Чл. 20

Член 20 Задължения на дистрибуторите

1. Когато предоставят продукт с цифрови елементи на пазара, дистрибуторите действат с дължимата грижа по отношение на изискванията, предвидени в настоящия регламент.

1. Преди да предоставят на пазара продукт с цифрови елементи, дистрибуторите проверяват дали:

а) продуктът с цифрови елементи има нанесена маркировката „СЕ“; б) производителят и вносителят са изпълнили задълженията, посочени в член 13, параграфи 15, 16, 18, 19 и 20 и член 19, параграф 4, и дали са предоставили всички необходими документи на дистрибутора.

1. Когато дистрибутор счита или има основание да счита, въз основа на информация, с която разполага, че продукт с цифрови елементи или процесите, въведени от производителя, не са в съответствие със съществените изисквания за киберсигурност, посочени в приложение I, дистрибуторът не предоставя продукта с цифрови елементи на пазара, докато този продукт или процесите, въведени от производителя, не бъдат приведени в съответствие с настоящия регламент. Освен това, когато продуктът с цифрови елементи представлява значителен киберриск, дистрибуторът информира за това производителя и органите за надзор на пазара без неоправдано забавяне.

1. Дистрибуторите, които знаят или имат основание да смятат, въз основа на информация, с която разполагат, че продукт с цифрови елементи, който са предоставили на пазара, или процесите, въведени от неговия производител, не са в съответствие с настоящия регламент, гарантират, че са предприети необходимите корективни мерки за привеждане на продукта с цифрови елементи или на процесите, въведени от неговия производител, в съответствие, или за изтегляне или изземване на продукта, ако е подходящо.

Когато узнаят за уязвимост в продукта с цифрови елементи дистрибуторите информират производителя за тази уязвимост без неоправдано забавяне. Освен това, когато продуктът с цифрови елементи представлява значителен киберриск, дистрибуторите информират незабавно за това органите за надзор на пазара на държавите членки, в които са предоставили продукта с цифрови елементи на пазара, като предоставят подробни данни, по-специално за неспазването на изискванията и за всякакви предприети корективни мерки.

1. При мотивирано искане от страна на орган за надзор на пазара дистрибуторите предоставят цялата информация и документация на хартиен или електронен носител, необходима за доказване на съответствието на продукта с цифрови елементи и на въведените от производителя процеси с настоящия регламент на лесноразбираем за този орган език. Те сътрудничат на този орган, по негово искане, за всякакви корективни мерки, предприети за отстраняване на киберрисковете, свързани с продуктите с цифрови елементи, които те са предоставили на пазара.

1. Когато дистрибуторът на продукт с цифрови елементи узнае, въз основа на информация, с която разполага, че производителят на този продукт е преустановил дейността си и в резултат на това не е в състояние да изпълни задълженията, предвидени в настоящия регламент, дистрибуторът, без ненужно забавяне, информира съответните органи за надзор на пазара за това положение, както и, с всички налични средства и доколкото е възможно, ползвателите на пуснатите на пазара продукти с цифрови елементи.