KOMISSION DELEGOITU ASETUS (EU) 2022/30,

annettu 29 päivänä lokakuuta 2021,

Euroopan parlamentin ja neuvoston direktiivin 2014/53/EU täydentämisestä sen 3 artiklan 3 kohdan d, e ja f alakohdassa tarkoitettujen olennaisten vaatimusten soveltamisen osalta

(ETA:n kannalta merkityksellinen teksti)

EUROOPAN KOMISSIO, joka

ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen,

ottaa huomioon radiolaitteiden asettamista saataville markkinoilla koskevan jäsenvaltioiden lainsäädännön yhdenmukaistamisesta ja direktiivin 1999/5/EY kumoamisesta 16 päivänä huhtikuuta 2014 annetun Euroopan parlamentin ja neuvoston direktiivin 2014/53/EU (1) ja erityisesti sen 3 artiklan 3 kohdan toisen alakohdan yhdessä sen 3 artiklan 3 kohdan ensimmäisen alakohdan d, e ja f alakohdan kanssa,

sekä katsoo seuraavaa:

(1) Verkon tai sen toiminnan suojaaminen haitoilta, käyttäjän ja tilaajan henkilötietojen ja yksityisyyden suoja sekä suojaaminen petoksilta tukevat kyberturvallisuusriskeiltä suojaamista.

(2) Kuten direktiivin 2014/53/EU johdanto-osan 13 kappaleessa todetaan, radiolaitteiden käyttäjien ja tilaajien henkilötietojen ja yksityisyyden suojaa ja suojaa petoksilta voidaan tehostaa radiolaitteiden erityisillä ominaisuuksilla. Kyseisen perustelukappaleen mukaan radiolaitteet olisi sen vuoksi asianmukaisissa tapauksissa suunniteltava niin, että ne tukevat näitä ominaisuuksia.

(3) Tulevina vuosina 5G:llä on keskeinen rooli unionin digitaalitalouden ja -yhteiskunnan kehittämisessä, ja sillä voi olla vaikutusta lähes kaikkiin unionin kansalaisten elämän osa-alueisiin. 5G-verkkojen kyberturvallisuuteen liittyvässä EU:n riskinhallintatoimenpiteiden välineistössä (2) yksilöidään mahdolliset yhteiset toimenpiteet, joilla voidaan vähentää 5G-verkkojen tärkeimpiä kyberturvallisuusriskejä, ja annetaan opastusta sellaisten toimenpiteiden valintaa varten, jotka olisi asetettava etusijalle kansallisen ja unionin tason riskinhallintasuunnitelmissa. Näiden toimenpiteiden lisäksi on erittäin tärkeää, että kun 5G-radiolaitteita saatetaan unionin markkinoille, noudatetaan yhdenmukaista lähestymistapaa olennaisiin vaatimuksiin, jotka liittyvät kyseisiin laitteisiin sovellettaviin kyberturvallisuuden suojelun osatekijöihin.

(4) Turvallisuuden taso, jota sovelletaan 3 artiklan 3 kohdan d, e ja f alakohdassa säädettyjen unionin olennaisten vaatimusten nojalla ja jolla pyritään varmistamaan verkon suojaaminen, käyttäjän ja tilaajan henkilötietojen ja yksityisyyden suojan takaavat turvalaitteet sekä petoksilta suojaaminen, ei saa heikentää kansallisella tasolla edellytettyä korkeaa turvallisuustasoa, kun on kyse hajautetuista älykkäistä energiaverkoista, joissa käytetään kyseisten vaatimusten soveltamisalaan kuuluvia älykkäitä mittareita, sekä 5G-verkkolaitteista, joita käyttävät Euroopan parlamentin ja neuvoston direktiivissä (EU) 2018/1972 (3) tarkoitettujen yleisten sähköisten viestintäverkkojen ja yleisesti saatavilla olevien sähköisten viestintäpalvelujen tarjoajat.

