+Člen 54 Postopek na nacionalni ravni glede izdelkov z digitalnimi elementi, ki pomenijo povečano tveganje za kibernetsko varnost
---+Člen 54 1.
---+Člen 54 2.
---+Člen 54 3.
---+Člen 54 4.
---+Člen 54 5.
---+Člen 54 6.
---+Člen 54 7.
---+Člen 54 8.
---+Člen 54 9.

Člen 54 Postopek na nacionalni ravni glede izdelkov z digitalnimi elementi, ki pomenijo povečano tveganje za kibernetsko varnost

-

1. Pregled

,
Člen 54 1.
Kadar ima organ za nadzor trga države članice zadostne razloge za mnenje, da izdelek z digitalnimi elementi, vključno z obravnavanjem njegove ranljivosti, pomeni povečano tveganje za kibernetsko varnost, brez nepotrebnega odlašanja in po potrebi v sodelovanju z zadevno skupino CSIRT opravi oceno zadevnega izdelka z digitalnimi elementi glede njegove skladnosti z vsemi zahtevami iz te uredbe. Zadevni gospodarski subjekti sodelujejo z organi za nadzor trga, kakor je potrebno.

Kadar med navedenim ocenjevanjem organ za nadzor trga ugotovi, da izdelek z digitalnimi elementi ne izpolnjuje zahtev iz te uredbe, od zadevnega gospodarskega subjekta brez odlašanja zahteva, naj sprejme vse ustrezne popravne ukrepe za zagotovitev, da izdelek z digitalnimi elementi izpolnjuje navedene zahteve, ga umakne s trga oziroma ga odpokliče v razumnem roku, ki je sorazmeren z naravo tveganja za kibernetsko varnost in ki ga lahko določi organ za nadzor trga.

Organ za nadzor trga o tem obvesti zadevni priglašeni organ. Člen 18 Uredbe (EU) 2019/1020 se uporablja za popravne ukrepe.
Člen 54 2.
Organi za nadzor trga pri določanju pomembnosti tveganja za kibernetsko varnost iz odstavka 1 tega člena upoštevajo tudi netehnične dejavnike tveganja, zlasti tiste, ki so bili ugotovljeni na podlagi usklajenih ocen tveganja za varnost kritičnih dobavnih verig na ravni Unije, izvedenih v skladu s členom 22 Direktive (EU) 2022/2555. Kadar ima organ za nadzor trga zadostne razloge za domnevo, da izdelek z digitalnimi elementi predstavlja povečano tveganje za kibernetsko varnost zaradi netehničnih dejavnikov tveganja, o tem obvesti pristojne organe, imenovane ali ustanovljene na podlagi člena 8 Direktive (EU) 2022/2555 in po potrebi sodeluje s temi organi.
Člen 54 3.
Kadar organ za nadzor trga meni, da neskladnost ni omejena na njegovo nacionalno ozemlje, Komisijo in druge države članice obvesti o rezultatih ocenjevanja in ukrepih, ki jih je zahteval od gospodarskega subjekta.
Člen 54 4.
Gospodarski subjekt zagotovi izvedbo vseh ustreznih popravnih ukrepov glede vseh zadevnih izdelkov z digitalnimi elementi, katerih dostopnost na trgu je omogočil kjer koli v Uniji.
Člen 54 5.
Kadar gospodarski subjekt v roku iz odstavka 1, drugi pododstavek, ne sprejme zadostnih popravnih ukrepov, organ za nadzor trga sprejme vse ustrezne začasne ukrepe za prepoved ali omejitev dostopnosti izdelka z digitalnimi elementi na svojem nacionalnem trgu oziroma za njegov umik ali odpoklic s trga.

Ta organ o navedenih ukrepih nemudoma uradno obvesti Komisijo in druge države članice.
Člen 54 6.

Informacije iz odstavka 5 vsebujejo vse razpoložljive podrobnosti, zlasti podatke, potrebne za identifikacijo neskladnega izdelka z digitalnimi elementi, poreklo tega izdelka z digitalnimi elementi, vrsto domnevne neskladnosti in tveganja, vrsto in trajanje sprejetih nacionalnih ukrepov ter argumente zadevnega gospodarskega subjekta. Organ za nadzor trga zlasti navede, ali je neskladnost posledica naslednjega:

(a) 

izdelek z digitalnimi elementi ali postopki, ki jih je vzpostavil proizvajalec, ne izpolnjujejo bistvenih zahtev glede kibernetske varnosti iz Priloge I;

(b) 

obstajajo pomanjkljivosti v harmoniziranih standardih, evropskih certifikacijskih shemah kibernetske varnosti ali skupnih specifikacijah, navedenih v členu 27.
Člen 54 7.
Organi za nadzor trga držav članic, razen organa za nadzor trga države članice, ki je začel postopek, brez odlašanja obvestijo Komisijo in druge države članice o vseh sprejetih ukrepih in vseh dodatnih informacijah, ki so jim na voljo v zvezi z neskladnostjo zadevnega izdelka z digitalnimi elementi, ter o svojih ugovorih v primeru nestrinjanja s priglašenim nacionalnim ukrepom.
Člen 54 8.
Kadar države članice ali Komisija v treh mesecih po prejemu obvestila iz odstavka 5 tega člena ne vložijo ugovora zoper začasni ukrep, ki ga je sprejela posamezna država članica, se šteje, da je ukrep upravičen. To ne posega v postopkovne pravice zadevnega gospodarskega subjekta v skladu s členom 18 Uredbe (EU) 2019/1020.
Člen 54 9.
Organi za nadzor trga vseh držav članic zagotovijo, da se brez odlašanja sprejmejo ustrezni omejevalni ukrepi v zvezi z zadevnim izdelkom z digitalnimi elementi, na primer umik tega izdelka z njihovega trga.

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi