+54. pants Valsts līmeņa procedūra attiecībā uz produktiem ar digitāliem elementiem, kas rada būtisku kiberdrošības risku
---+54. pants 1.
---+54. pants 2.
---+54. pants 3.
---+54. pants 4.
---+54. pants 5.
---+54. pants 6.
---+54. pants 7.
---+54. pants 8.
---+54. pants 9.
|
54. pants Valsts līmeņa procedūra attiecībā uz produktiem ar digitāliem elementiem, kas rada būtisku kiberdrošības risku
-
1. Pārskats
| Nosaukums |
Regulējums |
|
54. pants 1.
|
Ja dalībvalsts tirgus uzraudzības iestādei ir pietiekams iemesls uzskatīt, ka produkts ar digitāliem elementiem, ieskaitot ievainojamību novēršanu, rada būtisku kiberdrošības risku, tā, lieki nekavējoties un vajadzības gadījumā sadarbojoties ar attiecīgo CSIRT, veic attiecīgā produkta ar digitāliem elementiem izvērtēšanu attiecībā uz tā atbilstību visām šajā regulā noteiktajām prasībām. Attiecīgie uzņēmēji pēc vajadzības sadarbojas ar tirgus uzraudzības iestādi. Ja izvērtēšanā tirgus uzraudzības iestāde konstatē, ka produkts ar digitāliem elementiem neatbilst šajā regulā noteiktajām prasībām, tā nekavējoties pieprasa attiecīgajam uzņēmējam veikt visus attiecīgos korektīvos pasākumus, kas vajadzīgi, lai panāktu šā produkta ar digitāliem elementiem atbilstību vai lai samērīgi kiberdrošības riskam to izņemtu no tirgus vai atsauktu tirgus uzraudzības iestādes noteiktā pienācīgā termiņā. Tirgus uzraudzības iestāde attiecīgi informē attiecīgo paziņoto struktūru. Korektīvajiem pasākumiem piemēro Regulas (ES) 2019/1020 18. pantu.
|
|
54. pants 2.
|
Nosakot šā panta 1. punktā minētā kiberdrošības riska nozīmīgumu, tirgus uzraudzības iestādes ņem vērā arī netehniskos riska faktorus, jo īpaši tos, kas identificēti, saskaņā ar Direktīvas (ES) 2022/2555 22. pantu veicot kritisko piegādes ķēžu koordinēto drošības riska novērtējumus. Ja tirgus uzraudzības iestādei ir pamatots iemesls uzskatīt, ka, ņemot vērā netehniskos riska faktorus, produkts ar digitāliem elementiem rada būtisku kiberdrošības risku, tā informē saskaņā ar Direktīvas (ES) 2022/2555 8. pantu izraudzītās vai izveidotās kompetentās iestādes un pēc vajadzības sadarbojas ar šīm iestādēm.
|
|
54. pants 3.
|
Ja tirgus uzraudzības iestāde uzskata, ka neatbilstība ir vērojama ne tikai tās valsts teritorijā, tā informē Komisiju un pārējās dalībvalstis par izvērtēšanas rezultātiem un par pasākumiem, ko tā pieprasījusi veikt uzņēmējam.
|
|
54. pants 4.
|
Uzņēmējs nodrošina, ka visi piemērotie korektīvie pasākumi tiek veikti attiecībā uz visiem attiecīgajiem produktiem ar digitāliem elementiem, ko tas darījis pieejamus tirgū visā Savienībā.
|
|
54. pants 5.
|
Ja uzņēmējs neveic pienācīgus korektīvus pasākumus 1. punkta otrajā daļā noteiktajā termiņā, tirgus uzraudzības iestāde veic visus vajadzīgos pagaidu pasākumus, lai aizliegtu vai ierobežotu to, ka minētais produkts ar digitāliem elementiem tiek darīts pieejams tās valsts tirgū, izņemtu to no minētā tirgus vai atsauktu to. Par šiem pasākumiem šī iestāde nekavējoties paziņo Komisijai un pārējām dalībvalstīm.
|
|
54. pants 6.
|
Šā panta 5. punktā minētajā informācijā ietver visas pieejamās ziņas, jo īpaši datus neatbilstīgā produkta ar digitāliem elementiem identificēšanai, datus par attiecīgā produkta ar digitāliem elementiem izcelsmi, attiecīgo neatbilstības veidu un ar to saistīto apdraudējumu, veikto valsts pasākumu veidu un ilgumu, kā arī attiecīgā uzņēmēja viedokli. Tirgus uzraudzības iestāde īpaši norāda, vai neatbilstība ir saistīta ar vienu vai vairākiem šādiem aspektiem:
a)
produkta ar digitāliem elementiem vai ražotāja ieviesto procesu neatbilstība I pielikumā izklāstītajām kiberdrošības pamatprasībām;
b)
trūkumi saskaņotajos standartos, Eiropas kiberdrošības sertifikācijas shēmās vai kopīgajās specifikācijās, kā minēts 27. pantā.
|
|
54. pants 7.
|
Dalībvalstu tirgus uzraudzības iestādes, kas nav procedūru sākušās dalībvalsts tirgus uzraudzības iestādes, nekavējoties informē Komisiju un pārējās dalībvalstis par visiem pieņemtajiem pasākumiem un visu savā rīcībā esošo papildu informāciju par attiecīgā produkta ar digitāliem elementiem neatbilstību un – ja tās nepiekrīt paziņotajam valsts pasākumam – par saviem iebildumiem.
|
|
54. pants 8.
|
Ja triju mēnešu laikā pēc šā panta 5. punktā minētā paziņojuma saņemšanas neviena dalībvalsts vai Komisija nav cēlusi iebildumus pret kādas dalībvalsts veiktu pagaidu pasākumu, minēto pasākumu uzskata par pamatotu. Tas neskar attiecīgā uzņēmēja procesuālās tiesības saskaņā ar Regulas (ES) 2019/1020 18. pantu.
|
|
54. pants 9.
|
Visu dalībvalstu tirgus uzraudzības iestādes nodrošina, ka attiecībā uz attiecīgo produktu ar digitāliem elementiem nekavējoties tiek veikti atbilstoši ierobežojoši pasākumi, piemēram, attiecīgo produktu izņem no to tirgus.
|
,
1.1 Atsauces
1.2 Identificētās prasības
1.3 Saistītie standarti
2. Identificētās prasības
3. Saistītie standarti
|