27. pants Pieņēmums par atbilstību

Produktus ar digitāliem elementiem un ražotāja ieviestos procesus, kas atbilst tiem saskaņotajiem standartiem vai to daļām, uz kuriem atsauces ir publicētas Eiropas Savienības Oficiālajā Vēstnesī, uzskata par atbilstīgiem I pielikumā izklāstītajām kiberdrošības pamatprasībām, uz kurām attiecas minētie standarti vai to daļas.

Komisija var pieņemt īstenošanas aktus, ar kuriem nosaka kopīgās specifikācijas, kas aptver vajadzīgās tehniskās prasības, lai varētu ievērot I pielikumā noteiktās kiberdrošības pamatprasības attiecībā uz produktiem ar digitāliem elementiem, kas ietilpst šīs regulas darbības jomā.

Pirms šā panta 2. punktā minētā īstenošanas akta projekta sagatavošanas Komisija informē Regulas (ES) Nr. 1025/2012 22. pantā minēto komiteju, ka tā uzskata, ka šā panta 2. punkta nosacījumi ir izpildīti.

Sagatavojot 2. punktā minēto īstenošanas akta projektu, Komisija ņem vērā attiecīgo struktūru viedokli un pienācīgi apspriežas ar visām attiecīgajām ieinteresētajām personām.

Produktus ar digitāliem elementiem un ražotāja ieviestos procesus, kas atbilst kopīgajām specifikācijām, kuras ieviestas ar šā panta 2. punktā minētajiem īstenošanas aktiem, vai to daļām, uzskata par atbilstīgiem I pielikumā izklāstītajām kiberdrošības pamatprasībām, kas ietvertas minētajās kopīgajās specifikācijas vai to daļās.

Ja saskaņotais standarts ir pieņemts Eiropas standartizācijas organizācijā un Komisijai ir ierosināts atsauci uz attiecīgo standartu publicēt Eiropas Savienības Oficiālajā Vēstnesī, Komisija saskaņoto standartu izvērtē saskaņā ar Regulu (ES) Nr. 1025/2012. Pēc tam, kad atsauce uz saskaņoto standartu ir publicēta Eiropas Savienības Oficiālajā Vēstnesī, Komisija atceļ šā panta 2. punktā minētos īstenošanas aktus vai to daļas, kas attiecas uz tām pašām kiberdrošības pamatprasībām, kuras ietvertas attiecīgajā saskaņotajā standartā.

Ja kāda dalībvalsts uzskata, ka kopīgā specifikācija pilnībā neizpilda I pielikumā izklāstītās kiberdrošības pamatprasības, tā par to informē Komisiju un iesniedz detalizētu skaidrojumu. Komisija izvērtē detalizēto skaidrojumu un vajadzības gadījumā var grozīt īstenošanas aktu, ar ko nosaka attiecīgo kopīgo specifikāciju.

Produktus ar digitāliem elementiem un ražotāja ieviestos procesus, par kuriem ir izdots ES atbilstības apliecinājums vai sertifikāts atbilstīgi Eiropas kiberdrošības sertifikācijas shēmai, kas pieņemta, ievērojot Regulu (ES) 2019/881, uzskata par atbilstīgiem I pielikumā izklāstītajām kiberdrošības pamatprasībām, ciktāl ES atbilstības apliecinājums vai Eiropas kiberdrošības sertifikāts vai tā daļas attiecas uz minētajām prasībām.

Komisija tiek pilnvarota pieņemt deleģētos aktus saskaņā ar šīs regulas 61. pantu, lai papildinātu šo regulu, precizējot Eiropas kiberdrošības sertifikācijas shēmas, kuras pieņemtas, ievērojot Regulu (ES) 2019/881, un kuras var izmantot, lai pierādītu produktu ar digitāliem elementiem atbilstību šīs regulas I pielikumā izklāstītajām kiberdrošības pamatprasībām vai to daļām. Turklāt Eiropas kiberdrošības sertifikāts, ja tas izdots saskaņā ar šādām shēmām, kuru apliecinājuma līmenis ir vismaz “būtisks”, atceļ ražotāja pienākumu īstenot trešās personas veiktu atbilstības novērtēšanu attiecīgajām prasībām, kā noteikts šīs regulas 32. panta 2. punkta a) un b) apakšpunktā un 32. panta 3. punkta a) un b) apakšpunktā.