(5) Lisäksi on esitetty useita huolia kyberturvallisuusriskien lisääntymisestä sen vuoksi, että ammattilaiset ja kuluttajat, myös lapset, käyttävät yhä enemmän radiolaitteita, jotka i) pystyvät viestimään internetin kautta, riippumatta siitä, tapahtuuko viestintä suoraan vai jonkin toisen laitteen välityksellä, jäljempänä ’internetiin liitettävät radiolaitteet’, toisin sanoen tällaiset internetiin liitettävät laitteet käyttävät yhteyskäytäntöjä, jotka ovat tarpeen tietojen vaihtamiseksi internetin kanssa joko suoraan tai välilaitteiston välityksellä, ii) voivat olla joko radiotoiminnolla varustettuja leluja, jotka kuuluvat myös Euroopan parlamentin ja neuvoston direktiivin 2009/48/EY (4) soveltamisalaan, tai yksinomaan lastenhoitoon suunniteltuja tai tarkoitettuja laitteita, kuten itkuhälyttimet, tai iii) on suunniteltu tai tarkoitettu käytettäväksi yksinomaan tai ei yksinomaan puettuina, kiinnitettyinä hihnalla tai ripustettuina mihin tahansa käyttäjän kehon osaan (mukaan lukien pää, kaula, vartalo, käsivarret, kädet, jalat ja jalkaterät) tai ihmisten käyttämissä vaatteissa (mukaan lukien päähineet, käsineet ja jalkineet), kuten rannekelloissa, sormuksissa, rannekkeissa, kuulokkeissa, korvakuulokkeissa tai silmälaseissa olevat radiolaitteet, jäljempänä ’puettavat radiolaitteet’.

(6) Tässä yhteydessä kaikki lastenhoitoon tarkoitetut radiolaitteet, direktiivin 2009/48/EY soveltamisalaan kuuluvat radiolaitteet ja puettavat radiolaitteet, jotka pystyvät viestimään internetin kautta, riippumatta siitä, tapahtuuko viestintä suoraan vai jonkin toisen laitteen välityksellä, olisi katsottava internetiin liitettäviksi radiolaitteiksi. Esimerkiksi implantteja ei pitäisi katsoa puettaviksi radiolaitteiksi, koska niitä ei käytetä puettuina, hihnalla kiinnitettyinä tai ripustettuina ihmiskehon osiin eikä vaatteissa. Implantit olisi kuitenkin katsottava internetiin liitettäviksi radiolaitteiksi, jos ne pystyvät viestimään internetin kautta, riippumatta siitä, tapahtuuko viestintä suoraan vai jonkin toisen laitteen välityksellä.

(7) Koska on tullut esiin huolia siitä, että radiolaitteet eivät varmista suojaa kyberturvallisuusriskeihin liittyviltä tekijöiltä, on tarpeen säätää, että tiettyihin luokkiin kuuluviin radiolaitteisiin sovelletaan direktiivin 2014/53/EU olennaisia vaatimuksia, jotka liittyvät suojaan verkolle aiheutuvilta vahingoilta, käyttäjien ja tilaajien henkilötietojen ja yksityisyyden suojaan sekä petoksilta suojaamiseen.

(8) Direktiiviä 2014/53/EU sovelletaan tuotteisiin, jotka täyttävät kyseisen direktiivin 2 artiklan mukaisen ’radiolaitteen’ määritelmän, jollei kyseisen direktiivin 1 artiklan 2 ja 3 kohdassa säädetyistä erityisistä poikkeuksista muuta johdu. Direktiivin 2014/53/EU 2 artiklassa olevassa radiolaitteen määritelmässä viitataan laitteisiin, jotka voivat viestiä radioaaltojen välityksellä, mutta missään kyseisen direktiivin vaatimuksissa ei tehdä eroa radiolaitteen radiotoimintojen ja muiden toimintojen välillä, minkä vuoksi laitteiden kaikkien näkökohtien ja osien olisi oltava tässä delegoidussa asetuksessa säädettyjen olennaisten vaatimusten mukaisia.

