Članak 56. Postupak na razini Unije za proizvode s digitalnim elementima koji predstavljaju znatan kibernetički sigurnosni rizik

Ako Komisija ima dovoljno razloga smatrati, među ostalim na temelju informacija koje je pružila ENISA, da proizvod s digitalnim elementima koji predstavlja znatan kibernetički sigurnosni rizik nije usklađen sa zahtjevima utvrđenima u ovoj Uredbi, ona obavješćuje relevantna tijela za nadzor tržišta. Ako tijela za nadzor tržišta provode evaluaciju tog proizvoda s digitalnim elementima koji može predstavljati znatan kibernetički sigurnosni rizik u pogledu njegove usklađenosti sa zahtjevima utvrđenima u ovoj Uredbi, primjenjuju se postupci iz članaka 54. i 55.

Ako Komisija ima dovoljno razloga smatrati da proizvod s digitalnim elementima predstavlja znatan kibernetički sigurnosni rizik s obzirom na netehničke čimbenike rizika, ona obavješćuje relevantna tijela za nadzor tržišta i, prema potrebi, nadležna tijela imenovana ili uspostavljena u skladu s člankom 8. Direktive (EU) 2022/2555 te prema potrebi surađuje s tim tijelima. Komisija također razmatra relevantnost utvrđenih rizika za taj proizvod s digitalnim elementima u kontekstu svojih zadaća povezanih s koordiniranim procjenama sigurnosnih rizika ključnih lanaca opskrbe na razini Unije iz članka 22. Direktive (EU) 2022/2555 te se prema potrebi savjetuje sa skupinom za suradnju osnovanom na temelju članka 14. Direktive (EU) 2022/2555 i s ENISA-om.

U okolnostima koje opravdavaju brzu intervenciju radi očuvanja pravilnog funkcioniranja unutarnjeg tržišta i ako Komisija ima dovoljno razloga smatrati da proizvod s digitalnim elementima iz stavka 1. i dalje nije usklađen sa zahtjevima utvrđenima u ovoj Uredbi, a nadležna tijela za nadzor tržišta nisu poduzela nikakve djelotvorne mjere, Komisija provodi evaluaciju usklađenosti i može zahtijevati od ENISA-e da dostavi analizu kojom bi je potkrijepila. Komisija o tome na odgovarajući način obavješćuje relevantna tijela za nadzor tržišta. Relevantni gospodarski subjekti prema potrebi surađuju s ENISA-om.

Na temelju evaluacije iz stavka 3. Komisija može odlučiti da je potrebna korektivna ili restriktivna mjera na razini Unije. U tu svrhu Komisija se bez odgode savjetuje s predmetnim državama članicama i relevantnim gospodarskim subjektima.

Na temelju savjetovanja iz stavka 4. ovog članka Komisija može donijeti provedbene akte kako bi se predvidjele korektivne ili restriktivne mjere na razini Unije, uključujući zahtijevanje povlačenja predmetnih proizvoda s digitalnim elementima s tržišta ili njihova opoziva u razumnom roku, razmjerno vrsti rizika. Ti se provedbeni akti donose u skladu s postupkom ispitivanja iz članka 62. stavka 2.

Komisija o provedbenim aktima iz stavka 5. odmah obavješćuje relevantne gospodarske subjekte. Države članice bez odgode provode te provedbene akte i o tome obavješćuju Komisiju.

Stavci od 3. do 6. primjenjivi su dok traje iznimna situacija koja opravdava intervenciju Komisije, pod uvjetom da nije uspostavljena usklađenost predmetnog proizvoda s digitalnim elementima s ovom Uredbom.