Dienen uw leveranciers onjuiste RoHS-conformiteitscertificaten in?

Belangrijkste punten van het artikel:

• Een RoHS Certificate of Compliance is een document dat door een leverancier wordt afgegeven en waarin wordt verklaard dat een product, component of materiaal voldoet aan de door de EU-RoHS-richtlijn gedefinieerde restricties voor gevaarlijke stoffen. In het certificaat wordt doorgaans verklaard dat verboden stoffen zoals lood, kwik, cadmium, zeswaardig chroom, PBB's, PBDE's en bepaalde ftalaten afwezig zijn of onder de wettelijke RoHS-drempelwaarden vallen.
• Hoe traceerbaarder en productspecifieker de documentatie is, des te beter is het compliance-standpunt te verdedigen bij audits en regelgevende onderzoeken.
• Een certificaat alleen biedt zelden voldoende bewijs voor risicovolle componenten of complexe samenstellingen. Leveranciers die niet in staat of niet bereid zijn om ondersteunende documentatie te overleggen—waaronder IPC 1752-verklaringen, IEC 62474-gegevens of laboratoriumtestrapporten—hebben mogelijk beperkt inzicht in hun eigen toeleveringsketen.

Voor veel fabrikanten is het verzamelen van RoHS certificaten van compliance bij leveranciers een standaardonderdeel geworden van supply chain-management. Inkoopteams vragen deze certificaten bij onboarding op. Compliance-teams slaan ze vervolgens op in spreadsheets of documentbeheeromgevingen. Engineeringteams kunnen ernaar verwijzen tijdens productontwikkeling en bij klantvragen. In veel organisaties wordt de aanwezigheid van deze CoC-documenten als voldoende bewijs van compliance beschouwd.

Die aanname wordt echter steeds risicovoller. Naarmate wereldwijde toeleveringsketens complexer worden en milieuwetgeving omtrent productcompliance zich verder ontwikkelt, eisen toezichthouders en klanten overtuigender bewijs dat producten daadwerkelijk aan de restricties voor stoffen voldoen. De Europese Restriction of Hazardous Substances-richtlijn, beter bekend als RoHS, blijft wereldwijd een van de belangrijkste milieuwetgevingen voor elektronicafabrikanten. 

Ondanks dit duidelijke belang blijven veel bedrijven vertrouwen op RoHS-certificaten zonder deze goed te verifiëren. Zij onderzoeken vaak niet of de documenten accuraat, actueel of überhaupt van toepassing zijn op de producten die worden ingekocht.

Certificaten die niet te vertrouwen zijn

Een veel over het hoofd gezien risico bij het klakkeloos accepteren van RoHS certificaten van compliance is dat niet elk document van dezelfde kwaliteit is. Sommige bevatten verouderde richtlijnverwijzingen. Andere missen productspecifieke informatie. En sommige leveranciers verstrekken generieke verklaringen met minimale juridische of technische waarde die bij toetsing door regelgevers niet standhouden. In ernstigere gevallen wordt foutieve of misleidende documentatie verstrekt doordat de leverancier de regelgeving niet volledig begrijpt of doordat een robuust compliancebeheer ontbreekt.

Organisaties die deze leverancierscertificaten zonder kritische beoordeling of proces accepteren, stellen zich bloot aan aanzienlijke risico’s. Een gebrekkig RoHS Certificate of Compliance kan leiden tot uiteenlopende negatieve gevolgen, zoals: 

• Mislukte klantaudits
• Vertragingen in leveringen
• Regelgevende onderzoeken
• Productterugroepingen
• Reputatieschade

In sterk gereguleerde sectoren kan het niet kunnen overleggen van verdedigbare compliance-documentatie bovendien klantrelaties en markttoegang in gevaar brengen.

Bedrijven die RoHS-compliance benaderen als een proactief proces van documentverificatie—in plaats van een afvink-exercitie—zijn beter in staat hun regelgevingsrisico’s te verkleinen en de supply chain-resilience te versterken.

Wat is een RoHS Certificate of Compliance?

