+▼C1 REGULATION (EU) 2024/2847 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 23 October 2024 on horizontal cybersecurity requirements for products with digital elements and amending Regulations (EU) No 168/2013 and (EU) 2019/1020 and Directive (EU) 2020/1828 (Cyber Resilience Act) ▼B (Text with EEA relevance)
---+KAPITOLU I DISPOŻIZZJONIJIET ĠENERALI
------+Artikolu 1 Suġġett
------+Artikolu 2 Kamp ta’ applikazzjoni
---------+Artikolu 2 1.
---------+Artikolu 2 2.
---------+Artikolu 2 3.
---------+Artikolu 2 4.
---------+Artikolu 2 5.
---------+Artikolu 2 6.
---------+Artikolu 2 7.
---------+Artikolu 2 8.
------+Artikolu 3 Definizzjonijiet
------+Artikolu 4 Moviment liberu
---------+Artikolu 4 1.
---------+Artikolu 4 2.
---------+Artikolu 4 3.
---------+Artikolu 4 4.
------+Artikolu 5 Akkwist u użu tal-prodotti b’elementi diġitali
---------+Artikolu 5 1.
---------+Artikolu 5 2.
------+Artikolu 6 Rekwiżiti għall-prodotti b’elementi diġitali
------+Artikolu 7 Prodotti importanti b’elementi diġitali
---------+Artikolu 7 1.
---------+Artikolu 7 2.
---------+Artikolu 7 3.
---------+Artikolu 7 4.
------+Artikolu 8 Prodotti kritiċi b’elementi diġitali
---------+Artikolu 8 1.
---------+Artikolu 8 2.
------+Artikolu 9 Konsultazzjoni tal-partijiet ikkonċernati
---------+Artikolu 9 1.
---------+Artikolu 9 2.
------+Artikolu 10 Tisħiħ tal-ħiliet f’ambjent diġitali reżiljenti mil-lat ċibernatiku
------+Artikolu 11 Sigurtà ġenerali tal-prodott
------+Artikolu 12 Sistemi tal-IA b’riskju kbir
---------+Artikolu 12 1.
---------+Artikolu 12 2.
---------+Artikolu 12 3.
---------+Artikolu 12 4.
---+KAPITOLU II OBBLIGI TAL-OPERATURI EKONOMIĊI U DISPOŻIZZJONIJIET B’RABTA MAS-SOFTWARE LIBERU U B’SORS B’MIftuħ
------+Artikolu 13 Obbligi tal-manifatturi
---------+Artikolu 13 1.
---------+Artikolu 13 2.
---------+Artikolu 13 3.
---------+Artikolu 13 4.
---------+Artikolu 13 5.
---------+Artikolu 13 6.
---------+Artikolu 13 7.
---------+Artikolu 13 8.
---------+Artikolu 13 9.
---------+Artikolu 13 10.
---------+Artikolu 13 11.
---------+Artikolu 13 12.
---------+Artikolu 13 13.
---------+Artikolu 13 14.
---------+Artikolu 13 15.
---------+Artikolu 13 16.
---------+Artikolu 13 17.
---------+Artikolu 13 18.
---------+Artikolu 13 19.
---------+Artikolu 13 20.
---------+Artikolu 13 21.
---------+Artikolu 13 22.
---------+Artikolu 13 23.
---------+Artikolu 13 24.
---------+Artikolu 13 25.
------+Artikolu 14 Obbligi ta’ rapportar tal-manifatturi
---------+Artikolu 14 1.
---------+Artikolu 14 2.
---------+Artikolu 14 3.
---------+Artikolu 14 4.
---------+Artikolu 14 5.
---------+Artikolu 14 6.
---------+Artikolu 14 7.
---------+Artikolu 14 8.
---------+Artikolu 14 9.
---------+Artikolu 14 10.
------+Artikolu 15 Rapportar volontarju
---------+Artikolu 15 1.
---------+Artikolu 15 2.
---------+Artikolu 15 3.
---------+Artikolu 15 4.
---------+Artikolu 15 5.
------+Artikolu 16 Stabbiliment ta’ pjattaforma unika ta’ rapportar
---------+Artikolu 16 1.
---------+Artikolu 16 2.
---------+Artikolu 16 3.
---------+Artikolu 16 4.
---------+Artikolu 16 5.
---------+Artikolu 16 6.
------+Artikolu 17 Dispożizzjonijiet oħra relatati mar-rapportar
---------+Artikolu 17 1.
---------+Artikolu 17 2.
---------+Artikolu 17 3.
---------+Artikolu 17 4.
---------+Artikolu 17 5.
---------+Artikolu 17 6.
------+Artikolu 18 Rappreżentanti awtorizzati
---------+Artikolu 18 1.
---------+Artikolu 18 2.
---------+Artikolu 18 3.
------+Artikolu 19 Obbligi tal-importaturi
---------+Artikolu 19 1.
---------+Artikolu 19 2.
---------+Artikolu 19 3.
---------+Artikolu 19 4.
---------+Artikolu 19 5.
---------+Artikolu 19 6.
---------+Artikolu 19 7.
---------+Artikolu 19 8.
------+Artikolu 20 Obbligi tad-distributuri
---------+Artikolu 20 1.
---------+Artikolu 20 2.
---------+Artikolu 20 3.
---------+Artikolu 20 4.
---------+Artikolu 20 5.
---------+Artikolu 20 6.
------+Artikolu 21 Każijiet fejn l-obbligi tal-manifatturi japplikaw għall-importaturi u d-distributuri
------+Artikolu 22 Każijiet oħrajn fejn japplikaw l-obbligi tal-manifatturi
---------+Artikolu 22 1.
---------+Artikolu 22 2.
------+Artikolu 23 Identifikazzjoni tal-operaturi ekonomiċi
---------+Artikolu 23 1.
---------+Artikolu 23 2.
------+Artikolu 24 Obbligi tal-amministraturi tas-software b’sors miftuħ
---------+Artikolu 24 1.
---------+Artikolu 24 2.
---------+Artikolu 24 3.
------+Artikolu 25 Attestazzjoni tas-sigurtà tas-software liberu u b’sors miftuħ
------+Artikolu 26 Gwida
---------+Artikolu 26 1.
---------+Artikolu 26 2.
---------+Artikolu 26 3.
---+KAPITOLU III KONFORMITÀ TAL-PRODOTT B’ELEMENTI DIĠITALI
------+Artikolu 27 Preżunzjoni ta’ konformità
---------+Artikolu 27 1.
---------+Artikolu 27 2.
---------+Artikolu 27 3.
---------+Artikolu 27 4.
---------+Artikolu 27 5.
---------+Artikolu 27 6.
---------+Artikolu 27 7.
---------+Artikolu 27 8.
---------+Artikolu 27 9.
------+Artikolu 28 Dikjarazzjoni ta’ konformità tal-UE
---------+Artikolu 28 1.
---------+Artikolu 28 2.
---------+Artikolu 28 3.
---------+Artikolu 28 4.
---------+Artikolu 28 5.
------+Artikolu 29 Prinċipji ġenerali tal-markatura CE
------+Artikolu 30 Regoli u kundizzjonijiet għat-twaħħil tal-markatura CE
---------+Artikolu 30 1.
---------+Artikolu 30 2.
---------+Artikolu 30 3.
---------+Artikolu 30 4.
---------+Artikolu 30 5.
---------+Artikolu 30 6.
------+Artikolu 31 Dokumentazzjoni teknika
---------+Artikolu 31 1.
---------+Artikolu 31 2.
---------+Artikolu 31 3.
---------+Artikolu 31 4.
---------+Artikolu 31 5.
------+Artikolu 32 Proċeduri ta’ valutazzjoni ta’ konformità għall-prodotti b’elementi diġitali
---------+Artikolu 32 1.
---------+Artikolu 32 2.
---------+Artikolu 32 3.
---------+Artikolu 32 4.
---------+Artikolu 32 5.
---------+Artikolu 32 6.
------+Artikolu 33 Miżuri ta’ appoġġ addizzjonali għall-intrapriżi mikro u l-intrapriżi żgħar u ta’ daqs medju, inklużi n-negozji ġodda
---------+Artikolu 33 1.
---------+Artikolu 33 2.
---------+Artikolu 33 3.
---------+Artikolu 33 4.
---------+Artikolu 33 5.
------+Artikolu 34 Ftehimiet dwar rikonoxximent reċiproku
---+KAPITOLU IV NOTIFIKA TAL-KORPI TA’ VALUTAZZJONI TA’ KONFORMITÀ
------+Artikolu 35 Notifika
---------+Artikolu 35 1.
---------+Artikolu 35 2.
------+Artikolu 36 Awtoritajiet notifikanti
---------+Artikolu 36 1.
---------+Artikolu 36 2.
---------+Artikolu 36 3.
---------+Artikolu 36 4.
------+Artikolu 37 Rekwiżiti relatati mal-awtoritajiet notifikanti
---------+Artikolu 37 1.
---------+Artikolu 37 2.
---------+Artikolu 37 3.
---------+Artikolu 37 4.
---------+Artikolu 37 5.
---------+Artikolu 37 6.
------+Artikolu 38 Obbligu ta’ informazzjoni fuq l-awtoritajiet notifikanti
---------+Artikolu 38 1.
---------+Artikolu 38 2.
------+Artikolu 39 Rekwiżiti relatati mal-korpi notifikati
---------+Artikolu 39 1.
---------+Artikolu 39 2.
---------+Artikolu 39 3.
---------+Artikolu 39 4.
---------+Artikolu 39 5.
---------+Artikolu 39 6.
---------+Artikolu 39 7.
---------+Artikolu 39 8.
---------+Artikolu 39 9.
---------+Artikolu 39 10.
---------+Artikolu 39 11.
---------+Artikolu 39 12.
------+Artikolu 40 Preżunzjoni ta’ konformità tal-korpi notifikati
------+Artikolu 41 Sussidjarji ta’ korpi notifikati u subkuntrattar minnhom
---------+Artikolu 41 1.
---------+Artikolu 41 2.
---------+Artikolu 41 3.
---------+Artikolu 41 4.
------+Artikolu 42 Applikazzjoni għal notifika
---------+Artikolu 42 1.
---------+Artikolu 42 2.
---------+Artikolu 42 3.
------+Artikolu 43 Proċedura ta’ notifika
---------+Artikolu 43 1.
---------+Artikolu 43 2.
---------+Artikolu 43 3.
---------+Artikolu 43 4.
---------+Artikolu 43 5.
---------+Artikolu 43 6.
------+Artikolu 44 Numri ta’ identifikazzjoni u listi tal-korpi notifikati
