Nařízení (EU) 2024/2847 (akt o kybernetické odolnosti) · Kapitola IV · Oznamování subjektů posuzování shody
Čl. 47 · Povinnosti týkající se činnosti oznámených subjektů
Znění
-
Oznámené subjekty provádějí posuzování shody v souladu s postupy posuzování shody stanovenými v článku 32 a příloze VIII.
-
Posuzování shody se provádí přiměřeným způsobem, aby se zabránilo zbytečné zátěži hospodářských subjektů. Subjekty posuzování shody při výkonu své činnosti řádně zohlední velikost podniků, zejména pokud jde o mikropodniky a malé a střední podniky, odvětví, v němž působí, jejich strukturu, míru složitosti a míru kybernetického rizika produktů s digitálními prvky a dané technologie a hromadnou nebo sériovou povahu výrobního procesu.
-
Oznámený subjekt však musí zachovávat míru přísnosti a úroveň ochrany, jež jsou vyžadovány, aby byly produkty s digitálními prvky v souladu s tímto nařízením.
-
Pokud oznámený subjekt zjistí, že výrobce nesplnil požadavky stanovené v příloze I nebo v odpovídajících harmonizovaných normách či ve společných specifikacích podle článku 27, vyzve výrobce, aby přijal vhodná nápravná opatření, a nevydá certifikát shody.
-
Pokud v průběhu kontroly shody po vydání certifikátu oznámený subjekt zjistí, že produkt s digitálními prvky již nesplňuje požadavky stanovené v tomto nařízení, vyzve výrobce, aby přijal vhodná nápravná opatření, a v případě nutnosti platnost certifikátu pozastaví nebo zruší.
-
Pokud nejsou nápravná opatření přijata nebo pokud nemají požadovaný účinek, oznámený subjekt podle potřeby omezí, pozastaví nebo zruší platnost příslušných certifikátů.
Znění: Úřední věstník EU, L, 2024/2847 z 20. 11. 2024.
Komentář
Povinnosti při vlastní činnosti oznámených subjektů: přiměřenost posuzování, zohlednění velikosti podniku a povinnost odmítnout osvědčení u nevyhovujícího produktu.
Související ustanovení: čl. 32; čl. 33; čl. 39; čl. 48; čl. 64 odst. 3
Obsah výkladu
I.Jak se posuzuje1 II.Přiměřenost k velikosti podniku3I. Jak se posuzuje
1 Posouzení se provádí přiměřeně, aby se předešlo zbytečné zátěži. Zjistí-li subjekt, že výrobce nesplnil požadavky přílohy I nebo odpovídajících norem, vyzve ho k nápravným opatřením a certifikát nevydá.
2 Po vydání certifikátu má postup dva stupně, a ten první se v přehledech běžně ztrácí. Zjistí-li subjekt při kontrole shody, že produkt už požadavky nesplňuje, nejprve vyzve výrobce k nápravným opatřením a teprve v případě nutnosti platnost certifikátu pozastaví nebo zruší (odst. 5). Omezení, pozastavení či zrušení podle odst. 6 nastupuje, až nejsou-li opatření přijata nebo nemají-li požadovaný účinek. Výrobce tedy má prostor na nápravu, ne rovnou odejmutí.
II. Přiměřenost k velikosti podniku
3 Text výslovně žádá zohlednit velikost podniku, zejména jde-li o mikropodnik nebo malý či střední podnik, odvětví, strukturu, míru složitosti a míru kybernetického rizika produktu a technologie a hromadnou nebo sériovou povahu výroby.
4 Odstavec 3 to ale hned vyvažuje: oznámený subjekt „však musí zachovávat míru přísnosti a úroveň ochrany, jež jsou vyžadovány”. Přiměřenost se tedy týká způsobu a zátěže posouzení, ne jeho laťky. Menší výrobce z ní může vytěžit rozsah a formu, ne mírnější měřítko.