57 artikla Vaatimustenmukaiset digitaalisia elementtejä sisältävät tuotteet, jotka aiheuttavat merkittävän kyberturvallisuusriskin

Jäsenvaltion markkinavalvontaviranomaisen on vaadittava talouden toimijaa toteuttamaan kaikki asianmukaiset toimenpiteet, jos se 54 artiklan mukaisen arvioinnin suoritettuaan toteaa, että vaikka digitaalisia elementtejä sisältävä tuote ja valmistajan käyttöön ottamat prosessit täyttävät tämän asetuksen vaatimukset, ne aiheuttavat merkittävän kyberturvallisuusriskin sekä riskin

Valmistajan tai muiden asiaankuuluvien talouden toimijoiden on varmistettava, että korjaavat toimenpiteet toteutetaan niiden asianomaisten digitaalisia elementtejä sisältävien tuotteiden osalta, jotka ne ovat asettaneet saataville markkinoilla unionin alueella, edellä 1 kohdassa tarkoitetun jäsenvaltion markkinavalvontaviranomaisen asettamassa määräajassa.

Jäsenvaltion on välittömästi ilmoitettava komissiolle ja muille jäsenvaltioille 1 kohdan nojalla toteutetuista toimenpiteistä. Ilmoitukseen on sisällyttävä kaikki saatavilla olevat yksityiskohtaiset tiedot ja erityisesti tiedot, jotka ovat tarpeen kyseisten digitaalisia elementtejä sisältävien tuotteiden tunnistamista sekä niiden alkuperän ja toimitusketjun, riskin luonteen sekä toteutettujen kansallisten toimenpiteiden luonteen ja keston määrittämistä varten.

Komissio ryhtyy viipymättä kuulemaan jäsenvaltioita ja asiaankuuluvaa talouden toimijaa ja arvioi toteutetut kansalliset toimenpiteet. Tämän arvioinnin tulosten perusteella komissio päättää, onko toimenpide oikeutettu vai ei, ja ehdottaa tarvittaessa soveltuvia toimenpiteitä.

Komissio osoittaa 4 kohdassa tarkoitetun päätöksen jäsenvaltioille.

Jos komissiolla on riittävä peruste katsoa, myös ENISAn toimittamien tietojen perusteella, että vaikka digitaalisia elementtejä sisältävä tuote täyttää tämän asetuksen vaatimukset, se aiheuttaa tämän artiklan 1 kohdassa tarkoitettuja riskejä, komissio ilmoittaa tästä asiaankuuluvalle markkinavalvontaviranomaiselle tai asiaankuuluville markkinavalvontaviranomaisille ja voi pyytää sitä tai niitä suorittamaan arvioinnin ja noudattamaan 54 artiklassa ja tämän artiklan 1, 2 ja 3 kohdassa tarkoitettuja menettelyjä.

Olosuhteissa, joissa on perusteltua toteuttaa välittömiä toimia sisämarkkinoiden moitteettoman toiminnan säilyttämiseksi, ja jos komissiolla on riittävä peruste katsoa, että 6 kohdassa tarkoitettu digitaalisia elementtejä sisältävä tuote aiheuttaa edelleen 1 kohdassa tarkoitettuja riskejä, eivätkä asiaankuuluvat kansalliset markkinavalvontaviranomaiset ole toteuttaneet tuloksellisia toimenpiteitä, komissio arvioi kyseisen digitaalisia elementtejä sisältävän tuotteen aiheuttamat riskit ja voi pyytää ENISAa esittämään analyysin kyseisen arvioinnin tueksi sekä ilmoittaa tästä asiaankuuluville markkinavalvontaviranomaisille. Asiaankuuluvin talouden toimijoiden on tehtävä tarpeen mukaan yhteistyötä ENISAn kanssa.

Edellä 7 kohdassa tarkoitetun arvioinnin perusteella komissio voi päättää, että unionin tasolla tarvitaan korjaava tai rajoittava toimenpide. Tätä varten sen on viipymättä kuultava asianomaisia jäsenvaltioita ja asiaankuuluvaa talouden toimijaa tai asianomaisia talouden toimijoita.

Tämän artiklan 8 kohdassa tarkoitetun kuulemisen perusteella komissio voi antaa täytäntöönpanosäädöksiä päättääkseen unionin tason korjaavista tai rajoittavista toimenpiteistä, joihin voi sisältyä vaatimus asianomaisia digitaalisia elementtejä sisältävien tuotteiden poistamisesta markkinoilta tai niitä koskevan palautusmenettelyn järjestämisestä sellaisen kohtuullisen ajan kuluessa, joka on oikeassa suhteessa riskin luonteeseen. Nämä täytäntöönpanosäädökset hyväksytään 62 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

Komissio antaa 9 kohdassa tarkoitetut täytäntöönpanosäädökset viipymättä tiedoksi asiaankuuluvalle talouden toimijalle tai asiaankuuluville talouden toimijoille. Jäsenvaltioiden on pantava nämä täytäntöönpanosäädökset täytäntöön viipymättä ja ilmoitettava tästä komissiolle.

Edellä olevia 6–10 kohtaa sovelletaan komission toimenpiteen perusteena olleen poikkeuksellisen tilanteen keston ajan ja niin kauan kuin kyseinen digitaalisia elementtejä sisältävä tuote aiheuttaa 1 kohdassa tarkoitettuja riskejä.