Een RoHS Certificate of Compliance is een document dat door een leverancier wordt afgegeven, waarin wordt verklaard dat een product, component of materiaal voldoet aan de stofrestricties uit de EU-RoHS-richtlijn. Meestal wordt hierin verklaard dat stoffen als lood, kwik, cadmium, zeswaardig chroom, PBB’s, PBDE’s en bepaalde ftalaten afwezig zijn of onder de wettelijke RoHS-concentratiedrempels blijven.

Hoewel de term "RoHS-certificaat" breed wordt gebruikt binnen de elektronicasector, bestaat er nog veel onduidelijkheid over wat het document precies representeert. Veel bedrijven gebruiken deze term door elkaar met RoHS-verklaringen, laboratoriumtestrapporten of EU-conformiteitsverklaringen, hoewel deze documenten elk een andere functie hebben.

Een RoHS Certificate of Compliance is doorgaans een verklaring van de leverancier over diens compliance-status. Het document is niet per se juridisch verplicht onder EU-wetgeving. Een RoHS-verklaring kan vergelijkbare gegevens bevatten maar is vaak minder formeel en verschijnt bijvoorbeeld in leveranciersportalen of productspecificaties.

Een laboratoriumtestrapport onderscheidt zich overduidelijk: hierin worden testresultaten vermeld, zoals XRF-screenings of natchemische analyses. Testrapporten kunnen bewijs leveren ter onderbouwing van nalevingsclaims, maar zijn meestal alleen van toepassing op de geteste monsters op enig moment.

Tot slot is een EU-conformiteitsverklaring een breder juridisch document dat fabrikanten afgeven om compliance met relevante EU-richtlijnen en -regelgeving te bevestigen. Voor eindproducten met een CE-markering wordt naast andere relevante richtlijnen vaak ook aan RoHS gerefereerd.

Veel organisaties zien deze verschillen over het hoofd en nemen aan dat elk document met de vermelding "RoHS compliant" voldoende bewijs is. In werkelijkheid hangt de kracht van RoHS-documentatie sterk af van de kwaliteit, specificiteit, traceerbaarheid en onderbouwing van de verklaring van de leverancier.

Veel organisaties zien deze verschillen over het hoofd en nemen aan dat elk document met de vermelding "RoHS compliant" voldoende bewijs is.

Welke informatie moet een RoHS Certificate of Compliance bevatten?

Een geldig RoHS Certificate of Compliance moet enkele essentiële gegevens bevatten:

• Identificatiegegevens van de leverancier
• Het betreffende product
• De toepasselijke regelgeving
• De basis voor de compliance-claim

Algemene of onvolledige certificaten creëren onduidelijkheid, waardoor het verdedigingsvermogen bij audits afneemt en het regelgevingsrisico stijgt wanneer het document door de EU of het Europees Chemieagentschap (ECHA) wordt getoetst.

Bovendien moet het document duidelijk zowel de certificaatuitgevende leverancier als de bij het product horende fabrikant (indien verschillend) identificeren. Volledige bedrijfsnamen en contactinformatie bevorderen traceerbaarheid en verantwoordelijkheid binnen de toeleveringsketen.

Ook productidentificatie is cruciaal. Certificaten moeten verwijzen naar specifieke artikelnummers, modelnummers of materiaalidentificaties. Vage productomschrijvingen zoals "elektronische componenten" of "alle geleverde producten" creëren onduidelijkheid over welke producten nu precies onder de verklaring vallen.

Daarnaast dient het certificaat te verwijzen naar de relevante RoHS-wetgeving. Moderne verklaringen moeten minimaal verwijzen naar Richtlijn 2011/65/EU, en ook Richtlijn (EU) 2015/863, waarin vier extra ftalaten aan de lijst van verboden stoffen zijn toegevoegd. Leveranciers die nog steeds verwijzen naar Richtlijn 2002/95/EC maken mogelijk gebruik van verouderde sjablonen of compliance-processen, waarmee de legitimiteit van het certificaat wordt ondermijnd. 

Datum van afgifte en revisiehistorie zijn essentieel, omdat RoHS-compliance geen eenmalige gebeurtenis is. Voorschriften veranderen, vrijstellingen vervallen en productieprocessen evolueren in de tijd. Documentatie zonder datum of revisies biedt weinig zekerheid over de actualiteit van de verklaring.

