56 artikla Unionin tason menettely digitaalisia elementtejä sisältäviä merkittävän kyberturvallisuusriskin aiheuttavia tuotteita varten

Jos komissiolla on riittävä peruste katsoa, myös ENISAn toimittamien tietojen perusteella, että merkittävän kyberturvallisuusriskin aiheuttava digitaalisia elementtejä sisältävä tuote ei täytä tässä asetuksessa säädettyjä vaatimuksia, se ilmoittaa tästä asiaankuuluville markkinavalvontaviranomaisille. Jos markkinavalvontaviranomaiset suorittavat arvioinnin siitä, täyttääkö kyseinen digitaalisia elementtejä sisältävä tuote, joka voi aiheuttaa merkittävän kyberturvallisuusriskin, tässä asetuksessa säädetyt vaatimukset, sovelletaan 54 ja 55 artiklassa tarkoitettuja menettelyjä.

Jos komissiolla on riittävä peruste katsoa, että digitaalisia elementtejä sisältävä tuote aiheuttaa merkittävän kyberturvallisuusriskin muiden kuin teknisten riskitekijöiden vuoksi, se ilmoittaa tästä asiaankuuluville markkinavalvontaviranomaisille ja tarvittaessa direktiivin (EU) 2022/2555 8 artiklan nojalla nimetyille tai perustetuille toimivaltaisille viranomaisille ja tekee tarpeen mukaan yhteistyötä kyseisten viranomaisten kanssa. Komissio tarkastelee myös kyseiseen digitaalisia elementtejä sisältävään tuotteeseen liittyvien tunnistettujen riskien merkityksellisyyttä osana tehtäviään, jotka liittyvät direktiivin (EU) 2022/2555 22 artiklassa säädettyihin kriittisten toimitusketjujen unionin tason koordinoituihin turvallisuusriskinarviointeihin, ja kuulee tarvittaessa direktiivin (EU) 2022/2555 14 artiklan nojalla perustettua yhteistyöryhmää ja ENISAa.

Olosuhteissa, joissa on perusteltua toteuttaa välittömiä toimia sisämarkkinoiden moitteettoman toiminnan säilyttämiseksi, ja jos komissiolla on riittävä peruste katsoa, että 1 kohdassa tarkoitettu digitaalisia elementtejä sisältävä tuote ei edelleenkään täytä tässä asetuksessa säädettyjä vaatimuksia, eivätkä asiaankuuluvat markkinavalvontaviranomaiset ole toteuttaneet tuloksellisia toimenpiteitä, komissio suorittaa vaatimustenmukaisuuden arvioinnin ja voi pyytää ENISAa esittämään analyysin sen tueksi. Komissio ilmoittaa asiasta asiaankuuluville markkinavalvontaviranomaisille. Asiaankuuluvien talouden toimijoiden on tehtävä tarpeen mukaan yhteistyötä ENISAn kanssa.

Edellä 3 kohdassa tarkoitetun arvioinnin perusteella komissio voi päättää, että unionin tasolla tarvitaan korjaava tai rajoittava toimenpide. Tätä varten se kuulee viipymättä asianomaisia jäsenvaltioita ja asiaankuuluvaa talouden toimijaa tai asiaankuuluvia talouden toimijoita.

Tämän artiklan 4 kohdassa tarkoitetun kuulemisen perusteella komissio voi antaa täytäntöönpanosäädöksiä, joissa säädetään unionin tason korjaavista tai rajoittavista toimenpiteistä, joihin voi sisältyä vaatimus asianomaisia digitaalisia elementtejä sisältävien tuotteiden poistamisesta markkinoilta tai niitä koskevan palautusmenettelyn järjestämisestä sellaisen kohtuullisen ajan kuluessa, joka on oikeassa suhteessa riskin luonteeseen. Nämä täytäntöönpanosäädökset hyväksytään 62 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

Komissio antaa 5 kohdassa tarkoitetut täytäntöönpanosäädökset viipymättä tiedoksi asiaankuuluvalle talouden toimijalle tai asiaankuuluville talouden toimijoille. Jäsenvaltioiden on pantava nämä täytäntöönpanosäädökset täytäntöön viipymättä ja ilmoitettava tästä komissiolle.

Edellä olevia 3–6 kohtaa sovelletaan komission toimenpiteen perusteena olleen poikkeuksellisen tilanteen keston ajan, mikäli kyseistä digitaalisia elementtejä sisältävää tuotetta ei ole saatettu tämän asetuksen mukaiseksi.