+54 straipsnis Nacionaliniu lygmeniu taikoma procedūra dėl produktų su skaitmeniniais elementais, keliančių didelę kibernetinio saugumo riziką
---+54 straipsnis 1.
---+54 straipsnis 2.
---+54 straipsnis 3.
---+54 straipsnis 4.
---+54 straipsnis 5.
---+54 straipsnis 6.
---+54 straipsnis 7.
---+54 straipsnis 8.
---+54 straipsnis 9.

54 straipsnis Nacionaliniu lygmeniu taikoma procedūra dėl produktų su skaitmeniniais elementais, keliančių didelę kibernetinio saugumo riziką

-

1. Apžvalga

,
54 straipsnis 1.
Jei valstybės narės rinkos priežiūros institucija turi pakankamų priežasčių manyti, kad produktas su skaitmeniniais elementais, įskaitant jo pažeidžiamumų valdymą, kelia didelę kibernetinio saugumo riziką, ji, nepagrįstai nedelsdama ir, kai tikslinga, bendradarbiaudama su atitinkama CSIRT, atlieka atitinkamo produkto su skaitmeniniais elementais atitikties visiems šiame reglamente nustatytiems reikalavimams vertinimą. Atitinkami ekonominės veiklos vykdytojai, prireikus, bendradarbiauja su rinkos priežiūros institucija.

Jei atliekant tą vertinimą rinkos priežiūros institucija nustato, kad produktas su skaitmeniniais elementais neatitinka šiame reglamente nustatytų reikalavimų, ji nedelsdama pareikalauja, kad atitinkamas ekonominės veiklos vykdytojas imtųsi visų reikiamų taisomųjų veiksmų, kad produktas su skaitmeniniais elementais atitiktų tuos reikalavimus, arba pašalintų produktą iš rinkos ar jį atšauktų per pagrįstą laikotarpį, kurį rinkos priežiūros institucija nustato atsižvelgdama į kibernetinio saugumo rizikos pobūdį.

Rinkos priežiūros institucija apie tai informuoja atitinkamą notifikuotąją įstaigą. Taisomiesiems veiksmams taikomas Reglamento (ES) 2019/1020 18 straipsnis.
54 straipsnis 2.
Nustatant šio straipsnio 1 dalyje nurodytos kibernetinio saugumo rizikos dydį, rinkos priežiūros institucijos taip pat apsvarsto netechninius rizikos veiksnius, visų pirma tuos, kurie buvo nustatyti pagal Direktyvos (ES) 2022/2555 22 straipsnį atlikus Sąjungos lygmens koordinuotus ypatingos svarbos tiekimo grandinių saugumo rizikos vertinimus. Jei rinkos priežiūros institucija turi pakankamai priežasčių manyti, kad produktas su skaitmeniniais elementais kelia didelę kibernetinio saugumo riziką dėl netechninių rizikos veiksnių, ji informuoja pagal Direktyvos (ES) 2022/2555 8 straipsnį paskirtas arba įsteigtas kompetentingas institucijas ir, kai būtina, su jomis bendradarbiauja.
54 straipsnis 3.
Jei rinkos priežiūros institucija mano, kad neatitikties esama ne tik jos nacionalinėje teritorijoje, ji informuoja Komisiją ir kitas valstybes nares apie vertinimo rezultatus ir veiksmus, kurių jos nurodymu turi imtis ekonominės veiklos vykdytojas.
54 straipsnis 4.
Ekonominės veiklos vykdytojas užtikrina, kad visų tinkamų taisomųjų veiksmų būtų imtasi dėl visų susijusių produktų su skaitmeniniais elementais, kuriuos jis patiekė rinkai visoje Sąjungoje.
54 straipsnis 5.
Jei per 1 dalies antroje pastraipoje nurodytą laikotarpį ekonominės veiklos vykdytojas nesiima tinkamų taisomųjų veiksmų, rinkos priežiūros institucija imasi visų tinkamų laikinųjų priemonių, kad būtų uždraustas arba apribotas produkto su skaitmeniniais elementais tiekimas jo nacionalinei rinkai, kad jis būtų pašalintas iš tos rinkos arba atšauktas.

Apie tokias priemones ta institucija nedelsdama praneša Komisijai ir kitoms valstybėms narėms.
54 straipsnis 6.

5 dalyje nurodyta informacija apima visus turimus duomenis, visų pirma duomenis, reikalingus reikalavimų neatitinkančiam produktui su skaitmeniniais elementais, to produkto su skaitmeniniais elementais kilmei, tariamos neatitikties ir keliamos rizikos pobūdžiui, nacionaliniu lygmeniu taikomų priemonių pobūdžiui ir trukmei bei atitinkamo ekonominės veiklos vykdytojo pateiktiems argumentams nustatyti. Visų pirma, rinkos priežiūros institucija nurodo, ar neatitiktis sietina su viena ar daugiau iš šių priežasčių:

a) 

produkto su skaitmeniniais elementais arba gamintojo įdiegtų procesų neatitiktimi I priede nustatytiems esminiams kibernetinio saugumo reikalavimams;

b) 

27 straipsnyje nurodytų darniųjų standartų, Europos kibernetinio saugumo sertifikavimo schemų ar bendrųjų specifikacijų trūkumais.
54 straipsnis 7.
Valstybių narių rinkos priežiūros institucijos, išskyrus procedūrą inicijavusios valstybės narės rinkos priežiūros instituciją, nedelsdamos praneša Komisijai ir kitoms valstybėms narėms apie visas priemones, kurių ėmėsi, ir pateikia visą turimą papildomą informaciją, susijusią su atitinkamo produkto su skaitmeniniais elementais neatitiktimi, ir, jei nesutinka su nacionaline priemone, apie kurią pranešta, savo prieštaravimus.
54 straipsnis 8.
Jei per tris mėnesius nuo šio straipsnio 5 dalyje nurodyto pranešimo gavimo dienos nei kuri nors valstybė narė, nei Komisija nepareiškia prieštaravimų dėl laikinosios priemonės, kurios ėmėsi valstybė narė, ta priemonė laikoma pagrįsta. Tai nedaro poveikio atitinkamo ekonominės veiklos vykdytojo procesinėms teisėms pagal Reglamento (ES) 2019/1020 18 straipsnį.
54 straipsnis 9.
Visų valstybių narių rinkos priežiūros institucijos užtikrina, kad atitinkamam produktui su skaitmeniniais elementais nedelsiant būtų taikomos tinkamos ribojamosios priemonės, pavyzdžiui, tas produktas būtų pašalintas iš jų rinkos.

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai