Podejmowanie działań naprawczych i zgłaszanie znacznych ryzyk cyberbezpieczeństwa

Artykuł 19 ust. 5 rozporządzenia (UE) 2024/2847 stanowi, że importerzy, którzy uważają lub mają podstawy, by sądzić, że wprowadzony przez nich do obrotu produkt z elementami cyfrowymi nie jest zgodny z niniejszym rozporządzeniem, niezwłocznie podejmują niezbędne działania naprawcze w celu doprowadzenia produktu do zgodności, wycofania go lub odwołania, jeżeli jest to właściwe.

Ponadto w przypadku gdy produkt z elementami cyfrowymi stwarza znaczne ryzyko cyberbezpieczeństwa, importerzy niezwłocznie informują organy nadzoru rynku państw członkowskich, w których udostępnili produkt na rynku, podając szczegóły dotyczące w szczególności niezgodności i podjętych działań naprawczych.

1. Natychmiastowe działanie naprawcze — brak opóźnienia po zidentyfikowaniu niezgodności
2. Proporcjonalna reakcja — naprawa, wycofanie z obrotu lub odwołanie w zależności od wagi
3. Próg znacznego ryzyka — niezwłoczne powiadomienie krajowego organu nadzoru rynku w przypadku wystąpienia znacznego ryzyka cyberbezpieczeństwa
4. Szczegółowość powiadomienia — wskazanie charakteru niezgodności i podjętych działań naprawczych

• Procedura działań naprawczych lub odwołania produktu
• Pisemny zapis decyzji i podjętych działań
• Pisma powiadamiające organy nadzoru rynku (w stosownych przypadkach)
• Komunikacja do klientów lub dystrybutorów niższego szczebla dotycząca odwoływanych produktów