+8 artikla Digitaalisia elementtejä sisältävät kriittiset tuotteet
---+8 artikla 1.
---+8 artikla 2.

8 artikla Digitaalisia elementtejä sisältävät kriittiset tuotteet

-

1. Yleiskatsaus

,
8 artikla 1.
Siirretään komissiolle valta antaa 61 artiklan mukaisesti delegoituja säädöksiä, joilla täydennetään tätä asetusta määrittämällä ne digitaalisia elementtejä sisältävät tuotteet, joilla on tämän asetuksen liitteessä IV vahvistetun tuoteryhmän ydintoiminto ja joille on hankittava asetuksen (EU) 2019/881 nojalla hyväksytyn eurooppalaisen kyberturvallisuuden sertifiointijärjestelmän mukainen, vähintään varmuustason ”korotettu” eurooppalainen kyberturvallisuussertifikaatti sen osoittamiseksi, että ne ovat tämän asetuksen liitteessä I vahvistettujen olennaisten kyberturvallisuusvaatimusten tai niiden osien mukaisia, edellyttäen, että asetuksen (EU) 2019/881 nojalla on hyväksytty eurooppalainen kyberturvallisuuden sertifiointijärjestelmä, joka kattaa kyseiset digitaalisia elementtejä sisältävien tuotteiden ryhmät ja on valmistajien käytettävissä. Näissä delegoiduissa säädöksissä on täsmennettävä vaadittu varmuustaso, jonka on oltava oikeassa suhteessa digitaalisia elementtejä sisältäviin tuotteisiin liittyvän kyberturvallisuusriskin tasoon ja jossa on otettava huomioon niiden käyttötarkoitus, mukaan lukien direktiivin (EU) 2022/2555 3 artiklan 1 kohdassa tarkoitettujen keskeisten toimijoiden kriittinen riippuvuus niistä.

Ennen tällaisten delegoitujen säädösten antamista komissio arvioi suunniteltujen toimenpiteiden mahdollisia markkinavaikutuksia ja kuulee asiaankuuluvia sidosryhmiä, myös asetuksella (EU) 2019/881 perustettua Euroopan kyberturvallisuuden sertifiointiryhmää. Arvioinnissa on otettava huomioon jäsenvaltioiden valmius ja kapasiteetti panna täytäntöön asiaankuuluva eurooppalainen kyberturvallisuuden sertifiointijärjestelmä. Jos tämän kohdan ensimmäisessä alakohdassa tarkoitettuja delegoituja säädöksiä ei ole annettu, digitaalisia elementtejä sisältäviin tuotteisiin, joilla on liitteessä IV vahvistetun tuoteryhmän ydintoiminto, sovelletaan 32 artiklan 3 kohdassa tarkoitettuja vaatimustenmukaisuuden arviointimenettelyjä.

Ensimmäisessä alakohdassa tarkoitetuissa delegoiduissa säädöksissä säädetään vähintään kuuden kuukauden siirtymäkaudesta, paitsi jos lyhyempi siirtymäkausi on perusteltu pakottavasta kiireellisestä syystä.
8 artikla 2.

Siirretään komissiolle valta antaa 61 artiklan mukaisesti delegoituja säädöksiä, joilla muutetaan liitettä IV lisäämällä tai poistamalla digitaalisia elementtejä sisältävien kriittisten tuotteiden ryhmiä. Määrittäessään tällaisia digitaalisia elementtejä sisältävien kriittisten tuotteiden ryhmiä ja vaadittua varmuustasoa tämän artiklan 1 kohdan mukaisesti komissio ottaa huomioon 7 artiklan 2 kohdassa tarkoitetut kriteerit ja varmistaa, että digitaalisia elementtejä sisältävien tuotteiden ryhmät täyttävät vähintään yhden seuraavista kriteereistä:

a) 

direktiivin (EU) 2022/2555 3 artiklassa tarkoitetut keskeiset toimijat ovat kriittisesti riippuvaisia digitaalisia elementtejä sisältävien tuotteiden ryhmästä;

b) 

digitaalisia elementtejä sisältävien tuotteiden ryhmää koskevat poikkeamat ja hyödynnetyt haavoittuvuudet saattavat johtaa vakaviin häiriöihin kriittisissä toimitusketjuissa sisämarkkinoilla.

Ennen tällaisten delegoitujen säädösten antamista komissio tekee 1 kohdassa tarkoitetun tyyppisen arvioinnin.

Ensimmäisessä alakohdassa tarkoitetuissa delegoiduissa säädöksissä säädetään vähintään kuuden kuukauden siirtymäkaudesta, paitsi jos lyhyempi siirtymäkausi on perusteltu pakottavasta kiireellisestä syystä.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit