|
+Άρθρο 3 Ορισμοί |
Άρθρο 3 ΟρισμοίΆρθρο 3 Ορισμοί Για τους σκοπούς του παρόντος κανονισμού, ισχύουν οι ακόλουθοι ορισμοί:
1)
«προϊόν με ψηφιακά στοιχεία»: κάθε προϊόν λογισμικού ή υλισμικού και οι οικείες λύσεις εξ αποστάσεως επεξεργασίας δεδομένων, συμπεριλαμβανομένων των δομοστοιχείων λογισμικού ή υλισμικού που τίθενται σε κυκλοφορία στην αγορά χωριστά·
2)
«εξ αποστάσεως επεξεργασία δεδομένων»: εξ αποστάσεως επεξεργασία δεδομένων για την οποία το λογισμικό έχει σχεδιαστεί και αναπτυχθεί από τον κατασκευαστή ή υπό την ευθύνη του κατασκευαστή και η απουσία της οποίας θα εμπόδιζε το προϊόν με ψηφιακά στοιχεία να εκτελέσει κάποια από τις λειτουργίες του·
3)
«κυβερνοασφάλεια»: η κυβερνοασφάλεια όπως ορίζεται στο άρθρο 2 σημείο 1 του κανονισμού (ΕΕ) 2019/881·
4)
«λογισμικό»: το μέρος ηλεκτρονικού συστήματος πληροφοριών που αποτελείται από κώδικα υπολογιστή·
5)
«υλισμικό»: φυσικό ηλεκτρονικό σύστημα πληροφοριών, ή μέρη αυτού, ικανό να επεξεργάζεται, να αποθηκεύει ή να διαβιβάζει ψηφιακά δεδομένα·
6)
«δομοστοιχείο»: λογισμικό ή υλισμικό που προορίζεται για ενσωμάτωση σε ηλεκτρονικό σύστημα πληροφοριών·
7)
«ηλεκτρονικό σύστημα πληροφοριών»: κάθε σύστημα, συμπεριλαμβανομένου ηλεκτρικού ή ηλεκτρονικού εξοπλισμού, ικανό να επεξεργάζεται, να αποθηκεύει ή να διαβιβάζει ψηφιακά δεδομένα·
8)
«λογική σύνδεση»: εικονική αναπαράσταση σύνδεσης δεδομένων που υλοποιείται μέσω διεπαφής λογισμικού·
9)
«φυσική σύνδεση»: σύνδεση μεταξύ ηλεκτρονικών συστημάτων πληροφοριών ή δομοστοιχείων που υλοποιείται με τη χρήση φυσικών μέσων, μεταξύ άλλων μέσω ηλεκτρικών, οπτικών ή μηχανικών διεπαφών, καλωδίων ή ραδιοκυμάτων·
10)
«έμμεση σύνδεση»: σύνδεση με συσκευή ή δίκτυο, η οποία δεν πραγματοποιείται άμεσα, αλλά ως μέρος ενός ευρύτερου συστήματος που μπορεί να συνδεθεί απευθείας με την εν λόγω συσκευή ή το δίκτυο·
11)
«τελικό σημείο»: κάθε συσκευή που συνδέεται σε δίκτυο και χρησιμεύει ως σημείο εισόδου στο εν λόγω δίκτυο·
12)
«οικονομικός φορέας»: ο κατασκευαστής, ο εξουσιοδοτημένος αντιπρόσωπος, ο εισαγωγέας, ο διανομέας, ή άλλο φυσικό ή νομικό πρόσωπο που υπέχει υποχρεώσεις σχετικά με την κατασκευή προϊόντων με ψηφιακά στοιχεία ή σε σχέση με τη διάθεση στην αγορά προϊόντων με ψηφιακά στοιχεία σύμφωνα με τον παρόντα κανονισμό·
13)
«κατασκευαστής»: κάθε φυσικό ή νομικό πρόσωπο που αναπτύσσει ή κατασκευάζει προϊόντα με ψηφιακά στοιχεία ή αναθέτει σε άλλους τον σχεδιασμό, την ανάπτυξη ή την κατασκευή προϊόντων με ψηφιακά στοιχεία και τα διαθέτει στην αγορά υπό την επωνυμία ή το εμπορικό σήμα του, είτε έναντι πληρωμής ή οικονομικού οφέλους είτε δωρεάν·
14)
