+Článok 8 Kritické produkty s digitálnymi prvkami
---+Článok 8 1.
---+Článok 8 2.

Článok 8 Kritické produkty s digitálnymi prvkami

-

1. Prehľad

,
Článok 8 1.
Komisia je splnomocnená prijímať delegované akty v súlade s článkom 61 na doplnenie tohto nariadenia s cieľom určiť, ktoré produkty s digitálnymi prvkami, ktoré majú základnú funkciu kategórie produktov stanovenej v prílohe IV k tomuto nariadeniu, sa majú vyžadovať na získanie európskeho certifikátu kybernetickej bezpečnosti aspoň na úrovni záruky „významná“ v rámci európskej schémy certifikácie kybernetickej bezpečnosti prijatej podľa nariadenia (EÚ) 2019/881, aby sa preukázala zhoda so základnými požiadavkami kybernetickej bezpečnosti stanovenými v prílohe I k tomuto nariadeniu alebo jeho častí za predpokladu, že európska schéma certifikácie kybernetickej bezpečnosti, ktorá sa vzťahuje na tieto kategórie produktov s digitálnymi prvkami, bola prijatá podľa nariadenia (EÚ) 2019/881 a výrobcovia ju majú k dispozícii. V uvedených delegovaných aktoch sa stanoví požadovaná úroveň záruky, ktorá je primeraná úrovni kybernetickobezpečnostného rizika spojeného s produktmi s digitálnymi prvkami a zohľadňuje ich zamýšľaný účel vrátane kritickej závislosti kľúčových subjektov uvedených v článku 3 ods. 1 smernice (EÚ) 2022/2555 od nich.

Komisia pred prijatím takýchto delegovaných aktov vykoná posúdenie potenciálneho vplyvu plánovaných opatrení na trh a uskutoční konzultácie s príslušnými zainteresovanými stranami vrátane európskej skupiny pre certifikáciu kybernetickej bezpečnosti zriadenej podľa nariadenia (EÚ) 2019/881. V posúdení sa zohľadní pripravenosť a úroveň kapacity členských štátov na vykonávanie príslušnej európskej schémy certifikácie kybernetickej bezpečnosti. Ak neboli prijaté žiadne delegované akty uvedené v prvom pododseku tohto odseku, produkty s digitálnymi prvkami, ktoré majú základnú funkciu kategórie produktov stanovenej v prílohe IV, podliehajú postupom posudzovania zhody uvedeným v článku 32 ods. 3.

V delegovaných aktoch uvedených v prvom pododseku sa stanoví minimálne prechodné obdobie šiestich mesiacov, pokiaľ z vážnych a naliehavých dôvodov nie je opodstatnené kratšie prechodné obdobie.
Článok 8 2.

Komisia je v súlade s článkom 61 splnomocnená prijímať delegované akty s cieľom zmeniť prílohu IV pridaním alebo vypustením kategórií kritických produktov s digitálnymi prvkami. Pri určovaní takýchto kategórií kritických produktov s digitálnymi prvkami a požadovanej úrovne záruky v súlade s odsekom 1 tohto článku Komisia zohľadní kritériá uvedené v článku 7 ods. 2 a zabezpečí, aby kategórie produktov s digitálnymi prvkami spĺňali aspoň jedno z týchto kritérií:

a) 

existuje kritická závislosť kľúčových subjektov uvedených v článku 3 smernice (EÚ) 2022/2555 od kategórie produktov s digitálnymi prvkami;

b) 

incidenty a zneužité zraniteľnosti kategórie produktov s digitálnymi prvkami by mohli viesť k vážnemu narušeniu kritických dodávateľských reťazcov na celom vnútornom trhu.

Pred prijatím takýchto delegovaných aktov Komisia vykoná typové posúdenie uvedené v odseku 1.

V delegovaných aktoch uvedených v prvom pododseku sa stanoví minimálne prechodné obdobie šiestich mesiacov, pokiaľ z vážnych a naliehavých dôvodov nie je opodstatnené kratšie prechodné obdobie.

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy