Čl. 8 · Kritické produkty s digitálními prvky

1. Komisi je svěřena pravomoc přijímat akty v přenesené pravomoci v souladu s článkem 61 za účelem doplnění tohoto nařízení tím, že určí, které produkty s digitálními prvky, jež mají klíčovou funkci produktové kategorie stanovené v příloze IV tohoto nařízení, musejí získat v rámci evropského schématu certifikace kybernetické bezpečnosti přijatého podle nařízení (EU) 2019/881 evropský certifikát kybernetické bezpečnosti alespoň na úrovni záruky „významná“, aby prokázaly shodu se základními požadavky na kybernetickou bezpečnost stanovenými v příloze I tohoto nařízení nebo jejich částmi, pokud bylo v souladu s nařízením (EU) 2019/881 přijato evropské schéma certifikace kybernetické bezpečnosti zahrnující tyto kategorie produktů s digitálními prvky a je k dispozici výrobcům. Tyto akty v přenesené pravomoci stanoví požadovanou úroveň záruky, která je úměrná úrovni kybernetického bezpečnostního rizika spojeného s produkty s digitálními prvky, a zohlední jejich zamýšlený účel, včetně kritické závislosti základních subjektů uvedených v čl. 3 odst. 1 směrnice (EU) 2022/2555 na daných produktech s digitálními prvky.

Před přijetím těchto aktů v přenesené pravomoci posoudí Komise potenciální dopad plánovaných opatření na trh a uspořádá konzultace s příslušnými zúčastněnými stranami, mimo jiné s Evropskou skupinou pro certifikaci kybernetické bezpečnosti zřízenou nařízením (EU) 2019/881. Při tomto posuzování zohlední připravenost a kapacitu členských států pro uplatňování příslušných evropských schémat certifikace kybernetické bezpečnosti. Pokud nebyl přijat žádný akt v přenesené pravomoci uvedený v prvním pododstavci tohoto odstavce, vztahují se na produkty s digitálními prvky, které mají klíčovou funkci produktové kategorie, jak jsou stanoveny v příloze IV, postupy posuzování shody uvedené v čl. 32 odst. 3.

V aktech v přenesené pravomoci uvedených v prvním pododstavci je stanoveno minimální přechodné šestiměsíční období, není-li ze závažných naléhavých důvodů opodstatněno stanovení kratšího přechodného období.

2. Komisi je svěřena pravomoc přijímat akty v přenesené pravomoci v souladu s článkem 61 za účelem změny přílohy IV doplněním nebo vynětím kategorií kritických produktů s digitálními prvky. Při určování těchto kategorií kritických produktů s digitálními prvky a požadované úrovně záruky v souladu s odstavcem 1 tohoto článku Komise zohlední kritéria uvedená v čl. 7 odst. 2 a rovněž to, do jaké míry platí alespoň jedno z těchto kritérií:

a) existuje kritická závislost základních subjektů uvedených v článku 3 směrnice (EU) 2022/2555 na kategorii produktů s digitálními prvky,

b) incidenty a zneužívané zranitelnosti týkající se kategorie produktů s digitálními prvky mohou vést k vážnému narušení kritických dodavatelských řetězců na celém vnitřním trhu.

Před přijetím těchto aktů v přenesené pravomoci provede Komise posouzení typu uvedené v odstavci 1.

V aktech v přenesené pravomoci uvedených v prvním pododstavci je stanoveno minimální přechodné šestiměsíční období, není-li ze závažných naléhavých důvodů opodstatněno stanovení kratšího přechodného období.