Een geldig certificaat moet verder een bevoegde handtekening of goedkeuring bevatten van een verantwoordelijke binnen de leveranciersorganisatie. Certificaten zonder handtekening of automatisch gegenereerde verklaringen zonder verantwoording zijn bij audits vaak onvoldoende.

De verklaring zelf moet expliciet vermelden dat wordt voldaan aan de RoHS-restricties voor stoffen. Idealiter verwijst het document naar aanvullende technische onderbouwing, zoals materiaaldeclaraties, leveranciersenquêtes, homogene materiaalbeoordelingen of laboratoriumrapporten.

Hoe traceerbaarder en productspecifieker de documentatie is, des te beter kan uw compliance bij audits en regelgevingsonderzoeken worden verdedigd.

Waarschuwingssignalen dat het RoHS-certificaat van een leverancier mogelijk onbetrouwbaar is

Ontbrekende artikelnummers of vage productomschrijvingen

Een van de meest voorkomende signalen van onbetrouwbare RoHS-documentatie is het ontbreken van duidelijke identificatiegegevens over het product. Certificaten die verwijzen naar generieke productcategorieën en niet naar specifieke artikelnummers creëren onduidelijkheid over welke items daadwerkelijk zijn beoordeeld. Een verklaring voor "alle geleverde producten" klinkt volledig, maar biedt meestal onvoldoende auditweerstand door gebrek aan specificiteit.

Zonder traceerbare productidentificatie wordt het voor bedrijven lastig om aan te tonen dat daadwerkelijk voor alle gebruikte componenten een leverancierverklaring aanwezig is.

Geen afgiftedatum of verlopen documenten

RoHS-certificaten moeten altijd voorzien zijn van een afgiftedatum en bij voorkeur ook een volledige revisiegeschiedenis. Ongedateerde documenten zeggen niets over de actualiteit ten opzichte van regelgeving of productieomstandigheden.

Verlopen documentatie is extra risicovol—vooral als leveranciers sindsdien grondstoffen, productielocaties of sub-tier-fabrikanten hebben gewijzigd. Compliance-statussen veranderen in de tijd, omdat vrijstellingen aflopen en nieuwe verboden stoffen worden toegevoegd. RoHS-certificaten moeten aansluiten op veranderingen in zowel regelgeving als productieprocessen.

Verwijzingen naar verouderde RoHS-richtlijnen

Leveranciers die naar achterhaalde richtlijnen zoals 2002/95/EC verwijzen, hebben hun complianceprogramma mogelijk niet aangepast aan de huidige vereisten. Dit kan duiden op bredere zwaktes in monitoring van regelgeving en milieumanagement binnen het bedrijf.

Geen bevoegde ondertekening

Certificaten zonder handtekening of herkenbare goedkeuringsverantwoordelijken roepen vragen op over verantwoordelijkheid en interne validatieprocessen. Als een compliance-expert of -functionaris niet bereid is een verklaring te ondertekenen, stelt dat de kracht en betrouwbaarheid ervan in vraag. 

Een geldige complianceverklaring moet aantonen dat iemand binnen de organisatie de verklaring formeel heeft beoordeeld en goedgekeurd, en bereid is daar persoonlijk voor te tekenen. Automatisch gegenereerde en niet-ondertekende verklaringen via leveranciersportalen bieden doorgaans onvoldoende juridische en bewijskracht bij audits.

Algemene verklaringen zonder productspecificiteit

Sommige leveranciers geven algemene verklaringen af waarin zij voor alle producten binnen het bedrijf RoHS-compliance claimen. Hoewel dit voor de leverancier gemakkelijk is, missen deze verklaringen vaak de technische details en specificiteit die nodig zijn om productspecifieke claims te staven.

Verschillende productfamilies gebruiken vaak verschillende materialen, productieprocessen en subtier-leveranciers. Zonder productspecifieke traceerbaarheid geven algemene verklaringen geen goed beeld van de daadwerkelijke compliance-status.

