19 straipsnis. Importuotojų pareigos

1. Importuotojai rinkai pateikia tik tuos produktus su skaitmeniniais elementais, kurie atitinka I priedo I dalyje nustatytus esminius kibernetinio saugumo reikalavimus ir kai gamintojo įdiegti procesai atitinka I priedo II dalyje nustatytus esminius kibernetinio saugumo reikalavimus.

2. Prieš pateikdami rinkai produktą su skaitmeniniais elementais importuotojai užtikrina, kad:

a) gamintojas būtų atlikęs atitinkamas atitikties vertinimo procedūras, nurodytas 32 straipsnyje;

b) gamintojas būtų parengęs techninius dokumentus;

c) produktas su skaitmeniniais elementais būtų paženklintas 30 straipsnyje nurodytu CE ženklu ir prie jo būtų pridedama 13 straipsnio 20 dalyje nurodyta ES atitikties deklaracija bei naudotojams skirta informacija ir naudojimo instrukcijos, nustatytos II priede, ta kalba, kuri yra lengvai suprantama vartotojams ir rinkos priežiūros institucijoms;

d) gamintojas būtų įvykdęs 13 straipsnio 15, 16 ir 19 dalyse nustatytus reikalavimus.

Šios dalies tikslais importuotojai turi galėti pateikti būtinus dokumentus, įrodančius, kad įvykdyti šiame straipsnyje nustatyti reikalavimai.

3. Jei importuotojas mano arba turi priežasčių manyti, kad produktas su skaitmeniniais elementais arba gamintojo įdiegti procesai neatitinka šio reglamento, jis neteikia produkto rinkai, kol neužtikrinama to produkto arba gamintojo įdiegtų procesų atitiktis šiam reglamentui. Be to, jei produktas su skaitmeniniais elementais kelia didelę kibernetinio saugumo riziką, importuotojas apie tai informuoja gamintoją ir rinkos priežiūros institucijas.

Jei importuotojas turi priežasčių manyti, kad produktas su skaitmeniniais elementais gali kelti didelę kibernetinio saugumo riziką atsižvelgiant į netechninius rizikos veiksnius, jis apie tai informuoja rinkos priežiūros institucijas. Gavusios tokią informaciją, rinkos priežiūros institucijos taiko 54 straipsnio 2 dalyje nurodytas procedūras.

4. Ant produkto su skaitmeniniais elementais arba ant jo pakuotės ar prie produkto su skaitmeniniais elementais pridedamame dokumente importuotojas nurodo savo pavadinimą, registruotą prekės pavadinimą arba registruotą prekių ženklą, pašto adresą, e. pašto adresą ar kitus skaitmeninių kontaktų duomenis, taip pat, kai taikytina, interneto svetainę, kuriais naudojantis su jais galima susisiekti. Kontaktiniai duomenys turi būti pateikiami naudotojams bei rinkos priežiūros institucijoms lengvai suprantama kalba.

5. Jei importuotojai žino arba turi priežasčių manyti, kad produktas su skaitmeniniais elementais, kurį jie pateikė rinkai, neatitinka šio reglamento, jie nedelsdami imasi taisomųjų priemonių, būtinų to produkto su skaitmeniniais elementais atitikčiai šiam reglamentui užtikrinti, arba, prireikus, jį atšaukti ar pašalinti.

Sužinoję apie produkto su skaitmeniniais elementais pažeidžiamumą, importuotojai apie tą pažeidžiamumą nedelsdami praneša gamintojui. Be to, jei produktas su skaitmeniniais elementais kelia didelę kibernetinio saugumo riziką, importuotojai nedelsdami apie tai praneša valstybių narių, kuriose jie tiekė rinkai tokį produktą su skaitmeniniais elementais, rinkos priežiūros institucijoms, pateikdami išsamią informaciją, visų pirma apie neatitiktį ir apie visas taisomąsias priemones, kurių buvo imtasi.

6. Importuotojas bent 10 metų po produkto su skaitmeniniais elementais pateikimo rinkai dienos arba per palaikymo laikotarpį, priklausomai nuo to, kuris terminas yra ilgesnis, saugo ES atitikties deklaracijos kopiją, kad rinkos priežiūros institucijos galėtų su ja susipažinti, ir užtikrina, kad tų institucijų prašymu joms galėtų būti pateikti techniniai dokumentai.

7. Jei rinkos priežiūros institucija pateikia pagrįstą prašymą, importuotojai tai institucijai lengvai suprantama kalba popierine ar elektronine forma pateikia visą informaciją ir dokumentus, būtinus siekiant įrodyti, kad produktas su skaitmeniniais elementais atitinka I priedo I dalyje nustatytus esminius kibernetinio saugumo reikalavimus ir kad gamintojo įdiegti procesai atitinka I priedo II dalyje nustatytus esminius kibernetinio saugumo reikalavimus. Tos institucijos prašymu importuotojai bendradarbiauja su ja dėl visų priemonių, kurių imamasi siekiant pašalinti produkto su skaitmeniniais elementais, kurį jie pateikė rinkai, keliamą kibernetinio saugumo riziką.

8. Kai produkto su skaitmeniniais elementais importuotojas sužino, kad to produkto gamintojas nutraukė savo veiklą ir dėl to negali vykdyti šiame reglamente nustatytų pareigų, importuotojas informuoja apie šią situaciją atitinkamas rinkos priežiūros institucijas, taip pat, visomis turimomis priemonėmis ir kiek įmanoma, rinkai pateiktų produktų su skaitmeniniais elementais naudotojus.