---------+Artikolu 44 1.
---------+Artikolu 44 2.
------+Artikolu 45 Tibdil fin-notifiki
---------+Artikolu 45 1.
---------+Artikolu 45 2.
------+Artikolu 46 Kontestazzjoni tal-kompetenza tal-korpi notifikati
---------+Artikolu 46 1.
---------+Artikolu 46 2.
---------+Artikolu 46 3.
---------+Artikolu 46 4.
------+Artikolu 47 Obbligi operattivi tal-korpi notifikati
---------+Artikolu 47 1.
---------+Artikolu 47 2.
---------+Artikolu 47 3.
---------+Artikolu 47 4.
---------+Artikolu 47 5.
---------+Artikolu 47 6.
------+Artikolu 48 Appell kontra deċiżjonijiet tal-korpi notifikati
------+Artikolu 49 Obbligu ta’ informazzjoni għall-korpi notifikati
---------+Artikolu 49 1.
---------+Artikolu 49 2.
------+Artikolu 50 Skambju ta’ esperjenza
------+Artikolu 51 Koordinazzjoni tal-korpi notifikati
---------+Artikolu 51 1.
---------+Artikolu 51 2.
---+KAPITOLU V IS-SORVELJANZA TAS-SUQ U L-INFURZAR
------+Artikolu 52 Is-sorveljanza tas-suq u l-kontroll ta’ prodotti b’elementi diġitali fis-suq tal-Unjoni
---------+Artikolu 52 1.
---------+Artikolu 52 2.
---------+Artikolu 52 3.
---------+Artikolu 52 4.
---------+Artikolu 52 5.
---------+Artikolu 52 6.
---------+Artikolu 52 7.
---------+Artikolu 52 8.
---------+Artikolu 52 9.
---------+Artikolu 52 10.
---------+Artikolu 52 11.
---------+Artikolu 52 12.
---------+Artikolu 52 13.
---------+Artikolu 52 14.
---------+Artikolu 52 15.
---------+Artikolu 52 16.
------+Artikolu 53 Aċċess għad-datau għad-dokumentazzjoni
------+Artikolu 54 Proċedura fil-livell nazzjonali dwar prodotti b’elementi diġitali li jippreżentaw riskju sinifikanti għaċ-ċibersigurtà
---------+Artikolu 54 1.
---------+Artikolu 54 2.
---------+Artikolu 54 3.
---------+Artikolu 54 4.
---------+Artikolu 54 5.
---------+Artikolu 54 6.
---------+Artikolu 54 7.
---------+Artikolu 54 8.
---------+Artikolu 54 9.
------+Artikolu 55 Proċedura ta’ salvagwardja tal-Unjoni
---------+Artikolu 55 1.
---------+Artikolu 55 2.
---------+Artikolu 55 3.
---------+Artikolu 55 4.
---------+Artikolu 55 5.
------+Artikolu 56 Proċedura fil-livell tal-Unjoni dwar prodotti b’elementi diġitali li jippreżentaw riskju sinifikanti għaċ-ċibersigurtà
---------+Artikolu 56 1.
---------+Artikolu 56 2.
---------+Artikolu 56 3.
---------+Artikolu 56 4.
---------+Artikolu 56 5.
---------+Artikolu 56 6.
---------+Artikolu 56 7.
------+Artikoli 57 Prodotti b’elementi diġitali konformi li jippreżentaw riskju sinifikanti għaċ-ċibersigurtà
---------+Artikoli 57 1.
---------+Artikoli 57 2.
---------+Artikoli 57 3.
---------+Artikoli 57 4.
---------+Artikoli 57 5.
---------+Artikoli 57 6.
---------+Artikoli 57 7.
---------+Artikoli 57 8.
---------+Artikoli 57 9.
---------+Artikoli 57 10.
---------+Artikoli 57 11.
------+Artikolu 58 Nuqqas ta’ konformità formali
---------+Artikolu 58 1.
---------+Artikolu 58 2.
------+Artikolu 59 Attivitajiet konġunti tal-awtoritajiet tas-sorveljanza tas-suq
---------+Artikolu 59 1.
---------+Artikolu 59 2.
---------+Artikolu 59 3.
---------+Artikolu 59 4.
---------+Artikolu 59 5.
------+Artikolu 60 Sweeps
---------+Artikolu 60 1.
---------+Artikolu 60 2.
---------+Artikolu 60 3.
---------+Artikolu 60 4.
---------+Artikolu 60 5.
---+KAPITOLU VI SETGĦAT DELEGATI U PROĊEDURA TA’ KUMITAT
------+Artikolu 61 Eżerċizzju tad-delega
---------+Artikolu 61 1.
---------+Artikolu 61 2.
---------+Artikolu 61 3.
---------+Artikolu 61 4.
---------+Artikolu 61 5.
---------+Artikolu 61 6.
------+Artikolu 62 Proċedura ta’ kumitat
---------+Artikolu 62 1.
---------+Artikolu 62 2.
---------+Artikolu 62 3.
---+KAPITOLU VII KUNFIDENZJALITÀ U PENALI
------+Artikolu 63 Kunfidenzjalità
---------+Artikolu 63 1.
---------+Artikolu 63 2.
---------+Artikolu 63 3.
---------+Artikolu 63 4.
------+Artikolu 64 Penali
---------+Artikolu 64 1.
---------+Artikolu 64 2.
---------+Artikolu 64 3.
---------+Artikolu 64 4.
---------+Artikolu 64 5.
---------+Artikolu 64 6.
---------+Artikolu 64 7.
---------+Artikolu 64 8.
---------+Artikolu 64 9.
---------+Artikolu 64 10.
------+Artikolu 65 Azzjonijiet rappreżentattivi
---+KAPITOLU VIII DISPOŻIZZJONIJIET TRANŻIZZJONALI U FINALI
------+Artikolu 66 Emendi għar-Regolament (UE) 2019/1020
------+Artikolu 67 Emenda għad-Direttiva (UE) 2020/1828
------+Artikolu 68 Emenda għar-Regolament (UE) Nru 168/2013
------+Artikolu 69 Dispożizzjonijiet tranżizzjonali
---------+Artikolu 69 1.
---------+Artikolu 69 2.
---------+Artikolu 69 3.
------+Artikolu 70 Evalwazzjoni u rieżami
---------+Artikolu 70 1.
---------+Artikolu 70 2.
------+Artikolu 71 Dħul fis-seħħ u applikazzjoni
---------+Artikolu 71 1.
---------+Artikolu 71 2.
---+ANNESS I REKWIŻITI ESSENZJALI TAĊ-ĊIBERSIGURTÀ
------+Part I Cybersecurity requirements relating to the properties of products with digital elements
---------+(1) Products with digital elements shall be designed, developed and produced in such a way that …
---------+(2) On the basis of the cybersecurity risk assessment referred to in Article 13(2) and where …
------------+(a) be made available on the market without known exploitable vulnerabilities;
------------+(b) be made available on the market with a secure by default configuration, unless otherwise agreed …
------------+(c) ensure that vulnerabilities can be addressed through security updates, including, where …
------------+(d) ensure protection from unauthorised access by appropriate control mechanisms, including but not …
------------+(e) protect the confidentiality of stored, transmitted or otherwise processed data, personal or …
------------+(f) protect the integrity of stored, transmitted or otherwise processed data, personal or other …
------------+(g) process only data, personal or other, that are adequate, relevant and limited to what is …
------------+(h) protect the availability of essential and basic functions, also after an incident, including …
------------+(i) minimise the negative impact by the products themselves or connected devices on the …
------------+(j) be designed, developed and produced to limit attack surfaces, including external interfaces;
------------+(k) be designed, developed and produced to reduce the impact of an incident using appropriate …
------------+(l) provide security related information by recording and monitoring relevant internal activity …
------------+(m) provide the possibility for users to securely and easily remove on a permanent basis all data …
------+Part II Vulnerability handling requirements
---------+(1) identify and document vulnerabilities and components contained in products with digital …
---------+(2) in relation to the risks posed to products with digital elements, address and remediate …
---------+(3) apply effective and regular tests and reviews of the security of the product with digital …
---------+(4) once a security update has been made available, share and publicly disclose information about …
---------+(5) put in place and enforce a policy on coordinated vulnerability disclosure;
---------+(6) take measures to facilitate the sharing of information about potential vulnerabilities in their …
---------+(7) provide for mechanisms to securely distribute updates for products with digital elements to …
---------+(8) ensure that, where security updates are available to address identified security issues, they …
---+ANNESS II INFORMAZZJONI U ISTRUZZJONIJIET LILL-UTENT
---+ANNESS III PRODOTTI IMPORTANTI B’ELEMENTI DIĠITALI
---+ANNESS IV PRODOTTI KRITIĊI B’ELEMENTI DIĠITALI
---+ANNESS V DIKJARAZZJONI TA’ KONFORMITÀ TAL-UE
---+ANNESS VI DIKJARAZZJONI SIMPLIFIKATA TA’ KONFORMITÀ TAL-UE
---+ANNESS VII KONTENUT TAD-DOKUMENTAZZJONI TEKNIKA
---+ANNESS VIII PROĊEDURI TA’ VALUTAZZJONI TA’ KONFORMITÀ
English - European Union -