«υποστηρικτής λογισμικού ανοικτού κώδικα»: νομικό πρόσωπο, άλλο από τον κατασκευαστή, το οποίο έχει σκοπό ή στόχο να παρέχει συστηματικά υποστήριξη σε διαρκή βάση για την ανάπτυξη συγκεκριμένων προϊόντων με ψηφιακά στοιχεία, που κατατάσσονται στο ελεύθερο λογισμικό ανοικτού κώδικα και προορίζονται για εμπορικές δραστηριότητες, και το οποίο διασφαλίζει τη βιωσιμότητα των εν λόγω προϊόντων·
15)
«εξουσιοδοτημένος αντιπρόσωπος»: φυσικό ή νομικό πρόσωπο, εγκατεστημένο στην Ένωση, που έχει λάβει γραπτή εντολή από τον κατασκευαστή να ενεργεί εξ ονόματός του για την εκτέλεση συγκεκριμένων καθηκόντων·
16)
«εισαγωγέας»: φυσικό ή νομικό πρόσωπο, εγκατεστημένο στην Ένωση, που θέτει σε κυκλοφορία στην αγορά προϊόν με ψηφιακά στοιχεία το οποίο φέρει την επωνυμία ή το εμπορικό σήμα φυσικού ή νομικού προσώπου εγκατεστημένου εκτός της Ένωσης·
17)
«διανομέας»: φυσικό ή νομικό πρόσωπο στην αλυσίδα εφοδιασμού, πλην του κατασκευαστή ή του εισαγωγέα, το οποίο καθιστά προϊόν με ψηφιακά στοιχεία διαθέσιμο στην αγορά της Ένωσης, χωρίς να επηρεάζει τις ιδιότητές του·
18)
«καταναλωτής»: φυσικό πρόσωπο το οποίο ενεργεί για σκοπούς που δεν εμπίπτουν στο πλαίσιο της εμπορικής, επιχειρηματικής, βιοτεχνικής ή επαγγελματικής δραστηριότητας του εν λόγω προσώπου·
19)
«πολύ μικρές επιχειρήσεις», «μικρές επιχειρήσεις» και «μεσαίες επιχειρήσεις»: πολύ μικρές, μικρές και μεσαίες επιχειρήσεις, αντίστοιχα, όπως ορίζονται στο παράρτημα της σύστασης 2003/361/ΕΚ·
20)
«περίοδος υποστήριξης»: η περίοδος κατά την οποία ο κατασκευαστής υποχρεούται να διασφαλίζει ότι οι ευπάθειες προϊόντος με ψηφιακά στοιχεία αντιμετωπίζονται αποτελεσματικά και σύμφωνα με τις ουσιώδεις απαιτήσεις κυβερνοασφάλειας που ορίζονται στο παράρτημα I τμήμα II·
21)
«θέση σε κυκλοφορία στην αγορά»: η πρώτη φορά κατά την οποία ένα προϊόν με ψηφιακά στοιχεία διατίθεται στην αγορά της Ένωσης·
22)
«διάθεση στην αγορά»: η προσφορά προϊόντος με ψηφιακά στοιχεία για διανομή ή χρήση στην ενωσιακή αγορά στο πλαίσιο εμπορικής δραστηριότητας, είτε έναντι πληρωμής είτε δωρεάν·
23)
«προβλεπόμενος σκοπός»: η χρήση για την οποία προορίζει το προϊόν με ψηφιακά στοιχεία ο κατασκευαστής, συμπεριλαμβανομένων του ειδικού πλαισίου και των όρων χρήσης, όπως προσδιορίζονται στις πληροφορίες που παρέχει ο κατασκευαστής στις οδηγίες χρήσης, σε διαφημιστικό υλικό ή στο υλικό πωλήσεων και σε δηλώσεις, καθώς και στον τεχνικό φάκελο·
24)
«ευλόγως προβλέψιμη χρήση»: η χρήση που δεν είναι απαραίτητα ο επιδιωκόμενος σκοπός που παρέχεται από τον κατασκευαστή στις οδηγίες χρήσης, στο διαφημιστικό υλικό ή στο υλικό πωλήσεων και στις δηλώσεις, καθώς και στον τεχνικό φάκελο, αλλά η οποία είναι πιθανόν να προκύψει από ευλόγως προβλέψιμη ανθρώπινη συμπεριφορά ή τεχνικές εργασίες ή αλληλεπιδράσεις·