(9) Kun on kyse verkolle tai sen toiminnalle aiheutuvista vahingoista tai verkkoresurssien väärinkäytöstä, sellaiset internetiin liitettävät radiolaitteet, jotka eivät takaa, että ne eivät vahingoita verkkoja eivätkä käytä väärin verkkoresursseja, voivat aiheuttaa kohtuutonta palvelujen heikentymistä. Verkkohyökkääjä voi esimerkiksi vahingoittamistarkoituksessa hukuttaa internetverkon liikennetulvaan estääkseen laillisen verkkoliikenteen, häiritä kahden radiotuotteen välisiä yhteyksiä ja estää näin pääsyn tiettyyn palveluun, estää tiettyä henkilöä pääsemästä johonkin palveluun, häiritä tietylle järjestelmälle tai henkilölle annettavaa palvelua tai häiritä tietoja. Verkkopalvelujen heikkeneminen voi siten johtaa vihamielisiin kyberhyökkäyksiin, jotka lisäävät operaattoreille, palveluntarjoajille tai käyttäjille aiheutuvia kustannuksia, haittoja tai riskejä. Sen vuoksi internetiin liitettäviin radiolaitteisiin olisi sovellettava direktiivin 2014/53/EU 3 artiklan 3 kohdan d alakohtaa, jossa edellytetään, että radiolaite ei vahingoita verkkoa tai sen toimintaa eikä käytä väärin verkkoresursseja ja aiheuta näin kohtuutonta palvelun heikentymistä.

(10) Huolia on tuotu esiin myös internetiin liitettävien radiolaitteiden käyttäjän ja tilaajan henkilötietojen ja yksityisyyden suojasta, koska radiolaitteet pystyvät tallentamaan, tallettamaan ja jakamaan tietoja ja olemaan vuorovaikutuksessa käyttäjän, myös lasten, kanssa, kun kyseiseen radiolaitteeseen on integroitu kaiuttimia, mikrofoneja ja muita antureita. Nämä huolet liittyvät erityisesti radiolaitteen kykyyn tallentaa valokuvia, videoita, paikannustietoja, leikkimiseen liittyviä tietoja sekä sydämensykettä, nukkumistottumuksia tai muita henkilötietoja. Esimerkiksi radiolaitteen lisäasetuksiin pääsee käsiksi oletussalasanalla, jos yhteyttä tai tietoja ei salata tai jos käytössä ei ole vahvaa todentamismenettelyä.

(11) Siksi on tärkeää, että unionin markkinoille saatettavissa internetiin liitettävissä radiolaitteissa on turvalaitteet henkilötietojen ja yksityisyyden suojan varmistamiseksi, jos ne pystyvät käsittelemään Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (5) 4 artiklan 1 kohdassa määriteltyjä henkilötietoja tai Euroopan parlamentin ja neuvoston direktiivin 2002/58/EY (6) 2 artiklan b ja c alakohdassa määriteltyjä tietoja. Sen vuoksi internetiin liitettäviin radiolaitteisiin olisi sovellettava direktiivin 2014/53/EU 3 artiklan 3 kohdan e alakohtaa.

