Чл. 7

Член 7 Важни продукти с цифрови елементи

1. Продуктите с цифрови елементи, които имат основната функционална възможност на дадена продуктова категория, определена в приложение III, се считат за важни продукти с цифрови елементи и подлежат на процедурите за оценяване на съответствието, посочени в член 32, параграфи 2 и 3. Интегрирането на продукт с цифрови елементи, който има основната функционална възможност на дадена продуктова категория, определена в приложение III, само по себе си не води до това продуктът, в който е интегриран, да подлежи на процедурите за оценяване на съответствието, посочени в член 32, параграфи 2 и 3.

1. Категориите продукти с цифрови елементи, посочени в параграф 1 от настоящия член, разделени на класове I и II съгласно определеното в приложение III, отговарят на поне един от следните критерии:

а) продуктът с цифрови елементи изпълнява предимно функции от критично значение за киберсигурността на други продукти, мрежи или услуги, включително осигуряване на удостоверяване на автентичност и достъп, предотвратяване и установяване на проникване, сигурност на крайните точки или защита на мрежата; б) продуктът с цифрови елементи изпълнява функция, която носи значителен риск от неблагоприятни последици поради своята интензивност и способност за нарушаване, контрол или причиняване на вреди на голям брой други продукти или на здравето, сигурността или безопасността на своите ползватели чрез пряко манипулиране, като например функция на централна система, включително управление на мрежата, контрол на конфигурацията, виртуализация или обработка на лични данни.

1. На Комисията се предоставя правомощието да приема делегирани актове в съответствие с член 61 за изменение на приложение III чрез включване в списъка на нова категория в рамките на всеки клас от категориите продукти с цифрови елементи и уточняване на нейното определение, преместване на категория продукти от един клас в друг или оттегляне на съществуваща категория от този списък. Когато оценява необходимостта от изменение на списъка, съдържащ се в приложение III, Комисията взема предвид свързаните с киберсигурността функционални възможности или функцията и нивото на киберриска, пораждан от продуктите с цифрови елементи, както е установено в критериите, посочени в параграф 2 от настоящия член.

В делегираните актове, посочени в първа алинея от настоящия параграф, се предвижда, когато е подходящо, минимален преходен период от 12 месеца, по-специално когато нова категория важни продукти с цифрови елементи се добавя към клас I или II или се премества от клас I в клас II, както е посочено в приложение III, преди да започнат да се прилагат необходимите процедури за оценяване на съответствието, както са посочени в член 32, параграфи 2 и 3, освен ако поради наложителни причини за спешност е обоснован по-кратък преходен период.

1. До 11 декември 2025 г. Комисията приема акт за изпълнение, с който се определя техническото описание на категориите продукти с цифрови елементи от класове I и II, определени в приложение III, и техническото описание на категориите продукти с цифрови елементи, определени в приложение IV. Този акт за изпълнение се приема в съответствие с процедурата по разглеждане, посочена в член 62, параграф 2.