▼C1 REGULATION (EU) 2024/2847 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 23 October 2024 on horizontal cybersecurity requirements for products with digital elements and amending Regulations (EU) No 168/2013 and (EU) 2019/1020 and Directive (EU) 2020/1828 (Cyber Resilience Act) ▼B (Text with EEA relevance)

▼C1

REGULATION (EU) 2024/2847 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL

of 23 October 2024

on horizontal cybersecurity requirements for products with digital elements and amending Regulations (EU) No 168/2013 and (EU) 2019/1020 and Directive (EU) 2020/1828 (Cyber Resilience Act)

▼B

(Text with EEA relevance)

This Regulation shall be binding in its entirety and directly applicable in all Member States.

1. Ħarsa ġenerali

,
Titlu Regolamentazzjoni
KAPITOLU I DISPOŻIZZJONIJIET ĠENERALI KAPITOLU I DISPOŻIZZJONIJIET ĠENERALI
KAPITOLU II OBBLIGI TAL-OPERATURI EKONOMIĊI U DISPOŻIZZJONIJIET B’RABTA MAS-SOFTWARE LIBERU U B’SORS B’MIftuħ KAPITOLU II OBBLIGI TAL-OPERATURI EKONOMIĊI U DISPOŻIZZJONIJIET B’RABTA MAS-SOFTWARE LIBERU U B’SORS B’MIftuħ
KAPITOLU III KONFORMITÀ TAL-PRODOTT B’ELEMENTI DIĠITALI KAPITOLU III KONFORMITÀ TAL-PRODOTT B’ELEMENTI DIĠITALI
KAPITOLU IV NOTIFIKA TAL-KORPI TA’ VALUTAZZJONI TA’ KONFORMITÀ KAPITOLU IV NOTIFIKA TAL-KORPI TA’ VALUTAZZJONI TA’ KONFORMITÀ
KAPITOLU V IS-SORVELJANZA TAS-SUQ U L-INFURZAR KAPITOLU V IS-SORVELJANZA TAS-SUQ U L-INFURZAR
KAPITOLU VI SETGĦAT DELEGATI U PROĊEDURA TA’ KUMITAT KAPITOLU VI SETGĦAT DELEGATI U PROĊEDURA TA’ KUMITAT
KAPITOLU VII KUNFIDENZJALITÀ U PENALI KAPITOLU VII KUNFIDENZJALITÀ U PENALI
KAPITOLU VIII DISPOŻIZZJONIJIET TRANŻIZZJONALI U FINALI KAPITOLU VIII DISPOŻIZZJONIJIET TRANŻIZZJONALI U FINALI
ANNESS I REKWIŻITI ESSENZJALI TAĊ-ĊIBERSIGURTÀ




ANNESS I

REKWIŻITI ESSENZJALI TAĊ-ĊIBERSIGURTÀ

Parti I Rekwiżiti ta’ ċibersigurtà relatati mal-proprjetajiet ta’ prodotti b’elementi diġitali

(1) Il-prodotti b’elementi diġitali għandhom jiġu ddisinjati, żviluppati u prodotti b’tali mod li jiżguraw livell xieraq ta’ ċibersigurtà abbażi tar-riskji.

(2) Abbażi tal-valutazzjoni tar-riskju għaċ-ċibersigurtà msemmija fl-Artikolu 13(2) u fejn ikun applikabbli, il-prodotti b’elementi diġitali għandhom:

(a) 

jitqiegħdu għad-dispożizzjoni fis-suq mingħajr vulnerabbiltajiet magħrufa li jistgħu jiġu sfruttati;

(b) 

jitqiegħdu għad-dispożizzjoni fis-suq b’konfigurazzjoni ta’ sigurtà prestabbilita, sakemm ma jkunx miftiehem mod ieħor bejn il-manifattur u l-utent kummerċjali fir-rigward ta’ prodott b’elementi diġitali imfassal apposta, inkluża l-possibbiltà li l-prodott jiġi ssettjat mill-ġdid għall-istat oriġinali tiegħu;

(c) 

jiżguraw li l-vulnerabbiltajiet ikunu jistgħu jiġu indirizzati permezz ta’ aġġornamenti tas-sigurtà, inkluż, fejn ikun applikabbli, permezz ta’ aġġornamenti tas-sigurtà awtomatiċi li jiġu installati f’perjodu ta’ żmien xieraq attivati bħala konfigurazzjoni prestabbilita, b’mekkaniżmu ta’ esklużjoni fakultattiva li jkun ċar u faċli biex jintuża, permezz tan-notifika tal-aġġornamenti disponibbli lill-utenti, u l-għażla li jiġu posposti temporanjament;

(d) 

jiżguraw protezzjoni minn aċċess mhux awtorizzat b’mekkaniżmi ta’ kontroll xierqa, inklużi, iżda mhux biss, sistemi ta’ awtentikazzjoni, ta’ identità jew ta’ ġestjoni tal-aċċess, u jirrapportaw dwar aċċess mhux awtorizzat possibbli;

(e) 

jipproteġu l-kunfidenzjalità tad-data maħżuna, trażmessa jew ipproċessata b’mod ieħor, personali jew ta’ tip ieħor, pereżempju billi jikkriptaw id-data rilevanti stazzjonarja jew fi tranżitu b’mekkaniżmi tal-ogħla livell ta’ żvilupp tekniku, u billi jużaw mezzi teknoloġiċi oħra;

(f) 

jipproteġu l-integrità tad-data maħżuna, trażmessa jew ipproċessata b’mod ieħor, personali jew ta’ tip ieħor, kmandi, programmi u konfigurazzjoni kontra kwalunkwe manipulazzjoni jew modifika mhux awtorizzata mill-utent, u jirrapportaw dwar il-korruzzjonijiet;

(g) 

jipproċessaw biss data, personali jew ta’ tip ieħor, li tkun adegwata, rilevanti u limitata għal dak li huwa meħtieġ fir-rigward tal-iskop maħsub tal-prodott b’elementi diġitali (“minimizzazzjoni tad-data”);

(h) 

jipproteġu d-disponibbiltà ta’ funzjonijiet essenzjali u bażiċi, anke wara inċident, inkluż permezz ta’ miżuri ta’ reżiljenza u mitigazzjoni kontra l-attakki ta’ ċaħda tas-servizzi;

(i) 

jimminimizzaw l-impatt negattiv mill-prodotti stess jew minn apparati konnessi fuq id-disponibbiltà tas-servizzi pprovduti minn apparati jew networks oħra;

(j) 

ikunu ddisinjati, żviluppati u prodotti biex jillimitaw is-superfiċi ta’ attakk, inklużi l-interfaċċi esterni;

(k) 

ikunu ddisinjati, żviluppati u prodotti biex jitnaqqas l-impatt ta’ inċident bl-użu ta’ mekkaniżmi u tekniki xierqa ta’ mitigazzjoni tal-isfruttament;

(l) 

jipprovdu informazzjoni relatata mas-sigurtà billi jirreġistraw u jimmonitorjaw l-attività interna rilevanti, inkluż l-aċċess għad-data, għas-servizzi jew għall-funzjonijiet, jew il-modifika tagħhom, b’mekkaniżmu ta’ esklużjoni fakultattiva għall-utent;

(m) 

jipprovdu l-possibbiltà li l-utenti jneħħu b’mod sigur u faċli fuq bażi permanenti d-data u l-konfigurazzjonijiet kollha u, fejn tali data tista’ tiġi ttrasferita lil prodotti jew lil sistemi oħra, jiżguraw li dan isir b’mod sigur.

Parti II Rekwiżiti għall-ġestjoni tal-vulnerabbiltà

Il-manifatturi ta’ prodotti b’elementi diġitali għandhom:

(1) 

jidentifikaw u jiddokumentaw il-vulnerabbiltajiet u l-komponenti li jinsabu fil-prodotti b’elementi diġitali, inkluż billi jiddisinjaw lista ta’ materjali tas-software f’format użat b’mod komuni u li jinqara minn magna li jkopri mill-anqas id-dipendenzi tal-ogħla livell tal-prodotti;

(2) 

fir-rigward tar-riskji maħluqa għall-prodotti b’elementi diġitali, jindirizzaw u jsibu soluzzjoni għall-vulnerabbiltajiet mingħajr dewmien, inkluż billi jipprovdu aġġornamenti tas-sigurtà; fejn ikun teknikament fattibbli, aġġornamenti ġodda tas-sigurtà għandhom jiġu pprovduti separatament mill-aġġornamenti tal-funzjonalità;

(3) 

japplikaw testijiet u rieżamijiet effettivi u regolari tas-sigurtà tal-prodott b’elementi diġitali;

(4) 

ladarba jkun sar disponibbli aġġornament tas-sigurtà, jikkondividu u jiddivulgaw pubblikament informazzjoni dwar vulnerabbiltajiet fissi, inkluża deskrizzjoni tal-vulnerabbiltajiet, informazzjoni li tippermetti lill-utenti jidentifikaw il-prodott b’elementi diġitali affettwati, l-impatti tal-vulnerabbiltajiet u s-severità tagħhom u informazzjoni ċara u aċċessibbli li tgħin lill-utenti jsibu soluzzjoni għall-vulnerabbiltajiet; f’każijiet debitament ġustifikati, fejn il-manifatturi jqisu li r-riskji għas-sigurtà tal-pubblikazzjoni huma akbar mill-benefiċċji tas-sigurtà, huma jistgħu jdewmu l-pubblikazzjoni tal-informazzjoni dwar vulnerabbiltà fissa sa wara li l-utenti jkunu ngħataw il-possibbiltà li japplikaw is-software korrettiv rilevanti;

(5) 

jistabbilixxu u jinforzaw politika dwar id-divulgazzjoni kkoordinata tal-vulnerabbiltajiet;

(6) 

jieħdu miżuri biex jiffaċilitaw il-kondiviżjoni ta’ informazzjoni dwar vulnerabbiltajiet potenzjali fil-prodott b’elementi diġitali tagħhom kif ukoll f’komponenti ta’ partijiet terzi li jinsabu f’dak il-prodott, inkluż billi jipprovdu indirizz ta’ kuntatt għar-rapportar tal-vulnerabbiltajiet skoperti fil-prodott b’elementi diġitali;

(7) 

jaħsbu għal mekkaniżmi biex l-aġġornamenti għall-prodotti b’elementi diġitali jiġu distribwiti b’mod sikur biex jiġi żgurat li l-vulnerabbiltajiet jiġu ffissati jew immitigati fil-ħin u, fejn ikun applikabbli għall-aġġornamenti tas-sigurtà, b’mod awtomatiku;

(8) 

jiżguraw li, meta jkunu disponibbli aġġornamenti tas-sigurtà biex jiġu indirizzati kwistjonijiet ta’ sigurtà identifikati, dawn jiġu disseminati mingħajr dewmien u, sakemm ma jkunx miftiehem mod ieħor bejn manifattur u utent kummerċjali fir-rigward ta’ prodott b’elementi diġitali imfassal apposta, mingħajr ħlas, akkumpanjati minn messaġġi konsultattivi li jipprovdu lill-utenti l-informazzjoni rilevanti, inkluż dwar azzjoni potenzjali li għandha tittieħed.

