+7 artikla Digitaalisia elementtejä sisältävät tärkeät tuotteet
---+7 artikla 1.
---+7 artikla 2.
---+7 artikla 3.
---+7 artikla 4.

7 artikla Digitaalisia elementtejä sisältävät tärkeät tuotteet

-

1. Yleiskatsaus

,
7 artikla 1.
Digitaalisia elementtejä sisältävät tuotteet, joilla on liitteessä III vahvistetun tuoteryhmän ydintoiminto, katsotaan digitaalisia elementtejä sisältäviksi tärkeiksi tuotteiksi, ja niihin on sovellettava 32 artiklan 2 ja 3 kohdassa tarkoitettuja vaatimustenmukaisuuden arviointimenettelyjä. Sellaisen digitaalisia elementtejä sisältävän tuotteen, jolla on liitteessä III vahvistetun tuoteryhmän ydintoiminto, integrointi toiseen tuotteeseen ei itsessään saa johtaa siihen, että tuotteeseen, johon se on integroitu, sovelletaan 32 artiklan 2 ja 3 kohdassa tarkoitettuja vaatimustenmukaisuuden arviointimenettelyjä.
7 artikla 2.

Tämän artiklan 1 kohdassa tarkoitetut digitaalisia elementtejä sisältävien tuotteiden ryhmät, jotka on jaettu liitteessä III vahvistettuihin luokkiin I ja II, täyttävät vähintään yhden seuraavista kriteereistä:

a) 

digitaalisia elementtejä sisältävä tuote suorittaa ensisijaisesti muiden tuotteiden, verkkojen tai palvelujen kyberturvallisuuden kannalta kriittisiä toimintoja, mukaan lukien todentamisen ja pääsyn varmistaminen, tunkeutumisen ehkäiseminen ja havaitseminen, päätepisteen tietoturva tai verkon suojaus;

b) 

digitaalisia elementtejä sisältävä tuote suorittaa toiminnon, jossa on merkittävä haitallisten vaikutusten riski, mitä tulee sen intensiteettiin ja kykyyn häiritä, hallita tai vahingoittaa suurta määrää muita tuotteita tai vahingoittaa sen käyttäjien terveyttä, tietoturvaa tai turvallisuutta suoralla manipuloinnilla, kuten keskeisen järjestelmätoiminnon, mukaan lukien verkonhallinta, konfiguraationhallinta, virtualisointi tai henkilötietojen käsittely.
7 artikla 3.
Siirretään komissiolle valta antaa 61 artiklan mukaisesti delegoituja säädöksiä, joilla muutetaan liitettä III sisällyttämällä luetteloon kuhunkin digitaalisia elementtejä sisältävien tuoteryhmien luokkaan uusi tuoteryhmä ja esittämällä sen määritelmä, siirtämällä tuoteryhmä yhdestä luokasta toiseen tai poistamalla luettelosta olemassa oleva tuoteryhmä. Arvioidessaan tarvetta muuttaa liitteessä III vahvistettua luetteloa komissio ottaa huomioon tämän artiklan 2 kohdassa tarkoitetuissa kriteereissä vahvistetut digitaalisia elementtejä sisältävien tuotteiden kyberturvallisuuteen liittyvät toiminnot tai tehtävän ja niiden aiheuttaman kyberturvallisuusriskin tason.

Tämän kohdan ensimmäisessä alakohdassa tarkoitetuissa delegoiduissa säädöksissä säädetään tarvittaessa vähintään 12 kuukauden siirtymäkaudesta erityisesti, jos liitteessä III vahvistettuun luokkaan I tai II lisätään uusi digitaalisia elementtejä sisältävien tärkeiden tuotteiden ryhmä tai jos tuoteryhmä siirretään luokasta I luokkaan II ennen kuin 32 artiklan 2 ja 3 kohdassa tarkoitettuja asiaankuuluvia vaatimustenmukaisuuden arviointimenettelyjä aletaan soveltaa, paitsi jos lyhyempi siirtymäkausi on perusteltu pakottavasta kiireellisestä syystä.
7 artikla 4.
Komissio hyväksyy viimeistään 11 päivänä joulukuuta 2025 täytäntöönpanosäädöksen, jossa täsmennetään liitteessä III vahvistettuihin luokkiin I ja II kuuluvien digitaalisia elementtejä sisältävien tuotteiden ryhmien tekninen kuvaus ja liitteessä IV vahvistettuihin digitaalisia elementtejä sisältävien tuotteiden ryhmien tekninen kuvaus. Kyseinen täytäntöönpanosäädös hyväksytään 62 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit