delar som ofta förväxlas: insamlingen och struktureringen av information om produkten, och den innehållsmässiga bedömningen av vilka risker produkten medför och hur allvarliga de är. Den första delen kan du som företagare utföra själv, eller få stöd från ett system som ställer rätt frågor. Den andra delen — den faktiska säkerhetsbedömningen — kräver kunskap om standarder, testmetoder och produktkategorispesifika risker som de flesta små och medelstora företag inte har internt.
Förordning (EU) 2023/988 förpliktar tillverkare att fastställa vilka risker en produkt kan medföra under normal och rimligt förutsebar användning. Det är en bred formulering, och det är just denna bredd som gör att en god riskanalys är mer än en checklista. Den som själv vill genomföra hela processen måste fråga sig om denne också själv vågar dra slutsatsen om produktens säkerhet. Det är en annan fråga än om denne kan samla in informationen.
Det du väl kan göra själv
Huvuddelen av riskanalysen handlar om fakta som du som säljare eller importör känner till, eller enkelt kan begära: av vilket material produkten består, för vilken åldersgrupp den är avsedd, vilka delar som kan lossna, hur den används och vilka instruktioner tillverkaren tillhandahåller. Det är en struktureringsfråga. Den som dokumenterar dessa uppgifter överskådligt per produkt har grunden för dossieren klar utan att någon specialist behövs.
Att också hålla reda på vad som redan är känt — tidigare klagomål, branschmeddelanden, publikationer från tillsynsmyndigheter om jämförbara produkter — är något som en företagare själv kan organisera. Ett system som hjälper dig att bygga upp rätt delar, såsom produktdossieren på gpsria.eu, strukturerar denna information per artikel, men avhåller sig medvetet från att uttala sig om huruvida produkten är säker. Denna uppdelning är ingen liten nyans: det är precis det område där tillverkarens ansvar ligger, och ett system kan inte ta på sig det ansvaret.
Det som är svårare att göra själv
Att bedöma sannolikheten för att en risk inträffar, och allvarlighetsgraden av konsekvenserna om det inträffar, kräver ofta kunskap om harmoniserade standarder eller jämförbara produktkategorier. För elektriska apparater, barnprodukter, kosmetika eller kemiska produkter gäller ofta ytterligare regler vid sidan av GPSR, och riskbedömningen kan bero på testresultat som inte enkelt följer från en checklista. Den som här själv uttalar sig utan denna bakgrund löper risken att analysen blir ofullständig — inte för att viljan saknas, utan för att expertisen krävs.
Det är också just här många företagare bestämmer sig för att lägga ut en del på ett testinstitut, en branschspecialist eller en jurist som känner produktkategorin. Att göra själv och att lägga ut är inte motsatser; i praktiken kombinerar de flesta företag båda. Det eget arbetet är att tillhandahålla fakta och organisera processen, det utlagda arbetet är att bedöma vad dessa fakta betyder för säkerheten.
Hur den roll du innehar gör skillnad
Hur tung denna avvägning väger beror mycket på den roll du innehar i värdekedjan. En tillverkare eller någon som säljer under eget varumärke bär fullt ansvar för riskanalysen. En ren återförsäljare som säljer en befintlig produkt oförändrad har vanligtvis mindre egna skyldigheter på detta område, även om uppmärksamhet på signaler förblir relevant. Om du inte är säker på vilken roll som är tillämplig kan du klargöras i några få frågor innan tiden läggs på ett dossier som möjligen inte är nödvändigt.
För den som verkligen är tillverkare är det användbart att veta vilka dokument som redan finns hos leverantören och därför inte behöver tas fram på nytt. Testrapporter, materialbeskrivningar och överensstämmelsedelklarationer från fabriken är ofta redan tillgängliga och utgör direkta inmatningar för riskanalysen. En översikt över vad som behövs för detta finns beskriven i kunskapsbas utarbetad per ämne.
Vad ett system kan och inte kan göra för er
En viktig punkt att hålla i minnet: inget automatiseringssystem, inte ens gpsria.eu:s system, kan förklara att en produkt överensstämmer med lagstiftningen eller ta över rollen som EU-ansvarig aktör. Det förblir tillverkarens ansvar, eller ansvar för den part som formellt tar på sig denna roll. Det som ett bra system däremot gör är att strukturera riskanalysen så att ingenting förbises, och göra processen repeaterbar för varje ny produkt. Hur denna strukturering fungerar i detalj och var informationen kommer ifrån kan läsas på sidan där det förklaras hur systemet är uppbyggt.
Den som är osäker på sin egen situation eller undrar om det krävs fullständig outsourcing eller en kombination av eget arbete och specialiserad support bör först få klart för sig vilken roll och vilka skyldigheter som faktiskt gäller. Det förhindrar att tid läggs på ett dossier som inte är nödvändigt, eller att man gör för lite på en punkt där verklig ansvar faktiskt föreligger.
Den kostnadsfria rollkontrollen från gpsria.eu ger inom några minuter en indikation av var ni står, utan att något konto behövs. Den som sedan vill gå vidare hittar på webbplatsen per ämne utarbetad information om vad som gäller och vad som krävs.