25)
«ευλόγως προβλέψιμη κακή χρήση»: η χρήση προϊόντος με ψηφιακά στοιχεία κατά τρόπο που δεν συνάδει με τον επιδιωκόμενο σκοπό του, αλλά μπορεί να προκύψει από ευλόγως προβλέψιμη ανθρώπινη συμπεριφορά ή αλληλεπίδραση με άλλα συστήματα·
26)
«κοινοποιούσα αρχή»: η εθνική αρχή που είναι υπεύθυνη για τον καθορισμό και τη διεξαγωγή των αναγκαίων διαδικασιών αξιολόγησης, ορισμού και κοινοποίησης των οργανισμών αξιολόγησης της συμμόρφωσης, καθώς και για την παρακολούθησή τους·
27)
«αξιολόγηση της συμμόρφωσης»: η διαδικασία με την οποία επαληθεύεται κατά πόσον πληρούνται οι ουσιώδεις απαιτήσεις κυβερνοασφάλειας που ορίζονται στο παράρτημα I·
28)
«φορέας αξιολόγησης της συμμόρφωσης»: φορέας αξιολόγησης της συμμόρφωσης όπως ορίζεται στο άρθρο 2 σημείο 13 του κανονισμού (ΕΚ) αριθ. 765/2008·
29)
«κοινοποιημένος οργανισμός»: οργανισμός αξιολόγησης της συμμόρφωσης που ορίζεται σύμφωνα με το άρθρο 43 και άλλη σχετική ενωσιακή νομοθεσία εναρμόνισης·
30)
«ουσιαστική τροποποίηση»: αλλαγή στο προϊόν με ψηφιακά στοιχεία μετά τη θέση του σε κυκλοφορία στην αγορά, η οποία επηρεάζει τη συμμόρφωση του προϊόντος με ψηφιακά στοιχεία προς τις ουσιώδεις απαιτήσεις κυβερνοασφάλειας που ορίζονται στο παράρτημα I μέρος I ή έχει ως αποτέλεσμα τροποποίηση του προβλεπόμενου σκοπού για τον οποίο έχει αξιολογηθεί το προϊόν με ψηφιακά στοιχεία·
31)
«σήμανση CE»: σήμανση με την οποία ο κατασκευαστής δηλώνει ότι ένα προϊόν με ψηφιακά στοιχεία και οι διαδικασίες που εφαρμόζει ο κατασκευαστής συμμορφώνονται με τις ουσιώδεις απαιτήσεις κυβερνοασφάλειας που ορίζονται στο παράρτημα I και σε άλλη εφαρμοστέα ενωσιακή νομοθεσία εναρμόνισης που προβλέπει την τοποθέτηση της σήμανσης αυτής·
32)
«ενωσιακή νομοθεσία εναρμόνισης»: η ενωσιακή νομοθεσία που παρατίθεται στο παράρτημα I του κανονισμού (ΕΕ) 2019/1020, καθώς και κάθε άλλη ενωσιακή νομοθεσία που εναρμονίζει τους όρους εμπορίας των προϊόντων στα οποία εφαρμόζεται ο εν λόγω κανονισμός·
33)
«αρχή εποπτείας της αγοράς»: αρχή εποπτείας της αγοράς όπως ορίζεται στο άρθρο 3 σημείο 4) του κανονισμού (ΕΕ) 2019/1020·
34)
«διεθνές πρότυπο»: διεθνές πρότυπο όπως ορίζεται στο άρθρο 2 σημείο 1 στοιχείο α) του κανονισμού (ΕΕ) αριθ. 1025/2012·
35)
«ευρωπαϊκό πρότυπο»: ευρωπαϊκό πρότυπο όπως ορίζεται στο άρθρο 2 σημείο 1 στοιχείο β) του κανονισμού (ΕΕ) αριθ. 1025/2012·
36)
«εναρμονισμένο πρότυπο»: εναρμονισμένο πρότυπο, όπως ορίζεται στο άρθρο 2 σημείο 1 στοιχείο γ) του κανονισμού (ΕΕ) αριθ. 1025/2012·
37)
«κίνδυνος κυβερνοασφάλειας»: η πιθανότητα απώλειας ή διατάραξης που προκαλείται από περιστατικό και εκφράζεται ως συνδυασμός του μεγέθους της εν λόγω απώλειας ή διατάραξης και της πιθανότητας επέλευσης του περιστατικού·
