Nařízení (EU) 2024/2847 (akt o kybernetické odolnosti) · Kapitola IV · Oznamování subjektů posuzování shody
Čl. 41 · Dceřiné společnosti oznámených subjektů a zadávání subdodávek
Znění
-
Pokud oznámený subjekt zadá konkrétní úkoly týkající se posuzování shody subdodavateli nebo dceřiné společnosti, zajistí, aby subdodavatel nebo dceřiná společnost splňovali požadavky stanovené v článku 39, a informuje o tom oznamující orgán.
-
Oznámené subjekty nesou plnou odpovědnost za úkoly provedené subdodavateli nebo dceřinými společnostmi bez ohledu na to, kde jsou tito subdodavatelé nebo dceřiné společnosti usazeni.
-
Činnost lze zadat subdodavateli nebo dceřiné společnosti pouze se souhlasem výrobce.
-
Oznámený subjekt uchovává pro potřebu oznamujícího orgánu příslušné doklady týkající se posouzení kvalifikace subdodavatele nebo dceřiné společnosti a práce provedené subdodavatelem nebo dceřinou společností podle tohoto nařízení.
Znění: Úřední věstník EU, L, 2024/2847 z 20. 11. 2024.
Komentář
Dceřiné společnosti a subdodávky. Odpovědnost za činnosti zůstává oznámenému subjektu a subdodávka vyžaduje souhlas výrobce.
Související ustanovení: čl. 39; čl. 47; čl. 64 odst. 3
Obsah výkladu
I.Odpovědnost zůstává1I. Odpovědnost zůstává
1 Subdodávka nebo zapojení dceřiné společnosti je možné, ale subdodavatel musí splňovat požadavky čl. 39 a odpovědnost za činnosti zůstává oznámenému subjektu.
2 K zadání subdodávky je nutný souhlas výrobce. Je to pojistka, kterou by výrobce neměl podceňovat: rozsah subdodávky ovlivňuje, kdo fakticky drží citlivé technické informace.