3. cikk Fogalommeghatározások

»digitális elemeket tartalmazó termék«: szoftver- vagy hardvertermék és annak távoli adatkezelési megoldásai, beleértve a külön forgalomba hozott szoftver- vagy hardver-alkotóelemeket is;

»távoli adatkezelés«: olyan távolról történő adatkezelés, amelyhez a szoftvert a gyártó tervezte és fejlesztette ki, vagy amelyet a gyártó felelőssége mellett terveztek vagy fejlesztettek ki, és amelynek hiánya megakadályozná a digitális elemeket tartalmazó termék valamely funkciójának ellátását;

»kiberbiztonság«: az (EU) 2019/881 rendelet 2. cikkének 1. pontjában foglalt fogalommeghatározás szerinti kiberbiztonság;

»szoftver«: egy elektronikus információs rendszer számítógépes kódból álló része;

»hardver«: digitális adatok kezelésére, tárolására vagy továbbítására alkalmas fizikai elektronikus információs rendszer vagy annak részei;

»alkotóelem«: elektronikus információs rendszerbe történő beépítésre szánt szoftver vagy hardver;

»elektronikus információs rendszer«: digitális adatok kezelésére, tárolására vagy továbbítására alkalmas rendszer, ideértve az elektromos vagy elektronikus berendezéseket is;

»logikai kapcsolat«: egy szoftverinterfészen keresztül megvalósított adatkapcsolat virtuális megjelenítése;

»fizikai kapcsolat«: elektronikus információs rendszerek vagy alkotóelemek között fizikai eszközökkel, többek között elektromos, optikai vagy mechanikus interfészekkel, vezetékekkel vagy rádióhullámokkal megvalósított kapcsolat;

»közvetett kapcsolat«: olyan kapcsolat egy eszközzel vagy hálózattal, amely nem közvetlenül, hanem egy nagyobb, az említett eszközhöz vagy hálózathoz közvetlenül csatlakoztatható rendszer részeként valósul meg;

»végpont«: bármely eszköz, amely valamely hálózathoz kapcsolódik, és e hálózat belépési pontjaként szolgál;

»gazdasági szereplő«: a gyártó, a meghatalmazott képviselő, az importőr, a forgalmazó, vagy minden más olyan természetes vagy jogi személy, aki vagy amely e rendelettel összhangban a digitális elemeket tartalmazó termékek gyártása vagy forgalmazása tekintetében kötelezettségekkel rendelkezik;

»gyártó«: az a természetes vagy jogi személy, aki vagy amely digitális elemeket tartalmazó termékeket fejleszt vagy gyárt, vagy digitális elemeket tartalmazó termékeket terveztet, fejlesztet vagy gyártat, és azokat saját neve vagy védjegye alatt – akár ellenérték fejében, akár monetizáció keretében, akár ingyenesen – forgalmazza;

»nyílt forráskódú szoftver támogatója«: olyan, a gyártótól eltérő jogi személy, amelynek célja vagy célkitűzése, hogy rendszeres és tartós támogatást nyújtson konkrét, digitális elemeket tartalmazó, szabad és nyílt forráskódú szoftvernek minősülő, gazdasági tevékenységekhez szánt termékek fejlesztéséhez, és amely biztosítja az említett termékek életképességét;

»meghatalmazott képviselő«: az Unióban letelepedett olyan természetes vagy jogi személy, aki vagy amely egy gyártótól írásbeli megbízatást kap arra, hogy meghatározott feladatok vonatkozásában a nevében eljárjon;

»importőr«: az Unióban letelepedett természetes vagy jogi személy, aki vagy amely az Unión kívül letelepedett természetes vagy jogi személy nevével vagy védjegyével ellátott, digitális elemeket tartalmazó terméket hoz forgalomba;

»forgalmazó«: az a gyártótól vagy importőrtől eltérő természetes vagy jogi személy az ellátási láncban, aki vagy amely az uniós piacon digitális elemeket tartalmazó terméket forgalmaz anélkül, hogy befolyásolná annak jellemzőit;