38)
«σημαντικός κίνδυνος για την κυβερνοασφάλεια»: κίνδυνος για την κυβερνοασφάλεια ο οποίος, βάσει των τεχνικών χαρακτηριστικών του, μπορεί να θεωρηθεί ότι έχει υψηλή πιθανότητα περιστατικού που θα μπορούσε να οδηγήσει σε σοβαρό αρνητικό αντίκτυπο, μεταξύ άλλων προκαλώντας σημαντική υλική ή μη υλική ζημία ή διατάραξη·
39)
«κατάλογος υλικών λογισμικού»: επίσημο αρχείο που περιέχει λεπτομέρειες και σχέσεις εφοδιαστικής αλυσίδας των δομοστοιχείων που περιλαμβάνονται στα στοιχεία λογισμικού ενός προϊόντος με ψηφιακά στοιχεία·
40)
«ευπάθεια»: αδυναμία, ευαισθησία ή ελάττωμα προϊόντος με ψηφιακά στοιχεία που μπορεί να αποτελέσει αντικείμενο εκμετάλλευσης από κυβερνοαπειλή·
41)
«εκμεταλλεύσιμη ευπάθεια»: ευπάθεια που θα μπορούσε να χρησιμοποιηθεί αποτελεσματικά από αντίπαλο υπό πρακτικές συνθήκες λειτουργίας·
42)
«ευπάθεια που αποτελεί αντικείμενο ενεργού εκμετάλλευσης»: ευπάθεια για την οποία υπάρχουν αξιόπιστα στοιχεία που αποδεικνύουν ότι κακόβουλος παράγοντας την έχει εκμεταλλευτεί σε ένα σύστημα χωρίς την άδεια του ιδιοκτήτη του συστήματος·
43)
«περιστατικό»: περιστατικό όπως ορίζεται στο άρθρο 6 σημείο 6 της οδηγίας (ΕΕ) 2022/2555·
44)
«περιστατικό που έχει αντίκτυπο στην ασφάλεια του προϊόντος με ψηφιακά στοιχεία»: περιστατικό που επηρεάζει αρνητικά ή είναι ικανό να επηρεάσει αρνητικά την ικανότητα ενός προϊόντος με ψηφιακά στοιχεία να προστατεύει τη διαθεσιμότητα, την αυθεντικότητα, την ακεραιότητα ή την εμπιστευτικότητα των δεδομένων ή των λειτουργιών·
45)
«παρ’ ολίγον περιστατικό»: παρ’ ολίγον περιστατικό όπως ορίζεται στο άρθρο 6 σημείο 5 της οδηγίας (ΕΕ) 2022/2555·
46)
«κυβερνοαπειλή»: κυβερνοαπειλή όπως ορίζεται στο άρθρο 2 σημείο 8 του κανονισμού (ΕΕ) 2019/881·
47)
«δεδομένα προσωπικού χαρακτήρα»: τα δεδομένα προσωπικού χαρακτήρα όπως ορίζονται στο άρθρο 4 σημείο 1 του κανονισμού (ΕΕ) 2016/679·
48)
«ελεύθερο λογισμικό ανοικτού κώδικα»: λογισμικό του οποίου ο πηγαίος κώδικας διανέμεται ανοικτά και το οποίο διατίθεται με άδεια ελεύθερης και ανοικτής πηγής η οποία περιλαμβάνει όλα τα δικαιώματα που καθιστούν το λογισμικό ελεύθερα προσβάσιμο, χρησιμοποιήσιμο, τροποποιήσιμο και αναδιανεμητέο·
49)
«ανάκληση»: ανάκληση όπως ορίζεται στο άρθρο 3 σημείο 22 του κανονισμού (ΕΕ) 2019/1020·
50)
«απόσυρση»: απόσυρση όπως ορίζεται στο άρθρο 3 σημείο 23 του κανονισμού (ΕΕ) 2019/1020·
51)
«ΟΑΠΑΥ στην οποία έχουν ανατεθεί καθήκοντα συντονισμού»: ΟΑΠΑΥ με συντονιστικό ρόλο σύμφωνα με το άρθρο 12 παράγραφος 1 της οδηγίας (ΕΕ) 2022/2555. 1. Επισκόπηση
1.1 Παραπομπές1.2 Εντοπισμένες απαιτήσεις1.3 Σχετικά πρότυπα2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
|