Nařízení (EU) 2024/2847 (akt o kybernetické odolnosti) · Kapitola V · Dozor nad trhem a vymáhání práva
Čl. 52 · Dozor nad trhem a kontrola produktů s digitálními prvky na trhu Unie
Znění
-
Na produkty s digitálními prvky spadající do oblasti působnosti tohoto nařízení se použije nařízení (EU) 2019/1020.
-
Pro účely zajištění účinného uplatňování tohoto nařízení každý členský stát určí jeden nebo více orgánů dozoru nad trhem. Členské státy mohou určit stávající nebo nový orgán, který bude působit jako orgán dozoru nad trhem pro účely tohoto nařízení.
-
Orgány dozoru nad trhem určené podle odstavce 2 tohoto článku odpovídají rovněž za provádění dozoru nad trhem v souvislosti s povinnostmi správců softwaru s otevřeným zdrojovým kódem stanovenými v článku 24. Pokud orgán dozoru nad trhem zjistí, že správce softwaru s otevřeným zdrojovým kódem neplní povinnosti stanovené v uvedeném článku, vyzve jej, aby zajistil přijetí veškerých vhodných nápravných opatření. Správci softwaru s otevřeným zdrojovým kódem zajistí, aby byla přijata veškerá vhodná nápravná opatření s ohledem na jejich povinnosti podle tohoto nařízení.
-
Orgány dozoru nad trhem případně spolupracují s vnitrostátními orgány certifikace kybernetické bezpečnosti určenými v souladu s článkem 58 nařízení (EU) 2019/881 a vyměňují si pravidelně informace. Pokud jde o dohled nad plněním povinností podávat zprávy podle článku 14 tohoto nařízení, určené orgány dozoru nad trhem spolupracují s týmy CSIRT určenými jako koordinátoři a s agenturou ENISA a pravidelně si s nimi vyměňují informace.
-
Orgány dozoru nad trhem mohou tým CSIRT určený jako koordinátor nebo agenturu ENISA požádat o poskytnutí technického poradenství v záležitostech souvisejících s uplatňováním a prosazováním tohoto nařízení. Při provádění šetření podle článku 54 mohou orgány dozoru nad trhem požádat tým CSIRT určený jako koordinátor nebo agenturu ENISA, aby vypracovaly analýzu na podporu hodnocení souladu produktů s digitálními prvky.
-
Orgány dozoru nad trhem případně spolupracují s dalšími orgány dozoru nad trhem určenými na základě harmonizačních právních předpisů Unie jiných než toto nařízení a pravidelně si vyměňují informace.
-
Orgány dozoru nad trhem případně spolupracují s orgány dohledu nad právem Unie v oblasti ochrany údajů. Tato spolupráce zahrnuje informování těchto orgánů o veškerých zjištěních relevantních z hlediska plnění jejich pravomocí, a to i při vydávání pokynů a poskytování poradenství podle odstavce 10, pokud se tyto pokyny a poradenství týkají zpracování osobních údajů.
Orgány vykonávající dohled nad právem Unie v oblasti ochrany údajů mají pravomoc požadovat jakoukoli dokumentaci vytvořenou nebo vedenou podle tohoto nařízení a přístup k ní, pokud je přístup k této dokumentaci nezbytný pro plnění jejich úkolů. O každé takové žádosti informují určené orgány dozoru nad trhem dotčeného členského státu.
-
Členské státy zajistí, aby určeným orgánům dozoru nad trhem byly poskytnuty odpovídající finanční a technické zdroje, včetně nástrojů pro automatické zpracování dat tam, kde je to vhodné, jakož i lidské zdroje s potřebnými dovednostmi v oblasti kybernetické bezpečnosti, které jim umožní plnit úkoly podle tohoto nařízení.
-
Komise podporuje a usnadňuje výměnu zkušeností mezi určenými orgány dozoru nad trhem.
-
Orgány dozoru nad trhem mohou s podporou Komise a případně týmů CSIRT a agentury ENISA poskytovat hospodářským subjektům pokyny a poradenství ohledně uplatňování tohoto nařízení.
-
Orgány dozoru nad trhem informují spotřebitele o tom, kde se podávají stížnosti, které by mohly v souladu s článkem 11 nařízení (EU) 2019/1020 poukazovat na nesoulad s tímto nařízením, a poskytnou spotřebitelům informace o tom, kde a jak získat přístup k mechanismům usnadňujícím oznamování zranitelností, incidentů a kybernetických hrozeb, které mohou ovlivnit produkty s digitálními prvky.
-
Orgány dozoru nad trhem případně usnadňují spolupráci s příslušnými zúčastněnými stranami, včetně vědeckých, výzkumných a spotřebitelských organizací.
