+27 straipsnis Atitikties prezumpcija
---+27 straipsnis 1.
---+27 straipsnis 2.
---+27 straipsnis 3.
---+27 straipsnis 4.
---+27 straipsnis 5.
---+27 straipsnis 6.
---+27 straipsnis 7.
---+27 straipsnis 8.
---+27 straipsnis 9.

27 straipsnis Atitikties prezumpcija

-

1. Apžvalga

,
27 straipsnis 1.
Preziumuojama, kad jei produktai su skaitmeniniais elementais ir gamintojo įdiegti procesai atitinka darniuosius standartus arba jų dalis, kurių nuorodos paskelbtos Europos Sąjungos oficialiajame leidinyje, jie atitinka I priede nustatytus esminius kibernetinio saugumo reikalavimus, kuriuos apima tie standartai ar jų dalys.

Pagal Reglamento (ES) Nr. 1025/2012 10 straipsnio 1 dalį Komisija paprašo vienos ar daugiau Europos standartizacijos organizacijų parengti darniuosius standartus, susijusius su šio reglamento I priede nustatytais esminiais kibernetinio saugumo reikalavimais. Rengdama standartizacijos prašymus dėl šio reglamento, Komisija stengiasi atsižvelgti į esamus arba rengiamus Europos ir tarptautinius kibernetinio saugumo standartus, kad būtų supaprastintas darniųjų standartų rengimas pagal Reglamentą (ES) Nr. 1025/2012.
27 straipsnis 2.
Komisija gali priimti įgyvendinimo aktus, kuriais nustatomos bendrosios specifikacijos, apimančios techninius reikalavimus, kuriais sudaroma galimybė laikytis I priede nustatytų esminių kibernetinio saugumo reikalavimų, taikomų į šio reglamento taikymo sritį patenkantiems produktams su skaitmeniniais elementais.

Tie įgyvendinimo aktai priimami tik tuo atveju, kai tenkinamos šios sąlygos:

a) 

Komisija pagal Reglamento (ES) Nr. 1025/2012 10 straipsnio 1 dalį yra paprašiusi vienos ar daugiau Europos standartizacijos organizacijų parengti darnųjį standartą, susijusį su I priede nustatytais esminiais kibernetinio saugumo reikalavimais ir:

i) 

prašymas nebuvo priimtas;

ii) 

su tuo prašymu susiję darnieji standartai nebuvo pateikti iki termino, nustatyto pagal Reglamento (ES) Nr. 1025/2012 10 straipsnio 1 dalį, arba

iii) 

darnieji standartai neatitinka prašymo, ir

b) 

Europos Sąjungos oficialiajame leidinyje nėra pagal Reglamentą (ES) Nr. 1025/2012 paskelbta nuoroda į darniuosius standartus, apimančius šio reglamento I priede nustatytus atitinkamus esminius kibernetinio saugumo reikalavimus, ir nenumatoma tokią nuorodą paskelbti per pagrįstą laikotarpį.

Tie įgyvendinimo aktai priimami laikantis 62 straipsnio 2 dalyje nurodytos nagrinėjimo procedūros.
27 straipsnis 3.
Prieš rengdama šio straipsnio 2 dalyje nurodytą įgyvendinimo akto projektą, Komisija informuoja Reglamento (ES) Nr. 1025/2012 22 straipsnyje nurodytą komitetą apie tai, kad, jos manymu, šio straipsnio 2 dalyje nustatytos sąlygos yra tenkinamos.
27 straipsnis 4.
Rengdama 2 dalyje nurodytą įgyvendinimo akto projektą, Komisija atsižvelgia į atitinkamų įstaigų nuomonę ir tinkamai konsultuojasi su visais atitinkamais suinteresuotaisiais subjektais.
27 straipsnis 5.
Preziumuojama, kad šio straipsnio 2 dalyje nurodytais įgyvendinimo aktais nustatytas bendrąsias specifikacijas ar jų dalis atitinkantys produktai su skaitmeniniais elementais ir gamintojo įdiegti procesai atitinka I priede nustatytus esminius kibernetinio saugumo reikalavimus, kuriuos apima tos bendrosios specifikacijos arba jų dalys.
27 straipsnis 6.
Jei Europos standartizacijos organizacija priima darnųjį standartą ir Komisijai pasiūloma nuorodą į jį paskelbti Europos Sąjungos oficialiajame leidinyje, Komisija įvertina darnųjį standartą pagal Reglamentą (ES) Nr. 1025/2012. Jei Europos Sąjungos oficialiajame leidinyje paskelbiama darniojo standarto nuoroda, Komisija panaikina šio straipsnio 2 dalyje nurodytus įgyvendinimo aktus arba jų dalis, apimančius tuos pačius esminius kibernetinio saugumo reikalavimus, kaip ir tie, kuriems taikomas tas darnusis standartas.
27 straipsnis 7.
Jei valstybė narė mano, kad bendroji specifikacija nevisiškai atitinka I priede nustatytus esminius kibernetinio saugumo reikalavimus, ji apie tai praneša Komisijai pateikdama išsamų paaiškinimą. Komisija įvertina tą išsamų paaiškinimą ir, jei tinkama, iš dalies pakeičia įgyvendinimo aktą, kuriuo nustatoma atitinkama bendroji specifikacija.
27 straipsnis 8.
Preziumuojama, kad produktai su skaitmeniniais elementais ir gamintojo įdiegti procesai, dėl kurių yra parengtas ES atitikties pareiškimas arba sertifikatas pagal Europos kibernetinio saugumo sertifikavimo schemą, priimtą pagal Reglamentą (ES) 2019/881, atitinka I priede nustatytus esminius kibernetinio saugumo reikalavimus tiek, kiek ES atitikties pareiškimas arba Europos kibernetinio saugumo sertifikatas, arba jų dalys, apima tuos reikalavimus.
27 straipsnis 9.
Komisijai pagal šio reglamento 61 straipsnį suteikiami įgaliojimai priimti deleguotuosius aktus, siekiant šį reglamentą papildyti, kuriais nurodomos Europos kibernetinio saugumo sertifikavimo schemos, priimtos pagal Reglamentą (ES) 2019/881, kurios gali būti naudojamos siekiant įrodyti produktų su skaitmeniniais elementais atitiktį šio reglamento I priede nustatytiems esminiams kibernetinio saugumo reikalavimams ar jų dalims. Be to, Europos kibernetinio saugumo sertifikato, kurio saugumo užtikrinimo lygis yra bent „pakankamai aukštas“, išdavimas pagal tokias schemas panaikina gamintojo pareigą atlikti atitikties atitinkamiems reikalavimams trečiųjų šalių vertinimą, kaip nustatyta šio reglamento 32 straipsnio 2 dalies a ir b punktuose bei 3 dalies a ir b punktuose.

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai