Член 56 Процедура на равнището на Съюза по отношение на продукти с цифрови елементи, представляващи значителен киберриск

Когато Комисията има достатъчно основание да счита, включително въз основа на информация, предоставена от ENISA, че продукт с цифрови елементи, който представлява значителен киберриск, не отговаря на изискванията, установени в настоящия регламент, тя информира съответните органи за надзор на пазара. Когато органите за надзор на пазара извършват оценка на продукта с цифрови елементи, който може да представлява значителен киберриск по отношение на съответствието си с изискванията, определени в настоящия регламент, се прилагат процедурите, посочени в членове 54 и 55.

Когато Комисията има достатъчно основание да счита, че даден продукт с цифрови елементи представлява значителен киберриск с оглед на нетехнически рискови фактори, тя информира съответните органи за надзор на пазара и когато е целесъобразно, компетентните органи, определени или създадени съгласно член 8 от Директива (ЕС) 2022/2555, и при необходимост си сътрудничи с тези органи. Комисията разглежда също така значението на идентифицираните рискове за този продукт с цифрови елементи с оглед на своите задачи по отношение на координираните на равнището на Съюза оценки на риска за сигурността на критичните вериги на доставки, предвидени в член 22 от Директива (ЕС) 2022/2555, и при необходимост се консултира с групата за сътрудничество, създадена съгласно член 14 от Директива (ЕС) 2022/2555, и ENISA.

При обстоятелства, които оправдават незабавна намеса за запазване на правилното функциониране на вътрешния пазар, и когато Комисията има достатъчно основания да счита, че продуктът с цифрови елементи, посочен в параграф 1, продължава да не отговаря на изискванията, установени в настоящия регламент, и съответните органи за надзор на пазара не са предприели ефективни мерки, Комисията извършва оценка на съответствието и може да поиска от ENISA да предостави анализ в подкрепа на оценката. Комисията надлежно информира съответните органи за надзор на пазара. Съответните икономически оператори си сътрудничат с ENISA при необходимост.

Въз основа на оценката, посочена в параграф 3, Комисията може да реши, че е необходима корективна или ограничителна мярка на равнището на Съюза. За тази цел тя незабавно се консултира със съответните държави членки и със съответния(те) икономически оператор(и).

Въз основа на консултацията, посочена в параграф 4 от настоящия член, Комисията може да приеме актове за изпълнение, за да предвиди корективни или ограничителни мерки на равнището на Съюза, включително изискващи засегнатите продукти с цифрови елементи да бъдат изтеглени от пазара или иззети, в разумен срок, съобразен с естеството на риска. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 62, параграф 2.

Комисията незабавно съобщава актовете за изпълнение, посочени в параграф 5, на съответния(те) икономически оператор(и). Държавите членки изпълняват тези актове за изпълнение без забавяне — и уведомяват Комисията за това.

Параграфи 3—6 се прилагат за срока на извънредната ситуация, която е оправдала намесата на Комисията, при условие че съответният продукт с цифрови елементи не бъде приведен в съответствие с настоящия регламент.