Članak 27. Pretpostavka sukladnosti

Za proizvode s digitalnim elementima i procese koje je proizvođač uspostavio koji su sukladni s usklađenim normama ili dijelovima usklađenih normi na koje su upućivanja objavljena u Službenom listu Europske unije pretpostavlja se da su sukladni s bitnim zahtjevima u pogledu kibernetičke sigurnosti utvrđenima u Prilogu I. obuhvaćenima tim normama ili njihovim dijelovima.

Komisija može donijeti provedbene akte kojima se utvrđuju zajedničke specifikacije koje obuhvaćaju tehničke zahtjeve kojima se osigurava sredstvo za usklađivanje s bitnim zahtjevima u pogledu kibernetičke sigurnosti utvrđenima u Prilogu I. za proizvode s digitalnim elementima obuhvaćene područjem primjene ove Uredbe.

Prije nego što izradi nacrt provedbenog akta iz stavka 2. ovog članka, Komisija obavješćuje odbor iz članka 22. Uredbe (EU) br. 1025/2012 kako smatra da su uvjeti iz stavka 2. ovog članka ispunjeni.

Pri izradi nacrta provedbenog akta iz stavka 2. Komisija uzima u obzir stajališta relevantnih tijela te se propisno savjetuje sa svim relevantnim dionicima.

Za proizvode s digitalnim elementima i procese koje je proizvođač uspostavio i koji su u skladu sa zajedničkim specifikacijama uvedenima provedbenim aktima iz stavka 2. ovog članka ili njihovim dijelovima pretpostavlja se da su u skladu s bitnim zahtjevima u pogledu kibernetičke sigurnosti utvrđenima u Prilogu I. koji su obuhvaćeni tim zajedničkim specifikacijama ili njihovim dijelovima.

Ako europska organizacija za normizaciju donese usklađenu normu i predloži je Komisiji radi objave upućivanja na tu organizaciju u Službenom listu Europske unije, Komisija ocjenjuje usklađenu normu u skladu s Uredbom (EU) br. 1025/2012. Ako se u Službenom listu Europske unije objavi upućivanje na usklađenu normu, Komisija stavlja izvan snage provedbene akte iz stavka 2. ovog članka ili dijelove tih provedbenih akata koji obuhvaćaju iste bitne zahtjeve u pogledu kibernetičke sigurnosti na koje se odnosi predmetna usklađena norma.

Ako država članica smatra da zajednička specifikacija ne ispunjava u potpunosti bitne zahtjeve u pogledu kibernetičke sigurnosti utvrđene u Prilogu I., o tome obavješćuje Komisiju u detaljnom objašnjenju. Komisija ocjenjuje to detaljno objašnjenje i, prema potrebi, može izmijeniti provedbeni akt kojim se uvodi predmetna zajednička specifikacija.

Za proizvode s digitalnim elementima i procese koje je proizvođač uspostavio za koje su izdani EU izjava o sukladnosti ili certifikat u okviru europskog programa kibernetičke sigurnosne certifikacije donesenog u skladu s Uredbom (EU) 2019/881 pretpostavlja se da su sukladni s bitnim zahtjevima u pogledu kibernetičke sigurnosti utvrđenima u Prilogu I. u mjeri u kojoj EU izjava o sukladnosti ili europski kibernetički sigurnosni certifikat, ili njihovi dijelovi, obuhvaćaju te zahtjeve.

Komisija je ovlaštena za donošenje delegiranih akata u skladu s člankom 61. ove Uredbe radi dopune ove Uredbe određivanjem europskih programa kibernetičke sigurnosne certifikacije donesenih na temelju Uredbe (EU) 2019/881 koji se mogu upotrijebiti za dokazivanje sukladnosti proizvoda s digitalnim elementima s bitnim zahtjevima u pogledu kibernetičke sigurnosti ili njihovim dijelovima utvrđenima u Prilogu I. ovoj Uredbi. Nadalje, izdavanje europskog kibernetičkog sigurnosnog certifikata izdanog u okviru takvih programa na barem „znatnoj” razini jamstva, oslobađa proizvođače obveze ocjenjivanja sukladnosti koje provodi treća strana za odgovarajuće zahtjeve, kako je utvrđeno u članku 32. stavku 2. točkama (a) i (b) i članku 32. stavku 3. točkama (a) i (b) ove Uredbe.