ANNESS II INFORMAZZJONI U ISTRUZZJONIJIET LILL-UTENT




ANNESS II

INFORMAZZJONI U ISTRUZZJONIJIET LILL-UTENT

Bħala minimu, il-prodott b’elementi diġitali għandu jkun akkumpanjat minn:

1. 

l-isem, l-isem kummerċjali rreġistrat jew it-trademark irreġistrata tal-manifattur, u l-indirizz postali, l-indirizz tal-posta elettronika jew kuntatt diġitali ieħor kif ukoll, fejn ikun disponibbli, is-sit web fejn jista’ jiġi kkuntattjat il-manifattur;

2. 

il-punt uniku ta’ kuntatt fejn tista’ tiġi rrapportata u riċevuta informazzjoni dwar il-vulnerabbiltajiet tal-prodott b’elementi diġitali, u fejn tista’ tinstab il-politika tal-manifattur dwar id-divulgazzjoni kkoordinata tal-vulnerabbiltajiet;

3. 

l-isem u t-tip u kwalunkwe informazzjoni addizzjonali li tippermetti l-identifikazzjoni unika tal-prodott b’elementi diġitali;

4. 

l-iskop maħsub tal-prodott b’elementi diġitali, inkluż l-ambjent tas-sigurtà pprovdut mill-manifattur, kif ukoll il-funzjonalitajiet essenzjali tal-prodott u u l-informazzjoni dwar il-proprjetajiet tas-sigurtà;

5. 

kwalunkwe ċirkostanza magħrufa jew prevedibbli, relatata mal-użu tal-prodott b’elementi diġitali f’konformità mal-iskop maħsub tiegħu jew f’kundizzjonijiet ta’ użu ħażin raġonevolment prevedibbli, li tista’ twassal għal riskji sinifikanti għaċ-ċibersigurtà;

6. 

fejn ikun applikabbli, l-indirizz tal-Internet li fih tista’ tiġi aċċessata d-dikjarazzjoni ta’ konformità tal-UE;

7. 

it-tip ta’ appoġġ tekniku għas-sigurtà offrut mill-manifattur u d-data tat-tmiem tal-perjodu ta’ appoġġ li matulu l-utenti jistgħu jistennew li l-vulnerabbiltajiet jiġu ġestiti u li jirċievu aġġornamenti tas-sigurtà;

8. 

istruzzjonijiet dettaljati jew indirizz tal-Internet li jirreferi għal tali istruzzjonijiet dettaljati u informazzjoni dwar:

(a) 

il-miżuri meħtieġa matul l-ikkummissjonar inizjali u matul il-ħajja tal-prodott b’elementi diġitali biex jiġi żgurat l-użu sikur tiegħu;

(b) 

kif il-bidliet fil-prodott b’elementi diġitali jistgħu jaffettwaw is-sigurtà tad-data;

(c) 

kif jistgħu jiġu installati aġġornamenti rilevanti għas-sigurtà;

(d) 

id-dekummissjonar sikur tal-prodott b’elementi diġitali, inkluża informazzjoni dwar kif id-data tal-utent tista’ titneħħa b’mod sikur;

(e) 

kif il-konfigurazzjoni prestabbilita li tippermetti l-installazzjoni awtomatika ta’ aġġornamenti tas-sigurtà, kif meħtieġ mill-Parti I, il-punt (2)(c), tal-Anness I, tista’ tiġi diżattivata;

(f) 

fejn il-prodott b’elementi diġitali jkun maħsub biex jiġi integrat fi prodotti oħra b’elementi diġitali, l-informazzjoni meħtieġa biex l-integratur ikun konformi mar-rekwiżiti essenzjali taċ-ċibersigurtà stabbiliti fl-Anness I u r-rekwiżiti ta’ dokumentazzjoni stabbiliti fl-Anness VII.

9. 

Jekk il-manifattur jiddeċiedi li jqiegħed il-lista ta’ materjali tas-software disponibbli għall-utent, informazzjoni dwar fejn tista’ tiġi aċċessata l-lista ta’ materjali tas-software.

ANNESS III PRODOTTI IMPORTANTI B’ELEMENTI DIĠITALI




ANNESS III

PRODOTTI IMPORTANTI B’ELEMENTI DIĠITALI

Klassi I

1. Sistemi ta’ ġestjoni tal-identità u software u hardware ta’ ġestjoni tal-aċċess privileġġat, inklużi l-qarrejja tal-awtentikazzjoni u tal-kontroll tal-aċċess, inklużi qarrejja bijometriċi

2. Browsers indipendenti u inkorporati

3. Maniġers tal-passwords

4. Software li jfittex għal software malizzjuż, ineħħih, jew jitfgħu fi kwarantina

5. Prodotti b’elementi diġitali bil-funzjoni ta’ network privat virtwali (VPN)

6. Sistemi ta’ ġestjoni tan-network

7. Sistemi ta’ informazzjoni dwar is-sigurtà u ta’ ġestjoni tal-avvenimenti (SIEM)

8. Maniġers tal-ibbutjar

9. Infrastruttura tal-kjavi pubblika u software għall-ħruġ ta’ ċertifikati diġitali

10. Interfaċċi fiżiċi u virtwali tan-network

11. Sistemi operattivi

12. Routers, modems maħsuba għall-konnessjoni mal-Internet, u swiċċijiet

13. Mikroproċessuri b’funzjonalitajiet relatati mas-sigurtà

14. Mikrokontrolluri b’funzjonalitajiet relatati mas-sigurtà

15. Ċirkwiti integrati speċifiċi għall-applikazzjoni (ASIC) u matriċi ta’ gates programmabbli mill-utent (FPGA) b’funzjonalitajiet relatati mas-sigurtà

16. Assistenti virtwali intelliġenti bi skop ġenerali għad-dar

17. Prodotti intelliġenti għad-dar b’funzjonalitajiet tas-sigurtà, inklużi serraturi intelliġenti tal-bibien, kameras tas-sigurtà, sistemi ta’ monitoraġġ tat-trabi u sistemi tal-allarm

18. Ġugarelli konnessi mal-Internet koperti mid-Direttiva 2009/48/KE tal-Parlament Ewropew u tal-Kunsill ( 4 ) li għandhom karatteristiċi interattivi soċjali (eż. taħdit jew iffilmjar) jew li għandhom karatteristiċi ta’ trekkjar tal-pożizzjoni

19. Prodotti personali li jintlibsu maħsuba biex jintlibsu jew jitqiegħdu fuq ġisem uman li għandhom skop ta’ monitoraġġ tas-saħħa (bħat-trekkjar) u li għalihom ma japplikax ir-Regolament (UE) 2017/745 jew (UE) 2017/746, jew prodotti personali li jintlibsu li huma maħsuba għall-użu mit-tfal u għat-tfal

Klassi II

1. Iperviżieri u sistemi ta’ runtime tal-kontenituri li jappoġġjaw l-eżekuzzjoni virtwalizzata ta’ sistemi operattivi u ambjenti simili

2. Firewalls, sistemi ta’ detezzjoni tal-intrużjoni u ta’ prevenzjoni

3. Mikroproċessuri reżistenti għat-tbagħbis

4. Mikrokontrolluri reżistenti għat-tbagħbis

ANNESS IV PRODOTTI KRITIĊI B’ELEMENTI DIĠITALI




ANNESS IV

PRODOTTI KRITIĊI B’ELEMENTI DIĠITALI

1. Apparati tal-hardware b’kaxxi tas-sigurtà

2. Gateways ta’ miters intelliġenti fi ħdan sistemi ta’ kejl intelliġenti kif definiti fl-Artikolu 2, il-punt (23) tad-Direttiva (UE) 2019/944 tal-Parlament Ewropew u tal-Kunsill ( 5 ) u apparati oħra għal finijiet avvanzati ta’ sigurtà, inkluż għal kriptoproċessar sigur

3. Smartcards jew apparati simili, li jinkludu elementi siguri

ANNESS V DIKJARAZZJONI TA’ KONFORMITÀ TAL-UE




ANNESS V

DIKJARAZZJONI TA’ KONFORMITÀ TAL-UE

Id-dikjarazzjoni ta’ konformità tal-UE msemmija fl-Artikolu 28 għandu jkun fiha l-informazzjoni kollha li ġejja:

1. 

L-isem u t-tip u kwalunkwe informazzjoni addizzjonali li tippermetti l-identifikazzjoni unika tal-prodott b’elementi diġitali

2. 

L-isem u l-indirizz tal-manifattur jew tar-rappreżentant awtorizzat tiegħu

3. 

