Od 13 grudnia 2024 roku każdy producent, importer i sprzedawca produktów konsumenckich na rynku Unii Europejskiej podlega nowym, bardziej rygorystycznym przepisom bezpieczeństwa. Rozporządzenie UE 2023/988 — znane pod skrótem GPSR (General Product Safety Regulation) — zastąpiło dyrektywę 2001/95/WE i gruntownie zmieniło zasady gry. To największa reforma przepisów o bezpieczeństwie produktów konsumenckich od ponad dwudziestu lat. Obowiązuje bezpośrednio we wszystkich państwach członkowskich, bez potrzeby implementacji do prawa krajowego.
Czym jest GPSR i co zmienia wobec poprzedniej dyrektywy?
Dyrektywa 2001/95/WE była przepisem minimalnej harmonizacji — każde państwo członkowskie mogło ją wdrożyć nieco inaczej. GPSR jest rozporządzeniem stosowanym wprost, co oznacza jednolite, identyczne wymagania we wszystkich krajach UE. Kluczowe różnice to:
- objęcie zakresem platform sprzedaży internetowej (marketplace) jako oddzielnej kategorii podmiotów zobowiązanych;
- rozszerzenie definicji „produktu niebezpiecznego” o ryzyka wynikające z nowoczesnych technologii — w tym łączności z siecią, aktualizacji oprogramowania i sztucznej inteligencji;
- obowiązek oceny ryzyka opartej na dowodach i udokumentowanej w dokumentacji technicznej;
- wzmocniony system zgłaszania wypadków i incydentów przez portal Safety Gate;
- nowe zasady identyfikowalności produktu przez cały łańcuch dostaw — od producenta do konsumenta.
GPSR ma charakter generalny — stosuje się do wszystkich produktów konsumenckich, które nie są objęte szczegółowymi przepisami sektorowymi (dyrektywy niskonapięciowa LVD, maszynowa, wyroby medyczne itp.). Gdy produkt podlega przepisom sektorowym, GPSR pełni rolę uzupełniającą — wypełnia luki tam, gdzie przepisy szczegółowe milczą na temat bezpieczeństwa ogólnego.
Kogo obejmuje rozporządzenie GPSR?
Obowiązki GPSR rozkładają się na cztery grupy podmiotów w zależności od roli w łańcuchu dostaw.
| Podmiot | Główne obowiązki wynikające z GPSR | Kluczowy termin lub wymóg |
|---|---|---|
| Producent | Ocena ryzyka, dokumentacja techniczna, instrukcja obsługi w języku krajowym, oznakowanie identyfikacyjne, zgłaszanie incydentów | Dokumentacja przechowywana przez 10 lat od wprowadzenia produktu na rynek |
| Importer | Weryfikacja, że producent spoza UE spełnił wymagania; umieszczenie danych importera na produkcie lub opakowaniu | Obowiązek odmowy importu przy stwierdzeniu niezgodności |
| Dystrybutor | Sprawdzenie, czy produkt posiada oznakowania i dokumenty wymagane przez GPSR; wycofanie ze sprzedaży przy wykryciu zagrożenia | Obowiązek powiadomienia właściwego organu nadzoru rynku |
| Platforma internetowa (marketplace) | Rejestracja w systemie Safety Gate; weryfikacja i usuwanie ofert niebezpiecznych produktów; kontakt z dostawcami | Obowiązek odpowiedzi na polecenie organu nadzoru w ciągu 2 dni roboczych w przypadkach pilnych |
Ocena ryzyka — serce systemu GPSR
Centralnym wymogiem rozporządzenia jest udokumentowana ocena ryzyka produktu. Producent musi wykazać, że zbadał potencjalne zagrożenia związane z produktem — jego przeznaczeniem, przewidywalnym użyciem niezgodnym z przeznaczeniem oraz grupami użytkowników szczególnie narażonych (dzieci, osoby starsze, osoby z niepełnosprawnościami). Ocena powinna uwzględniać:
- właściwości fizyczne, chemiczne i biologiczne produktu;
- sposób interakcji z innymi produktami, o ile jest przewidywalny;
- prezentację produktu — etykiety, ostrzeżenia, instrukcje;
- kategorie użytkowników, w szczególności dzieci i grupy wrażliwe;
- wygląd produktu — czy może być mylony z żywnością lub innym bezpiecznym wyrobem;
- cechy związane z łącznością sieciową, aktualizacjami oprogramowania i nowymi funkcjonalnościami pojawiającymi się po wprowadzeniu produktu na rynek.
Producent może powołać się na normy zharmonizowane — jeśli produkt spełnia wymagania normy zharmonizowanej z GPSR, domniemywa się jego zgodność z rozporządzeniem w zakresie tej normy. Wykaz norm zharmonizowanych z GPSR jest publikowany w Dzienniku Urzędowym UE.
