Članak 57. Usklađeni proizvodi s digitalnim elementima koji predstavljaju znatan kibernetički sigurnosni rizik

Tijelo za nadzor tržišta države članice zahtijeva od gospodarskog subjekta da poduzme sve odgovarajuće mjere ako nakon evaluacije provedene u skladu s člankom 54. utvrdi da proizvod s digitalnim elementima i procesi koje je proizvođač uspostavio, iako su u skladu s ovom Uredbom, predstavljaju znatan kibernetički sigurnosni rizik za:

Proizvođač ili drugi relevantni gospodarski subjekti osiguravaju poduzimanje korektivnih mjera u pogledu predmetnih proizvoda s digitalnim elementima koje su stavili na raspolaganje na tržištu u Uniji u roku koji je utvrdilo tijelo za nadzor tržišta države članice iz stavka 1.

Država članica odmah obavješćuje Komisiju i ostale države članice o mjerama poduzetima u skladu sa stavkom 1. Ta obavijest uključuje sve dostupne pojedinosti, osobito podatke potrebne za identifikaciju predmetnih proizvoda s digitalnim elementima, podrijetlo i lanac opskrbe tih proizvoda s digitalnim elementima, vrstu rizika te vrstu i trajanje poduzetih nacionalnih mjera.

Komisija se bez odgode savjetuje s državama članicama i relevantnim gospodarskim subjektom te evaluira poduzete nacionalne mjere. Na temelju rezultata te evaluacije Komisija odlučuje o opravdanosti poduzete mjere i, ako je to potrebno, predlaže odgovarajuće mjere.

Komisija odluku iz stavka 4. upućuje državama članicama.

Ako Komisija ima dovoljno razloga smatrati, među ostalim na temelju informacija koje je pružila ENISA, da proizvod s digitalnim elementima, iako je u skladu s ovom Uredbom, predstavlja rizike iz stavka 1. ovog članka, ona obavješćuje relevantna tijela za nadzor tržišta i može od njih zahtijevati da provedu evaluaciju i primijene postupke iz članka 54. i stavaka 1., 2. i 3. ovog članka.

U okolnostima koje opravdavaju brzu intervenciju radi očuvanja pravilnog funkcioniranja unutarnjeg tržišta i ako Komisija ima dovoljno razloga smatrati da proizvod s digitalnim elementima iz stavka 6. i dalje predstavlja rizike iz stavka 1., a relevantna tijela za nadzor tržišta nisu poduzela nikakve djelotvorne mjere, Komisija provodi evaluaciju rizika koje taj proizvod s digitalnim elementima predstavlja i može od ENISA-e zahtijevati da dostavi analizu kako bi poduprla tu evaluaciju te o tome obavješćuje relevantna tijela za nadzor tržišta. Relevantni gospodarski subjekti prema potrebi surađuju s ENISA-om.

Na temelju evaluacije iz stavka 7. Komisija može utvrditi da je potrebna korektivna ili restriktivna mjera na razini Unije. U tu se svrhu Komisija bez odgode savjetuje s predmetnim državama članicama i relevantnim gospodarskim subjektima.

Na temelju savjetovanja iz stavka 8. ovog članka Komisija može donijeti provedbene akte kako bi se odlučilo o korektivnim ili restriktivnim mjerama na razini Unije, uključujući zahtijevanje povlačenja predmetnih proizvoda s digitalnim elementima s tržišta ili njihova opoziva u razumnom roku, razmjerno vrsti rizika. Ti se provedbeni akti donose u skladu s postupkom ispitivanja iz članka 62. stavka 2.

Komisija o provedbenim aktima iz stavka 9. odmah obavješćuje relevantne gospodarske subjekte. Države članice bez odgode provode te provedbene akte i o tome obavješćuju Komisiju.

Stavci od 6. do 10. primjenjivi su dok traje iznimna situacija koja opravdava intervenciju Komisije i dok predmetni proizvod s digitalnim elementima predstavlja rizike iz stavka 1.