(12) Lisäksi lastenhoitoon tarkoitetut radiolaitteet, direktiivin 2009/48/EY soveltamisalaan kuuluvat radiolaitteet ja puettavat radiolaitteet aiheuttavat henkilötietojen ja yksityisyyden suojan kannalta turvallisuusriskejä, vaikka internetyhteyttä ei olisikaan. Henkilötietoja voidaan siepata, kun kyseiset radiolaitteet lähettävät tai vastaanottavat radioaaltoja eikä niissä ei ole turvalaitteita, joilla varmistetaan henkilötietojen ja yksityisyyden suoja. Lastenhoitoon tarkoitetut radiolaitteet, direktiivin 2009/48/EY soveltamisalaan kuuluvat radiolaitteet ja puettavat radiolaitteet voivat seurata ja rekisteröidä useita käyttäjän arkaluonteisia (henkilökohtaisia) tietoja pitkällä aikavälillä ja lähettää niitä edelleen mahdollisesti suojaamattomien viestintäteknologioiden avulla. Lastenhoitoon tarkoitettujen radiolaitteiden, direktiivin 2009/48/EY soveltamisalaan kuuluvien radiolaitteiden ja puettavien radiolaitteiden olisi varmistettava henkilötietojen ja yksityisyyden suoja, kun ne pystyvät asetuksen (EU) 2016/679 4 artiklan 2 kohdassa tarkoitetulla tavalla käsittelemään asetuksen (EU) 2016/679 4 artiklan 1 kohdassa määriteltyjä henkilötietoja tai direktiivin 2002/58/EY 2 artiklan b ja c alakohdassa määriteltyjä liikenne- ja paikkatietoja. Sen vuoksi näihin radiolaitteisiin olisi sovellettava direktiivin 2014/53/EU 3 artiklan 3 kohdan e alakohtaa.

(13) Internetiin liitettävistä radiolaitteista, jotka eivät takaa suojaa petoksilta, voidaan varastaa tietoja, henkilötiedot mukaan luettuina. Eräät petostyypit uhkaavat internetiin liitettäviä radiolaitteita silloin, kun laitteita käytetään maksujen suorittamiseen internetissä. Kustannukset voivat olla suuria, eivätkä ne koske ainoastaan petoksesta kärsinyttä henkilöä vaan myös koko yhteiskuntaa (esim. poliisitutkinnan kustannukset, petoksen uhrille tarjottavista palveluista aiheutuvat kustannukset ja vastuun määrittämistä koskevien oikeudenkäyntien kustannukset). Sen vuoksi on tarpeen varmistaa maksutapahtumien luotettavuus ja minimoida niiden taloudellisten menetysten riski, joita internetiin liitettävän radiolaitteen kautta suoritettavan maksun maksajalle ja vastaanottajalle voisi syntyä.

(14) Unionin markkinoille saatettavien internetiin liitettävien radiolaitteiden olisi tuettava ominaisuuksia, joilla varmistetaan suoja petoksilta, kun niiden haltija tai käyttäjä voi siirtää rahaa, rahallista arvoa tai virtuaalivaluuttaa, sellaisena kuin se määritellään Euroopan parlamentin ja neuvoston direktiivin (EU) 2019/713 (7) 2 artiklan d alakohdassa. Sen vuoksi näihin radiolaitteisiin olisi sovellettava direktiivin 2014/53/EU 3 artiklan 3 kohdan f alakohtaa.

(15) Euroopan parlamentin ja neuvoston asetuksessa (EU) 2017/745 (8) vahvistetaan lääkinnällisiä laitteita koskevat säännöt ja Euroopan parlamentin ja neuvoston asetuksessa (EU) 2017/746 (9) in vitro -diagnostiikkaan tarkoitettuja lääkinnällisiä laitteita koskevat säännöt. Sekä asetuksessa (EU) 2017/745 että asetuksessa (EU) 2017/746 käsitellään tiettyjä kyberturvallisuusriskien osatekijöitä, jotka liittyvät direktiivin 2014/53/EU 3 artiklan 3 kohdan d, e ja f alakohdassa käsiteltyihin riskeihin. Radiolaitteita, joihin sovelletaan kumpaa tahansa kyseisistä asetuksista, ei näin ollen pitäisi lukea niihin radiolaiteluokkiin, joiden olisi oltava direktiivin 2014/53/EU 3 artiklan 3 kohdan e ja f alakohdassa säädettyjen olennaisten vaatimusten mukaisia.

