Članak 3. Definicije

„proizvod s digitalnim elementima” znači softverski ili hardverski proizvod i njegova rješenja za daljinsku obradu podataka, uključujući softverske ili hardverske komponente koje se zasebno stavljaju na tržište;

„daljinska obrada podataka” znači obrada podataka na daljinu putem softvera koji je projektirao i razvio proizvođač ili koji je projektiran i razvijen pod odgovornošću proizvođača, a bez koje proizvod s digitalnim elementima ne bi mogao obavljati neku od svojih funkcija;

„kibernetička sigurnost” znači kibernetička sigurnost kako je definirana u članku 2. točki 1. Uredbe (EU) 2019/881;

„softver” znači dio elektroničkog informacijskog sustava koji se sastoji od računalnog koda;

„hardver” znači fizički elektronički informacijski sustav ili njegovi dijelovi sa sposobnošću obrađivanja, pohranjivanja ili prenošenja digitalnih podataka;

„komponenta” znači softver ili hardver namijenjen za integraciju u elektronički informacijski sustav;

„elektronički informacijski sustav” znači sustav, uključujući električnu ili elektroničku opremu, koji može obrađivati, pohranjivati ili prenositi digitalne podatke;

„logička veza” znači virtualni prikaz podatkovne veze izvedene u obliku softverskog sučelja;

„fizička veza” znači veza između elektroničkih informacijskih sustava ili komponenata izvedena fizičkim sredstvima, uključujući električna, optička ili mehanička sučelja, žice ili radijske valove;

„neizravna veza” znači veza s uređajem ili mrežom koja nije izvedena izravno nego kao dio većeg sustava koji se može izravno povezati s takvim uređajem ili mrežom;

„krajnja točka” znači svaki uređaj koji je priključen na mrežu i služi kao ulazna točka u tu mrežu;

„gospodarski subjekt” znači proizvođač, ovlašteni zastupnik, uvoznik, distributer ili druga fizička ili pravna osoba koja podliježe obvezama u vezi s proizvodnjom proizvoda s digitalnim elementima ili u vezi sa stavljanjem na raspolaganje na tržištu proizvoda s digitalnim elementima u skladu s ovom Uredbom;

„proizvođač” znači fizička ili pravna osoba koja razvija ili proizvodi proizvode s digitalnim elementima ili pod svojim imenom ili žigom stavlja na tržište za nju projektirane, razvijene ili proizvedene proizvode s digitalnim elementima, uz naplatu, monetizaciju ili besplatno;

„upravitelj softvera otvorenog koda” znači pravna osoba, koja nije proizvođač, čija je svrha ili cilj sustavno pružati kontinuiranu potporu za razvoj određenih proizvoda s digitalnim elementima, koji se smatraju besplatnim softverom otvorenog koda i namijenjeni su komercijalnim djelatnostima, te koja osigurava održivost tih proizvoda;

„ovlašteni zastupnik” znači fizička ili pravna osoba koja ima poslovni nastan u Uniji i koja je dobila pisano ovlaštenje od proizvođača da u njegovo ime obavlja određene zadaće;

„uvoznik” znači fizička ili pravna osoba koja ima poslovni nastan u Uniji koja stavlja na tržište proizvod s digitalnim elementima s imenom ili žigom fizičke ili pravne osobe koja ima poslovni nastan izvan Unije;

„distributer” znači fizička ili pravna osoba u opskrbnom lancu koja nije proizvođač ni uvoznik, a koja stavlja proizvod s digitalnim elementima na tržište Unije, pri čemu ne mijenja njegova svojstva;

„potrošač” znači fizička osoba koja djeluje u svrhe koje prelaze okvire njezine trgovačke, poslovne, obrtničke ili profesionalne djelatnosti;

„mikropoduzeća”, „mala poduzeća” i „srednja poduzeća” znači mikropoduzeća, mala poduzeća i srednja poduzeća kako su definirana u Prilogu Preporuci 2003/361/EZ;

„razdoblje potpore” znači razdoblje tijekom kojeg proizvođač mora osigurati da se s ranjivostima proizvoda s digitalnim elementima postupa djelotvorno i u skladu s bitnim zahtjevima u pogledu kibernetičke sigurnosti utvrđenima u dijelu II. Priloga I.;

„stavljanje na tržište” znači prvo stavljanje proizvoda s digitalnim elementima na raspolaganje na tržištu Unije;

„stavljanje na raspolaganje na tržištu” znači isporuka proizvoda s digitalnim elementima za distribuciju ili upotrebu na tržištu Unije u okviru trgovačke djelatnosti uz naplatu ili besplatno;

„namjena” znači upotreba za koju je proizvođač namijenio proizvod s digitalnim elementima, uključujući specifični kontekst i uvjete upotrebe, kako je određena u informacijama koje je proizvođač naveo u uputama za upotrebu, promotivnim ili prodajnim materijalima i izjavama te u tehničkoj dokumentaciji;

„razumno predvidljiva upotreba” znači upotreba koja nije nužno namjena koju je proizvođač naveo u uputama za upotrebu, promotivnim ili prodajnim materijalima, izjavama i tehničkoj dokumentaciji, ali do koje vjerojatno može doći iz razumno predvidljivog ljudskog ponašanja, tehničkih operacija ili interakcija;

„razumno predvidljiva kriva upotreba” znači upotreba proizvoda s digitalnim elementima na način koji nije u skladu s njegovom namjenom, ali koja može biti posljedica razumno predvidljivog čovjekova ponašanja ili interakcije s drugim sustavima;

„tijelo koje provodi prijavljivanje” znači nacionalno tijelo odgovorno za utvrđivanje i provedbu postupaka potrebnih za ocjenjivanje, imenovanje, prijavljivanje i praćenje tijelâ za ocjenjivanje sukladnosti;

„ocjenjivanje sukladnosti” znači postupak kojim se provjerava jesu li ispunjeni bitni zahtjevi u pogledu kibernetičke sigurnosti utvrđeni u Prilogu I.;

„tijelo za ocjenjivanje sukladnosti” znači tijelo za ocjenjivanje sukladnosti kako je definirano u članku 2. točki 13. Uredbe (EZ) br. 765/2008.

