Člen 56 Postopek na ravni Unije glede izdelkov z digitalnimi elementi, ki pomenijo povečano tveganje za kibernetsko varnost

Kadar Komisija utemeljeno domneva, tudi na podlagi informacij, ki jih zagotovi agencija ENISA, da izdelek z digitalnimi elementi, ki pomeni povečano tveganje za kibernetsko varnost, ni skladen z zahtevami iz te uredbe, obvesti zadevne organe za nadzor trga. Kadar organi za nadzor trga opravijo oceno tega izdelka z digitalnimi elementi, ki lahko pomeni povečano tveganje za kibernetsko varnost v smislu njegove skladnosti z zahtevami iz te uredbe, se uporabijo postopki iz členov 54 in 55.

Kadar Komisija utemeljeno domneva, da izdelek z digitalnimi elementi predstavlja povečano tveganje za kibernetsko varnost zaradi netehničnih dejavnikov tveganja, o tem obvesti ustrezne organe za nadzor trga in, kadar je primerno, pristojne organe, imenovane ali ustanovljene na podlagi člena 8 Direktive (EU) 2022/2555, ter po potrebi sodeluje s temi organi. Komisija upošteva tudi ustreznost ugotovljenih tveganj za ta izdelek z digitalnimi elementi glede na svoje naloge, povezane z usklajenimi ocenami tveganja za varnost kritičnih dobavnih verig na ravni Unije iz člena 22 Direktive (EU) 2022/2555 ter se po potrebi posvetuje s skupino za sodelovanje, ustanovljeno na podlagi člena 14 Direktive (EU) 2022/2555, in agencijo ENISA.

V okoliščinah, ki zahtevajo takojšnje ukrepanje za ohranitev pravilnega delovanja notranjega trga, in kadar ima Komisija zadostne razloge za mnenje, da izdelek z digitalnimi elementi iz odstavka 1 še vedno ni skladen z zahtevami iz te uredbe, zadevni organi za nadzor trga pa niso sprejeli učinkovitih ukrepov, Komisija opravi oceno skladnosti in lahko od agencije ENISA zahteva, da zagotovi analizo v podporo tej oceni. Komisija o tem obvesti zadevne organe za nadzor trga. Zadevni gospodarski subjekti sodelujejo z agencijo ENISA, kakor je potrebno.

Komisija lahko na podlagi ocene iz odstavka 3 določi, da je na ravni Unije potreben popravni ali omejevalni ukrep. V ta namen se brez odlašanja posvetuje z zadevnimi državami članicami in gospodarskim subjektom ali subjekti.

Na podlagi posvetovanja iz odstavka 4 tega člena lahko Komisija sprejme izvedbene akte, s katerimi zagotovi popravne ali omejevalne ukrepe na ravni Unije, vključno z odreditvijo umika zadevnega izdelka z digitalnimi elementi s trga ali odpoklica v razumnem roku, ki je sorazmeren z naravo tveganja. Ti izvedbeni akti se sprejmejo v skladu s postopkom pregleda iz člena 62(2).

Komisija izvedbeni akt iz odstavka 5 takoj sporoči zadevnemu gospodarskemu subjektu ali subjektom. Države članice te izvedbene akte brez odlašanja izvedejo in o tem obvestijo Komisijo.

Odstavki 3 do 6 se uporabljajo, dokler trajajo izredne razmere, ki upravičujejo poseg Komisije, pod pogojem, da ni zagotovljena skladnost zadevnega izdelka z digitalnimi elementi s to uredbo.