57. pants Atbilstīgi produkti ar digitāliem elementiem, kas rada būtisku kiberdrošības risku

Dalībvalsts tirgus uzraudzības iestāde pieprasa uzņēmējam veikt visus piemērotos pasākumus, ja tā pēc 54. pantā minētās izvērtēšanas konstatē, ka, neraugoties uz to, ka produkts ar digitāliem elementiem un ražotāja ieviestie procesi atbilst šai regulai, tie tomēr rada būtisku kiberdrošības risku, kā arī risku, kas saistīts ar:

Ražotājs vai citi attiecīgie uzņēmēji nodrošina, ka termiņā, ko noteikusi 1. punktā minētā dalībvalsts tirgus uzraudzības iestāde, tiek veikti korektīvi pasākumi attiecībā uz attiecīgajiem produktiem ar digitāliem elementiem, ko tie darījuši pieejamus tirgū visā Savienībā.

Dalībvalsts nekavējoties informē Komisiju un pārējās dalībvalstis par saskaņā ar 1. punktu veiktajiem pasākumiem. Informācijā ietver visas pieejamās ziņas, jo īpaši datus, kas nepieciešami attiecīgo produktu ar digitāliem elementiem identificēšanai, datus par šo produktu ar digitāliem elementiem izcelsmi un piegādes ķēdi, konkrētā riska veidu un veikto valsts pasākumu veidu un ilgumu.

Komisija nekavējoties sāk apspriešanos ar dalībvalstīm un attiecīgo uzņēmēju un izvērtē valsts veiktos pasākumus. Pamatojoties uz minētā izvērtējuma rezultātiem, Komisija pieņem lēmumu par to, vai pasākums ir vai nav pamatots, un attiecīgā gadījumā ierosina pienācīgus pasākumus.

Šā panta 4. punktā minēto lēmumu Komisija adresē dalībvalstīm.

Ja Komisijai, arī pamatojoties uz ENISA sniegto informāciju, ir pietiekams iemesls uzskatīt, ka, lai gan produkts ar digitāliem elementiem atbilst šai regulai, tas rada šā panta 1. punktā minētos riskus, Komisija informē attiecīgo tirgus uzraudzības iestādi vai iestādes un var pieprasīt attiecīgajai iestādei veikt izvērtēšanu un rīkoties atbilstoši 54. pantā un šā panta 1., 2. un 3. punktā minētajām procedūrām.

Apstākļos, kas pamato tūlītēju intervenci ar mērķi saglabāt iekšējā tirgus pienācīgu darbību, un ja Komisijai ir pietiekams iemesls uzskatīt, ka 6. punktā minētais produkts ar digitāliem elementiem joprojām rada 1. punktā minētos riskus un attiecīgās valsts tirgus uzraudzības iestādes nav veikušas efektīvus pasākumus, Komisija veic minētā produkta ar digitāliem elementiem radīto risku izvērtēšanu un var pieprasīt ENISA sniegt analīzi, kas palīdzētu izvērtēšanā, un atbilstīgi informē attiecīgās tirgus uzraudzības iestādes. Attiecīgie uzņēmēji pēc vajadzības sadarbojas ar ENISA.

Pamatojoties uz 7. punktā minēto ENISA izvērtējumu, Komisija var noteikt, ka ir nepieciešams korektīvs vai ierobežojošs pasākums Savienības līmenī. Šajā nolūkā tā nekavējoties apspriežas ar attiecīgajām dalībvalstīm un attiecīgo uzņēmēju vai uzņēmējiem.

Pamatojoties uz šā panta 8. punktā minēto apspriešanos, Komisija var pieņemt īstenošanas aktus, lai lemtu par korektīviem vai ierobežojošiem pasākumiem Savienības līmenī, tajā skaitā pieprasīt attiecīgā produkta ar digitāliem elementiem izņemšanu no tirgus vai atsaukšanu pienācīgā termiņā, kas ir samērīgs ar risku. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 62. panta 2. punktā.

Komisija nekavējoties informē attiecīgo uzņēmēju vai uzņēmējus par 9. punktā minētajiem īstenošanas aktiem. Dalībvalstis nekavējoties īsteno minētos īstenošanas aktus un attiecīgi informē Komisiju.

Šā panta 6. līdz 10. punktu piemēro uz laiku, kamēr ir spēkā ārkārtas situācija, kas ir pamatojusi Komisijas intervenci, un tik ilgi, kamēr attiecīgais produkts ar digitāliem elementiem turpina radīt 1. punktā minētos riskus.