„prijavljeno tijelo” znači tijelo za ocjenjivanje sukladnosti imenovano u skladu s člankom 43. i drugim relevantnim zakonodavstvom Unije o usklađivanju;

„bitna izmjena” znači promjena proizvoda s digitalnim elementima nakon njegova stavljanja na tržište koja utječe na sukladnost proizvoda s digitalnim elementima s bitnim zahtjevima u pogledu kibernetičke sigurnosti utvrđenima u dijelu I. Priloga I. ili koja prouzroči promjenu namjene prema kojoj je proizvod s digitalnim elementima bio ocijenjen;

„oznaka CE” znači oznaka kojom proizvođač označuje da su proizvod s digitalnim elementima i procesi koje je proizvođač uspostavio sukladni s bitnim zahtjevima u pogledu kibernetičke sigurnosti utvrđenima u Prilogu I. i drugog primjenjivog zakonodavstva Unije o usklađivanju kojim se propisuje označivanje tom oznakom;

„zakonodavstvo Unije o usklađivanju” znači zakonodavstvo Unije navedeno u Prilogu I. Uredbi (EU) 2019/1020 i svako drugo zakonodavstvo Unije kojim se usklađuju uvjeti za stavljanje na tržište proizvoda na koje se primjenjuje ova Uredba;

„tijelo za nadzor tržišta” znači tijelo za nadzor tržišta kako je definirano u članku 3. točki 4. Uredbe (EU) 2019/1020;

„međunarodna norma” znači međunarodna norma kako je definirana u članku 2. točki 1. podtočki (a) Uredbe (EU) br. 1025/2012;

„europska norma” znači europska norma kako je definirana u članku 2. točki 1. podtočki (b) Uredbe (EU) br. 1025/2012;

„usklađena norma” znači usklađena norma kako je definirana u članku 2. točki 1. podtočki (c) Uredbe (EU) br. 1025/2012.

„kibernetički sigurnosni rizik” znači mogućnost gubitka ili poremećaja uzrokovana incidentom i treba je izražavati kao kombinaciju razmjera takvog gubitka ili poremećaja i vjerojatnosti pojave incidenta;

„znatan kibernetički sigurnosni rizik” znači kibernetički sigurnosni rizik za koji se na temelju njegovih tehničkih karakteristika može pretpostaviti da ima veliku vjerojatnost izazivanja incidenta koji bi mogao prouzročiti teške štetne posljedice, među ostalim znatan materijalni ili nematerijalni gubitak ili poremećaj;

„popis softverskog materijala” znači službena evidencija u kojoj su navedene pojedinosti i odnosi u lancu opskrbe komponenata koje se nalaze u softverskim elementima proizvoda s digitalnim elementima;

„ranjivost” znači slabost, osjetljivost ili nedostatak proizvoda s digitalnim elementima koje se može iskoristiti kibernetičkom prijetnjom;

„iskoristiva ranjivost” znači ranjivost koju bi protivnik mogao djelotvorno iskoristiti u praktičnim operativnim uvjetima;

„aktivno iskorištena ranjivost” znači ranjivost za koju postoje pouzdani dokazi da ju je neki zlonamjerni akter iskoristio u sustavu bez dopuštenja vlasnika sustava;

„incident” znači incident kako je definiran u članku 6. točki 6. Direktive (EU) 2022/2555;

„incident koji utječe na sigurnost proizvoda s digitalnim elementima” znači incident koji negativno utječe ili može negativno utjecati na sposobnost proizvoda s digitalnim elementima da zaštiti dostupnost, autentičnost, cjelovitost ili povjerljivost podataka ili funkcija;

„izbjegnuti incident” znači izbjegnuti incident kako je definiran u članku 6. točki 5. Direktive (EU) 2022/2555;

„kibernetička prijetnja” znači kibernetička prijetnja kako je definirana u članku 2. točki 8. Uredbe (EU) 2019/881;

„osobni podaci” znači osobni podaci kako su definirani u članku 4. točki 1. Uredbe (EU) 2016/679;

„besplatni softver otvorenog koda” znači softver čiji se izvorni kod otvoreno dijeli i koji je stavljen na raspolaganje na temelju besplatne licencije otvorenog koda kojom se pružaju sva prava kako bi ga se učinilo slobodno dostupnim, upotrebljivim, promjenjivim i preraspodjeljivim;

„opoziv” znači opoziv kako je definiran u članku 3. točki 22. Uredbe (EU) 2019/1020;

„povlačenje” znači povlačenje kako je definirano u članku 3. točki 23. Uredbe (EU) 2019/1020;

„CSIRT koji je imenovan koordinatorom” znači CSIRT koji je imenovan koordinatorom u skladu s člankom 12. stavkom 1. Direktive (EU) 2022/2555.