+54 artikla Kansallisen tason menettely digitaalisia elementtejä sisältäviä merkittävän kyberturvallisuusriskin aiheuttavia tuotteita varten
---+54 artikla 1.
---+54 artikla 2.
---+54 artikla 3.
---+54 artikla 4.
---+54 artikla 5.
---+54 artikla 6.
---+54 artikla 7.
---+54 artikla 8.
---+54 artikla 9.

54 artikla Kansallisen tason menettely digitaalisia elementtejä sisältäviä merkittävän kyberturvallisuusriskin aiheuttavia tuotteita varten

-

1. Yleiskatsaus

,
54 artikla 1.
Jos jäsenvaltion markkinavalvontaviranomaisella on riittävä peruste katsoa, että digitaalisia elementtejä sisältävä tuote, mukaan lukien sen haavoittuvuuksien käsittely, aiheuttaa merkittävän kyberturvallisuusriskin, sen on arvioitava ilman aiheetonta viivytystä ja tarvittaessa yhteistyössä asiaankuuluvan CSIRT-yksikön kanssa, täyttääkö kyseinen digitaalisia elementtejä sisältävä tuote kaikki tässä asetuksessa säädetyt vaatimukset. Asiaankuuluvien talouden toimijoiden on tehtävä tarpeen mukaan yhteistyötä markkinavalvontaviranomaisen kanssa.

Jos markkinavalvontaviranomainen havaitsee arvioinnin yhteydessä, että digitaalisia elementtejä sisältävä tuote ei täytä tässä asetuksessa säädettyjä vaatimuksia, sen on vaadittava viipymättä asiaankuuluvaa talouden toimijaa toteuttamaan kaikki tarvittavat korjaavat toimenpiteet digitaalisia elementtejä sisältävän tuotteen saattamiseksi vastaamaan kyseisiä vaatimuksia tai sen poistamiseksi markkinoilta tai sitä koskevan palautusmenettelyn järjestämiseksi markkinavalvontaviranomaisen määrittämän sellaisen kohtuullisen ajanjakson kuluessa, joka on oikeassa suhteessa kyberturvallisuusriskin luonteeseen.

Markkinavalvontaviranomaisten on ilmoitettava tästä asianomaiselle ilmoitetulle laitokselle. Korjaaviin toimenpiteisiin sovelletaan asetuksen (EU) 2019/1020 18 artiklaa.
54 artikla 2.
Kun markkinavalvontaviranomaiset määrittävät tämän artiklan 1 kohdassa tarkoitetun kyberturvallisuusriskin merkittävyyttä, niiden on otettava huomioon myös muut kuin tekniset riskitekijät, erityisesti ne, jotka on vahvistettu direktiivin (EU) 2022/2555 22 artiklan mukaisesti tehtyjen kriittisiä toimitusketjuja koskevien unionin tason koordinoitujen turvallisuusriskinarviointien tuloksena. Jos markkinavalvontaviranomaisella on riittävä peruste katsoa, että digitaalisia elementtejä sisältävä tuote aiheuttaa merkittävän kyberturvallisuusriskin muiden kuin teknisten riskitekijöiden vuoksi, sen on ilmoitettava tästä direktiivin (EU) 2022/2555 8 artiklan nojalla nimetyille tai perustetuille toimivaltaisille viranomaisille sekä tehtävä tarpeen mukaan yhteistyötä kyseisten viranomaisten kanssa.
54 artikla 3.
Jos markkinavalvontaviranomainen katsoo, että vaatimustenvastaisuus ei rajoitu sen kansalliselle alueelle, sen on ilmoitettava komissiolle ja muille jäsenvaltioille arvioinnin tuloksista ja toimenpiteistä, jotka se on vaatinut talouden toimijaa toteuttamaan.
54 artikla 4.
Talouden toimijan on varmistettava, että kaikki asianmukaiset korjaavat toimenpiteet toteutetaan kaikkien niiden digitaalisia elementtejä sisältävien tuotteiden osalta, jotka se on asettanut saataville markkinoilla unionin alueella.
54 artikla 5.
Jos talouden toimija ei 1 kohdan toisessa alakohdassa tarkoitetun ajanjakson kuluessa toteuta riittäviä korjaavia toimenpiteitä, markkinavalvontaviranomaisen on toteutettava kaikki tarvittavat väliaikaiset toimenpiteet, joilla kielletään kyseisen digitaalisia elementtejä sisältävän tuotteen asettaminen saataville sen kansallisilla markkinoilla tai rajoitetaan sitä taikka joilla tuote poistetaan kyseisiltä markkinoilta tai järjestetään sitä koskeva palautusmenettely.

Markkinavalvontaviranomaisen on viipymättä ilmoitettava komissiolle ja muille jäsenvaltioille näistä toimenpiteistä.
54 artikla 6.

Edellä 5 kohdassa tarkoitettuun ilmoitukseen on sisällyttävä kaikki saatavilla olevat yksityiskohtaiset tiedot ja erityisesti tiedot, jotka ovat tarpeen vaatimustenvastaisen digitaalisia elementtejä sisältävän tuotteen tunnistamista ja kyseisen tuotteen alkuperän, siihen liittyvän väitetyn vaatimustenvastaisuuden ja riskin luonteen ja toteutettujen kansallisten toimenpiteiden luonteen ja keston määrittämistä varten, sekä asiaankuuluvan talouden toimijan esittämät perustelut. Markkinavalvontaviranomaisen on erityisesti ilmoitettava, johtuuko vaatimustenvastaisuus yhdestä tai useammasta seuraavista:

a) 

digitaalisia elementtejä sisältävät tuotteet tai valmistajan käyttöön ottamat prosessit eivät täytä liitteessä I vahvistettuja olennaisia kyberturvallisuusvaatimuksia;

b) 

yhdenmukaistetuissa standardeissa, eurooppalaisissa kyberturvallisuuden sertifiointijärjestelmissä tai 27 artiklassa tarkoitetuissa yhteisissä eritelmissä on puutteita.
54 artikla 7.
Muiden jäsenvaltioiden markkinavalvontaviranomaisten kuin menettelyn aloittaneen jäsenvaltion markkinavalvontaviranomaisen on viipymättä ilmoitettava komissiolle ja muille jäsenvaltioille kaikki toteutetut toimenpiteet ja kaikki niiden hallussa olevat lisätiedot, jotka liittyvät kyseisen digitaalisia elementtejä sisältävän tuotteen vaatimustenvastaisuuteen, sekä vastalauseensa siinä tapauksessa, että ilmoitetusta kansallisesta toimenpiteestä on erimielisyyttä.
54 artikla 8.
Jos mikään jäsenvaltio tai komissio ei ole kolmen kuukauden kuluessa tämän artiklan 5 kohdassa tarkoitetun ilmoituksen vastaanottamisesta esittänyt vastalausetta jonkin jäsenvaltion toteuttaman väliaikaisen toimenpiteen johdosta, toimenpiteen katsotaan olevan oikeutettu. Tämä ei rajoita asianomaisen talouden toimijan asetuksen (EU) 2019/1020 18 artiklan mukaisia menettelyllisiä oikeuksia.
54 artikla 9.
Kaikkien jäsenvaltioiden markkinavalvontaviranomaisten on varmistettava, että kyseistä digitaalisia elementtejä sisältävää tuotetta koskevat asianmukaiset rajoittavat toimenpiteet, kuten kyseisen tuotteen poistaminen markkinoilta, toteutetaan viipymättä.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit