Чл. 54

Член 54 Процедура на национално равнище по отношение на продукти с цифрови елементи, представляващи значителен киберриск

1. Когато органът за надзор на пазара на дадена държава членка има достатъчно основание да счита, че даден продукт с цифрови елементи, включително отстраняването на уязвимости, представлява значителен киберриск, той извършва без неоправдано забавяне и когато е целесъобразно, в сътрудничество със съответните ЕРИКС, оценка на съответния продукт с цифрови елементи по отношение на съответствието му с всички изисквания, установени в настоящия регламент. Съответните икономически оператори оказват съдействие на органа за надзор на пазара при необходимост.

Когато в хода на тази оценка органът за надзор на пазара открие, че за продукта с цифрови елементи не са спазени изискванията, определени в настоящия регламент, той без забавяне изисква от съответния икономически оператор да предприеме необходимите корективни действия, за да приведе продукта с цифрови елементи в съответствие с тези изисквания или да го изтегли от пазара, или да го изземе в определен от органа за надзор на пазара разумен срок, съобразен с естеството на киберриска. Органът за надзор на пазара надлежно информира съответния нотифициран орган. За корективните действия се прилага член 18 от Регламент (ЕС) 2019/1020.

1. При определяне на значимостта на киберриск, посочен в параграф 1 от настоящия член, органите за надзор на пазара вземат предвид и нетехническите рискови фактори, по-специално тези, установени в резултат на координирани оценки на риска за сигурността на критичните вериги на доставки на равнището на Съюза, извършени в съответствие с член 22 от Директива (ЕС) 2022/2555. Когато орган за надзор на пазара има достатъчно основание да счита, че даден продукт с цифрови елементи представлява значителен киберриск с оглед на нетехнически рискови фактори, той информира компетентните органи, определени или създадени съгласно член 8 от Директива (ЕС) 2022/2555, и при необходимост си сътрудничи с тези органи.

1. Когато органът за надзор на пазара счита, че несъответствието не е ограничено само до националната му територия, той информира Комисията и другите държави членки за резултатите от оценката и за действията, които той е изискал да бъдат предприети от икономическия оператор.

1. Икономическият оператор гарантира, че са предприети всички подходящи корективни действия по отношение на всички съответни продукти с цифрови елементи, които той предоставя на пазара в целия Съюз.

1. Когато икономическият оператор не предприеме подходящи корективни действия в посочения в параграф 1, втора алинея срок, органът за надзор на пазара предприема всички подходящи временни мерки, за да забрани или ограничи предоставянето на продукта с цифрови елементи на националния пазар, да изтегли продукта от този пазар или да го изземе.

Този орган незабавно уведомява Комисията и другите държави членки за тези мерки.

1. Информацията, посочена в параграф 5, включва всички налични подробни данни, по-специално данните, необходими за идентифицирането на несъответстващия продукт с цифрови елементи, произхода на този продукт с цифрови елементи, естеството на предполагаемото несъответствие и съпътстващия риск, естеството и продължителността на предприетите на национално равнище мерки, както и аргументите, изтъкнати от съответния икономически оператор. По-специално органите за надзор на пазара посочват дали несъответствието се дължи на една или няколко от следните причини:

а) несъответствие на продукта с цифрови елементи или на процесите, въведени от производителя, със съществените изисквания за киберсигурност, определени в приложение I; б) недостатъци в хармонизираните стандарти, европейските схеми за сертифициране на киберсигурността или общите спецификации, посочени в член 27.

1. Органите за надзор на пазара на държавите членки, различни от органа за надзор на пазара на държавата членка, започнала процедурата, без забавяне информират Комисията и другите държави членки за всички приети мерки и за всяка допълнителна информация, с която разполагат за несъответствието на съответния продукт с цифрови елементи, и в случай на несъгласие с нотифицираната национална мярка — за своите възражения.

1. Когато в срок от три месеца от получаването на уведомлението, посочено в параграф 5 от настоящия член, не е повдигнато възражение нито от държава членка, нито от Комисията във връзка с временна мярка, предприета от държава членка, тази мярка се счита за обоснована. Това не засяга процедурните права на съответния икономически оператор в съответствие с член 18 от Регламент (ЕС) 2019/1020.

1. Органите за надзор на пазара на всички държави членки гарантират, че без забавяне се вземат подходящите ограничителни мерки по отношение на въпросния продукт с цифрови елементи, като например изтеглянето на този продукт от пазарите им.