56. pants Savienības līmeņa procedūra attiecībā uz produktiem ar digitāliem elementiem, kas rada būtisku kiberdrošības risku

Ja Komisijai, pamatojoties uz ENISA sniegto informāciju, ir pietiekams iemesls uzskatīt, ka produkts ar digitāliem elementiem, kas rada būtisku kiberdrošības risku, neatbilst šajā regulā noteiktajām prasībām, tā informē attiecīgās tirgus uzraudzības iestādes. Kad tirgus uzraudzības iestādes izvērtē attiecīgā produkta ar digitāliem elementiem, kas var radīt būtisku kiberdrošības risku, atbilstību šajā regulā noteiktajām prasībām, tās piemēro 54. un 55. pantā minētās procedūras.

Ja Komisijai ir pamatots iemesls uzskatīt, ka produkts ar digitāliem elementiem, ņemot vērā netehniskos riska faktorus, rada būtisku kiberdrošības risku, tā informē tirgus uzraudzības iestādes un attiecīgā gadījumā saskaņā ar Direktīvas (ES) 2022/2555 8. pantu izraudzītās vai izveidotās kompetentās iestādes un pēc vajadzības sadarbojas ar šīm iestādēm. Komisija arī apsver, cik būtiski ir identificētie minētā produkta ar digitāliem elementiem riski, ņemot vērā savus uzdevumus attiecībā uz Savienības līmenī koordinētiem kritisko piegādes ķēžu drošības riska novērtējumiem, kas paredzēti Direktīvas (ES) 2022/2555 22. pantā, un vajadzības gadījumā apspriežas ar sadarbības grupu, kas izveidota, ievērojot Direktīvas (ES) 2022/2555 14. pantu, un ar ENISA.

Apstākļos, kas pamato tūlītēju intervenci ar mērķi saglabāt iekšējā tirgus pienācīgu darbību, un ja Komisijai ir pietiekams pamats uzskatīt, ka 1. punktā minētais produkts ar digitāliem elementiem joprojām neatbilst šajā regulā noteiktajām prasībām un attiecīgās tirgus uzraudzības iestādes nav veikušas efektīvus pasākumus, Komisija veic atbilstības novērtējumu un var pieprasīt ENISA sniegt analīzi, kas palīdzētu izvērtēšanā. Komisija attiecīgi informē attiecīgās tirgus uzraudzības iestādes. Attiecīgie uzņēmēji pēc vajadzības sadarbojas ar ENISA.

Pamatojoties uz 3. punktā minēto izvērtējumu, Komisija var noteikt, ka ir nepieciešams korektīvs vai ierobežojošs pasākums Savienības līmenī. Šajā nolūkā tā nekavējoties apspriežas ar attiecīgajām dalībvalstīm un attiecīgo uzņēmēju vai uzņēmējiem.

Pamatojoties uz šā panta 4. punktā minēto apspriešanos, Komisija var pieņemt īstenošanas aktus, lai paredzētu korektīvus vai ierobežojošus pasākumus Savienības līmenī, tajā skaitā pieprasot pienācīgā termiņā, kas ir samērīgs ar risku, attiecīgos produktus ar digitāliem elementiem izņemt no tirgus vai tos atsaukt. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 62. panta 2. punktā.

Komisija nekavējoties informē attiecīgo uzņēmēju vai uzņēmējus par 5. punktā minētajiem īstenošanas aktiem. Dalībvalstis nekavējoties īsteno minētos īstenošanas aktus un attiecīgi informē Komisiju.

Šā panta 3. līdz 6. punktu piemēro uz laiku, kamēr ir spēkā ārkārtas situācija, kas ir pamatojusi Komisijas intervenci, ja vien nav panākta attiecīgā produkta ar digitāliem elementiem atbilstība šai regulai.