+Člen 27 Domneva o skladnosti
---+Člen 27 1.
---+Člen 27 2.
---+Člen 27 3.
---+Člen 27 4.
---+Člen 27 5.
---+Člen 27 6.
---+Člen 27 7.
---+Člen 27 8.
---+Člen 27 9.

Člen 27 Domneva o skladnosti

-

1. Pregled

,
Člen 27 1.
Za izdelke z digitalnimi elementi in postopke, ki jih je vzpostavil proizvajalec in ki so v skladu s harmoniziranimi standardi ali njihovimi deli, katerih sklici so bili objavljeni v Uradnem listu Evropske unije, se domneva, da so skladni z bistvenimi zahtevami glede kibernetske varnosti, določenimi v Prilogi I, iz teh standardov ali njihovih delov.

Komisija v skladu s členom 10(1) Uredbe (EU) št. 1025/2012 od ene ali več evropskih organizacij za standardizacijo zahteva pripravo harmoniziranih standardov za bistvene zahteve glede kibernetske varnosti iz Priloge I k tej uredbi. Pri pripravi zahtev za standardizacijo za to uredbo si Komisija prizadeva upoštevati obstoječe evropske in mednarodne standarde za kibernetsko varnost, ki se že izvajajo ali so v pripravi, da bi poenostavila pripravo harmoniziranih standardov v skladu z Uredbo (EU) št. 1025/2012.
Člen 27 2.
Komisija lahko sprejme izvedbene akte, s katerimi določi skupne specifikacije, ki zajemajo tehnične zahteve, s katerimi se zagotavlja način za izpolnjevanje bistvenih zahtev glede kibernetske varnosti iz Priloge I za izdelke z digitalnimi elementi, ki spadajo na področje uporabe te uredbe.

Ti izvedbeni akti se sprejmejo le, kadar so izpolnjeni naslednji pogoji:

(a) 

Komisija je na podlagi člena 10(1) Uredbe (EU) št. 1025/2012 od ene ali več evropskih organizacij za standardizacijo zahtevala pripravo harmoniziranih standardov za bistvene zahteve glede kibernetske varnosti iz Priloge I in:

(i) 

zahteva ni bila sprejeta;

(ii) 

harmonizirani standardi, ki so bili predmet te zahteve, niso bili predloženi v roku, določenem v skladu s členom 10(1) Uredbe (EU) št. 1025/2012, ali

(iii) 

harmonizirani standardi niso skladni z zahtevo ter

(b) 

v Uradnem listu Evropske unije v skladu z Uredbo (EU) št. 1025/2012 ni objavljen sklic na harmonizirane standarde, ki zajemajo ustrezne bistvene zahteve glede kibernetske varnosti iz Priloge I k tej uredbi, in njegova objava se v razumnem roku tudi ne pričakuje.

Ti izvedbeni akti se sprejmejo v skladu s postopkom pregleda iz člena 62(2).
Člen 27 3.
Komisija pred pripravo osnutka izvedbenega akta iz odstavka 2 tega člena obvesti odbor iz člena 22 Uredbe (EU) št. 1025/2012, da meni, da so pogoji iz odstavka 2 tega člena izpolnjeni.
Člen 27 4.
Komisija pri pripravi osnutka izvedbenega akta iz odstavka 2 upošteva mnenja zadevnih organov in se ustrezno posvetuje z vsemi zadevnimi deležniki.
Člen 27 5.
Za izdelke z digitalnimi elementi in postopke, ki jih je vzpostavil proizvajalec in ki so v skladu s skupnimi specifikacijami, določenimi z izvedbenimi akti iz odstavka 2 tega člena ali njihovimi deli, se domneva, da so skladni z bistvenimi zahtevami glede kibernetske varnosti iz Priloge I, zajetimi v navedenih skupnih specifikacijah ali delih teh specifikacij.
Člen 27 6.
Kadar harmoniziran standard sprejme evropska organizacija za standardizacijo in se predlaga Komisiji z namenom objave sklica nanj v Uradnem listu Evropske unije, Komisija oceni harmonizirani standard v skladu z Uredbo (EU) št. 1025/2012. Ko se sklic na harmonizirani standard objavi v Uradnem listu Evropske unije, Komisija razveljavi izvedbene akte iz odstavka 2 tega člena ali njihove dele, ki zajemajo enake bistvene zahteve glede kibernetske varnosti kot tiste v harmoniziranem standardu.
Člen 27 7.
Kadar država članica meni, da skupna specifikacija ne izpolnjuje v celoti bistvenih zahtev glede kibernetske varnosti iz Priloge I, o tem s predložitvijo podrobne obrazložitve obvesti Komisijo. Komisija te podrobne obrazložitve oceni in po potrebi lahko spremeni izvedbeni akt, ki določa zadevno skupno specifikacijo.
Člen 27 8.
Za izdelke z digitalnimi elementi in postopke, ki jih je vzpostavil proizvajalec, za katere sta bila EU izjava o skladnosti ali certifikat izdana na podlagi evropske certifikacijske sheme kibernetske varnosti, sprejete na podlagi Uredbe (EU) 2019/881, se domneva, da so skladni z bistvenimi zahtevami glede kibernetske varnosti iz Priloge I, kolikor se EU izjava o skladnosti ali evropski certifikat kibernetske varnosti ali njuni deli nanašajo na navedene zahteve.
Člen 27 9.
Na Komisijo se prenese pooblastilo, da sprejme delegirane akte v skladu s členom 61 te uredbe, tako da določi evropske certifikacijske sheme kibernetske varnosti, sprejete na podlagi Uredbe (EU) 2019/881, ki jih je mogoče uporabiti za dokazovanje skladnosti izdelkov z digitalnimi elementi z bistvenimi zahtevami glede kibernetske varnosti ali njihovimi deli, kot je določeno v Prilogi I k tej uredbi. Nadalje izdaja evropskega certifikata kibernetske varnosti na podlagi takih shem, na ravni zanesljivosti vsaj „znatno“, oprosti proizvajalca obveznosti zagotoviti ugotavljanje skladnosti z ustreznimi zahtevami, ki ga opravi tretja oseba, kakor je določeno v členu 32(2), točki (a) in (b), ter členu 32(3), točki (a) in (b), te uredbe.

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi