57 straipsnis Reikalavimus atitinkantys produktai su skaitmeniniais elementais, keliantys didelę kibernetinio saugumo riziką

Valstybės narės rinkos priežiūros institucija reikalauja, kad ekonominės veiklos vykdytojas imtųsi visų tinkamų priemonių, jei ji, atlikusi vertinimą pagal 54 straipsnį, nustato, kad nepaisant to, jog produktas su skaitmeniniais elementais ir gamintojo įdiegti procesai atitinka šį reglamentą, jie kelia didelę kibernetinio saugumo riziką ir riziką:

Gamintojas arba kiti atitinkami ekonominės veiklos vykdytojai užtikrina, kad taisomųjų veiksmų dėl produktų su skaitmeniniais elementais, kuriuos jie patiekė rinkai visoje Sąjungoje, būtų imtasi per 1 dalyje nurodytos valstybės narės rinkos priežiūros institucijos nustatytą terminą.

Valstybė narė nedelsdama informuoja Komisiją ir kitas valstybes nares apie priemones, kurių imtasi pagal 1 dalį. Ta informacija apima visus turimus duomenis, visų pirma, atitinkamam produktui su skaitmeniniais elementais identifikuoti būtinus duomenis, tų produktų su skaitmeniniais elementais kilmę ir tiekimo grandinę, susijusios rizikos pobūdį ir nacionalinių priemonių, kurių imtasi, pobūdį bei trukmę.

Komisija nedelsdama pradeda konsultacijas su valstybėmis narėmis ir atitinkamu ekonominės veiklos vykdytoju bei įvertina priimtas nacionalines priemones. Remdamasi to vertinimo rezultatais Komisija nusprendžia, ar priemonė pagrįsta, ar ne, ir, kai būtina, pasiūlo tinkamas priemones.

Komisija 4 dalyje nurodytą sprendimą skiria valstybėms narėms.

Jei Komisija turi pakankamai priežasčių manyti, be kita ko remdamasi ENISA pateikta informacija, kad produktas su skaitmeniniais elementais nors ir atitinka šio reglamento reikalavimus, tačiau kelia šio straipsnio 1 dalyje nurodytą riziką, ji informuoja atitinkamą rinkos priežiūros instituciją ar institucijas ir gali jų prašyti atlikti vertinimą ir laikytis 54 straipsnyje bei šio straipsnio 1, 2 ir 3 dalyse nurodytų procedūrų.

Aplinkybėmis, kuriomis pateisinama neatidėliotina intervencija siekiant išsaugoti tinkamą vidaus rinkos veikimą, ir kai Komisija turi pakankamai priežasčių manyti, kad 6 dalyje nurodytas produktas su skaitmeniniais elementais vis dar kelia 1 dalyje nurodytą riziką, o atitinkamos rinkos priežiūros institucijos nesiėmė jokių veiksmingų priemonių, Komisija atlieka to produkto su skaitmeniniais elementais keliamos rizikos vertinimą ir gali nurodyti ENISA atlikti tą vertinimą pagrindžiančią analizę bei apie tai informuoja atitinkamas rinkos priežiūros institucijas. Atitinkami ekonominės veiklos vykdytojai, kai būtina, bendradarbiauja su ENISA.

Remdamasi 7 dalyje nurodytu vertinimu Komisija gali nuspręsti, kad Sąjungos lygmeniu būtina taikyti taisomąją arba ribojamąją priemonę. Tuo tikslu ji nedelsdama konsultuojasi su atitinkamomis valstybėmis narėmis ir atitinkamu ekonominės veiklos vykdytoju ar vykdytojais.

Remdamasi šio straipsnio 8 dalyje nurodytomis konsultacijomis Komisija gali priimti įgyvendinimo aktus, kuriais nusprendžiama Sąjungos lygmeniu taikyti taisomąsias arba ribojamąsias priemones, įskaitant reikalavimą pašalinti atitinkamus produktus su skaitmeniniais elementais iš rinkos arba atšaukti juos per pagrįstą laikotarpį, nustatytą atsižvelgiant į rizikos pobūdį. Tie įgyvendinimo aktai priimami laikantis 62 straipsnio 2 dalyje nurodytos nagrinėjimo procedūros.

Komisija apie 9 dalyje nurodytus įgyvendinimo aktus nedelsdama praneša atitinkamam ekonominės veiklos vykdytojui ar vykdytojams. Valstybės narės nedelsdamos įgyvendina tuos įgyvendinimo aktus ir apie tai atitinkamai informuoja Komisiją.

6–10 dalys taikomos tiek, kiek trunka išimtinė situacija, pateisinanti Komisijos įsikišimą, ir kol atitinkamas produktas su skaitmeniniais elementais kelia 1 dalyje nurodytą riziką.