27 artikla Vaatimustenmukaisuusolettama

Digitaalisia elementtejä sisältäviä tuotteita ja valmistajan käyttöön ottamia prosesseja, jotka ovat sellaisten yhdenmukaistettujen standardien tai niiden osien mukaisia, joiden viitetiedot on julkaistu Euroopan unionin virallisessa lehdessä, on pidettävä niiden liitteessä I vahvistettujen olennaisten kyberturvallisuusvaatimusten mukaisina, jotka kyseiset standardit tai niiden osat kattavat.

Komissio voi hyväksyä täytäntöönpanosäädöksiä, joissa vahvistetaan teknisiä vaatimuksia koskevia yhteisiä eritelmiä, joiden avulla voidaan täyttää tämän asetuksen soveltamisalaan kuuluville digitaalisia elementtejä sisältäville tuotteille liitteessä I vahvistetut olennaiset kyberturvallisuusvaatimukset.

Ennen kuin komissio laatii luonnoksen tämän artiklan 2 kohdassa tarkoitetuksi täytäntöönpanosäädökseksi, se ilmoittaa asetuksen (EU) N:o 1025/2012 22 artiklassa tarkoitetulle komitealle katsovansa, että tämän artiklan 2 kohdassa esitetyt edellytykset täyttyvät.

Laatiessaan luonnosta tämän artiklan 2 kohdassa tarkoitetuksi täytäntöönpanosäädökseksi komissio ottaa huomioon asiaankuuluvien elinten näkemykset ja kuulee asianmukaisesti kaikkia asiaankuuluvia sidosryhmiä.

Digitaalisia elementtejä sisältäviä tuotteita ja valmistajan käyttöön ottamia prosesseja, jotka ovat tämän artiklan 2 kohdassa tarkoitetuilla täytäntöönpanosäädöksillä vahvistettujen yhteisten eritelmien tai niiden osien mukaisia, on pidettävä niiden liitteessä I vahvistettujen olennaisten kyberturvallisuusvaatimusten mukaisina, jotka kyseiset standardit tai niiden osat kattavat.

Jos eurooppalainen standardointiorganisaatio hyväksyy yhdenmukaistetun standardin ja sitä ehdotetaan komissiolle sen viitetietojen julkaisemiseksi Euroopan unionin virallisessa lehdessä, komissio arvioi yhdenmukaistetun standardin asetuksen (EU) N:o 1025/2012 mukaisesti. Kun yhdenmukaistetun standardin viitetiedot julkaistaan Euroopan unionin virallisessa lehdessä, komissio kumoaa tämän artiklan 2 kohdassa tarkoitetut täytäntöönpanosäädökset tai niiden osat, jotka kattavat samat olennaiset kyberturvallisuusvaatimukset kuin kyseinen yhdenmukaistettu standardi.

Jos jäsenvaltio katsoo, että yhteinen eritelmä ei täysin täytä liitteessä I vahvistettuja olennaisia kyberturvallisuusvaatimuksia, sen on ilmoitettava asiasta komissiolle toimittamalla yksityiskohtainen selvitys. Komissio arvioi kyseisen yksityiskohtaisen selvityksen ja voi tarvittaessa muuttaa täytäntöönpanosäädöstä, jossa kyseinen yhteinen eritelmä vahvistetaan.

Digitaalisia elementtejä sisältävien tuotteiden ja valmistajan käyttöön ottamien prosessien, joille on annettu asetuksen (EU) 2019/881 nojalla hyväksytyn eurooppalaisen kyberturvallisuuden sertifiointijärjestelmän mukainen EU-vaatimustenmukaisuusilmoitus tai sertifikaatti, katsotaan olevan liitteessä I vahvistettujen olennaisten kyberturvallisuusvaatimusten mukaisia, jos EU-vaatimustenmukaisuusilmoitus tai eurooppalainen kyberturvallisuussertifikaatti tai niiden osat kattavat kyseiset vaatimukset.

Siirretään komissiolle valta antaa tämän asetuksen 61 artiklan mukaisesti delegoituja säädöksiä, joilla täydennetään tätä asetusta yksilöimällä ne asetuksen (EU) 2019/881 nojalla hyväksytyt eurooppalaiset kyberturvallisuuden sertifiointijärjestelmät, joita voidaan käyttää osoittamaan, että digitaalisia elementtejä sisältävät tuotteet ovat tämän asetuksen liitteessä I vahvistettujen olennaisten kyberturvallisuusvaatimusten tai niiden osien mukaisia. Lisäksi eurooppalaisen kyberturvallisuussertifikaatin myöntäminen vähintään varmuustasolla ”korotettu” tällaisten järjestelmien mukaisesti poistaa valmistajan velvoitteen teettää tämän asetuksen 32 artiklan 2 kohdan a ja b alakohdassa ja 32 artiklan 3 kohdan a ja b alakohdassa säädettyjen vaatimusten osalta vaatimustenmukaisuuden arviointi kolmannella osapuolella.