Artikkel 54 Olulist küberriski põhjustava digielemente sisaldava toote riikliku tasandi menetlus

Kui liikmesriigi turujärelevalveasutusel on piisavalt põhjust arvata, et digielemente sisaldav toode, sh selle nõrkuste käsitlemine, põhjustab olulist küberriski, korraldab ta viivitamata ning asjakohasel juhul koostöös asjaomase CSIRTiga asjaomase digielemente sisaldava toote hindamise, et selgitada välja, kas toode vastab käesolevas määruses sätestatud nõuetele. Asjaomased ettevõtjad teevad turujärelevalveasutustega sel eesmärgil vajaduse korral koostööd.

Käesoleva artikli lõikes 1 osutatud küberriski olulisuse kindlaksmääramisel võtavad turujärelevalveasutused arvesse ka mittetehnilisi riskitegureid, eelkõige neid, mis on tehtud kindlaks direktiivi (EL) 2022/2555 artikli 22 kohaselt tehtud liidu tasandi kriitilise tähtsusega tarneahelate koordineeritud turberiski hindamise tulemusel. Kui turujärelevalveasutusel on piisavalt põhjust arvata, et digielemente sisaldav toode kujutab endast mittetehnilisi riskitegureid arvestades olulist küberriski, teavitab ta sellest direktiivi (EL) 2022/2555 artikli 8 kohaselt määratud või asutatud pädevaid asutusi ning teeb vajaduse korral nende asutustega koostööd.

Kui turujärelevalveasutus on seisukohal, et mittevastavus ei piirdu üksnes nende liikmesriigiga, siis teavitab ta komisjoni ja teisi liikmesriike hindamise tulemustest ja meetmetest, mille võtmist ta on ettevõtjalt nõudnud.

Ettevõtja tagab, et kõik vajalikud parandusmeetmed võetakse kõigi asjakohaste digielemente sisaldavate toodete korral, mille ta on liidu turul kättesaadavaks teinud.

Kui ettevõtja ei võta lõike 1 teises lõigus osutatud aja jooksul piisavaid parandusmeetmeid, siis rakendab turujärelevalveasutus kõiki asjakohaseid ajutisi meetmeid, et kõnealuse digielemente sisaldava toote kättesaadavaks tegemine siseturul keelata või seda piirata, digielemente sisaldav toode turult kõrvaldada või see tagasi võtta.

Lõikes 5 osutatud teave hõlmab kõiki kättesaadavaid andmeid: eelkõige nõuetele mittevastava digielemente sisaldava toote identifitseerimisandmed, selle digielemente sisaldava toote päritolu, väidetava mittevastavuse ja kaasneva riski laad, liikmesriigis võetud meetmete laad ja kestus ning asjaomase ettevõtja esitatud seisukohad. Turujärelevalveasutus näitab eelkõige, kas mittevastavus on seotud mõnega järgmistest põhjustest:

Teiste liikmesriikide turujärelevalveasutused, kes ei ole menetluse algatajad, teatavad viivitamata komisjonile ja teistele liikmesriikidele nende võetud meetmetest ja mis tahes muust nende käsutuses olevast asjaomase digielemente sisaldava toote mittevastavusega seotud teabest ning kui nad ei ole teada antud riigisisese meetmega nõus, siis ka oma vastuväidetest.

Kui kolme kuu jooksul alates käesoleva artikli lõikes 5 osutatud teate kättesaamisest ei ole teised liikmesriigid ega komisjon esitanud vastuväiteid liikmesriigi ajutise meetme suhtes, loetakse meede põhjendatuks. See ei piira asjaomase ettevõtja määruse (EL) 2019/1020 artikli 18 kohaseid menetlusõigusi.

Kõigi liikmesriikide turujärelevalveasutused tagavad, et asjaomase digielemente sisaldava toote suhtes võetakse viivitamata asjakohaseid piiravaid meetmeid, näiteks kõrvaldatakse toode liikmesriigi turult.