Stqarrija li d-dikjarazzjoni ta’ konformità tal-UE qed tinħareġ bir-responsabbiltà unika tal-fornitur

4. 

L-għan tad-dikjarazzjoni (identifikazzjoni tal-prodott b’elementi diġitali li tippermetti t-traċċabbiltà, li tista’ tinkludi ritratt, fejn ikun xieraq)

5. 

Stqarrija li l-għan tad-dikjarazzjoni deskritta hawn fuq huwa konformi mal-leġiżlazzjoni rilevanti tal-Unjoni dwar l-armonizzazzjoni

6. 

Referenzi għal kwalunkwe standard armonizzat rilevanti użat jew għal kwalunkwe speċifikazzjoni komuni jew ċertifikazzjoni taċ-ċibersigurtà oħra li fir-rigward tagħhom tiġi ddikjarata l-konformità

7. 

Fejn ikun applikabbli, l-isem u n-numru tal-korp notifikat, deskrizzjoni tal-proċedura tal-valutazzjoni ta’ konformità mwettqa u identifikazzjoni taċ-ċertifikat maħruġ

8. 

Informazzjoni addizzjonali:

Iffirmat għal u f’isem:

(post u data tal-ħruġ):

(isem, funzjoni) (firma):

ANNESS VI DIKJARAZZJONI SIMPLIFIKATA TA’ KONFORMITÀ TAL-UE




ANNESS VI

DIKJARAZZJONI SIMPLIFIKATA TA’ KONFORMITÀ TAL-UE

Id-dikjarazzjoni simplifikata ta’ konformità tal-UE msemmija fl-Artikolu 13(20) għandha tingħata kif ġej:

B’dan, … [isem il-manifattur] jiddikjara/tiddikjara li t-tip ta’ prodott b’elementi diġitali … [deżinjazzjoni tat-tip ta’ prodott b’element diġitali] huwa konformi mar-Regolament (UE) 2024/2847. ( 6 ).
It-test kollu tad-dikjarazzjoni ta’ konformità tal-UE huwa disponibbli fl-indirizz tal-Internet li ġej: …
ANNESS VII KONTENUT TAD-DOKUMENTAZZJONI TEKNIKA




ANNESS VII

KONTENUT TAD-DOKUMENTAZZJONI TEKNIKA

Id-dokumentazzjoni teknika msemmija fl-Artikolu 31 għandu jkun fiha mill-anqas l-informazzjoni li ġejja, kif applikabbli għall-prodott rilevanti b’elementi diġitali:

1. 

deskrizzjoni ġenerali tal-prodott b’elementi diġitali, inklużi:

(a) 

l-iskop maħsub tiegħu;

(b) 

il-verżjonijiet ta’ software li jaffettwaw il-konformità mar-rekwiżiti essenzjali taċ-ċibersigurtà;

(c) 

fejn il-prodott b’elementi diġitali huwa prodott tal-hardware, ritratti jew illustrazzjonijiet li juru karatteristiċi esterni, immarkar u tqassim intern;

(d) 

l-informazzjoni u l-istruzzjonijiet għall-utent kif stabbiliti fl-Anness II;

2. 

deskrizzjoni tad-disinn, tal-iżvilupp u tal-produzzjoni tal-prodott b’elementi diġitali u tal-proċessi tal-ġestjoni tal-vulnerabbiltà, inklużi:

(a) 

l-informazzjoni meħtieġa dwar id-disinn u l-iżvilupp tal-prodott b’elementi diġitali, inkluż, fejn ikun applikabbli, tpinġijiet u skemi u deskrizzjoni tal-arkitettura tas-sistema li tispjega kif il-komponenti tas-software jibnu fuq xulxin u jintegraw fl-ipproċessar ġenerali, jew jalimentaw lil xulxin;

(b) 

l-informazzjoni u l-ispeċifikazzjonijiet meħtieġa tal-proċessi ta’ ġestjoni tal-vulnerabbiltà stabbiliti mill-manifattur, inklużi l-lista ta’ materjali tas-software, il-politika dwar id-divulgazzjoni kkoordinata tal-vulnerabbiltajiet, evidenza tal-għoti ta’ indirizz ta’ kuntatt għar-rapportar tal-vulnerabbiltajiet u deskrizzjoni tas-soluzzjonijiet tekniċi magħżula għad-distribuzzjoni sigura tal-aġġornamenti;

(c) 

l-informazzjoni u l-ispeċifikazzjonijiet meħtieġa tal-proċessi ta’ produzzjoni u monitoraġġ tal-prodott b’elementi diġitali u l-validazzjoni ta’ dawk il-proċessi;

3. 

valutazzjoni tar-riskji għaċ-ċibersigurtà li kontra tagħhom il-prodott b’elementi diġitali huwa ddisinjat, żviluppat, prodott, ikkonsenjat u miżmum skont l-Artikolu 13, inkluż kif ir-rekwiżiti essenzjali taċ-ċibersigurtà stabbiliti fil-Parti I tal-Anness I huma applikabbli;

4. 

informazzjoni rilevanti li tkun ittieħdet inkunsiderazzjoni biex jiġi ddeterminat il-perjodu ta’ appoġġ skont l-Artikolu 13(8) tal-prodott b’elementi diġitali;

5. 

lista tal-istandards armonizzati applikati kompletament jew parzjalment, li r-referenzi tagħhom ġew ippubblikati f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea, speċifikazzjonijiet komuni kif stabbilit fl-Artikolu 27 ta’ dan ir-Regolament jew skemi Ewropej ta’ ċertifikazzjoni taċ-ċibersigurtà adottati skont ir-Regolament (UE) 2019/881 skont l-Artikolu 27(8) ta’ dan ir-Regolament, u, fejn dawk l-istandards armonizzati, l-ispeċifikazzjonijiet komuni jew l-iskemi Ewropej ta’ ċertifikazzjoni taċ-ċibersigurtà ma jkunux ġew applikati, deskrizzjonijiet tas-soluzzjonijiet adottati biex jiġu ssodisfati r-rekwiżiti essenzjali taċ-ċibersigurtà stabbiliti fil-Partijiet I u II tal-Anness I, inkluża lista ta’ speċifikazzjonijiet tekniċi rilevanti oħra applikati. Fil-każ ta’ standards armonizzati li jkunu ġew applikati parzjalment, speċifikazzjonijiet komuni jew skemi Ewropej ta’ ċertifikazzjoni taċ-ċibersigurtà, id-dokumentazzjoni teknika għandha tispeċifika l-partijiet li jkunu ġew applikati;

6. 

rapporti tat-testijiet imwettqa biex tiġi vverifikata l-konformità tal-prodott b’elementi diġitali u tal-proċessi tal-ġestjoni tal-vulnerabbiltà mar-rekwiżiti essenzjali taċ-ċibersigurtà applikabbli kif stabbilit fil-Partijiet I u II tal-Anness I;

7. 

kopja tad-dikjarazzjoni ta’ konformità tal-UE;

8. 

fejn ikun applikabbli, il-lista ta’ materjali tas-software, wara talba motivata minn awtorità tas-sorveljanza tas-suq dment li tkun meħtieġa sabiex dik l-awtorità tkun tista’ tivverifika l-konformità mar-rekwiżiti essenzjali taċ-ċibersigurtà stabbiliti fl-Anness I.

ANNESS VIII PROĊEDURI TA’ VALUTAZZJONI TA’ KONFORMITÀ




ANNESS VIII

PROĊEDURI TA’ VALUTAZZJONI TA’ KONFORMITÀ

Parti I Proċedura ta’ valutazzjoni ta’ konformità bbażata fuq il-kontroll intern (ibbażata fuq il-modulu A)

1. Il-kontroll intern huwa l-proċedura ta’ valutazzjoni ta’ konformità li biha l-manifattur jissodisfa l-obbligi stabbiliti fil-punti 2, 3 u 4 ta’ din il-Parti, u jiżgura u jiddikjara fuq ir-responsabbiltà unika tiegħu li l-prodotti b’elementi diġitali jissodisfaw ir-rekwiżiti essenzjali taċ-ċibersigurtà kollha stabbiliti fil-Parti I tal-Anness I u l-manifattur jissodisfa r-rekwiżiti essenzjali taċ-ċibersigurtà stabbiliti fil-Parti II tal-Anness I.

2. Il-manifattur għandu jfassal id-dokumentazzjoni teknika deskritta fl-Anness VII.

3. Id-disinn, l-iżvilupp, il-produzzjoni u l-ġestjoni tal-vulnerabbiltà tal-prodotti b’elementi diġitali

Il-manifattur għandu jieħu l-miżuri kollha meħtieġa sabiex id-disinn, l-iżvilupp, il-produzzjoni u l-proċessi tal-ġestjoni tal-vulnerabbiltà u l-monitoraġġ tagħhom jiżguraw il-konformità tal-prodotti manifatturati jew żviluppati mal-elementi diġitali u tal-proċessi stabbiliti mill-manifattur mar-rekwiżiti essenzjali taċ-ċibersigurtà stabbiliti fil-Parti I u II tal-Anness I.

4. Il-markatura tal-konformità u d-dikjarazzjoni ta’ konformità

4.1. Il-manifattur għandu jwaħħal il-markatura CE ma’ kull prodott individwali b’elementi diġitali li jissodisfaw ir-rekwiżiti applikabbli stabbiliti f’dan ir-Regolament.

4.2. Il-manifattur għandu jfassal dikjarazzjoni ta’ konformità tal-UE bil-miktub għal kull prodott b’elementi diġitali f’konformità mal-Artikolu 28 u jżommha flimkien mad-dokumentazzjoni teknika għad-dispożizzjoni tal-awtoritajiet nazzjonali għal għaxar snin wara li l-prodott b’elementi diġitali jkun ġie introdott fis-suq jew għall-perjodu ta’ appoġġ, skont liema jkun l-itwal. Id-dikjarazzjoni ta’ konformità tal-UE għandha tidentifika l-prodott b’elementi diġitali li għalih tkun tfasslet. Għandha tkun disponibbli għall-awtoritajiet rilevanti kopja tad-dikjarazzjoni ta’ konformità tal-UE meta din tintalab.

