+Članak 54. Postupak na nacionalnoj razini za proizvode s digitalnim elementima koji predstavljaju znatan kibernetički sigurnosni rizik
---+Članak 54. 1.
---+Članak 54. 2.
---+Članak 54. 3.
---+Članak 54. 4.
---+Članak 54. 5.
---+Članak 54. 6.
---+Članak 54. 7.
---+Članak 54. 8.
---+Članak 54. 9.
|
Članak 54. Postupak na nacionalnoj razini za proizvode s digitalnim elementima koji predstavljaju znatan kibernetički sigurnosni rizik
-
1. Pregled
| Naslov |
Regulativa |
|
Članak 54. 1.
|
Ako tijelo za nadzor tržišta države članice ima dovoljno razloga smatrati da proizvod s digitalnim elementima, uključujući njegovo postupanje s ranjivostima, predstavlja znatan kibernetički sigurnosni rizik, ono bez nepotrebne odgode i prema potrebi u suradnji s relevantnim CSIRT-om provodi evaluaciju tog proizvoda s digitalnim elementima koja se odnosi na njegovu usklađenost sa svim zahtjevima utvrđenima u ovoj Uredbi. Relevantni gospodarski subjekti prema potrebi surađuju s tijelom za nadzor tržišta. Ako tijelo za nadzor tržišta tijekom te evaluacije utvrdi da proizvod s digitalnim elementima nije sukladan sa zahtjevima utvrđenima u ovoj Uredbi, ono od relevantnog gospodarskog subjekta zahtijeva da bez odgode poduzme sve odgovarajuće korektivne mjere kako bi se proizvod s digitalnim elementima uskladio s tim zahtjevima, povukao s tržišta ili opozvao u razumnom roku, razmjerno vrsti kibernetičkog sigurnosnog rizika i ovisno o tome što propiše tijelo za nadzor tržišta. Tijelo za nadzor tržišta o tome na odgovarajući način obavješćuje relevantno prijavljeno tijelo. Članak 18. Uredbe (EU) 2019/1020 primjenjuje se na korektivne mjere.
|
|
Članak 54. 2.
|
Pri utvrđivanju znatnosti kibernetičkog sigurnosnog rizika iz stavka 1. ovog članka tijela za nadzor tržišta također razmatraju netehničke čimbenike rizika, posebno one utvrđene na temelju koordiniranih procjena sigurnosnih rizika ključnih lanaca opskrbe na razini Unije provedenih u skladu s člankom 22. Direktive (EU) 2022/2555. Ako tijelo za nadzor tržišta ima dovoljno razloga smatrati da proizvod s digitalnim elementima predstavlja znatan kibernetički sigurnosni rizik s obzirom na netehničke čimbenike rizika, ono o tome obavješćuje nadležna tijela imenovana ili uspostavljena u skladu s člankom 8. Direktive (EU) 2022/2555 i prema potrebi surađuje s tim tijelima.
|
|
Članak 54. 3.
|
Ako tijelo za nadzor tržišta smatra da neusklađenost nije ograničena samo na državno područje njegove države, ono obavješćuje Komisiju i ostale države članice o rezultatima evaluacije i mjerama za koje je zahtijevalo da ih gospodarski subjekt poduzme.
|
|
Članak 54. 4.
|
Gospodarski subjekt osigurava da se poduzmu sve odgovarajuće korektivne mjere u pogledu svih predmetnih proizvoda s digitalnim elementima koje je stavio na raspolaganje na tržištu u Uniji.
|
|
Članak 54. 5.
|
Ako gospodarski subjekt ne poduzme prikladne korektivne mjere u razdoblju iz stavka 1. drugog podstavka, tijelo za nadzor tržišta poduzima sve odgovarajuće privremene mjere kako bi zabranilo ili ograničilo stavljanje na raspolaganje na svojem nacionalnom tržištu tog proizvoda s digitalnim elementima, povuklo ga s tržišta ili ga opozvalo. To tijelo o tim mjerama bez odgode obavješćuje Komisiju i ostale države članice.
|
|
Članak 54. 6.
|
Informacije iz stavka 5. uključuju sve dostupne pojedinosti, posebno podatke potrebne za identifikaciju neusklađenog proizvoda s digitalnim elementima, podrijetlo tog proizvoda s digitalnim elementima, vrstu navodne neusklađenosti i povezanog rizika, prirodu i trajanje poduzetih nacionalnih mjera te argumente koje je iznio relevantni gospodarski subjekt. Tijelo za nadzor tržišta posebno navodi je li neusklađenost uzrokovana nečim od sljedećeg:
(a)
proizvod s digitalnim elementima ili procesi koje je proizvođač uspostavio ne ispunjavaju bitne zahtjeve u pogledu kibernetičke sigurnosti utvrđene u Prilogu I.;
(b)
nedostaci usklađenih normi, europskih programa kibernetičke sigurnosne certifikacije ili zajedničkih specifikacija iz članka 27.
|
|
Članak 54. 7.
|
Tijela za nadzor tržišta država članica, osim tijela za nadzor tržišta države članice koje je pokrenulo postupak, bez odgode obavješćuju Komisiju i ostale države članice o svim donesenim mjerama i o svim dodatnim informacijama koje su im na raspolaganju u vezi s neusklađenošću predmetnog proizvoda s digitalnim elementima te, u slučaju neslaganja s prijavljenom nacionalnom mjerom, o svojim prigovorima.
|
|
Članak 54. 8.
|
Ako u roku od tri mjeseca od primitka obavijesti navedene u stavku 5. ovog članka nijedna država članica ni Komisija ne podnesu prigovor na privremenu mjeru koju je poduzela država članica, ta mjera se smatra opravdanom. Time se ne dovode u pitanje postupovna prava predmetnog gospodarskog subjekta u skladu s člankom 18. Uredbe (EU) 2019/1020.
|
|
Članak 54. 9.
|
Tijela za nadzor tržišta svih država članica osiguravaju da se bez odgode poduzmu odgovarajuće restriktivne mjere u pogledu predmetnog proizvoda s digitalnim elementima, primjerice povlačenje tog proizvoda s njihovih tržišta.
|
,
1.1 Reference
1.2 Utvrđeni zahtjevi
1.3 Povezani standardi
2. Utvrđeni zahtjevi
3. Povezani standardi
|