»fogyasztó«: az a természetes személy, aki kereskedelmi, üzleti, kézműipari vagy szakmai tevékenységén kívül eső célok érdekében jár el;

»mikrovállalkozások«, »kisvállalkozások« és »középvállalkozások«: a 2003/361/EK ajánlás mellékletében foglalt fogalommeghatározás szerinti mikrovállalkozások, kisvállalkozások, és középvállalkozások;

»támogatási időszak«: azon időszak, amely alatt a gyártónak biztosítania kell, hogy a digitális elemeket tartalmazó termék sérülékenységeinek kezelése hatékonyan és az I. melléklet II. részében meghatározott alapvető kiberbiztonsági követelményeknek megfelelően történjék;

»forgalomba hozatal«: digitális elemeket tartalmazó termék első alkalommal történő forgalmazása az uniós piacon;

»forgalmazás«: az uniós piacon valamely, digitális elemeket tartalmazó termék gazdasági tevékenység keretében történő rendelkezésre bocsátása értékesítés vagy használat céljára, akár ellenérték fejében, akár ingyenesen;

»rendeltetés«: a digitális elemeket tartalmazó termék gyártó általi rendeltetésére szánt használata, beleértve a konkrét használati körülményeket és feltételeket, a gyártó által a használati utasításban, promóciós vagy értékesítési anyagokban és nyilatkozatokban, valamint a műszaki dokumentációban meghatározott információk szerint;

»észszerűen előrelátható használat«: olyan használat, amely nem feltétlenül felel meg a gyártó által a használati utasításban, a promóciós vagy értékesítési anyagokban és nyilatkozatokban, valamint a műszaki dokumentációban megadott rendeltetésnek, de amely valószínűsíthetően észszerűen előrelátható emberi viselkedésből, műszaki műveletekből vagy kölcsönhatásokból ered;

»észszerűen előrelátható rendellenes használat«: digitális elemeket tartalmazó termék olyan módon történő használata, amely nincs összhangban a rendeltetésével, de amely észszerűen előrelátható emberi viselkedésből vagy más rendszerekkel való kölcsönhatásból eredhet;

»bejelentő hatóság«: a megfelelőségértékelő szervezetek értékeléséhez, kijelöléséhez és bejelentéséhez, valamint nyomon követéséhez szükséges eljárások kialakításáért és lefolytatásáért felelős nemzeti hatóság;

»megfelelőségértékelés«: az I. mellékletben meghatározott alapvető kiberbiztonsági követelmények teljesülésének ellenőrzésére szolgáló eljárás;

»megfelelőségértékelő szervezet«: a 765/2008/EK rendelet 2. cikkének 13. pontjában foglalt fogalommeghatározás szerinti megfelelőségértékelő szervezet.

»bejelentett szervezet«: a 43. cikkel és más vonatkozó uniós harmonizációs jogszabályokkal összhangban kijelölt megfelelőségértékelő szervezet;

»jelentős módosítás«: a digitális elemeket tartalmazó termék olyan módosítása a forgalomba hozatalát követően, amely hatással van a digitális elemeket tartalmazó termék I. melléklet I. részében meghatározott alapvető kiberbiztonsági követelményeknek való megfelelésre, vagy annak a rendeltetésnek a módosulását eredményezi, amely tekintetében a digitális elemeket tartalmazó terméket értékelték;

»CE-jelölés«: olyan jelölés, amellyel a gyártó jelzi, hogy a digitális elemeket tartalmazó termék és a gyártó által bevezetett eljárások megfelelnek az I. mellékletben és az egyéb alkalmazandó uniós harmonizációs jogszabályokban meghatározott alapvető kiberbiztonsági követelményeknek, amelyek a jelölés feltüntetését előírják;

»uniós harmonizációs jogszabályok«: az (EU) 2019/1020 rendelet I. mellékletében felsorolt uniós jogszabályok, és minden egyéb olyan uniós jogszabály, amely harmonizálja az említett rendelet hatálya alá tartozó termékek forgalmazásának feltételeit;

