Čl. 57 · Vyhovující produkty s digitálními prvky, které představují významné kybernetické bezpečnostní riziko

1. Orgán dozoru nad trhem členského státu vyzve hospodářský subjekt, aby přijal veškerá vhodná opatření, pokud po provedení hodnocení podle článku 54 zjistí, že ačkoli jsou produkt s digitálními prvky a postupy zavedené výrobcem v souladu s tímto nařízením, představují významné kybernetické bezpečnostní riziko, jakož i riziko pro:

a) zdraví nebo bezpečnost osob,

b) dodržování povinností podle unijního nebo vnitrostátního práva, jejichž cílem je ochrana základních práv,

c) dostupnost, autenticitu, integritu nebo důvěrnost služeb nabízených prostřednictvím elektronického informačního systému základními subjekty uvedenými v čl. 3 odst. 1 směrnice (EU) 2022/2555 nebo

d) jiné aspekty ochrany veřejného zájmu.

Opatření uvedená v prvním pododstavci mohou zahrnovat opatření k zajištění toho, aby dotčený produkt s digitálními prvky a postupy zavedené výrobcem v době dodání na trh již toto riziko nepředstavovaly, a ke stažení dotčeného produktu s digitálními prvky z trhu nebo z oběhu, přičemž tato opatření jsou přiměřená povaze daných rizik.

2. Výrobce nebo jiné příslušné hospodářské subjekty zajistí, aby bylo přijato nápravné opatření ve vztahu k dotčeným produktům s digitálními prvky, které dodali na trh v rámci celé Unie, ve lhůtě stanovené orgánem dozoru nad trhem členského státu uvedeným v odstavci 1.

3. Členský stát neprodleně informuje Komisi a ostatní členské státy o opatřeních přijatých podle odstavce 1. Tyto informace musejí obsahovat všechny dostupné podrobné informace, zejména údaje nezbytné k identifikaci dotčeného produktu s digitálními prvky, údaje o původu a dodavatelském řetězci těchto produktů s digitálními prvky, údaje o povaze souvisejícího rizika a údaje o povaze a době trvání opatření přijatých na vnitrostátní úrovni.

4. Komise neprodleně zahájí konzultaci s členskými státy a příslušným hospodářským subjektem a vyhodnotí přijatá vnitrostátní opatření. Na základě výsledků tohoto hodnocení Komise rozhodne, zda je opatření důvodné či nikoli, a pokud je to nutné, navrhne vhodná opatření.

5. Rozhodnutí Komise uvedené v odstavci 4 je určeno všem členským státům.

6. Pokud má Komise dostatečný důvod se domnívat, a to i na základě informací poskytnutých agenturou ENISA, že ačkoli je produkt s digitálními prvky v souladu s tímto nařízením, představuje rizika uvedená v odstavci 1 tohoto článku, informuje o tom příslušný orgán nebo orgány dozoru nad trhem a může je požádat, aby provedly hodnocení a řídily se postupy uvedenými v článku 54 a v odstavcích 1, 2 a 3 tohoto článku.

7. Za okolností, které odůvodňují okamžitý zásah za účelem zachování řádného fungování vnitřního trhu, a pokud má Komise dostatečný důvod se domnívat, že produkt s digitálními prvky uvedený v odstavci 6 nadále představuje rizika podle odstavce 1 a příslušné vnitrostátní orgány dozoru nad trhem nepřijaly účinná opatření, provede Komise hodnocení rizik, která tento produkt s digitálními prvky představuje, a může požádat agenturu ENISA, aby vypracovala analýzu na podporu tohoto hodnocení, a informuje o tom příslušné orgány dozoru nad trhem. Příslušné hospodářské subjekty s agenturou ENISA podle potřeby spolupracují.

8. Na základě hodnocení podle odstavce 7 může Komise stanovit, že je zapotřebí nápravného nebo omezujícího opatření na úrovni Unie. Za tímto účelem neprodleně konzultuje s dotčenými členskými státy a s příslušným hospodářským subjektem nebo subjekty.

9. Na základě konzultace uvedené v odstavci 8 tohoto článku může Komise přijmout prováděcí akty s cílem rozhodnout o nápravných nebo omezujících opatřeních na úrovni Unie, včetně požadavku, aby byly dotčené produkty s digitálními prvky staženy z trhu nebo z oběhu, a to v přiměřené lhůtě úměrné povaze rizika. Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 62 odst. 2.

10. Komise o prováděcích aktech podle odstavce 9 neprodleně uvědomí příslušný hospodářský subjekt či subjekty. Členské státy tyto prováděcí akty neodkladně uplatňují a odpovídajícím způsobem informují Komisi.

11. Odstavce 6 až 10 se použijí po dobu trvání výjimečné situace, která odůvodňovala zásah Komise, a po dobu, po kterou dotčený produkt s digitálními prvky nadále představuje rizika uvedená v odstavci 1.