Článok 27 Predpoklad zhody

O produktoch s digitálnymi prvkami a postupoch zavedených výrobcom, ktoré sú v zhode s harmonizovanými normami alebo ich časťami, na ktoré boli uverejnené odkazy v Úradnom vestníku Európskej únie, sa predpokladá, že sú v zhode so základnými požiadavkami kybernetickej bezpečnosti stanovenými v prílohe I, na ktoré sa vzťahujú tieto normy alebo ich časti.

Komisia môže prijať vykonávacie akty, v ktorých sa stanovia spoločné špecifikácie technických požiadaviek, ktoré poskytnú prostriedok na dosiahnutie súladu so základnými požiadavkami kybernetickej bezpečnosti stanovenými v prílohe I pre produkty s digitálnymi prvkami v rozsahu pôsobnosti tohto nariadenia.

Pred vypracovaním návrhu vykonávacieho aktu podľa odseku 2 tohto článku Komisia informuje výbor uvedený v článku 22 nariadenia (EÚ) č. 1025/2012 o tom, že podľa jej názoru sú splnené podmienky uvedené v odseku 2 tohto článku.

Pri príprave návrhu vykonávacieho aktu podľa odseku 2 Komisia zohľadní názory príslušných orgánov a náležite sa radí so všetkými relevantnými zainteresovanými stranami.

Produkty s digitálnymi prvkami a postupy zavedené výrobcom, ktoré sú v zhode so spoločnými špecifikáciami stanovenými vo vykonávacích aktoch uvedených v odseku 2 tohto článku alebo v ich častiach, sa považujú za produkty a postupy v zhode so základnými požiadavkami kybernetickej bezpečnosti stanovenými v prílohe I, na ktoré sa tieto spoločné špecifikácie alebo ich časti vzťahujú.

Ak harmonizovanú normu prijme európska normalizačná organizácia a Komisii navrhne, aby odkaz na ňu uverejnila v Úradnom vestníku Európskej únie, Komisia túto harmonizovanú normu posúdi v súlade s nariadením (EÚ) č. 1025/2012. Keď sa v Úradnom vestníku Európskej únie uverejní odkaz na harmonizovanú normu, Komisia zruší vykonávacie akty uvedené v odseku 2 tohto článku alebo tie ich časti, ktoré sa vzťahujú na tie isté základné požiadavky kybernetickej bezpečnosti ako daná harmonizovaná norma.

Ak sa členský štát domnieva, že spoločná špecifikácia úplne nevyhovuje základným požiadavkám kybernetickej bezpečnosti stanoveným v prílohe I, informuje o tom Komisiu, ktorej poskytne podrobné vysvetlenie. Komisia toto podrobné vysvetlenie posúdi a v prípade potreby môže zmeniť vykonávací akt, ktorým sa predmetná spoločná špecifikácia stanovuje.

Produkty s digitálnymi prvkami a postupy zavedené výrobcom, pre ktoré bolo vydané EÚ vyhlásenie o zhode alebo certifikát v rámci európskej schémy certifikácie kybernetickej bezpečnosti prijatej podľa nariadenia (EÚ) 2019/881, sa považujú za produkty a postupy v zhode so základnými požiadavkami kybernetickej bezpečnosti stanovenými v prílohe I, pokiaľ sa na tieto požiadavky vzťahuje EÚ vyhlásenie o zhode alebo európsky certifikát kybernetickej bezpečnosti, alebo ich časti.

Komisia je splnomocnená prijímať delegované akty v súlade s článkom 61 tohto nariadenia na doplnenie tohto nariadenia špecifikovaním európskych schém certifikácie kybernetickej bezpečnosti prijatých podľa nariadenia (EÚ) 2019/881, ktoré sa môžu použiť na preukázanie zhody produktov s digitálnymi prvkami so základnými požiadavkami kybernetickej bezpečnosti alebo s ich časťami stanovenými v prílohe I k tomuto nariadeniu. Vydaním európskeho certifikátu kybernetickej bezpečnosti v rámci takýchto schém aspoň na úrovni záruky „významná“ sa navyše ruší povinnosť výrobcu dať tretej strane vykonať posúdenie zhody s príslušnými požiadavkami, ako sa stanovuje v článku 32 ods. 2 písm. a) a b) a v článku 32 ods. 3 písm. a) a b) tohto nariadenia.