Άρθρο 57 Συμμορφούμενα προϊόντα με ψηφιακά στοιχεία που παρουσιάζουν σημαντικό κίνδυνο για την κυβερνοασφάλεια

Η αρχή εποπτείας της αγοράς ενός κράτους μέλους απαιτεί από έναν οικονομικό φορέα να λάβει όλα τα κατάλληλα μέτρα όταν, αφού διενεργήσει αξιολόγηση σύμφωνα με το άρθρο 54, διαπιστώσει ότι ένα προϊόν με ψηφιακά στοιχεία και οι διαδικασίες που εφαρμόζει ο κατασκευαστής, μολονότι συμμορφώνονται με τον παρόντα κανονισμό, παρουσιάζουν σημαντικό κίνδυνο για την κυβερνοασφάλεια, καθώς και κίνδυνο για:

Ο κατασκευαστής ή άλλοι σχετικοί οικονομικοί φορείς εκμετάλλευσης διασφαλίζουν ότι λαμβάνονται διορθωτικά μέτρα όσον αφορά όλα τα σχετικά προϊόντα με ψηφιακά στοιχεία που έχουν καταστήσει διαθέσιμα στην αγορά σε ολόκληρη την Ένωση εντός του χρονοδιαγράμματος που προβλέπεται από την αρχή εποπτείας της αγοράς του κράτους μέλους που αναφέρεται στην παράγραφο 1.

Το κράτος μέλος ενημερώνει αμέσως την Επιτροπή και τα άλλα κράτη μέλη για τα μέτρα που λαμβάνονται σύμφωνα με την παράγραφο 1. Οι πληροφορίες αυτές περιλαμβάνουν όλα τα διαθέσιμα στοιχεία, ιδίως τα στοιχεία που είναι αναγκαία για την ταυτοποίηση των προϊόντων με ψηφιακά στοιχεία, την καταγωγή και την αλυσίδα εφοδιασμού των εν λόγω προϊόντων, τη φύση του σχετικού κινδύνου, καθώς και τη φύση και τη διάρκεια των εθνικών μέτρων που ελήφθησαν.

Η Επιτροπή διαβουλεύεται αμελλητί με τα κράτη μέλη και τον σχετικό οικονομικό φορέα και διενεργεί αξιολόγηση των εθνικών μέτρων που ελήφθησαν. Βάσει των αποτελεσμάτων αυτής της αξιολόγησης, η Επιτροπή αποφασίζει αν το μέτρο είναι δικαιολογημένο και, εφόσον απαιτείται, προτείνει τα δέοντα μέτρα.

Η Επιτροπή κοινοποιεί στα κράτη μέλη την απόφαση που αναφέρεται στην παράγραφο 4.

Εάν η Επιτροπή έχει επαρκείς λόγους να πιστεύει, μεταξύ άλλων βασιζόμενη σε πληροφορίες που παρέχει ο ENISA, ότι ένα προϊόν με ψηφιακά στοιχεία, παρότι συμμορφώνεται με τον παρόντα κανονισμό, παρουσιάζει τους κινδύνους που αναφέρονται στην παράγραφο 1 του παρόντος άρθρου, ενημερώνει τη σχετική ή τις σχετικές αρχές εποπτείας της αγοράς και μπορεί να τους ζητήσει να διενεργήσουν αξιολόγηση και να ακολουθήσουν τις διαδικασίες που αναφέρονται στο άρθρο 54 και στις παραγράφους 1, 2 και 3 του παρόντος άρθρου.

Σε περιστάσεις που δικαιολογούν άμεση παρέμβαση για τη διατήρηση της ορθής λειτουργίας της εσωτερικής αγοράς και όταν η Επιτροπή έχει επαρκείς λόγους να θεωρεί ότι το προϊόν με ψηφιακά στοιχεία που αναφέρεται στην παράγραφο 6 εξακολουθεί να παρουσιάζει τους κινδύνους που αναφέρονται στην παράγραφο 1, και δεν έχουν ληφθεί αποτελεσματικά μέτρα από τις αρμόδιες εθνικές αρχές εποπτείας της αγοράς, η Επιτροπή διενεργεί αξιολόγηση των κινδύνων που παρουσιάζει το εν λόγω προϊόν με ψηφιακά στοιχεία και μπορεί να ζητήσει από τον ENISA να παράσχει ανάλυση προς στήριξη της εν λόγω αξιολόγησης, και ενημερώνει σχετικά τις αρμόδιες αρχές εποπτείας της αγοράς. Οι σχετικοί οικονομικοί φορείς συνεργάζονται με τον ENISA όπως απαιτείται.

Με βάση την αξιολόγηση που αναφέρεται στην παράγραφο 7, η Επιτροπή μπορεί να κρίνει ότι απαιτείται διορθωτικό ή περιοριστικό μέτρο σε επίπεδο Ένωσης. Για τον σκοπό αυτό, προβαίνει αμελλητί σε διαβουλεύσεις με τα ενδιαφερόμενα κράτη μέλη και τον σχετικό οικονομικό φορέα ή τους φορείς.

Με βάση τη διαβούλευση που αναφέρεται στην παράγραφο 8 του παρόντος άρθρου, η Επιτροπή μπορεί να εκδίδει εκτελεστικές πράξεις για να αποφασίζει σχετικά με τη λήψη διορθωτικών ή περιοριστικών μέτρων σε επίπεδο Ένωσης, συμπεριλαμβανομένης της απαίτησης να αποσυρθούν από την αγορά ή να ανακληθούν τα εν λόγω προϊόντα με ψηφιακά στοιχεία, εντός εύλογου χρονικού διαστήματος, ανάλογου προς τη φύση του κινδύνου. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης στην οποία παραπέμπει το άρθρο 62 παράγραφος 2.

Η Επιτροπή ανακοινώνει αμέσως τις εκτελεστικές πράξεις που αναφέρονται στην παράγραφο 9 στον σχετικό οικονομικό φορέα ή τους φορείς. Τα κράτη μέλη εφαρμόζουν αμελλητί τις εν λόγω εκτελεστικές πράξεις και ενημερώνουν την Επιτροπή σχετικά.

Οι παράγραφοι 6 έως 10 εφαρμόζονται καθ’ όλη τη διάρκεια της εξαιρετικής περίπτωσης που αιτιολογεί την παρέμβαση της Επιτροπής και για όσο διάστημα το οικείο προϊόν με ψηφιακά στοιχεία εξακολουθεί να παρουσιάζει τους κινδύνους που αναφέρονται στην παράγραφο 1.