Obowiązki informacyjne i identyfikowalność
GPSR kładzie duży nacisk na identyfikowalność produktów. Producent jest zobowiązany zapewnić, że produkt posiada:
- unikalny identyfikator — numer modelu, partii lub serii, lub inny element umożliwiający identyfikację;
- dane kontaktowe producenta — nazwa, adres, adres poczty elektronicznej;
- instrukcję obsługi i informacje o bezpieczeństwie w języku urzędowym kraju, w którym produkt jest wprowadzany na rynek;
- ostrzeżenia dotyczące ryzyk widoczne na produkcie lub opakowaniu.
Importer musi ponadto umieścić swoje dane na produkcie lub w towarzyszących dokumentach, gdy producent ma siedzibę poza UE. W przypadku sprzedaży online dane te muszą być dostępne na stronie oferty.
Zgłaszanie incydentów i akcje naprawcze
GPSR nakłada obowiązek niezwłocznego zgłoszenia przez system Safety Gate, gdy producent lub importer dowiaduje się, że wprowadzony przez niego produkt jest niebezpieczny lub spowodował wypadek. Zgłoszenie powinno zawierać:
- opis produktu i incydentu;
- podjęte lub planowane działania naprawcze — wycofanie z obrotu (recall), ograniczenie sprzedaży, naprawa;
- dane umożliwiające organom nadzoru rynku kontakt z podmiotem odpowiedzialnym.
Platformy internetowe mają obowiązek usunięcia oferty niebezpiecznego produktu niezwłocznie po otrzymaniu informacji o jego niebezpieczności — w przypadkach pilnych w ciągu 2 dni roboczych od polecenia organu.
GPSR a certyfikat ISO 9001 — jak system zarządzania jakością wspiera zgodność
GPSR nie wymaga certyfikacji systemu zarządzania. Jednak producenci posiadający certyfikat ISO 9001 mają udokumentowane procesy, które bezpośrednio odpowiadają wymaganiom rozporządzenia. Wymagania klauzuli 8 normy ISO 9001 (sterowanie operacyjne, planowanie i sterowanie produkcją) oraz klauzuli 10.2 (niezgodności i działania korygujące) tworzą gotową strukturę do prowadzenia oceny ryzyka, kontroli produktu i zarządzania reklamacjami.
W praktyce przedsiębiorstwo posiadające certyfikowany system zarządzania jakością ISO 9001 może znacząco skrócić czas wdrożenia wymogów GPSR, ponieważ:
- posiada udokumentowane procedury oceny ryzyka produktu;
- prowadzi rejestry niezgodności i działań korygujących, które stanowią dowód reakcji na incydenty;
- utrzymuje dokumentację techniczną produktu w ustrukturyzowany sposób;
- ma wdrożone procesy zarządzania dostawcami i weryfikacji wyrobów wejściowych.
Wdrożenie ISO 9001 nie zastępuje oceny ryzyka wymaganej przez GPSR, ale tworzy solidne ramy organizacyjne, w których tę ocenę prowadzi się i przechowuje. Więcej o krok po kroku podejściu do certyfikacji przeczytasz na stronie jak uzyskać certyfikat ISO.
GPSR a inne przepisy i normy — najważniejsze powiązania
GPSR funkcjonuje w szerokim ekosystemie przepisów regulujących bezpieczeństwo produktów w UE. Najistotniejsze relacje to:
- Dyrektywa LVD (niskie napięcie), dyrektywa maszynowa, ATEX, wyroby medyczne — produkty objęte tymi aktami podlegają GPSR jedynie w zakresie, w jakim przepisy sektorowe nie regulują danego aspektu bezpieczeństwa ogólnego;
- Rozporządzenie o ogólnym bezpieczeństwie żywności — żywność, pasze i produkty lecznicze są wyłączone z zakresu GPSR;
- Normy zharmonizowane CEN/CENELEC — spełnienie normy zharmonizowanej z GPSR (po jej opublikowaniu w Dzienniku Urzędowym UE) daje domniemanie zgodności;
- Rozporządzenie o nadzorze rynku (UE) 2019/1020 — GPSR i to rozporządzenie stosuje się łącznie; organy nadzoru rynku (w Polsce — Inspekcja Handlowa, UOKiK) egzekwują oba akty;
- Akt o sztucznej inteligencji (AI Act) — produkty wyposażone w systemy AI mogą podlegać zarówno AI Act, jak i GPSR w zakresie bezpieczeństwa fizycznego.
Przy wdrożeniu systemu zarządzania w organizacji produkującej lub importującej wyroby konsumenckie warto rozważyć integrację wymagań GPSR z zintegrowanym systemem zarządzania (ISO 9001 + ISO 14001 + ISO 45001), co eliminuje powielanie dokumentacji.
Najczęstsze błędy przy wdrożeniu GPSR
- Brak pisemnej oceny ryzyka — samo przekonanie producenta, że produkt jest bezpieczny, nie wystarczy. GPSR wymaga udokumentowanej analizy.