5. Rappreżentanti awtorizzati

L-obbligi tal-manifattur stabbiliti fil-punt 4 jistgħu jiġu ssodisfati mir-rappreżentant awtorizzat tiegħu, f’ismu u taħt ir-responsabbiltà tiegħu, dment li l-obbligi rilevanti jkunu speċifikati fil-mandat.

Parti II Eżami tat-tip tal-UE (ibbażat fuq il-modulu B)

1. L-eżami tat-tip tal-UE huwa l-parti ta’ proċedura ta’ valutazzjoni ta’ konformità li fiha korp notifikat jeżamina d-disinn u l-iżvilupp tekniku ta’ prodott b’elementi diġitali u l-proċessi ta’ ġestjoni tal-vulnerabbiltà stabbiliti mill-manifattur, u jafferma li prodott b’elementi diġitali jissodisfa r-rekwiżiti essenzjali taċ-ċibersigurtà stabbiliti fil-Parti I tal-Anness I, u li l-manifattur jissodisfa r-rekwiżiti essenzjali taċ-ċibersigurtà stabbiliti fil-Parti II tal-Anness I.

2. L-eżami tat-tip tal-UE għandu jitwettaq billi jiġu vvalutati l-adegwatezza tad-disinn u l-iżvilupp tekniku tal-prodott b’elementi diġitali permezz tal-eżami tad-dokumentazzjoni teknika u l-evidenza ta’ sostenn imsemmija fil-punt 3, u l-eżami ta’ kampjuni ta’ parti kritika waħda jew aktar tal-prodott (kombinazzjoni ta’ tip ta’ produzzjoni u tip ta’ disinn).

3. Il-manifattur għandu jippreżenta applikazzjoni għal eżami tat-tip tal-UE quddiem korp notifikat uniku tal-għażla tiegħu.

L-applikazzjoni għandu jkun fiha:

3.1. 

l-isem u l-indirizz tal-manifattur u, jekk l-applikazzjoni tiġi ppreżentata mir-rappreżentant awtorizzat, l-isem u l-indirizz ta’ dak ir-rappreżentant awtorizzat;

3.2. 

dikjarazzjoni bil-miktub li l-istess applikazzjoni ma ġiet ippreżentata lill-ebda korp notifikat ieħor;

3.3. 

id-dokumentazzjoni teknika, li għandha tagħmilha possibbli li tiġi vvalutata l-konformità tal-prodott b’elementi diġitali mar-rekwiżiti essenzjali taċ-ċibersigurtà applikabbli kif stabbilit fil-Parti I tal-Anness I, u l-proċessi tal-manifattur għall-ġestjoni tal-vulnerabbiltà stabbiliti fil-Parti II tal-Anness I, u għandha tinkludi analiżi u valutazzjoni tar-riskji adegwati. Id-dokumentazzjoni teknika għandha tispeċifika r-rekwiżiti applikabbli u tkopri, sakemm ikunu rilevanti għall-valutazzjoni, id-disinn, il-manifattura u t-tħaddim tal-prodott b’elementi diġitali. Id-dokumentazzjoni teknika għandu jkun fiha, kull fejn ikun applikabbli, mill-anqas l-elementi stabbiliti fl-Anness VII;

3.4. 

l-evidenza ta’ sostenn għall-adegwatezza tas-soluzzjonijiet tad-disinn u tal-iżvilupp tekniku u tal-proċessi tal-ġestjoni tal-vulnerabbiltà. Din l-evidenza ta’ sostenn għandha ssemmi kwalunkwe dokument li jkun intuża, b’mod partikolari fejn l-istandards armonizzati jew l-ispeċifikazzjonijiet tekniċi rilevanti ma jkunux ġew applikati għalkollox. L-evidenza ta’ sostenn għandha tinkludi, fejn ikunu meħtieġa, ir-riżultati tat-testijiet imwettqa mil-laboratorju xieraq tal-manifattur, jew minn laboratorju tal-ittestjar ieħor, f’ismu jew taħt ir-responsabbiltà tiegħu.

4. Il-korp notifikat għandu:

4.1. 

jeżamina d-dokumentazzjoni teknika u l-evidenza ta’ sostenn biex jivvaluta l-adegwatezza tad-disinn u l-iżvilupp tekniku tal-prodott b’elementi diġitali mar-rekwiżiti essenzjali taċ-ċibersigurtà stabbiliti fil-Parti I tal- Anness I, u tal-proċessi tal-ġestjoni tal-vulnerabbiltà stabbiliti mill-manifattur mar-rekwiżiti essenzjali taċ-ċibersigurtà stabbiliti fil-Parti II tal-Anness I;

4.2. 

jivverifika li l-kampjuni jkunu ġew żviluppati jew manifatturati f’konformità mad-dokumentazzjoni teknika, u jidentifika l-elementi li jkunu ġew iddisinjati u żviluppati f’konformità mad-dispożizzjonijiet applikabbli tal-istandards armonizzati jew l-ispeċifikazzjonijiet tekniċi rilevanti, kif ukoll l-elementi li jkunu ġew iddisinjati u żviluppati mingħajr ma jkunu ġew applikati d-dispożizzjonijiet rilevanti ta’ dawk l-istandards;

4.3. 

iwettaq l-eżamijiet u t-testijiet xierqa, jew iqabbad lil min iwettaqhom, biex jivverifika li, fejn il-manifattur ikun għażel li japplika s-soluzzjonijiet fl-istandards armonizzati jew fl-ispeċifikazzjonijiet tekniċi rilevanti għar-rekwiżiti stabbiliti fl-Anness I, ikunux ġew applikati sew;

4.4. 

iwettaq l-eżamijiet u t-testijiet xierqa, jew iqabbad lil min iwettaqhom, biex jivverifika li, fejn is-soluzzjonijiet fl-istandards armonizzati jew l-ispeċifikazzjonijiet tekniċi rilevanti għar-rekwiżiti stabbiliti fl-Anness I ma jkunux ġew applikati, is-soluzzjonijiet adottati mill-manifattur jissodisfawx ir-rekwiżiti essenzjali taċ-ċibersigurtà korrispondenti;

4.5. 

jiftiehem mal-manifattur dwar post fejn se jitwettqu l-eżamijiet u t-testijiet.

5. Il-korp notifikat għandu jfassal rapport ta’ evalwazzjoni li jirreġistra l-attivitajiet li jkunu twettqu f’konformità mal-punt 4 u l-eżiti tagħhom. Mingħajr preġudizzju għall-obbligi tiegħu fil-konfront tal-awtoritajiet notifikanti, il-korp notifikat għandu joħroġ il-kontenut ta’ dak ir-rapport, kollu jew parti minnu, biss bil-qbil tal-manifattur.

6. Meta t-tip u l-proċessi tal-ġestjoni tal-vulnerabbiltà jissodisfaw ir-rekwiżiti essenzjali taċ-ċibersigurtà stabbiliti fl-Anness I, il-korp notifikat għandu joħroġ ċertifikat tal-eżami tat-tip tal-UE lill-manifattur. Iċ-ċertifikat għandu jkun fih l-isem u l-indirizz tal-manifattur, il-konklużjonijiet tal-eżami, il-kundizzjonijiet (jekk ikun hemm) għall-validità tiegħu u d-data meħtieġa għall-identifikazzjoni tat-tip approvat u l-proċessi tal-ġestjoni tal-vulnerabbiltà. Iċ-ċertifikat jista’ jkollu anness wieħed jew aktar mehmuża.

Iċ-ċertifikat u l-annessi tiegħu għandu jkun fihom l-informazzjoni rilevanti kollha biex jippermettu l-evalwazzjoni tal-konformità tal-prodotti b’elementi diġitali manifatturati jew żviluppati mat-tip eżaminat u l-proċessi tal-ġestjoni tal-vulnerabbiltà u biex ikun jista’ jsir kontroll fis-servizz.

Fejn it-tip u l-proċessi tal-ġestjoni tal-vulnerabbiltà ma jissodisfawx ir-rekwiżiti essenzjali taċ-ċibersigurtà applikabbli stabbiliti fl-Anness I, il-korp notifikat għandu jirrifjuta li joħroġ ċertifikat tal-eżami tat-tip tal-UE u għandu jinforma lill-applikant kif xieraq, filwaqt li jagħti raġunijiet dettaljati għar-rifjut tiegħu.

7. Il-korp notifikat għandu jżomm lilu nnifsu aġġornat dwar kwalunkwe tibdil fl-ogħla livell ta’ żvilupp tekniku rikonoxxut ġeneralment li jindika li t-tip approvat u l-proċessi tal-ġestjoni tal-vulnerabbiltà jaf ma jibqgħux jikkonformaw mar-rekwiżiti essenzjali taċ-ċibersigurtà applikabbli stabbiliti fl-Anness I, u għandu jiddetermina jekk tali bidliet jirrikjedux aktar investigazzjoni. Jekk ikun il-każ, il-korp notifikat għandu jinforma lill-manifattur dwar dan.

Il-manifattur għandu jinforma lill-korp notifikat li għandu d-dokumentazzjoni teknika relatata maċ-ċertifikat tal-eżami tat-tip tal-UE bil-modifiki kollha għat-tip approvat u l-proċessi tal-ġestjoni tal-vulnerabbiltà li jistgħu jaffettwaw il-konformità mar-rekwiżiti essenzjali taċ-ċibersigurtà stabbiliti fl-Anness I, jew il-kundizzjonijiet għall-validità taċ-ċertifikat. Tali modifiki għandhom jirrikjedu approvazzjoni addizzjonali fil-forma ta’ żieda għaċ-ċertifikat oriġinali tal-eżami tat-tip tal-UE.