Ontbreken van testrapporten en andere onderbouwing

Een certificaat alleen is zelden voldoende bewijs voor risicovolle componenten of complexe samenstellingen. Leveranciers die niet in staat of niet bereid zijn om ondersteunende documentatie—waaronder IPC 1752-verklaringen, IEC 62474-gegevens of laboratoriumtestrapporten—te leveren, hebben waarschijnlijk beperkt inzicht in hun eigen supply chain.

Het ontbreken van ondersteunend bewijs is met name zorgelijk voor componenten met metalen, kunststoffen, coatings, soldeermaterialen, kabels of vlamvertragers die historisch juist extra compliance-risico’s met zich meebrengen. In dat geval dienen klanten RoHS-certificaten zorgvuldig te screenen op aanwezigheid van de vereiste onderbouwing. 

Afwijkingen tussen compliance-documenten

Tegenstrijdigheden tussen certificaten, materiaaldeclaraties, specificatiebladen en testrapporten zijn een belangrijk waarschuwingssignaal. Zo kan het zijn dat het ene document refereert aan RoHS 3-compliance, terwijl een ander ftalaten niet vermeldt. Artikelnummers, revisieniveaus en vrijstellingsverwijzingen kunnen ook per document verschillen.

Dergelijke inconsistenties wijzen vaak op zwakke documentbeheersingsprocessen of onvolledige leveranciersprogramma’s voor compliance. Bovendien plaatst het de klant voor lastige keuzes, doordat hij documenten met tegenstrijdige informatie moet reconciliëren.

Tegenstrijdigheden tussen certificaten, materiaaldeclaraties, specificatiebladen en testrapporten zijn een belangrijk waarschuwingssignaal.

Onderdelen van mindere RoHS-certificaten brengen serieuze bedrijfsrisico’s met zich mee

Onvolledige of gebrekkige leveranciersdocumentatie kan op alle niveaus van de productlevenscyclus nadelige gevolgen hebben. 

Het meest voor de hand liggend zijn overtredingen van regelgeving. Als wordt vastgesteld dat producten de grenswaarden voor gevaarlijke stoffen overschrijden, kunnen fabrikanten worden geconfronteerd met boetes, invoerbeperkingen, terugroepacties of direct verlies van markttoegang. Bedrijven kunnen hun aansprakelijkheid niet simpelweg afwentelen door te stellen dat zij op deze certificaten hebben vertrouwd.

Onbetrouwbare compliance-documentatie creëert ook operationele risico’s. Ontbrekend of dubieus bewijs kan productintroducties vertragen, vooral wanneer klanten in een late kwalificatiefase nog extra bevestiging vragen. Engineeringteams moeten mogelijk componenten vervangen of samenstellingen herontwerpen als leveranciersdata de compliance-claims niet voldoende ondersteunen.

Contractfabrikanten en downstream-klanten leggen compliance-verantwoordelijkheid bovendien steeds vaker upstream. Leveranciers ontvangen vaker verzoeken om geactualiseerde verklaringen, volledige materiaaldeclaraties of ondersteunende analytische data tijdens klantcontroles, wat de druk verhoogt om geloofwaardige documenten gereed te hebben voor ketenpartners. 

Het mag duidelijk zijn dat de financiële impact hiervan verder reikt dan de directe compliance-kosten alleen. Gelukkig kunnen bedrijven in het huidige complexe regelgevingslandschap profiteren van het inzicht en de expertise van compliance-software zoals Z2Data. Z2Data ondersteunt bedrijven in onder meer de automotive, luchtvaart, defensie en elektronica bij compliant zijn met meer dan 180 mondiale wet- en regelgevingen op het gebied van chemie, product, handel en ESG, waaronder REACH, RoHS, EUDR, SCIP, California Proposition 65 en PFAS. 

Via samenwerking met Z2Data kunnen bedrijven:

• Volledig inzicht krijgen in de benodigde compliance-data.
• Bouwen op een team van experts voor due diligence in de toeleveringsketen.
• Deelname aan een volledige compliance-risicoanalyse.
• Rapportages en verklaringen ontvangen voor alle compliance-verplichtingen.

Wilt u meer weten over de compliance-diensten van Z2Data? Plan een gratis proefperiode met een van onze productspecialisten.