Чл. 39
Регламент (ЕС) 2024/2847 на Европейския парламент и на Съвета от 23 октомври 2024 година относно хоризонтални изисквания за киберсигурност за продукти с цифрови елементи и за изменение на регламенти (ЕС) № 168/2013 и (ЕС) 2019/1020 и Директива (ЕС) 2020/1828 (Акт за киберустойчивост) (Текст от значение за ЕИП)
Член 39 Изисквания, свързани с нотифицираните органи
- За целите на нотифицирането органите за оценяване на съответствието отговарят на изискванията, определени в параграфи 2—12.
- Органът за оценяване на съответствието се създава съгласно националното право и има юридическа правосубектност.
- Органът за оценяване на съответствието е трета страна, независима от организацията или от продукта с цифрови елементи, които оценява.
Орган, който принадлежи към стопанска асоциация и/или професионална федерация, представляващи предприятия, участващи в проектирането, разработването, производството, доставката, сглобяването, използването или поддръжката на продукти с цифрови елементи, които този орган оценява, може да се счита за такъв орган — трета страна, при условие че са доказани неговата независимост и липсата на конфликт на интереси.
- Органът за оценяване на съответствието, неговите ръководители и персонал, отговорен за изпълнение на задачите по оценяване на съответствието, не могат да бъдат проектант, програмист, производител, снабдител, вносител, дистрибутор, лице, което монтира, купувач, собственик, ползвател или структура по поддръжка на продуктите с цифрови елементи, които се оценяват, нито упълномощени представители на някое от тези лица. Това не изключва използването на оценявани продукти, които са необходими за дейностите на органа за оценяване на съответствието или използването на такива продукти за лични цели.
Органът за оценяване на съответствието, неговото висше ръководство и персоналът, отговорен за изпълнение на задачите по оценяване на съответствието, не вземат пряко участие в проектирането, разработването, производството, вноса, разпространението, продажбата, монтирането, използването или поддръжката на продуктите с цифрови елементи, които оценяват, нито представляват лицата, ангажирани в тези дейности. Те нямат право да участват в никаква дейност, която може да е в противоречие с тяхната независима преценка или почтено поведение по отношение на дейностите по оценяване на съответствието, за които са нотифицирани. Това се прилага по-конкретно към консултантските услуги. Органите за оценяване на съответствието гарантират, че дейностите на техните поделения или подизпълнители не влияят върху поверителността, обективността или безпристрастността на техните дейности по оценяване на съответствието.
- Органите за оценяване на съответствието и техният персонал осъществяват дейностите по оценяване на съответствието с най-висока степен на почтено професионално поведение и необходимата техническа компетентност в определената област и са напълно освободени от всякакъв натиск и облаги, най-вече финансови, които биха могли да повлияят на тяхната преценка или на резултатите от техните дейности по оценяване на съответствието, особено по отношение на лица или групи лица, заинтересовани от резултатите от тези дейности.
- Органът за оценяване на съответствието e в състояние да осъществява всички задачи по оценяване на съответствието, посочени в приложение VIII и по отношение на които органът е бил нотифициран, независимо дали тези задачи се изпълняват от самия орган за оценяване на съответствието или от негово име и на негова отговорност.
По всяко време и за всяка процедура за оценяване на съответствието, и за всеки вид или категория продукти с цифрови елементи, за които органът за оценяване на съответствието е нотифициран, той разполага с необходимите: а) персонал с технически познания и достатъчен и подходящ опит за изпълнение на задачите за оценяване на съответствието; б) описания на процедурите, съгласно които ще се извършва оценяването на съответствието, като се гарантира прозрачността и възможността за възпроизвеждане на тези процедури. Той прилага подходящи политика и процедури, които да позволяват разграничение между задачите, които изпълнява като нотифициран орган, и всички други дейности; в) процедури за изпълнение на дейности, които надлежно отчитат размера на дадено предприятие, сектора в който то осъществява дейност и неговата структура, степента на сложност на съответната технология на продукта и масовия или сериен характер на производството. Органът за оценяване на съответствието разполага със средствата, необходими за изпълнение по подходящ начин на техническите и административните задачи, свързани с дейностите по оценяване на съответствието, както и с достъп до необходимото оборудване или съоръжения.
- Персоналът, отговорен за провеждането на дейностите по оценяване на съответствието, разполага със следното:
а) добро техническо и професионално обучение, което обхваща всички дейности по оценяване на съответствието, по отношение на които органът за оценяване на съответствието е бил нотифициран; б) задоволително познаване на изискванията за оценяването, което извършва, както и подходящи правомощия за извършването на такова оценяване; в) подходящи знания и разбиране на съществените изисквания за киберсигурност, определени в приложение I, на приложимите хармонизирани стандарти и общи спецификации, и на съответните разпоредби на законодателството на Съюза за хармонизация, както и актовете за изпълнението му; г) способност за изготвяне на сертификати, отчети и доклади, които доказват, че оценяванията са извършени.
- Осигурява се безпристрастността на органите за оценяване на съответствието, на тяхното висше ръководство и на персонала, отговорен за оценяването.
Възнаграждението на ръководителите и на персонала, отговорен за оценките, на органа за оценяване на съответствието не зависи от броя на извършените оценки или от резултатите от тях.
- Органите за оценяване на съответствието сключват застраховка за покриване на отговорността им, освен ако отговорността се поема от тяхната държава членка съгласно националното право или държавата членка е пряко отговорна за оценяване на съответствието.
- Персоналът на органа за оценяване на съответствието спазва задължение за служебна тайна по отношение на информацията, получена при изпълнение на неговите задачи, съгласно приложение VIII или съгласно разпоредба от националното право по прилагането му, освен по отношение на органите за надзор на пазара на държавата членка, в която осъществява дейността си. Правата на собственост се защитават. Органът за оценяване на съответствието разполага с документирани процедури, гарантиращи спазването на настоящия параграф.
- Органите за оценяване на съответствието участват във или гарантират, че персоналът, отговорен за оценките, е информиран за съответните дейности по стандартизация и дейностите на координационната група на нотифицираните органи, създадена съгласно член 51, и прилагат като общи насоки административните решения и документи, приети в резултат от работата на тази група.
- Органите за оценяване на съответствието извършват дейностите си съгласно набор от последователни, справедливи, пропорционални и разумни условия, като избягват създаването на ненужна тежест за икономическите оператори, по-специално като вземат предвид интересите на микропредприятията и малките и средните предприятия във връзка с таксите.
Практика по чл. 39
0 решения, 0 цитирания
Няма налични съдебни препратки за избрания филтър.