47 artikla Ilmoitettujen laitosten toimintaan liittyvät velvollisuudet

Ilmoitettujen laitosten on suoritettava vaatimustenmukaisuuden arvioinnit 32 artiklassa ja liitteessä VIII säädettyjen vaatimustenmukaisuuden arviointimenettelyjen mukaisesti.

Vaatimustenmukaisuuden arvioinnit on suoritettava oikeasuhtaisesti siten, ettei talouden toimijoille aiheuteta tarpeetonta rasitetta. Vaatimustenmukaisuuden arviointilaitosten on tehtäviään hoitaessaan otettava asianmukaisesti huomioon yrityksen koko, erityisesti mikroyritysten sekä pienten ja keskisuurten yritysten osalta, toimiala ja rakenne, kyseisten digitaalisia elementtejä sisältävien tuotteiden ja käytettävän teknologian monimutkaisuus ja kyberturvallisuusriskien taso sekä tuotantoprosessin massa- tai sarjatuotantoluonne.

Ilmoitettujen laitosten on kuitenkin noudatettava sellaista tarkkuutta ja suojelun tasoa, jota digitaalisia elementtejä sisältävien tuotteiden vaatimustenmukaisuudelta edellytetään tämän asetuksen mukaisesti.

Jos ilmoitettu laitos katsoo, että valmistaja ei ole täyttänyt vaatimuksia, jotka vahvistetaan liitteessä I tai vastaavissa yhdenmukaistetuissa standardeissa tai 27 artiklassa tarkoitetuissa yhteisissä eritelmissä, sen on vaadittava valmistajaa toteuttamaan asianmukaiset korjaavat toimenpiteet eikä se saa antaa vaatimustenmukaisuustodistusta.

Jos ilmoitettu laitos katsoo todistuksen antamisen jälkeen suoritettavan vaatimustenmukaisuuden valvonnan yhteydessä, ettei digitaalisia elementtejä sisältävä tuote enää täytä tässä asetuksessa säädettyjä vaatimuksia, sen on vaadittava valmistajaa toteuttamaan asianmukaiset korjaavat toimenpiteet ja tarvittaessa peruutettava todistus toistaiseksi tai kokonaan.

Jos korjaavia toimenpiteitä ei toteuteta tai niillä ei ole vaadittua vaikutusta, ilmoitetun laitoksen on tarpeen mukaan rajoitettava myöntämiään todistuksia tai peruutettava ne toistaiseksi tai kokonaan.