CELEX: 
Language: pl
Date: 2021-10-29 00:00:00
Title: ROZPORZĄDZENIE DELEGOWANE KOMISJI (UE) …/… uzupełniające dyrektywę Parlamentu Europejskiego i Rady 2014/53/UE w odniesieniu do stosowania zasadniczych wymagań, o których mowa w art. 3 ust. 3 lit. d), e) i f) tej dyrektywy

UZASADNIENIE
            
            
               1.KONTEKST AKTU DELEGOWANEGO
            
            
               Każdego dnia z dużej liczby urządzeń radiowych korzystają nie tylko dorośli konsumenci czy użytkownicy zawodowi, lecz także użytkownicy szczególnie narażeni, jak na przykład dzieci. 
            
            
               Z jednej strony Parlament Europejski i Rada stale podkreślają potrzebę wzmocnienia cyberbezpieczeństwa w UE
                  1
               , dostrzegając rosnące znaczenie urządzeń radiowych podłączonych do internetu, w tym aparatów, czujników i sieci, które tworzą internet rzeczy (IoT), oraz związane z tym obawy o bezpieczeństwo. W prawodawstwie Unii obowiązuje szereg aktów prawnych
                  2
               , które swoim zakresem obejmują kwestie związane z cyberbezpieczeństwem lub niektórymi jego elementami. W odniesieniu do niektórych kwestii związanych z cyberbezpieczeństwem na różnych podmiotach lub zainteresowanych stronach spoczywać mogą określone obowiązki w zakresie wniesienia wkładu w zapewnienie bezpieczeństwa całego ekosystemu. Przykładowo operatorzy sieci oraz dostawcy usług powinni zapewnić bezpieczeństwo swoich systemów i platform, producenci urządzeń powinni zapewnić, aby były one zaprojektowane z uwzględnieniem zasad bezpieczeństwa, użytkownicy powinni być świadomi zagrożeń związanych z niektórymi operacjami oraz konieczności przeprowadzenia niezbędnych aktualizacji wykorzystywanego sprzętu, a państwa członkowskie mogą określać priorytety. O zapewnieniu cyberbezpieczeństwa całego ekosystemu można mówić tylko wówczas, gdy wszystkie jego elementy są cyberbezpieczne. 
            
            
               Z drugiej strony w grudniu 2016 r. Norweska Rada Konsumentów zbadała cechy techniczne wybranych zabawek z połączeniem radiowym
                  3
               . Z ustaleń tego organu wynika, że badane zabawki mogą stanowić zagrożenie dla ochrony prawa dzieci do prywatności, jak również ochrony ich danych osobowych i bezpieczeństwa. Dzięki zintegrowanym głośnikom, mikrofonom i innym czujnikom podłączone zabawki są z definicji „inteligentne” i mogą na przykład interpretować mowę, co sprawia, że potrafią wchodzić z dzieckiem w interakcje. Ponadto mogą one zapisywać nie tylko zdjęcia, nagrania wideo, dane dotyczące geolokalizacji, dane związane z udziałem w zabawie, lecz także tętno, nawyki snu lub inne dane biometryczne. Ze sprawozdania tego wynika ponadto, że niektóre z tych zabawek mogą również reklamować produkty w czasie interakcji z dzieckiem, co może być niezgodne z przejrzystością oczekiwaną od tego typu produktów. Z powyższych względów wyniki badań przeprowadzonych przez ten organ skłoniły europejskie organizacje konsumenckie
                  4
                do wystosowania apelu o podjęcie działań.
            
            
               Zabawki stanowią jedynie część większego sektora, gdzie występują podobne zagrożenia. W dyrektywie 2009/48/WE w odniesieniu do zabawek objętych zakresem jej stosowania ustanowiono wymagania bezpieczeństwa, które zabawki te muszą spełniać przed wprowadzeniem ich do obrotu w Unii. Wymagania określone w tej dyrektywie nie obejmują jednak na przykład wymogów zapewniających ochronę danych osobowych i prywatności lub ochronę przed oszustwami. 
            