8. Il-korp notifikat għandu jwettaq awditi perjodiċi biex jiżgura li l-proċessi tal-ġestjoni tal-vulnerabbiltà kif stabbiliti fil-Parti II tal-Anness I, jiġu implimentati b’mod adegwat.

9. Kull korp notifikat għandu jinforma lill-awtoritajiet notifikanti tiegħu dwar iċ-ċertifikati tal-eżami tat-tip tal-UE u kwalunkwe żieda magħhom, li huwa jkun ħareġ jew irtira, u għandu, perjodikament jew fuq talba, iqiegħed għad-dispożizzjoni tal-awtoritajiet notifikanti tiegħu l-lista taċ-ċertifikati u kwalunkwe żieda magħhom li jkun irrifjuta, issospenda jew illimita b’xi mod ieħor.

Kull korp notifikat għandu jinforma lill-korpi notifikati l-oħra dwar iċ-ċertifikati tal-eżami tat-tip tal-UE u kwalunkwe żieda magħhom, li huwa jkun irrifjuta, irtira, issospenda jew illimita b’xi mod ieħor u, fuq talba, dwar iċ-ċertifikati u ż-żidiet magħhom li jkun ħareġ.

Il-Kummissjoni, l-Istati Membri u l-korpi notifikati l-oħra jistgħu, fuq talba, jiksbu kopja taċ-ċertifikati tal-eżami tat-tip tal-UE u kwalunkwe żieda magħhom. Fuq talba, il-Kummissjoni u l-Istati Membri jistgħu jiksbu kopja tad-dokumentazzjoni teknika u r-riżultati tal-eżamijiet li jkun wettaq il-korp notifikat. Il-korp notifikat għandu jżomm kopja taċ-ċertifikat tal-eżami tat-tip tal-UE, tal-annessi tiegħu u taż-żidiet miegħu, kif ukoll tal-fajl tekniku, inkluża d-dokumentazzjoni mressqa mill-manifattur, sakemm tiskadi l-validità taċ-ċertifikat.

10. Il-manifattur għandu jżomm kopja taċ-ċertifikat tal-eżami tat-tip tal-UE, tal-annessi tiegħu u taż-żidiet miegħu, flimkien mad-dokumentazzjoni teknika għad-dispożizzjoni tal-awtoritajiet nazzjonali għal għaxar snin minn meta l-prodott b’elementi diġitali jiġi introdott fis-suq jew għall-perjodu ta’ appoġġ, skont liema jkun l-itwal.

11. Ir-rappreżentant awtorizzat tal-manifattur jista’ jippreżenta l-applikazzjoni msemmija fil-punt 3 u jwettaq l-obbligi msemmija fil-punti 7 u 10, dment li l-obbligi rilevanti jkunu speċifikati fil-mandat.

Parti III Il-konformità mat-tip abbażi ta’ kontroll intern tal-produzzjoni (ibbażata fuq il-modulu C)

1. Il-konformità mat-tip abbażi tal-kontroll intern tal-produzzjoni hija l-parti mill-proċedura ta’ valutazzjoni ta’ konformità li biha l-manifattur iwettaq l-obbligi stabbiliti fil-punti 2 u 3 ta’ din il-Parti, u jiżgura u jiddikjara li l-prodotti b’elementi diġitali kkonċernati huma konformi mat-tip deskritt fiċ-ċertifikat tal-eżami tat-tip tal-UE u jissodisfaw ir-rekwiżiti essenzjali taċ-ċibersigurtà stabbiliti fil-Parti I tal-Anness I, u li l-manifattur jissodisfa r-rekwiżiti essenzjali taċ-ċibersigurtà stabbiliti fil-Parti II tal-Anness I.

2. Produzzjoni

Il-manifattur għandu jieħu l-miżuri kollha meħtieġa sabiex il-produzzjoni u l-monitoraġġ tiegħu jiżguraw il-konformità tal-prodotti b’elementi diġitali manifatturati mat-tip approvat deskritt fiċ-ċertifikat tal-eżami tat-tip tal-UE u mar-rekwiżiti essenzjali taċ-ċibersigurtà kif stabbiliti fil-Parti I tal-Anness I, u jiżgura li l-manifattur jissodisfa r-rekwiżiti essenzjali taċ-ċibersigurtà stabbiliti fil-Parti II tal-Anness I.

3. Il-markatura tal-konformità u d-dikjarazzjoni ta’ konformità

3.1. 

Il-manifattur għandu jwaħħal il-markatura CE ma’ kull prodott b’elementi diġitali individwali li jkun konformi mat-tip deskritt fiċ-ċertifikat tal-eżami tat-tip tal-UE u li jissodisfa r-rekwiżiti stabbiliti f’dan ir-Regolament.

3.2. 

Il-manifattur għandu jfassal dikjarazzjoni ta’ konformità bil-miktub għal mudell ta’ prodott u jżommha għad-dispożizzjoni tal-awtoritajiet nazzjonali, għal perjodu ta’ għaxar snin wara li l-prodott b’elementi diġitali jkun ġie introdott fis-suq jew għall-perjodu ta’ appoġġ, skont liema jkun l-itwal. Id-dikjarazzjoni ta’ konformità għandha tidentifika l-mudell tal-prodott li tkun saret għalih. Fuq talba, għandha tkun disponibbli kopja tad-dikjarazzjoni ta’ konformità lill-awtoritajiet rilevanti.

4. Rappreżentant awtorizzat

L-obbligi tal-manifattur stabbiliti fil-punt 3 jistgħu jitwettqu mir-rappreżentant awtorizzat tiegħu, f’ismu u taħt ir-responsabbiltà tiegħu, dment li l-obbligi rilevanti jkunu speċifikati fil-mandat.

Parti IV Il-konformità bbażata fuq assigurazzjoni sħiħa tal-kwalità (ibbażata fuq il-modulu H)

1. Il-konformità bbażata fuq assigurazzjoni sħiħa tal-kwalità hija l-proċedura ta’ valutazzjoni ta’ konformità li biha l-manifattur jissodisfa l-obbligi stabbiliti fil-punti 2 u 5 ta’ din il-Parti, u jiżgura u jiddikjara fuq ir-responsabbiltà unika tiegħu li l-prodotti b’elementi diġitali jew il-kategoriji ta’ prodotti kkonċernati jissodisfaw ir-rekwiżiti essenzjali taċ-ċibersigurtà stabbiliti fil-Parti I tal-Anness I, u li l-proċessi tal-ġestjoni tal-vulnerabbiltà stabbiliti mill-manifattur jissodisfaw ir-rekwiżiti stabbiliti fil-Parti II tal-Anness I.

2. Id-disinn, l-iżvilupp, il-produzzjoni u l-ġestjoni tal-vulnerabbiltà tal-prodotti b’elementi diġitali

Il-manifattur għandu jħaddem sistema tal-kwalità approvata kif speċifikat fil-punt 3 għad-disinn, l-iżvilupp u l-ispezzjoni u l-ittestjar tal-prodott finali tal-prodotti b’elementi diġitali kkonċernati u għall-ġestjoni tal-vulnerabbiltajiet, iżomm l-effettività tagħha matul il-perjodu ta’ appoġġ, u għandu jkun soġġett għal sorveljanza kif speċifikat fil-punt 4.

3. Sistema tal-kwalità

3.1. 

Għall-prodotti b’elementi diġitali kkonċernati, il-manifattur għandu jippreżenta applikazzjoni għall-valutazzjoni tas-sistema ta’ kwalità tiegħu lill-korp notifikat tal-għażla tiegħu.

L-applikazzjoni għandu jkun fiha:

(a) 

l-isem u l-indirizz tal-manifattur u, jekk l-applikazzjoni tiġi ppreżentata mir-rappreżentant awtorizzat, l-isem u l-indirizz ta’ dak ir-rappreżentant awtorizzat;

(b) 

id-dokumentazzjoni teknika għal mudell wieħed ta’ kull kategorija ta’ prodotti b’elementi diġitali maħsuba biex jiġu manifatturati jew żviluppati. Id-dokumentazzjoni teknika għandu jkun fiha, kull fejn ikun applikabbli, mill-anqas l-elementi stabbiliti fl-Anness VII;

(c) 

id-dokumentazzjoni dwar is-sistema tal-kwalità; u

(d) 

dikjarazzjoni bil-miktub li l-istess applikazzjoni ma ġiet ippreżentata lill-ebda korp notifikat ieħor.

3.2. 

Is-sistema tal-kwalità għandha tiżgura l-konformità tal-prodotti b’elementi diġitali mar-rekwiżiti essenzjali taċ-ċibersigurtà stabbiliti fil-Parti I tal-Anness I, u l-konformità tal-proċessi tal-ġestjoni tal-vulnerabbiltà stabbiliti mill-manifattur mar-rekwiżiti stabbiliti fil-Parti II tal-Anness I.

L-elementi, ir-rekwiżiti u d-dispożizzjonijiet kollha adottati mill-manifattur għandhom ikunu dokumentati b’mod sistematiku u ordnat fil-forma ta’ politiki, proċeduri u istruzzjonijiet bil-miktub. Dik id-dokumentazzjoni tas-sistema tal-kwalità għandha tippermetti interpretazzjoni konsistenti tal-programmi, tal-pjanijiet, tal-manwali u tar-rekords ta’ kwalità.