- Pominięcie przewidywalnego użycia niezgodnego z przeznaczeniem — ocena ryzyka musi obejmować scenariusze błędnego użycia, które są racjonalnie przewidywalne (np. dziecko sięgające po produkt przeznaczony dla dorosłych).
- Brak danych kontaktowych importera na produkcie — przy sprowadzaniu towarów spoza UE importer musi umieścić swoje dane na wyrobie lub w opakowaniu.
- Instrukcja tylko w języku obcym — GPSR wymaga instrukcji w języku oficjalnym kraju, w którym produkt jest sprzedawany. Wyłącznie angielska instrukcja nie spełnia wymagań dla sprzedaży w Polsce.
- Nieuzupełniona rejestracja w Safety Gate przez platformy — marketplace, który nie dopełnił obowiązku rejestracji, naraża się na sankcje niezależnie od bezpieczeństwa samych produktów.
- Mylne założenie, że znak CE zwalnia z obowiązków GPSR — CE i GPSR to równoległe, uzupełniające się systemy. Producent posiadający CE nadal może być zobowiązany do podjęcia działań korygujących na podstawie GPSR.
Najczęstsze pytania
Czy GPSR dotyczy produktów sprzedawanych wyłącznie w kanale B2B?
Co do zasady GPSR reguluje bezpieczeństwo produktów wprowadzanych do obrotu z przeznaczeniem dla konsumentów lub mogących być używanych przez konsumentów. Jeśli produkt jest sprzedawany wyłącznie profesjonalnym użytkownikom w ramach zamkniętego łańcucha i nie trafia do konsumentów, GPSR co do zasady nie ma zastosowania. Jednak gdy istnieje ryzyko, że produkt B2B może trafić na rynek konsumencki, należy zachować ostrożność i skonsultować się z prawnikiem lub organem nadzoru rynku. Inne przepisy — np. dotyczące maszyn — mogą nadal nakładać obowiązki bezpieczeństwa.
Czy GPSR wymaga oznakowania CE lub certyfikacji przez niezależną jednostkę?
Nie. GPSR to ogólna siatka bezpieczeństwa i nie nakłada obowiązku certyfikacji przez jednostkę notyfikowaną ani oznakowania CE — chyba że taki obowiązek wynika z przepisów sektorowych obejmujących dany produkt. Producent samodzielnie przeprowadza ocenę ryzyka i ocenę zgodności. Niezależna certyfikacja (np. certyfikat systemu zarządzania) może być elementem budowania zaufania i ułatwiania wykazania zgodności, lecz nie jest prawnym wymogiem GPSR.
Jakie sankcje grożą za naruszenie GPSR?
Rozporządzenie pozostawia ustalenie sankcji państwom członkowskim — muszą one być skuteczne, proporcjonalne i odstraszające. W Polsce właściwymi organami nadzoru rynku są przede wszystkim Urząd Ochrony Konkurencji i Konsumentów (UOKiK) oraz Inspekcja Handlowa. Sankcje administracyjne mogą sięgać kilkudziesięciu lub kilkuset tysięcy złotych w zależności od wagi naruszenia. Wprowadzanie do obrotu produktów stwarzających poważne ryzyko dla życia lub zdrowia może skutkować postępowaniem karnym.
Jak długo producent musi przechowywać dokumentację techniczną?
GPSR wymaga przechowywania dokumentacji technicznej przez 10 lat od daty wprowadzenia produktu na rynek UE. W przypadku importerów i dystrybutorów obowiązek jest analogiczny w odniesieniu do dokumentów, które są w ich posiadaniu.
Co platforma internetowa powinna zrobić, gdy sprzedawca oferuje niebezpieczny produkt?
Platforma (marketplace) traktowana jest przez GPSR jak dystrybutor w zakresie obowiązków informacyjnych i reagowania. Po uzyskaniu wiarygodnej wiedzy, że produkt jest niebezpieczny, platforma powinna niezwłocznie usunąć ofertę, zablokować sprzedawcę (jeśli jest to uzasadnione) i powiadomić właściwy organ nadzoru rynku przez system Safety Gate. W pilnych przypadkach, gdy organ nakazuje usunięcie oferty, platforma ma na to 2 dni robocze.
Jak Multicert Polska może pomóc?
Jeśli produkujesz, importujesz lub sprzedajesz produkty konsumenckie i chcesz ocenić, jak GPSR wpływa na Twoją organizację — skontaktuj się z nami. Pomagamy wdrożyć i certyfikować systemy zarządzania jakością (ISO 9001), które stanowią solidną podstawę do spełnienia wymogów rozporządzenia. Doradzamy, jak zorganizować dokumentację techniczną, ocenę ryzyka i procesy reagowania na incydenty — bez zobowiązań, w języku Twojego procesu.
Napisz do nas: biuro@multicert.pl
