20 straipsnis. Platintojų pareigos

1. Tiekdami rinkai produktą su skaitmeniniais elementais, platintojai pakankamai rūpestingai laikosi šiame reglamente nustatytų reikalavimų.

2. Prieš tiekdami produktą su skaitmeniniais elementais rinkai platintojai patikrina, ar:

a) produktas su skaitmeniniais elementais paženklintas CE ženklu;

b) gamintojas ir importuotojas įvykdė 13 straipsnio 15, 16, 18, 19 bei 20 dalyse ir 19 straipsnio 4 dalyje nustatytas pareigas ir pateikė visus būtinus dokumentus platintojui.

3. Jei platintojas, remdamasis savo turima informacija, mano arba turi priežasčių manyti, kad produktas su skaitmeniniais elementais arba gamintojo įdiegti procesai neatitinka I priede nustatytų esminių kibernetinio saugumo reikalavimų, platintojas netiekia produkto su skaitmeniniais elementais rinkai, kol nebus užtikrinta to produkto arba gamintojo įdiegtų procesų atitiktis šiam reglamentui. Be to, jei produktas su skaitmeniniais elementais kelia didelę kibernetinio saugumo riziką, platintojas nepagrįstai nedelsdamas apie tai informuoja gamintoją ir rinkos priežiūros institucijas.

4. Jei platintojai, remdamiesi savo turima informacija, žino arba turi priežasčių manyti, kad produktas su skaitmeniniais elementais, kurį jie tiekė rinkai, arba jo gamintojo įdiegti procesai neatitinka šio reglamento, jie pasirūpina, kad būtų imtasi taisomųjų priemonių, būtinų to produkto su skaitmeniniais elementais arba jo gamintojo įdiegtų procesų atitikčiai užtikrinti, arba, prireikus, jį atšaukti ar pašalinti.

Sužinoję apie produkto su skaitmeniniais elementais pažeidžiamumą, platintojai apie tą pažeidžiamumą nedelsdami praneša gamintojui. Be to, jei produktas su skaitmeniniais elementais kelia didelę kibernetinio saugumo riziką, platintojai nedelsdami apie tai praneša valstybių narių, kuriose jie tiekė rinkai tokį produktą su skaitmeniniais elementais, rinkos priežiūros institucijoms, pateikdami išsamią informaciją, visų pirma apie neatitiktį ir apie visas taisomąsias priemones, kurių buvo imtasi.

5. Jei rinkos priežiūros institucija pateikia pagrįstą prašymą, platintojai tai institucijai lengvai suprantama kalba popierine ar elektronine forma pateikia visą informaciją ir dokumentus, būtinus siekiant įrodyti, kad produktas su skaitmeniniais elementais ir jo gamintojo įdiegti procesai atitinka šį reglamentą. Tos institucijos prašymu platintojai bendradarbiauja su ja dėl visų priemonių, kurių imamasi siekiant pašalinti produkto su skaitmeniniais elementais, kurį jie tiekė rinkai, keliamą kibernetinio saugumo riziką.

6. Kai produkto su skaitmeniniais elementais platintojas, remdamasis savo turima informacija, sužino, kad to produkto gamintojas nutraukė savo veiklą ir dėl to negali vykdyti šiame reglamente nustatytų pareigų, platintojas nepagrįstai nedelsdamas informuoja apie šią situaciją atitinkamas rinkos priežiūros institucijas, taip pat, visomis turimomis priemonėmis ir kiek įmanoma, rinkai pateiktų produktų su skaitmeniniais elementais naudotojus.