(16) Euroopan parlamentin ja neuvoston asetuksessa (EU) 2019/2144 (10) vahvistetaan ajoneuvojen sekä niiden järjestelmien ja komponenttien tyyppihyväksyntää koskevat vaatimukset. Euroopan parlamentin ja neuvoston asetuksessa (EU) 2018/1139 (11) on puolestaan päätavoitteena siviili-ilmailun yhtenäisen ja korkean turvallisuustason luominen ja ylläpitäminen unionissa. Lisäksi Euroopan parlamentin ja neuvoston direktiivissä (EU) 2019/520 (12) vahvistetaan edellytykset sähköisten tietullijärjestelmien yhteentoimivuudelle ja tiemaksujen laiminlyöntiä koskevien tietojen rajatylittävän vaihtamisen helpottamiselle unionissa. Asetuksissa (EU) 2019/2144 ja (EU) 2018/1139 sekä direktiivissä (EU) 2019/520 käsitellään kyberturvallisuusriskien osatekijöitä, jotka liittyvät direktiivin 2014/53/EU 3 artiklan 3 kohdan e ja f alakohdassa käsiteltyihin riskeihin. Radiolaitteita, joihin sovelletaan asetuksia (EU) 2019/2144 ja (EU) 2018/1139 tai direktiiviä (EU) 2019/520, ei näin ollen pitäisi lukea niihin radiolaiteluokkiin, joiden olisi oltava direktiivin 2014/53/EU 3 artiklan 3 kohdan e ja f alakohdassa säädettyjen olennaisten vaatimusten mukaisia.

(17) Direktiivin 2014/53/EU 3 artiklassa säädetään olennaisista vaatimuksista, jotka talouden toimijoiden on täytettävä. Jotta vaatimustenmukaisuuden arviointi kyseisten vaatimusten osalta olisi helpompaa, direktiivissä säädetään vaatimustenmukaisuusolettamasta sellaisten radiolaitteiden osalta, jotka ovat sellaisten yhdenmukaistettujen standardien mukaisia, jotka on vahvistettu Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 1025/2012 (13) mukaisesti kyseisiä vaatimuksia vastaavien yksityiskohtaisten teknisten eritelmien ilmaisemista varten. Eritelmissä otetaan huomioon ja käsiteltäväksi riskitaso, joka vastaa kunkin tämän asetuksen soveltamisalaan kuuluvan radiolaiteluokan tai -luokan aiottua käyttötarkoitusta.

(18) Talouden toimijoille olisi annettava riittävästi aikaa mukautua tämän asetuksen vaatimuksiin. Sen vuoksi tämän asetuksen soveltamista olisi lykättävä. Tämä asetus ei estä talouden toimijoita noudattamasta sitä sen voimaantulopäivästä alkaen.

(19) Komissio on järjestänyt asianmukaiset kuulemiset tässä asetuksessa säädettyjä toimenpiteitä valmistellessaan ja kuullut radiolaitteita käsittelevää asiantuntijaryhmää,

ON HYVÄKSYNYT TÄMÄN ASETUKSEN:

1 artikla 1. Direktiivin 2014/53/EU 3 artiklan 3 kohdan d alakohdassa säädettyä olennaista vaatimusta sovelletaan radiolaitteisiin, jotka voivat viestiä internetin kautta joko suoraan tai jonkin toisen laitteen välityksellä, jäljempänä ’internetiin liitettävät radiolaitteet’. 2. Direktiivin 2014/53/EU 3 artiklan 3 kohdan e alakohdassa säädettyä olennaista vaatimusta sovelletaan kaikkiin seuraavista radiolaitteista, jos kyseiset radiolaitteet pystyvät asetuksen (EU) 2016/679 4 artiklan 2 kohdassa tarkoitetulla tavalla käsittelemään asetuksen (EU) 2016/679 4 artiklan 1 kohdassa määriteltyjä henkilötietoja tai direktiivin 2002/58/EY 2 artiklan b ja c alakohdassa määriteltyjä liikenne- ja paikkatietoja: a) muut internetiin liitettävät radiolaitteet kuin b, c tai d alakohdassa tarkoitetut laitteet; b) yksinomaan lastenhoitoon suunnitellut tai tarkoitetut radiolaitteet; c) direktiivin 2009/48/EY soveltamisalaan kuuluvat radiolaitteet; d) radiolaitteet, jotka on suunniteltu tai tarkoitettu yksinomaan tai ei yksinomaan käytettäviksi puettuina, hihnalla kiinnitettyinä tai ripustettuina johonkin seuraavista: i) kaikki ihmiskehon osat, mukaan lukien pää, kaula, vartalo, käsivarret, kädet, jalat ja jalkaterät; ii) kaikki ihmisen käyttämät vaatteet, mukaan lukien päähineet, käsineet ja jalkineet. 3. Direktiivin 2014/53/EU 3 artiklan 3 kohdan f alakohdassa säädettyä olennaista vaatimusta sovelletaan kaikkiin internetiin liitettäviin radiolaitteisiin, jos niiden haltija tai käyttäjä voi niiden avulla siirtää rahaa, rahallista arvoa tai direktiivin (EU) 2019/713 2 artiklan d alakohdassa määriteltyä virtuaalivaluuttaa.