-
Orgány dozoru nad trhem každoročně podávají Komisi zprávy o výsledcích příslušné činnosti v oblasti dozoru nad trhem. Určené orgány dozoru nad trhem neprodleně ohlásí Komisi a příslušným vnitrostátním orgánům pro hospodářskou soutěž veškeré informace zjištěné v průběhu činnosti v oblasti dozoru nad trhem, které by mohly mít potenciální význam pro uplatňování práva Unie v oblasti hospodářské soutěže.
-
V případě produktů s digitálními prvky spadajících do oblasti působnosti tohoto nařízení, které jsou klasifikovány jako vysoce rizikové systémy umělé inteligence podle článku 6 nařízení (EU) 2024/1689, jsou orgány odpovědnými za činnost v oblasti dozoru nad trhem požadovanou tímto nařízením orgány dozoru nad trhem určené pro účely nařízení (EU) 2024/1689. Orgány dozoru nad trhem určené podle uvedeného nařízení spolupracují podle potřeby s orgány dozoru nad trhem určenými podle tohoto nařízení, s týmy CSIRT určenými jako koordinátoři a s agenturou ENISA, pokud jde o dohled nad plněním povinností podávat zprávy podle článku 14 tohoto nařízení. Orgány dozoru nad trhem určené podle nařízení (EU) 2024/1689 zejména informují orgány dozoru nad trhem určené podle tohoto nařízení o veškerých zjištěních, která jsou relevantní pro plnění jejich úkolů v souvislosti s uplatňováním tohoto nařízení.
-
Pro jednotné uplatňování tohoto nařízení se zřizuje specializovaná skupina pro správní spolupráci podle čl. 30 odst. 2 nařízení (EU) 2019/1020. Tato skupina se skládá ze zástupců určených orgánů dozoru nad trhem a případně i ze zástupců ústředních styčných úřadů. Zabývá se rovněž konkrétními záležitostmi souvisejícími s činností v oblasti dozoru nad trhem, pokud jde o povinnosti uložené správcům softwaru s otevřeným zdrojovým kódem.
-
Orgány dozoru nad trhem monitorují, jak výrobci při určování doby podpory svých produktů s digitálními prvky uplatňují kritéria uvedená v čl. 13 odst. 8.
Skupina pro správní spolupráci zveřejní ve veřejně přístupné a uživatelsky vstřícné podobě příslušné statistiky o kategoriích produktů s digitálními prvky, včetně průměrných dob podpory, jak je uvedl výrobce podle čl. 13 odst. 8, a poskytne pokyny, které zahrnují orientační doby podpory pro kategorie produktů s digitálními prvky.
Pokud z těchto údajů vyplývá, že doba podpory pro konkrétní kategorie produktů s digitálními prvky není dostatečná, může specializovaná skupina pro správní spolupráci vydat orgánům dozoru nad trhem doporučení, aby svou činnost zaměřily na tyto kategorie produktů s digitálními prvky.
Znění: Úřední věstník EU, L, 2024/2847 z 20. 11. 2024.
Komentář
Dozor nad trhem podle nařízení (EU) 2019/1020. Určuje, kdo kontroluje, a zavádí spolupráci s orgány podle směrnice NIS2 a s dozorovými úřady pro ochranu údajů.
Související ustanovení: čl. 53 až 60; čl. 64
Související předpisy EU: nařízení (EU) 2019/1020; směrnice (EU) 2022/2555 (NIS2); nařízení (EU) 2016/679 (GDPR)
Obsah výkladu
I.Určení orgánů a spolupráce1I. Určení orgánů a spolupráce
1 Na produkty s digitálními prvky se použije nařízení (EU) 2019/1020. Členské státy určí orgány dozoru; v Česku to vyžaduje adaptační zákon, který v době psaní přijat není. Ministerstvo průmyslu a obchodu ale 3. července 2026 zveřejnilo návrh zákona o požadavcích na kybernetickou bezpečnost výrobků s digitálními prvky a poslalo ho do meziresortního připomínkového řízení; podle návrhu má být dozorovým orgánem NÚKIB. Návrh se v dalším průběhu může změnit a opírat se o něj lze jen jako o signál směru, ne jako o platné právo.
2 Nařízení výslovně žádá spolupráci s orgány podle NIS2 a s dozorovými úřady pro ochranu osobních údajů. Jeden incident tak může spustit tři různá řízení a odpovědi si nesmějí odporovat.
3 Orgány dozoru podávají podle čl. 52 odst. 13 každoročně Komisi zprávy o výsledcích dozorové činnosti a neprodleně hlásí Komisi a vnitrostátním orgánům pro hospodářskou soutěž informace zjištěné při dozoru, které mohou být zajímavé pro uplatňování soutěžního práva. Agentura ENISA adresátem není.
4 Odstavec 14 přidává kompetenční pravidlo prvního řádu: je-li produkt zároveň vysoce rizikovým systémem umělé inteligence podle čl. 6 nařízení (EU) 2024/1689, vykonávají dozor orgány určené podle aktu o umělé inteligenci.