Għandha tinkludi, b’mod partikolari, deskrizzjoni adegwata ta’:

(a) 

l-għanijiet tal-kwalità u l-istruttura organizzattiva, ir-responsabbiltajiet u s-setgħat tal-maniġment fir-rigward tad-disinn, l-iżvilupp, il-kwalità tal-prodott u l-ġestjoni tal-vulnerabbiltà;

(b) 

l-ispeċifikazzjonijiet tekniċi tad-disinn u tal-iżvilupp, inklużi l-istandards, li se jiġu applikati u, fejn l-istandards armonizzati u/jew l-ispeċifikazzjonijiet tekniċi rilevanti mhux se jiġu applikati bis-sħiħ, il-mezzi li se jintużaw biex jiġi żgurat li r-rekwiżiti essenzjali taċ-ċibersigurtà stabbiliti fil-Parti I tal-Anness I li japplikaw għall-prodotti b’elementi diġitali se jiġu ssodisfati;

(c) 

l-ispeċifikazzjonijiet proċedurali, inklużi l-istandards, li se jiġu applikati u, fejn l-istandards armonizzati u/jew l-ispeċifikazzjonijiet tekniċi rilevanti mhux se jiġu applikati b’mod sħiħ, il-mezzi li se jintużaw biex jiġi żgurat li r-rekwiżiti essenzjali taċ-ċibersigurtà stabbiliti fil-Parti II tal-Anness I li japplikaw għall-manifattur se jiġu ssodisfati;

(d) 

it-tekniki, il-proċessi u l-azzjonijiet sistematiċi ta’ kontroll tad-disinn u tal-iżvilupp, kif ukoll ta’ verifika tad-disinn u tal-iżvilupp, li se jintużaw meta jiġu ddisinjati u żviluppati l-prodotti b’elementi diġitali li jappartjenu għall-kategorija ta’ prodotti koperta;

(e) 

it-tekniki, il-proċessi u l-azzjonijiet sistematiċi korrispondenti ta’ produzzjoni, ta’ kontroll tal-kwalità u ta’ assigurazzjoni tal-kwalità li se jintużaw;

(f) 

l-eżamijiet u t-testijiet li se jsiru qabel, waqt u wara l-produzzjoni, u l-frekwenza li biha se jsiru;

(g) 

ir-rekords tal-kwalità, bħar-rapporti ta’ spezzjoni u d-data relatata mat-testijiet, id-data dwar il-kalibrazzjoni u r-rapporti dwar il-kwalifiki tal-persunal ikkonċernat;

(h) 

il-mezzi biex ikun immonitorjat kif tintlaħaq il-kwalità meħtieġa tad-disinn u tal-prodott u t-tħaddim effettiv tas-sistema tal-kwalità.

3.3. 

Il-korp notifikat għandu jivvaluta s-sistema tal-kwalità biex jiddetermina jekk tissodisfax ir-rekwiżiti msemmija fil-punt 3.2.

Il-korp notifikat għandu jippreżumi l-konformità ma’ dawk ir-rekwiżiti fir-rigward tal-elementi tas-sistema tal-kwalità li jikkonformaw mal-ispeċifikazzjonijiet korrispondenti tal-istandard nazzjonali li jimplimenta l-istandard armonizzat jew l-ispeċifikazzjoni teknika rilevanti.

Minbarra l-esperjenza fis-sistemi tal-ġestjoni tal-kwalità, it-tim tal-awditjar għandu jkollu mill-anqas membru wieħed b’esperjenza bħala assessur fil-qasam tal-prodott rilevanti u fit-teknoloġija tal-prodott inkwistjoni, u għandu jkollu konoxxenza tar-rekwiżiti stabbiliti f’dan ir-Regolament. L-awditu għandu jinkludi żjara ta’ valutazzjoni fil-bini tal-manifattur, fejn ikun jeżisti tali bini. It-tim tal-awditjar għandu jirrieżamina d-dokumentazzjoni teknika msemmija fil-punt 3.1 (b), sabiex jivverifika l-abbiltà tal-manifattur li jidentifika r-rekwiżiti stabbiliti f’dan ir-Regolament u jwettaq l-eżamijiet meħtieġa bl-għan li jiżgura l-konformità tal-prodott b’elementi diġitali ma’ dawk ir-rekwiżiti.

Il-manifattur jew ir-rappreżentant awtorizzat tiegħu għandu jiġi notifikat bid-deċiżjoni.

In-notifika għandha tinkludi l-konklużjonijiet tal-awditu u d-deċiżjoni motivata tal-valutazzjoni.

3.4. 

Il-manifattur għandu jimpenja ruħu li jwettaq l-obbligi li jkunu ġejjin mis-sistema tal-kwalità kif approvata u li jżommha aġġornata ħalli tibqa’ adegwata u effiċjenti.

3.5. 

Il-manifattur għandu jżomm informat lill-korp notifikat li jkun approva s-sistema tal-kwalità bi kwalunkwe bidla maħsuba għas-sistema tal-kwalità.

Il-korp notifikat għandu jevalwa kwalunkwe bidla proposta u jiddeċiedi jekk is-sistema tal-kwalità modifikata hijiex se tkompli tissodisfa r-rekwiżiti msemmija fil-punt 3.2 jew jekk hemmx bżonn ta’ valutazzjoni ġdida.

Il-korp notifikat għandu jinnotifika lill-manifattur bid-deċiżjoni tiegħu. In-notifika għandha tinkludi l-konklużjonijiet tal-eżami u d-deċiżjoni motivata tal-valutazzjoni.

4. Sorveljanza taħt ir-responsabbiltà tal-korp notifikat

4.1. 

L-iskop tas-sorveljanza huwa li jiġi żgurat li l-manifattur iwettaq, b’mod xieraq, l-obbligi li jkunu ġejjin mis-sistema tal-kwalità approvata.

4.2. 

Għall-finijiet ta’ valutazzjoni, il-manifattur għandu jippermetti li l-korp notifikat ikollu aċċess għas-siti ta’ disinn, żvilupp, produzzjoni, spezzjoni, ittestjar u ħażna u għandu jipprovdilu l-informazzjoni kollha neċessarja, partikolarment:

(a) 

id-dokumentazzjoni tas-sistema tal-kwalità;

(b) 

ir-rekords tal-kwalità kif previsti mill-parti tad-disinn tas-sistema tal-kwalità, bħar-riżultati ta’ analiżijiet, kalkoli u testijiet;

(c) 

ir-rekords tal-kwalità kif previsti mill-parti tal-manifattura tas-sistema tal-kwalità, bħar-rapporti ta’ spezzjoni u d-data relatata mat-testijiet, id-data tal-kalibrazzjoni u r-rapporti dwar il-kwalifiki tal-persunal ikkonċernat.

4.3. 

Il-korp notifikat għandu jwettaq awditi perjodiċi biex jiżgura li l-manifattur iżomm u japplika s-sistema tal-kwalità u għandu jipprovdi rapport tal-awditjar lill-manifattur.

5. Il-markatura tal-konformità u d-dikjarazzjoni ta’ konformità

5.1. 

Il-manifattur għandu jwaħħal il-markatura CE u, taħt ir-responsabbiltà tal-korp notifikat imsemmi fil-punt 3.1, in-numru ta’ identifikazzjoni ta’ dan tal-aħħar ma’ kull prodott b’elementi diġitali individwali li jissodisfa r-rekwiżiti stabbiliti fil-Parti I tal-Anness I.

5.2. 

Il-manifattur għandu jfassal dikjarazzjoni ta’ konformità bil-miktub għal kull mudell ta’ prodott u jżommha għad-dispożizzjoni tal-awtoritajiet nazzjonali, għal perjodu ta’ għaxar snin wara li l-prodott b’elementi diġitali jkun ġie introdott fis-suq jew għall-perjodu ta’ appoġġ, skont liema jkun l-itwal. Id-dikjarazzjoni ta’ konformità għandha tidentifika l-mudell tal-prodott li tkun saret għalih.

Fuq talba, għandha tkun disponibbli kopja tad-dikjarazzjoni ta’ konformità lill-awtoritajiet rilevanti.

6. Għal perjodu li jintemm mill-anqas għaxar snin wara li l-prodott b’elementi diġitali jkun ġie introdott fis-suq jew għall-perjodu ta’ appoġġ, skont liema jkun l-itwal, il-manifattur għandu jżomm għad-dispożizzjoni tal-awtoritajiet nazzjonali:

(a) 

id-dokumentazzjoni teknika msemmija fil-punt 3.1;

(b) 

id-dokumentazzjoni li tirrigwarda s-sistema tal-kwalità msemmija fil-punt 3.1;

(c) 

il-bidla msemmija fil-punt 3.5, kif approvata;

(d) 

id-deċiżjonijiet u r-rapporti mill-korp notifikat imsemmija fil-punti 3.5 u 4.3.

7. Kull korp notifikat għandu jinforma lill-awtoritajiet notifikanti tiegħu bl-approvazzjonijiet tas-sistema tal-kwalità maħruġa jew irtirati, u għandu, perjodikament jew fuq talba, iqiegħed għad-dispożizzjoni tal-awtoritajiet notifikanti tiegħu l-lista tal-approvazzjonijiet tas-sistema tal-kwalità li jkunu ġew rrifjutati, sospiżi jew b’xi mod limitati.

Kull korp notifikat għandu jinforma lill-korpi notifikati l-oħra bl-approvazzjonijiet tas-sistemi tal-kwalità li jkun irrifjuta, issospenda jew irtira, u, fuq talba, bl-approvazzjonijiet tas-sistemi tal-kwalità li jkun ħareġ.

8. Rappreżentant awtorizzat

L-obbligi tal-manifattur stabbiliti fil-punti 3.1, 3.5, 5 u 6 jistgħu jiġu ssodisfati mir-rappreżentant awtorizzat tiegħu, f’ismu u taħt ir-responsabbiltà tiegħu, dment li l-obbligi rilevanti jkunu speċifikati fil-mandat.

Saret dikjarazzjoni fir-rigward ta’ dan l-att li tinsab fil-ĠU C, 2024/6786, 20.11.2024, ELI: http://data.europa.eu/eli/C/2024/6786/oj.

1.1 Referenzi

1.2 Rekwiżiti identifikati

1.3 Standards relatati

2. Rekwiżiti identifikati

Rekwiżiti
Sors Rekwiżit

3. Standards relatati

Standards
Sors Rekwiżit
  • Builddate: 20.11.2024 00:00:00 -Doknr: CELEX:32024R2847
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.