|
+3 artikla Määritelmät |
3 artikla Määritelmät3 artikla Määritelmät Tässä asetuksessa tarkoitetaan:
1)
”digitaalisia elementtejä sisältävällä tuotteella” ohjelmisto- tai laitteistotuotetta ja sen ratkaisuja datan etäkäsittelystä, mukaan lukien toisistaan erillään markkinoille saatettavat ohjelmisto- tai laitteistokomponentit;
2)
”datan etäkäsittelyllä” etäältä tapahtuvaa datan käsittelyä, jota varten on suunniteltu ja kehitetty ohjelmisto valmistajan toimesta tai valmistajan vastuulla ja jota ilman digitaalisia elementtejä sisältävä tuote ei kykenisi suorittamaan jotakin toimintoaan;
3)
”kyberturvallisuudella” asetuksen (EU) 2019/881 2 artiklan 1 alakohdassa määriteltyä kyberturvallisuutta;
4)
”ohjelmistolla” sitä sähköisen tietojärjestelmän osaa, joka koostuu tietokonekoodista;
5)
”laitteistolla” fyysistä sähköistä tietojärjestelmää tai sen osia, jotka kykenevät käsittelemään, tallentamaan tai lähettämään digitaalista dataa;
6)
”komponentilla” ohjelmistoa tai laitteistoa, joka on tarkoitettu integroitavaksi sähköiseen tietojärjestelmään;
7)
”sähköisellä tietojärjestelmällä” järjestelmää, mukaan lukien sähköiset tai elektroniset laitteet, joka kykenee käsittelemään, tallentamaan tai lähettämään digitaalista dataa;
8)
”loogisella yhteydellä” ohjelmistorajapinnan kautta toteutetun dataliitännän virtuaalista representaatiota;
9)
”fyysisellä yhteydellä” sähköisten tietojärjestelmien tai komponenttien välistä liitäntää, joka toteutetaan fyysisin keinoin, kuten sähköisten, optisten tai mekaanisten rajapintojen, johtimien tai radioaaltojen välityksellä;
10)
”välillisellä yhteydellä” laitteeseen tai verkkoon luotua yhteyttä, joka ei ole suora vaan tapahtuu pikemminkin osana laajempaa järjestelmää, joka voidaan liittää suoraan kyseiseen laitteeseen tai verkkoon;
11)
”päätepisteellä” laitetta, joka on liitetty verkkoon ja joka toimii porttina kyseiseen verkkoon;
12)
”talouden toimijalla” valmistajaa, valtuutettua edustajaa, maahantuojaa, jakelijaa tai muuta luonnollista henkilöä tai oikeushenkilöä, jota koskevat digitaalisia elementtejä sisältävien tuotteiden valmistamiseen tai markkinoilla saataville asettamiseen liittyvät tämän asetuksen mukaiset velvoitteet;
13)
”valmistajalla” luonnollista henkilöä tai oikeushenkilöä, joka kehittää tai valmistaa digitaalisia elementtejä sisältäviä tuotteita tai suunnitteluttaa, kehityttää tai valmistuttaa digitaalisia elementtejä sisältäviä tuotteita ja pitää niitä kaupan omalla nimellään tai tavaramerkillään joko maksua vastaan, ansaintatarkoituksessa tai maksutta;
14)
”avoimen lähdekoodin ohjelmistovastaavalla” muuta oikeushenkilöä kuin valmistajaa, jonka tarkoituksena tai tavoitteena on järjestelmällisesti ja pitkäjänteisesti tarjota tukea sellaisten tiettyjen digitaalisia elementtejä sisältävien tuotteiden kehittämistä varten, jotka luokitellaan vapaiksi ja avoimen lähdekoodin ohjelmistoiksi ja jotka on tarkoitettu kaupalliseen toimintaan, ja joka varmistaa kyseisten tuotteiden toimintakelpoisuuden;
15)
”valtuutetulla edustajalla” unioniin sijoittautunutta luonnollista henkilöä tai oikeushenkilöä, jolla on valmistajan antama kirjallinen toimeksianto hoitaa valmistajan puolesta tietyt tehtävät;
16)
”maahantuojalla” unioniin sijoittautunutta luonnollista henkilöä tai oikeushenkilöä, joka saattaa markkinoille digitaalisia elementtejä sisältävän tuotteen, jossa on unionin ulkopuolelle sijoittautuneen luonnollisen henkilön tai oikeushenkilön nimi tai tavaramerkki;
17)
”jakelijalla” muuta toimitusketjuun kuuluvaa luonnollista henkilöä tai oikeushenkilöä kuin valmistajaa tai maahantuojaa, joka asettaa digitaalisia elementtejä sisältävän tuotteen saataville unionin markkinoilla vaikuttamatta sen ominaisuuksiin;
