Άρθρο 27 Τεκμήριο συμμόρφωσης

Τα προϊόντα με ψηφιακά στοιχεία και οι διαδικασίες που εφαρμόζει ο κατασκευαστής που συμμορφώνονται με εναρμονισμένα πρότυπα ή μέρη τους, τα στοιχεία αναφοράς των οποίων έχουν δημοσιευθεί στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης τεκμαίρεται ότι συμμορφώνονται προς τις ουσιώδεις απαιτήσεις κυβερνοασφάλειας που ορίζονται στο παράρτημα I και τις οποίες αφορούν τα εν λόγω πρότυπα ή τα μέρη αυτών.

Η Επιτροπή μπορεί να εκδίδει εκτελεστικές πράξεις με σκοπό τη θέσπιση κοινών προδιαγραφών που καλύπτουν τεχνικές απαιτήσεις οι οποίες παρέχουν μέσο συμμόρφωσης με τις ουσιώδεις απαιτήσεις κυβερνοασφάλειας που ορίζονται στο παράρτημα I για προϊόντα με ψηφιακά στοιχεία που εμπίπτουν στο πεδίο εφαρμογής του παρόντος κανονισμού.

Πριν από την κατάρτιση του σχεδίου εκτελεστικής πράξης που αναφέρεται στην παράγραφο 2 του παρόντος άρθρου, η Επιτροπή ενημερώνει την επιτροπή του άρθρου 22 του κανονισμού (ΕΕ) αριθ. 1025/2012 ότι θεωρεί ότι έχουν εκπληρωθεί οι προϋποθέσεις της παραγράφου 2 του παρόντος άρθρου.

Κατά την κατάρτιση του σχεδίου εκτελεστικής πράξης που αναφέρεται στην παράγραφο 2, η Επιτροπή λαμβάνει υπόψη τις απόψεις των σχετικών οργανισμών και διαβουλεύεται δεόντως με όλα τα σχετικά ενδιαφερόμενα μέρη.

Τα προϊόντα με ψηφιακά στοιχεία και οι διαδικασίες που εφαρμόζει ο κατασκευαστής που συμμορφώνονται με τις κοινές προδιαγραφές που θεσπίζονται με τις εκτελεστικές πράξεις που αναφέρονται στην παράγραφο 2 του παρόντος άρθρου, ή με μέρη αυτών, τεκμαίρεται ότι συμμορφώνονται προς τις ουσιώδεις απαιτήσεις κυβερνοασφάλειας του παραρτήματος I που καλύπτονται από τις εν λόγω κοινές προδιαγραφές ή από μέρη αυτών.

Όταν ένα εναρμονισμένο πρότυπο εκδίδεται από ευρωπαϊκό οργανισμό τυποποίησης και προτείνεται στην Επιτροπή με σκοπό τη δημοσίευση των στοιχείων αναφοράς του στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης, η Επιτροπή αξιολογεί το εναρμονισμένο πρότυπο σύμφωνα με τον κανονισμό (ΕΕ) αριθ. 1025/2012. Όταν τα στοιχεία αναφοράς εναρμονισμένου προτύπου δημοσιεύονται στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης, η Επιτροπή καταργεί τις εκτελεστικές πράξεις που αναφέρονται στην παράγραφο 2 του παρόντος άρθρου ή μέρη αυτών που καλύπτουν τις ίδιες ουσιώδεις απαιτήσεις κυβερνοασφάλειας με εκείνες που καλύπτονται από το εν λόγω εναρμονισμένο πρότυπο.

Όταν ένα κράτος μέλος θεωρεί ότι μια κοινή προδιαγραφή δεν πληροί πλήρως τις ουσιώδεις απαιτήσεις κυβερνοασφάλειας που ορίζονται στο παράρτημα I, ενημερώνει σχετικά την Επιτροπή υποβάλλοντας λεπτομερή εξήγηση. Η Επιτροπή αξιολογεί την εν λόγω λεπτομερή εξήγηση και μπορεί, κατά περίπτωση, να τροποποιήσει την εκτελεστική πράξη με την οποία θεσπίζεται η εν λόγω κοινή προδιαγραφή.

Τα προϊόντα με ψηφιακά στοιχεία και οι διαδικασίες που εφαρμόζει ο κατασκευαστής για τα οποία έχει εκδοθεί δήλωση συμμόρφωσης ΕΕ ή πιστοποιητικό στο πλαίσιο ευρωπαϊκού καθεστώτος πιστοποίησης της κυβερνοασφάλειας που έχει εγκριθεί δυνάμει του κανονισμού (ΕΕ) 2019/881 τεκμαίρεται ότι συμμορφώνονται με τις ουσιώδεις απαιτήσεις κυβερνοασφάλειας που ορίζονται στο παράρτημα I, εφόσον η δήλωση συμμόρφωσης ΕΕ ή το ευρωπαϊκό πιστοποιητικό κυβερνοασφάλειας, ή μέρη αυτών, καλύπτουν τις εν λόγω απαιτήσεις.

Η Επιτροπή εξουσιοδοτείται να εκδίδει κατ’ εξουσιοδότηση πράξεις σύμφωνα με το άρθρο 61 του παρόντος κανονισμού για τη συμπλήρωση του παρόντος κανονισμού με τον προσδιορισμό των ευρωπαϊκών καθεστώτων πιστοποίησης της κυβερνοασφάλειας που θεσπίζονται σύμφωνα με τον κανονισμό (ΕΕ) 2019/881 και τα οποία μπορούν να χρησιμοποιηθούν για την απόδειξη της συμμόρφωσης των προϊόντων με ψηφιακά στοιχεία προς τις ουσιώδεις απαιτήσεις κυβερνοασφάλειας ή μέρη αυτών, όπως ορίζεται στο παράρτημα I του παρόντος κανονισμού. Επιπλέον, με την έκδοση ευρωπαϊκού πιστοποιητικού κυβερνοασφάλειας που εκδίδεται στο πλαίσιο των εν λόγω καθεστώτων, τουλάχιστον σε «σημαντικό» επίπεδο διασφάλισης, αίρεται η υποχρέωση του κατασκευαστή να διενεργεί αξιολόγηση της συμμόρφωσης από τρίτους για τις αντίστοιχες απαιτήσεις, όπως ορίζεται στο άρθρο 32 παράγραφος 2 στοιχεία α) και β), και στο άρθρο 32 παράγραφος 3 στοιχεία α) και β) του παρόντος κανονισμού.