Nařízení (EU) 2024/2847 (akt o kybernetické odolnosti) · Kapitola II · Povinnosti hospodářských subjektů a otevřený software
Čl. 22 · Ostatní případy, na něž se vztahují povinnosti výrobců
Znění
-
Fyzická nebo právnická osoba jiná než výrobce, dovozce nebo distributor, která provádí podstatnou změnu produktu s digitálními prvky a dodává tento produkt na trh, se pro účely tohoto nařízení považuje za výrobce.
-
Na osobu uvedenou v odstavci 1 tohoto článku se vztahují povinnosti stanovené v článku 13 a 14, ohledně části produktu s digitálními prvky, která je touto podstatnou změnou ovlivněna, nebo jestliže má tato podstatná změna dopad na kybernetickou bezpečnost produktu s digitálními prvky jako celku, ohledně celého produktu.
Znění: Úřední věstník EU, L, 2024/2847 z 20. 11. 2024.
Komentář
Další případy, kdy se povinnosti výrobce vztahují na jinou osobu, včetně podstatné úpravy již dodaného produktu.
Související ustanovení: čl. 21; čl. 13
Obsah výkladu
I.Podstatná změna kýmkoli1I. Podstatná změna kýmkoli
1 Za výrobce se považuje i jiná fyzická nebo právnická osoba než výrobce, dovozce či distributor, která provede podstatnou změnu produktu a dodá tento produkt na trh. Samotná změna tedy roli nepřeklápí; teprve dodáním na trh.
2 Rozsah převzatých povinností podle čl. 13 a 14 má dvě varianty. Zpravidla jde jen o část produktu ovlivněnou změnou. Má-li ale změna dopad na kybernetickou bezpečnost produktu jako celku, dopadají povinnosti na celý produkt. Který z obou případů nastal, je věcí posouzení konkrétní změny; skutkovou domněnku ve prospěch celoproduktového dopadu text nezakládá a pokyny Komise C(2026) 5252 v bodech 122 až 124 naopak vedou k tomu, aby se posouzení zaměřilo na změněné části.
3 Praktický dosah má u integrátorů a u dodavatelů na míru upravovaných řešení. Kdo produkt podstatně upraví pro zákazníka a dodá mu ho, přebírá odpovědnost výrobce.