Táto stránka vysvetľuje kroky hospodárskeho subjektu na odstránenie nesúladu. Ak sa kontrola ešte len začína alebo pripravujete podklady pre NBÚ, pozrite si Ak vás NBÚ kontaktuje alebo kontroluje.
Ak zistíte alebo máte dôvod domnievať sa, že produkt s digitálnymi prvkami alebo procesy výrobcu nie sú v súlade s CRA, konajte bezodkladne. Cieľom je odstrániť nesúlad a primerane riadiť kybernetické riziko vo všetkých dotknutých verziách a krajinách.
Vyberte primerané opatrenie
- Uvedenie do súladu – napríklad bezpečnostná aktualizácia, bezpečnejšia konfigurácia alebo oprava označenia, návodu, technickej dokumentácie či EÚ vyhlásenia o zhode.
- Obmedzenie alebo zákaz sprístupňovania – zastavenie ďalšieho predaja alebo distribúcie, kým sa problém neodstráni.
- Stiahnutie z trhu (withdrawal) – odstránenie produktu z distribučného reťazca.
- Spätné prevzatie (recall) – dosiahnutie vrátenia produktu, ktorý sa už dostal ku koncovému používateľovi.
- Iné opatrenie na odstránenie rizika – napríklad upozornenie používateľov a koordinácia s dovozcami a distribútormi.
Opatrenie má zodpovedať povahe a závažnosti nesúladu alebo rizika. Ak NBÚ určil konkrétny rozsah, lehotu alebo spôsob preukázania nápravy, riaďte sa jeho úradnou komunikáciou.
Postup nápravy
- Zastavte ďalšie sprístupňovanie dotknutej verzie, ak by pokračovanie zvyšovalo riziko.
- Určte produkty, verzie, šarže, trhy a partnerov, ktorých sa problém týka.
- Zdokumentujte zistenie, jeho príčinu a posúdenie rizika.
- Zvoľte opatrenie, určte zodpovednosti a termíny a overte účinnosť opravy.
- Koordinujte výrobcu, splnomocneného zástupcu, dovozcov a distribútorov. Informujte používateľov zrozumiteľne a vo vhodných jazykoch, ak musia konať.
- Uchovajte dôkazy o distribúcii aktualizácie, zastavení predaja, stiahnutí alebo spätnom prevzatí a o konečnom výsledku.
Dobrovoľná náprava nenahrádza povinnosť informovať orgán dohľadu ani samostatnú povinnosť podať hlásenie o aktívne zneužívanej zraniteľnosti alebo závažnom incidente, ak sú splnené podmienky CRA.
Kto čo zabezpečuje
Výrobca zodpovedá za uvedenie produktu a svojich procesov do súladu. Dovozca alebo distribútor, ktorý má dôvod domnievať sa, že produkt nie je v súlade, ho nemá ďalej sprístupňovať, kým sa súlad neobnoví, a spolupracuje na potrebnom opatrení. Ak produkt predstavuje významné kybernetické riziko, príslušné hospodárske subjekty bezodkladne informujú orgány dohľadu v členských štátoch, v ktorých produkt sprístupnili, a uvedú podrobnosti o nesúlade a prijatých opatreniach.
Formálne opatrenie alebo rozhodnutie orgánu je vysvetlené na stránke Opatrenia, rozhodnutia a pokuty.
Právny základ: nariadenie (EÚ) 2024/2847 a nariadenie (EÚ) 2019/1020.