Nařízení (EU) 2024/2847 (akt o kybernetické odolnosti) · Kapitola V · Dozor nad trhem a vymáhání práva
Čl. 53 · Přístup k údajům a dokumentaci
Znění
Je-li to nezbytné k posouzení shody produktů s digitálními prvky a postupů zavedených jejich výrobci se základními požadavky na kybernetickou bezpečnost stanovenými v příloze I, udělí se orgánům dozoru nad trhem na základě odůvodněné žádosti přístup k údajům požadovaným pro posouzení návrhu, vývoje, výroby a řešení zranitelnosti těchto produktů, včetně související interní dokumentace příslušného hospodářského subjektu, a to v jazyce, kterému snadno porozumí.
Znění: Úřední věstník EU, L, 2024/2847 z 20. 11. 2024.
Komentář
Přístup k údajům a dokumentaci. Na odůvodněnou žádost se dozoru zpřístupní údaje potřebné k posouzení návrhu, vývoje, výroby a řešení zranitelností, včetně interní dokumentace. Pravomoc vyžádat si zdrojový kód článek nedává; obdobné ustanovení má akt o umělé inteligenci ve svém čl. 74 odst. 13.
Související ustanovení: čl. 31 (technická dokumentace); čl. 63 (důvěrnost); čl. 64 odst. 3
Obsah výkladu
I.Co si dozor může vyžádat1 II.Co v článku není4I. Co si dozor může vyžádat
1 Celý článek je jediná věta. Je-li to nezbytné k posouzení shody produktu a postupů výrobce se základními požadavky přílohy I, udělí se orgánu dozoru na odůvodněnou žádost přístup k údajům požadovaným pro posouzení návrhu, vývoje, výroby a řešení zranitelnosti, včetně související interní dokumentace hospodářského subjektu, a to v jazyce, kterému snadno rozumí.
2 Formulace „na odůvodněnou žádost” je mez: nejde o průběžný přístup, ale o vyžádání v konkrétní věci. Rozsah žádosti musí odpovídat účelu.
3 K tomu se váže čl. 63: informace získané při dozoru podléhají mlčenlivosti a chrání se obchodní tajemství i práva duševního vlastnictví, výslovně včetně zdrojového kódu. Bez téhle vazby by bylo ustanovení pro výrobce nepřijatelné.
II. Co v článku není
4 Čl. 53 nedává orgánu pravomoc vyžádat si zdrojový kód. Slovo zdrojový kód se v normativní části nařízení objevuje jen v definicích čl. 3 bodů 14 a 48 a v čl. 63 odst. 1 písm. a) o důvěrnosti. Obdobné ustanovení o přístupu ke kódu má akt o umělé inteligenci ve svém čl. 74 odst. 13; do CRA se nedostalo.
5 Co dozor požadovat může nad rámec čl. 53, je softwarový kusovník na odůvodněnou žádost podle přílohy VII bodu 8. To je v praxi ta citlivá položka, ne kód.