»piacfelügyeleti hatóság«: az (EU) 2019/1020 rendelet 3. cikkének 4. pontjában foglalt fogalommeghatározás szerinti piacfelügyeleti hatóság;

»nemzetközi szabvány«: az 1025/2012/EU rendelet 2. cikke 1. pontjának a) alpontjában foglalt fogalommeghatározás szerinti nemzetközi szabvány;

»európai szabvány«: az 1025/2012/EU rendelet 2. cikke 1. pontjának b) pontjában foglalt fogalommeghatározás szerinti európai szabvány;

»harmonizált szabvány«: az 1025/2012/EU rendelet 2. cikke 1. pontjának c) alpontjában foglalt fogalommeghatározás szerinti harmonizált szabvány;

»kiberbiztonsági kockázat«: valamely incidens által okozott veszteség vagy zavar bekövetkezésének lehetősége, amelyet az ilyen veszteség vagy zavar nagyságrendjének és az incidens bekövetkezési valószínűségének kombinációjaként kell kifejezni;

»jelentős kiberbiztonsági kockázat«: olyan kiberbiztonsági kockázat, amelyről műszaki jellemzői alapján feltételezhető, hogy nagy valószínűséggel olyan incidens t idéz elő, amely súlyos negatív hatással járhat, többek között jelentős anyagi vagy nem anyagi veszteséget vagy zavart okozva;

»szoftveranyagjegyzék«: a digitális elemeket tartalmazó termék szoftverelemeiben található alkotóelemek részleteit és az ellátási lánca közötti kapcsolatokat tartalmazó hivatalos nyilvántartás;

»sérülékenység«: valamely digitális elemeket tartalmazó termék gyengesége, érzékenysége vagy hibája, amely egy kiberfenyegetés révén kihasználható;

»kihasználható sérülékenység«: olyan sérülékenység, amelyet valamely ellenséges fél a gyakorlati működési feltételek mellett potenciálisan ténylegesen kihasználhat;

»aktívan kihasznált sérülékenység«: olyan sérülékenység, amelyre vonatkozóan megbízható bizonyíték van arra, hogy egy rosszakaratú szereplő kihasználta azt egy rendszerben a rendszer tulajdonosának engedélye nélkül;

»incidens«: az (EU) 2022/2555 irányelv 6. cikkének 6. pontjában foglalt fogalommeghatározás szerinti incidens;

»a digitális elemeket tartalmazó termék biztonságát érintő incidens«: olyan incidens, amely negatív hatással van vagy képes negatív hatással lenni a digitális elemeket tartalmazó termék azon képességére, hogy megvédje az adatok vagy funkciók rendelkezésre állását, hitelességét, integritását vagy bizalmas jellegét;

»majdnem bekövetkezett (near miss) incidens«: az (EU) 2022/2555 irányelv 6. cikkének 5. pontjában foglalt fogalommeghatározás szerinti majdnem bekövetkezett (near miss) incidens;

»kiberfenyegetés«: az (EU) 2019/881 rendelet 2. cikkének 8. pontjában foglalt fogalommeghatározás szerinti kiberfenyegetés;

»személyes adat«: az (EU) 2016/679 rendelet 4. cikkének 1. pontjában foglalt fogalommeghatározás szerinti személyes adat;

»szabad és nyílt forráskódú szoftver«: olyan szoftver, amelynek forráskódja nyíltan megosztott, és amelyet olyan szabad és nyílt forráskódú licenc alapján bocsátanak rendelkezésre, amely minden jogot biztosít arra, hogy azt szabadon hozzáférhetővé, használhatóvá, módosíthatóvá és továbbterjeszthetővé tegyék;

»forgalomból történő kivonás«: az (EU) 2019/1020 rendelet 3. cikkének 23. pontjában foglalt fogalommeghatározás szerinti forgalomból történő kivonás;

»visszahívás«: az (EU) 2019/1020 rendelet 3. cikkének 22. pontjában foglalt fogalommeghatározás szerinti visszahívás;

»koordinátorként kijelölt CSIRT«: az (EU) 2022/2555 irányelv 12. cikkének (1) bekezdése alapján koordinátorként kijelölt CSIRT.