2 artikla 1. Poiketen siitä, mitä 1 artiklassa säädetään, direktiivin 2014/53/EU 3 artiklan 3 kohdan d, e ja f alakohdassa säädettyjä olennaisia vaatimuksia ei sovelleta radiolaitteisiin, joihin sovelletaan myös jompaakumpaa seuraavista unionin säädöksistä: a) asetus (EU) 2017/745; b) asetus (EU) 2017/746. 2. Poiketen siitä, mitä 1 artiklan 2 ja 3 alakohdassa säädetään, direktiivin 2014/53/EU 3 artiklan 3 kohdan e ja f alakohdassa säädettyjä olennaisia vaatimuksia ei sovelleta radiolaitteisiin, joihin sovelletaan myös jotakin seuraavista unionin säädöksistä: a) asetus (EU) 2018/1139; b) asetus (EU) 2019/2144; c) direktiivi (EU) 2019/520.

3 artikla Tämä asetus tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä. Sitä sovelletaan 1 päivästä elokuuta 2024.

Tämä asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa. Tehty Brysselissä 29 päivänä lokakuuta 2021. Komission puolesta Puheenjohtaja Ursula VON DER LEYEN

(1) EUVL L 153, 22.5.2014, s. 62.

(2) Cybersecurity of 5G networks – EU Toolbox of risk mitigating measures, 29.1.2020. https://ec.europa.eu/digital-singlemarket/en/nis-cooperation-group

(3) Euroopan parlamentin ja neuvoston direktiivi (EU) 2018/1972, annettu 11 päivänä joulukuuta 2018, eurooppalaisesta sähköisen viestinnän säännöstöstä (EUVL L 321, 17.12.2018, s. 36).

(4) Euroopan parlamentin ja neuvoston direktiivi 2009/48/EY, annettu 18 päivänä kesäkuuta 2009, lelujen turvallisuudesta (EUVL L 170, 30.6.2009, s. 1).

(5) Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) (EUVL L 119, 4.5.2016, s. 1).

(6) Euroopan parlamentin ja neuvoston direktiivi 2002/58/EY, annettu 12 päivänä heinäkuuta 2002, henkilötietojen käsittelystä ja yksityisyyden suojasta sähköisen viestinnän alalla (sähköisen viestinnän tietosuojadirektiivi) (EYVL L 201, 31.7.2002, s. 37).

(7) Euroopan parlamentin ja neuvoston direktiivi (EU) 2019/713, annettu 17 päivänä huhtikuuta 2019, muihin maksuvälineisiin kuin käteisrahaan liittyvien petosten ja väärennysten torjunnasta ja neuvoston puitepäätöksen 2001/413/YOS korvaamisesta (EUVL L 123, 10.5.2019, s. 18).

(8) Euroopan parlamentin ja neuvoston asetus (EU) 2017/745, annettu 5 päivänä huhtikuuta 2017, lääkinnällisistä laitteista, direktiivin 2001/83/EY, asetuksen (EY) N:o 178/2002 ja asetuksen (EY) N:o 1223/2009 muuttamisesta sekä neuvoston direktiivien 90/385/ETY ja 93/42/ETY kumoamisesta (EUVL L 117, 5.5.2017, s. 1).