18)
”kuluttajalla” luonnollista henkilöä, joka toimii sellaisessa tarkoituksessa, joka ei liity hänen elinkeino- tai ammattitoimintaansa;
19)
”mikroyrityksillä”, ”pienillä yrityksillä” ja ”keskisuurilla yrityksillä” suosituksen 2003/361/EY liitteessä määriteltyjä mikroyrityksiä, pieniä yrityksiä ja keskisuuria yrityksiä;
20)
”tukiajalla” ajanjaksoa, jonka aikana valmistajan edellytetään varmistavan, että digitaalisia elementtejä sisältävän tuotteen haavoittuvuudet käsitellään tehokkaasti ja liitteessä I olevassa II osassa vahvistettujen olennaisten kyberturvallisuusvaatimusten mukaisesti;
21)
”markkinoille saattamisella” digitaalisia elementtejä sisältävän tuotteen asettamista ensimmäistä kertaa saataville unionin markkinoilla;
22)
”asettamisella saataville markkinoilla” digitaalisia elementtejä sisältävän tuotteen toimittamista unionin markkinoille kaupallisen toiminnan yhteydessä jakelua tai käyttöä varten joko maksua vastaan tai maksutta;
23)
”käyttötarkoituksella” käyttöä, johon valmistaja on tarkoittanut digitaalisia elementtejä sisältävän tuotteen, mukaan lukien erityinen käyttöyhteys ja erityiset käyttöolosuhteet, siten kuin ne on määritelty tiedoissa, jotka valmistaja on antanut käyttöohjeissa, markkinointi- tai myyntimateriaaleissa ja -ilmoituksissa sekä teknisissä asiakirjoissa;
24)
”kohtuudella ennakoitavissa olevalla käytöllä” käyttöä, joka ei välttämättä ole valmistajan käyttöohjeissa, markkinointi- tai myyntimateriaaleissa ja -ilmoituksissa sekä teknisissä asiakirjoissa ilmoittama käyttötarkoitus mutta joka voi todennäköisesti seurata kohtuudella ennakoitavissa olevasta ihmisen käyttäytymisestä tai teknisistä toimenpiteistä tai vuorovaikutuksesta;
25)
”kohtuudella ennakoitavissa olevalla väärinkäytöllä” digitaalisia elementtejä sisältävän tuotteen käyttöä tavalla, joka ei ole sen käyttötarkoituksen mukainen mutta joka voi seurata kohtuudella ennakoitavissa olevasta ihmisen käyttäytymisestä tai järjestelmän vuorovaikutuksesta muiden järjestelmien kanssa;
26)
”ilmoittamisesta vastaavalla viranomaisella” kansallista viranomaista, jonka vastuulla on laatia ja toteuttaa tarvittavat menettelyt, jotka liittyvät vaatimustenmukaisuuden arviointilaitosten arviointiin, nimeämiseen ja ilmoittamiseen, sekä valvoa niitä;
27)
”vaatimustenmukaisuuden arvioinnilla” prosessia, jossa selvitetään, täyttyvätkö liitteessä I vahvistetut olennaiset kyberturvallisuusvaatimukset;
28)
”vaatimustenmukaisuuden arviointilaitoksella” asetuksen (EY) N:o 765/2008 2 artiklan 13 alakohdassa määriteltyä vaatimustenmukaisuuden arviointilaitosta;
29)
”ilmoitetulla laitoksella” vaatimustenmukaisuuden arviointilaitosta, joka on nimetty 43 artiklan ja unionin muun asiaankuuluvan yhdenmukaistamislainsäädännön mukaisesti;
30)
”merkittävällä muutoksella” digitaalisia elementtejä sisältävään tuotteeseen sen markkinoille saattamisen jälkeen tehtyä muutosta, joka vaikuttaa siihen, täyttääkö digitaalisia elementtejä sisältävä tuote liitteessä I olevassa I osassa vahvistetut olennaiset kyberturvallisuusvaatimukset, tai joka muuttaa käyttötarkoitusta, jota varten digitaalisia elementtejä sisältävä tuote on arvioitu;
31)
”CE-merkinnällä” merkintää, jolla valmistaja osoittaa, että digitaalisia elementtejä sisältävä tuote ja valmistajan käyttöön ottamat prosessit ovat liitteessä I esitettyjen olennaisten kyberturvallisuusvaatimusten ja muun sovellettavan unionin yhdenmukaistamislainsäädännön, jossa säädetään merkinnän kiinnittämisestä tai liittämisestä tuotteeseen, mukaisia;
