+7 straipsnis Svarbūs produktai su skaitmeniniais elementais
---+7 straipsnis 1.
---+7 straipsnis 2.
---+7 straipsnis 3.
---+7 straipsnis 4.

7 straipsnis Svarbūs produktai su skaitmeniniais elementais

-

1. Apžvalga

,
7 straipsnis 1.
Produktai su skaitmeniniais elementais, kurie turi pagrindinę III priede nustatytos produktų kategorijos funkciją, laikomi svarbiais produktais su skaitmeniniais elementais ir jiems taikomos 32 straipsnio 2 ir 3 dalyse nurodytos atitikties vertinimo procedūros. Dėl produkto su skaitmeniniais elementais, kuris turi pagrindinę III priede nustatytos produktų kategorijos funkciją, integravimo, produktui, į kurį jis integruojamas, nėra automatiškai taikomos 32 straipsnio 2 ir 3 dalyse nurodytos atitikties vertinimo procedūros.
7 straipsnis 2.

Šio straipsnio 1 dalyje nurodytos produktų su skaitmeniniais elementais kategorijos, suskirstytos į I ir II klases, kaip nustatyta III priede, turi atitikti bent vieną iš šių kriterijų:

a) 

produktas su skaitmeniniais elementais visų pirma atlieka funkcijas, kurios yra ypatingos svarbos kitų produktų, tinklų ar paslaugų kibernetiniam saugumui, įskaitant saugaus tapatumo nustatymo ir prieigos užtikrinimą, įsibrovimo prevenciją ir aptikimą, galinių įrenginių saugumą arba tinklo apsaugą;

b) 

produktas su skaitmeniniais elementais atlieka funkciją, dėl kurios kyla didelė neigiamo poveikio rizika, susijusi su jos intensyvumu ir gebėjimu sutrikdyti, kontroliuoti arba padaryti žalos dideliam skaičiui kitų produktų arba jo naudotojų sveikatai, saugumui ar saugai per tiesioginę manipuliaciją, pavyzdžiui, centrinės sistemos funkciją, įskaitant tinklo administravimą, konfigūracijos kontrolę, virtualizavimą arba asmens duomenų tvarkymą.
7 straipsnis 3.
Komisijai pagal 61 straipsnį suteikiami įgaliojamai priimti deleguotuosius aktus, siekiant iš dalies pakeisti III priedą, kuriais į produktų su skaitmeniniais elementais kategorijų sąrašą įtraukiama nauja kiekvienos produktų klasės kategorija, patikslinama jos apibrėžtis, perkeliama produktų kategorija iš vienos klasės į kitą arba pašalinama esama kategorija iš to sąrašo. Vertindama poreikį iš dalies pakeisti III priede pateiktą sąrašą, Komisija atsižvelgia į su kibernetiniu saugumu susijusias funkcijas arba funkciją ir kibernetinio saugumo rizikos, kurią kelia produktai su skaitmeniniais elementais, lygį, nustatytą pagal šio straipsnio 2 dalyje nurodytus kriterijus.

Šios dalies pirmoje pastraipoje nurodytuose deleguotuosiuose aktuose atitinkamais atvejais nustatomas ne trumpesnis kaip 12 mėnesių pereinamasis laikotarpis, visų pirma tais atvejais, kai į I arba II klasę įtraukiama nauja svarbių produktų su skaitmeniniais elementais kategorija arba tokia kategorija perkeliama iš I klasės į II klasę, kaip nustatyta III priede, prieš pradedant taikyti atitinkamas 32 straipsnio 2 ir 3 dalyse nurodytas atitikties vertinimo procedūras, išskyrus atvejus, kai trumpesnis pereinamasis laikotarpis yra pateisinamas dėl privalomų priežasčių, dėl kurių privaloma skubėti.
7 straipsnis 4.
Ne vėliau kaip 2025 m. gruodžio 11 d. Komisija priima įgyvendinimo aktą, kuriuo nustatomas I ir II klasėms, nustatytoms III priede, priskirtų produktų su skaitmeniniais elementais kategorijų techninis aprašymas ir IV priede nustatytų produktų su skaitmeniniais elementais kategorijų techninis aprašymas. Tas įgyvendinimo aktas priimamas laikantis 62 straipsnio 2 dalyje nurodytos nagrinėjimo procedūros.

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai