GPSR 要求：B2B SaaS 合规性完全指南

概述

对于在欧洲市场运营的 B2B SaaS（软件即服务）企业而言，理解并遵守《通用产品安全法规》（GPSR Requirements）正变得日益关键。尽管 SaaS 是数字产品，但其运营的硬件基础设施、涉及的物理设备（如服务器），以及其服务如何影响联网实体产品的安全，都可能落入 GPSR 的监管视野。本指南旨在为您清晰解读 GPSR 的核心要求，并提供切实可行的合规路径。

什么是 GPSR？为何与 SaaS 相关？

GPSR（General Product Safety Regulation，欧盟法规 2023/988）已于 2023年12月13日正式生效，取代了旧的《通用产品安全指令》。其核心目标是确保在欧盟市场上销售的所有产品都是安全的。

对于 B2B SaaS 公司，相关性主要体现在以下几个方面：

物联网与硬件集成：如果您的 SaaS 平台用于控制、管理或监控物理产品（如工业设备、智能家居产品、医疗设备），这些产品的安全可能部分依赖于您软件的可靠性。
供应链责任：作为经济运营商（如制造商、进口商、分销商），您可能需要确保与您服务相关的实体产品符合安全标准。
数字产品安全：虽然 GPSR 主要针对实体产品，但其体现的“安全至上”原则与欧盟其他数字法规（如《数字服务法》、《网络安全法》）趋势一致，是整体合规文化的一部分。

GPSR 对经济运营商的核心要求

GPSR 明确了供应链中各方的责任。B2B SaaS 企业可能扮演以下角色，需履行相应义务。

H3：作为“制造商”的责任（若您提供软硬件结合解决方案）

如果您是将软件与硬件捆绑销售或作为完整解决方案推向市场的一方，您可能被视为制造商。

确保产品安全：必须只投放安全的产品到市场。这包括进行全面的风险评估。
起草技术文件：建立包含风险评估报告、合规性证明等在内的技术文档。
提供产品标识与追溯信息：在产品上标明您的公司名称、注册商标、联系地址及产品型号。必须具有可追溯性。
起草符合性声明：并随产品附上。
上市后监督与事件报告：建立系统以监控产品上市后的安全性能，一旦发现严重风险，必须立即通知主管当局。

H3：作为“分销商”的责任（若您平台销售或推广产品）

如果您的 SaaS 平台作为市场或渠道，使第三方能够销售实体商品，您可能需要履行分销商义务。

验证义务：确保您销售的产品具有所需的经济运营商信息（制造商、进口商）、安全警告和说明书。
不得供应不安全产品：有合理理由认为产品不安全时，不得供应。
合作与信息传递：配合供应链行动，并向监管机构提供追溯信息。

B2B SaaS 企业合规行动清单

为确保符合 GPSR Requirements，建议您采取以下步骤：

进行角色评估：
- 明确您的业务在涉及实体产品供应链中的法律定位（是制造商、进口商、分销商，还是无关第三方？）。
实施风险评估：
- 对您的服务及其交互的所有实体产品进行系统的安全风险评估。记录并管理已识别的风险。
审查技术文档与合同：
- 确保您的硬件供应商能提供完整的技术文件（包括符合 GPSR 的风险评估）。
- 在商业合同中明确各方的 GPSR 合规责任、信息传递和事故报告流程。
建立产品追溯与标识系统：
- 在您的系统内记录所涉实体产品的经济运营商信息，确保可追溯性。
制定上市后监督计划：
- 建立流程，用于收集、分析和评估与您服务相关的产品安全信息。
- 制定清晰的安全事件报告内部程序，明确报告时限和路径。
准备应对当局检查：
- 确保所有技术文件和符合性声明可以应要求随时提供给成员国监管机构。

结论与建议

GPSR Requirements 代表了欧盟产品安全监管的全面升级，强调全供应链的责任和可追溯性。对于 B2B SaaS 企业，主动应对 GPSR 不仅是法律要求，更是构建客户信任、降低运营风险、确保市场准入的关键战略。

立即行动建议：从评估您的业务模式与 GPSR 的相关性开始。如果您的服务深度整合物联网或硬件，强烈建议咨询专业的法律合规顾问，对您的具体义务进行精准评估，并制定量身定制的合规实施方案。在欧盟数字单一市场运营，将产品安全置于核心，是长期成功的基石。