(9) Euroopan parlamentin ja neuvoston asetus (EU) 2017/746, annettu 5 päivänä huhtikuuta 2017, in vitro -diagnostiikkaan tarkoitetuista lääkinnällisistä laitteista sekä direktiivin 98/79/EY ja komission päätöksen 2010/227/EU kumoamisesta (EUVL L 117, 5.5.2017, s. 176).

(10) Euroopan parlamentin ja neuvoston asetus (EU) 2019/2144, annettu 27 päivänä marraskuuta 2019, moottoriajoneuvojen ja niiden perävaunujen sekä näihin ajoneuvoihin tarkoitettujen järjestelmien, komponenttien ja erillisten teknisten yksiköiden tyyppihyväksyntävaatimuksista niiden yleisen turvallisuuden ja ajoneuvon matkustajien ja loukkaantumiselle alttiiden tienkäyttäjien suojelun osalta, Euroopan parlamentin ja neuvoston asetuksen (EU) 2018/858 muuttamisesta ja Euroopan parlamentin ja neuvoston asetusten (EY) N:o 78/2009, (EY) N:o 79/2009 ja (EY) N:o 661/2009 sekä komission asetusten (EY) N:o 631/2009, (EU) N:o 406/2010, (EU) N:o 672/2010, (EU) N:o 1003/2010, (EU) N:o 1005/2010, (EU) N:o 1008/2010, (EU) N:o 1009/2010, (EU) N:o 19/2011, (EU) N:o 109/2011, (EU) N:o 458/2011, (EU) N:o 65/2012, (EU) N:o 130/2012, (EU) N:o 347/2012, (EU) N:o 351/2012, (EU) N:o 1230/2012 ja (EU) 2015/166 kumoamisesta (EUVL L 325, 16.12.2019, s. 1).

(11) Euroopan parlamentin ja neuvoston asetus (EU) 2018/1139, annettu 4 päivänä heinäkuuta 2018, yhteisistä siviili-ilmailua koskevista säännöistä ja Euroopan unionin lentoturvallisuusviraston perustamisesta, Euroopan parlamentin ja neuvoston asetusten (EY) N:o 2111/2005, (EY) N:o 1008/2008, (EU) N:o 996/2010, (EU) N:o 376/2014 ja direktiivien 2014/30/EU ja 2014/53/EU muuttamisesta sekä Euroopan parlamentin ja neuvoston asetusten (EY) N:o 552/2004, (EY) N:o 216/2008 ja neuvoston asetuksen (ETY) N:o 3922/91 kumoamisesta (EUVL L 212, 22.8.2018, s. 1).

(12) Euroopan parlamentin ja neuvoston direktiivi (EU) 2019/520, annettu 19 päivänä maaliskuuta 2019, sähköisten tietullijärjestelmien yhteentoimivuudesta ja tiemaksujen laiminlyöntiä koskevien tietojen rajatylittävän vaihtamisen helpottamisesta unionissa (EUVL L 91, 29.3.2019, s. 45).

(13) Euroopan parlamentin ja neuvoston asetus (EU) N:o 1025/2012, annettu 25 päivänä lokakuuta 2012, eurooppalaisesta standardoinnista, neuvoston direktiivien 89/686/ETY ja 93/15/ETY sekä Euroopan parlamentin ja neuvoston direktiivien 94/9/EY, 94/25/EY, 95/16/EY, 97/23/EY, 98/34/EY, 2004/22/EY, 2007/23/EY, 2009/23/EY ja 2009/105/EY muuttamisesta ja neuvoston päätöksen 87/95/ETY ja Euroopan parlamentin ja neuvoston päätöksen N:o 1673/2006/EY kumoamisesta (EUVL L 316, 14.11.2012, s. 12).