+7. pants Nozīmīgi produkti ar digitāliem elementiem
---+7. pants 1.
---+7. pants 2.
---+7. pants 3.
---+7. pants 4.
|
7. pants Nozīmīgi produkti ar digitāliem elementiem
-
1. Pārskats
| Nosaukums |
Regulējums |
|
7. pants 1.
|
Produktus ar digitāliem elementiem, kuriem ir III pielikumā noteiktās produktu kategorijas pamatfunkcionalitāte, uzskata par nozīmīgiem produktiem ar digitāliem elementiem, un tiem piemēro 32. panta 2. un 3. punktā minētās atbilstības novērtēšanas procedūras. Tas, ka kādā produktā tiek integrēts produkts ar digitāliem elementiem, kam ir III pielikumā noteiktās produktu kategorijas pamatfunkcionalitāte, pats par sevi nenozīmē, ka uz produktu, kurā tas ir integrēts, attiecas 32. panta 2. un 3. punktā minētās atbilstības novērtēšanas procedūras.
|
|
7. pants 2.
|
Šā panta 1. punktā minētās produktu ar digitāliem elementiem kategorijas, kas iedalītas I un II klasē, kā izklāstīts III pielikumā, atbilst vismaz vienam no šādiem kritērijiem:
a)
produkts ar digitāliem elementiem galvenokārt pilda funkcijas, kas ir kritiski svarīgas citu produktu, tīklu vai pakalpojumu kiberdrošībai, tostarp nodrošina autentifikāciju un piekļuvi, ielaušanās novēršanu un atklāšanu, galapunktu drošību vai tīkla aizsardzību;
b)
produkts ar digitāliem elementiem pilda funkciju, kam piemīt būtisks nelabvēlīgas ietekmes risks saistībā ar intensitāti un spēju traucēt, kontrolēt vai nodarīt kaitējumu lielam skaitam citu produktu vai tā lietotāju veselībai, drošībai vai drošumam, izmantojot tiešas manipulācijas, piemēram, saistībā ar centrālās sistēmas funkcijām, tostarp tīkla pārvaldību, konfigurācijas kontroli, virtualizāciju vai personas datu apstrādi.
|
|
7. pants 3.
|
Komisija tiek pilnvarota pieņemt deleģētos aktus saskaņā ar 61. pantu, lai grozītu III pielikumu, katrā produktu ar digitāliem elementiem kategoriju klasē iekļaujot jaunu kategoriju un precizējot tās definīciju, pārvietojot produktu kategoriju no vienas klases uz citu vai svītrojot no minētā saraksta tajā esošu kategoriju. Izvērtējot vajadzību grozīt III pielikumā iekļauto sarakstu, Komisija ņem vērā ar kiberdrošību saistītās funkcionalitātes vai funkciju un kiberdrošības riska līmeni, ko rada produkti ar digitāliem elementiem, kā noteikts šā panta 2. punktā minētajos kritērijos. Šā punkta pirmajā daļā minētajos deleģētajos aktos attiecīgā gadījumā paredz 12 mēnešu minimālo pārejas periodu, jo īpaši, ja I vai II klasei pievieno jaunu nozīmīgu produktu ar digitāliem elementiem kategoriju vai to pārvieto no I klases uz II klasi, kā norādīts III pielikumā, pirms sāk piemērot attiecīgās atbilstības novērtēšanas procedūras, kā minēts 32. panta 2. un 3. punktā, ja vien nenovēršamu steidzamu iemeslu dēļ nav attaisnojams īsāks pārejas periods.
|
|
7. pants 4.
|
Līdz 2025. gada 11. decembrim Komisija pieņem īstenošanas aktu, kurā precizē III pielikumā noteikto I un II klases produktu ar digitāliem elementiem kategoriju tehnisko aprakstu un IV pielikumā noteikto produktu ar digitāliem elementiem kategoriju tehnisko aprakstu. Minēto īstenošanas aktu pieņem saskaņā ar pārbaudes procedūru, kas minēta 62. panta 2. punktā.
|
,
1.1 Atsauces
1.2 Identificētās prasības
1.3 Saistītie standarti
2. Identificētās prasības
3. Saistītie standarti
|