32)
”unionin yhdenmukaistamislainsäädännöllä” asetuksen (EU) 2019/1020 liitteessä I lueteltua unionin lainsäädäntöä ja mitä tahansa muuta unionin lainsäädäntöä, jolla yhdenmukaistetaan niiden tuotteiden kaupan pitämisen ehtoja, joihin mainittua asetusta sovelletaan;
33)
”markkinavalvontaviranomaisella” asetuksen (EU) 2019/1020 3 artiklan 4 alakohdassa määriteltyä markkinavalvontaviranomaista;
34)
”kansainvälisellä standardilla” asetuksen (EU) N:o 1025/2012 2 artiklan 1 alakohdan a alakohdassa määriteltyä kansainvälistä standardia;
35)
”eurooppalaisella standardilla” asetuksen (EU) N:o 1025/2012 2 artiklan 1 alakohdan b alakohdassa määriteltyä eurooppalaista standardia;
36)
”yhdenmukaistetulla standardilla” asetuksen (EU) N:o 1025/2012 2 artiklan 1 alakohdan c alakohdassa määriteltyä yhdenmukaistettua standardia;
37)
”kyberturvallisuusriskillä” poikkeaman aiheuttaman menetyksen tai häiriön mahdollisuutta, joka ilmaistaan tällaisen menetyksen tai häiriön suuruuden ja kyseisen poikkeaman toteutumisen todennäköisyyden yhdistelmänä;
38)
”merkittävällä kyberturvallisuusriskillä” kyberturvallisuusriskiä, jonka voidaan teknisten ominaisuuksiensa perusteella suurella todennäköisyydellä olettaa aiheuttavan poikkeaman, jolla voisi olla vakavia kielteisiä vaikutuksia muun muassa aiheuttamalla huomattavia aineellisia tai aineettomia menetyksiä tai häiriöitä;
39)
”ohjelmistojen materiaaliluettelolla” muodollista selitettä, jossa esitetään digitaalisia elementtejä sisältävän tuotteen ohjelmistoelementteihin sisältyvien komponenttien yksityiskohtaiset tiedot ja toimitusketjusuhteet;
40)
”haavoittuvuudella” digitaalisia elementtejä sisältävän tuotteen heikkoutta, alttiutta tai vikaa, jota kyberuhka voi hyödyntää;
41)
”hyödynnettävissä olevalla haavoittuvuudella” haavoittuvuutta, jota vastapuoli voi käyttää tehokkaasti käytännön toimintaolosuhteissa;
42)
”aktiivisesti hyödynnetyllä haavoittuvuudella” haavoittuvuutta, jonka osalta on luotettavaa näyttöä siitä, että jokin pahantahtoinen toimija on hyödyntänyt sitä järjestelmässä ilman järjestelmän omistajan lupaa;
43)
”poikkeamalla” direktiivin (EU) 2022/2555 6 artiklan 6 alakohdassa määriteltyä poikkeamaa;
44)
”digitaalisia elementtejä sisältävän tuotteen tietoturvaan vaikuttavalla poikkeamalla” poikkeamaa, joka vaikuttaa tai voi vaikuttaa kielteisesti digitaalisia elementtejä sisältävän tuotteen kykyyn suojella datan tai toimintojen saatavuutta, aitoutta, eheyttä tai luottamuksellisuutta;
45)
”läheltä piti -tilanteella” direktiivin (EU) 2022/2555 6 artiklan 5 alakohdassa määriteltyä läheltä piti -tilannetta;
46)
”kyberuhkalla” asetuksen (EU) 2019/881 2 artiklan 8 alakohdassa määriteltyä kyberuhkaa;
47)
”henkilötiedoilla” asetuksen (EU) 2016/679 4 artiklan 1 alakohdassa määriteltyjä henkilötietoja;
48)
”vapaalla ja avoimen lähdekoodin ohjelmistolla” ohjelmistoa, jonka lähdekoodi on yleisesti saatavilla ja joka on asetettu saataville vapaalla ja avoimen lähdekoodin lisenssillä, joka tarjoaa kaikki oikeudet, jotta se on vapaasti saatavilla, käytettävissä, muunneltavissa ja uudelleen jaettavissa;
49)
”palautusmenettelyllä” asetuksen (EU) 2019/1020 3 artiklan 22 alakohdassa määriteltyä palautusmenettelyä;
50)
”markkinoilta poistamisella” asetuksen (EU) 2019/1020 3 artiklan 23 alakohdassa määriteltyä markkinoilta poistamista;
51)
”koordinaattoriksi nimetyllä CSIRT-yksiköllä” direktiivin (EU) 2022/2555 12 artiklan 1 alakohdan nojalla koordinaattoriksi nimettyä CSIRT-yksikköä. 1. Yleiskatsaus
1.1 Viittaukset1.2 Tunnistetut vaatimukset1.3 Liittyvät standardit2. Tunnistetut vaatimukset
3. Liittyvät standardit
|