+Artikkel 27 Nõuetele vastavuse eeldamine
---+Artikkel 27 1.
---+Artikkel 27 2.
---+Artikkel 27 3.
---+Artikkel 27 4.
---+Artikkel 27 5.
---+Artikkel 27 6.
---+Artikkel 27 7.
---+Artikkel 27 8.
---+Artikkel 27 9.
|
Artikkel 27 Nõuetele vastavuse eeldamine
-
1. Ülevaade
| Pealkiri |
Regulatsioon |
|
Artikkel 27 1.
|
Digielemente sisaldavad tooted ja tootja rakendatud protsessid, mis on vastavuses selliste harmoneeritud standardite või nende osadega, mille viited on avaldatud Euroopa Liidu Teatajas, eeldatakse olevat vastavuses I lisas sätestatud oluliste küberturvalisuse nõuetega, mida nimetatud standardid või nende osad käsitlevad. Kooskõlas määruse (EL) nr 1025/2012 artikli 10 lõikega 1 esitab komisjon ühele või mitmele Euroopa standardiorganisatsioonile taotluse koostada käesoleva määruse I lisas sätestatud oluliste küberturvalisuse nõuete kohta harmoneeritud standardid. Komisjon püüab käesoleva määrusega seotud standardimistaotluste ettevalmistamisel võtta arvesse olemasolevaid või väljatöötamisel olevaid Euroopa ja rahvusvahelisi küberturvalisuse standardeid, et lihtsustada harmoneeritud standardite väljatöötamist kooskõlas määrusega (EL) nr 1025/2012.
|
|
Artikkel 27 2.
|
Komisjon võib võtta vastu rakendusakte, millega kehtestatakse ühtsed spetsifikatsioonid, mis hõlmavad tehnilisi nõudeid, mille abil on võimalik tagada käesoleva määruse kohaldamisalasse kuuluvate digielemente sisaldavate toodete vastavus I lisas sätestatud olulistele küberturvalisuse nõuetele. Kõnealused rakendusaktid võetakse vastu üksnes juhul, kui on täidetud järgmised tingimused:
a)
komisjon on määruse (EL) nr 1025/2012 artikli 10 lõike 1 kohaselt esitanud ühele või mitmele Euroopa standardiorganisatsioonile taotluse koostada I lisas sätestatud oluliste küberturvalisuse nõuete kohta harmoneeritud standard ning:
i)
taotlust ei ole vastu võetud;
ii)
kõnealust taotlust käsitlevaid harmoneeritud standardeid ei esitatud määruse (EL) nr 1025/2012 artikli 10 lõikes 1 sätestatud tähtaja jooksul või
iii)
harmoneeritud standardid ei vasta taotlusele ning
b)
Euroopa Liidu Teatajas ei ole avaldatud ühtegi määruse (EL) nr 1025/2012 kohast viidet harmoneeritud standarditele, mis kataks käesoleva määruse I lisas sätestatud asjakohaseid olulisi küberturvalisuse nõudeid, ning mõistliku aja jooksul ei ole sellist viidet kavas avaldada.
Nimetatud rakendusaktid võetakse vastu kooskõlas artikli 62 lõikes 2 osutatud kontrollimenetlusega.
|
|
Artikkel 27 3.
|
Enne käesoleva artikli lõikes 2 osutatud rakendusakti eelnõu koostamist teavitab komisjon määruse (EL) nr 1025/2012 artiklis 22 osutatud komiteed sellest, et tema hinnangul on käesoleva artikli lõikes 2 osutatud tingimused täidetud.
|
|
Artikkel 27 4.
|
Lõikes 2 osutatud rakendusakti eelnõu ettevalmistamisel võtab komisjon arvesse asjaomaste asutuste seisukohti ning konsulteerib nõuetekohaselt kõigi asjaomaste sidusrühmadega.
|
|
Artikkel 27 5.
|
Eeldatakse, et digielemente sisaldavad tooted ja tootja rakendatud protsessid, mis on vastavuses käesoleva artikli lõikes 2 osutatud rakendusaktide või nende osadega kehtestatud ühtsete spetsifikatsioonidega, on vastavuses I lisas sätestatud oluliste küberturvalisuse nõuete või nende osadega, mida nimetatud ühtsed spetsifikatsioonid käsitlevad.
|
|
Artikkel 27 6.
|
Kui Euroopa standardiorganisatsioon võtab harmoneeritud standardi vastu ja esitab selle komisjonile, et avaldada selle viide Euroopa Liidu Teatajas, annab komisjon harmoneeritud standardile kooskõlas määrusega (EL) nr 1025/2012 hinnangu. Kui harmoneeritud standardi viide avaldatakse Euroopa Liidu Teatajas, tunnistab komisjon kehtetuks käesoleva artikli lõikes 2 osutatud rakendusaktid või nende osad, mis katavad samu olulisi küberturvalisuse nõudeid mis see harmoneeritud standard.
|
|
Artikkel 27 7.
|
Kui liikmesriik on seisukohal, et ühtsed spetsifikatsioonid ei vasta täielikult I lisas sätestatud olulistele küberturvalisuse nõuetele, teatab ta sellest komisjonile ning esitab üksikasjaliku selgituse. Komisjon annab üksikasjalikule selgitusele hinnangu ja võib rakendusakti, millega kõnealused ühtsed spetsifikatsioonid kehtestatakse, asjakohasel juhul muuta.
|
|
Artikkel 27 8.
|
Eeldatakse, et digielemente sisaldavad tooted ja tootja rakendatud protsessid, mille kohta on määruse (EL) 2019/881 kohaselt vastu võetud Euroopa küberturvalisuse sertifitseerimise kava alusel välja antud ELi vastavusdeklaratsioon või sertifikaat, on vastavuses I lisas sätestatud oluliste küberturvalisuse nõuetega, kui ELi vastavusdeklaratsioon või Euroopa küberturvalisuse sertifikaat või nende osad hõlmavad neid nõudeid.
|
|
Artikkel 27 9.
|
Komisjonil on õigus võtta kooskõlas käesoleva määruse artikliga 61 vastu delegeeritud õigusakte käesoleva määruse täiendamiseks, et määratleda määruse (EL) 2019/881 kohaselt vastu võetud Euroopa küberturvalisuse sertifitseerimise kavad, mille alusel tõendada digielemente sisaldavate toodete vastavust I lisas sätestatud olulistele küberturvalisuse nõuetele või nende osadele. Selliste kavade alusel vähemalt märkimisväärsel usaldusväärsuse tasemel välja antud Euroopa küberturvalisuse sertifikaat vabastab tootja ühtlasi kolmanda isiku tehtava vastavushindamise kohustusest kõnealuste nõuete osas, nagu on sätestatud käesoleva määruse artikli 32 lõike 2 punktides a ja b ning artikli 32 lõike 3 punktides a ja b.
|
,
1.1 Viited
1.2 Tuvastatud nõuded
1.3 Seotud standardid
2. Tuvastatud nõuded
3. Seotud standardid
|