            
               Inteligentne urządzenia, inteligentne kamery i inne podłączone do internetu urządzenia radiowe, takie jak telefony komórkowe, laptopy, klucze sprzętowe, systemy alarmowe oraz systemy automatyki domowej, to również przykłady urządzeń narażonych na hakowanie i ingerencję w prywatność, gdy są one podłączone do internetu. Ponadto urządzenia radiowe do noszenia na ciele (np. obręcze, opaski na nadgarstek, kieszonkowe klipsy, zestawy słuchawkowe, monitory aktywności itp.) potrafią monitorować i zapisywać szereg danych wrażliwych użytkownika w dłuższym czasie (np. położenie, temperaturę, ciśnienie, tętno) i przekazywać je nie tylko przez internet, lecz także za pomocą niezabezpieczonych technologii komunikacji krótkiego zasięgu. Dyrektywą 2014/53/UE w sprawie urządzeń radiowych
                  5
                ustanowiono ramy regulacyjne dotyczące wprowadzania urządzeń radiowych do obrotu na jednolitym rynku. Dyrektywa ta reguluje obligatoryjne warunki dostępu do rynku urządzeń radiowych. Swoim zakresem dyrektywa w sprawie urządzeń radiowych obejmuje urządzenia elektryczne i elektroniczne, które mogą wykorzystywać widmo radiowe na potrzeby komunikacji lub radiolokacji. Za pośrednictwem swoich krajowych organów nadzoru rynku państwa członkowskie podejmują działania naprawcze w odniesieniu do urządzeń radiowych niezgodnych z wymaganiami. 
            
            
               W art. 3 dyrektywy w sprawie urządzeń radiowych określono zasadnicze wymagania dotyczące zgodności urządzeń radiowych wprowadzanych do obrotu w Unii. W art. 3 ust. 1 lit. a) określono zasadnicze wymaganie dotyczące zdrowia i bezpieczeństwa, w art. 3 ust. 1 lit. b) – zasadnicze wymagania dotyczące kompatybilności elektromagnetycznej, zaś w art. 3 ust. 2 – zasadnicze wymagania dotyczące skutecznego i efektywnego wykorzystania widma radiowego. Ponadto art. 3 ust. 3 przewiduje dodatkowe zasadnicze wymagania stosowane w odniesieniu do tych kategorii lub klas urządzeń radiowych, które zostały określone w powiązanych aktach delegowanych Komisji. 
            
            
               Dyrektywą w sprawie urządzeń radiowych przyznano Komisji uprawnienie do przyjęcia aktów delegowanych w celu umożliwienia stosowania któregokolwiek z zasadniczych wymagań określonych w art. 3 ust. 3 tej dyrektywy, poprzez określenie poszczególnych wymagań dotyczących kategorii lub klas urządzeń radiowych. W odniesieniu do niniejszej inicjatywy istotne są trzy litery art. 3 ust. 3 akapit drugi: 
            
            
               ·art. 3 ust. 3 lit. d), służąca zapewnieniu ochrony sieci;
            
            
               ·art. 3 ust. 3 lit. e), służąca zapewnieniu ochrony danych osobowych i prywatności;
            
            
               ·art. 3 ust. 3 lit. f), służąca zapewnieniu ochrony przed oszustwami. 
            
            
               Celem nie jest tu jednak stworzenie przepisów dodatkowych do przepisów obowiązujących lub przepisów nakładających się na przepisy obowiązujące, lecz zapewnienie, aby obowiązujące zasady, w stosownych przypadkach, przekładały się na szczegółowe wymogi dotyczące wytwarzania towarów, które mają być wprowadzane do obrotu w Unii, z pewnym stopniem egzekwowania lub weryfikowalności. Należy zapewnić komplementarność z obowiązującymi ramami UE. W związku z tym urządzenia radiowe, produkty lub komponenty, do których stosuje się rozporządzenia (UE) 2019/2144
                  6
                i (UE) 2018/1139
                  7
                lub dyrektywę (UE) 2019/520
                  8
                nie powinny być objęte kategoriami lub klasami urządzeń radiowych, które mają być zgodne z zasadniczymi wymaganiami określonymi w art. 3 ust. 3 lit. e) i f) dyrektywy 2014/53/UE. 
            
            
               Jeżeli chodzi o ochronę danych, przepisy Unii dotyczące danych osobowych i ochrony prywatności, takie jako rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
                  9
                i dyrektywa 2002/58/WE Parlamentu Europejskiego i Rady
                  10
               , regulują przetwarzanie danych osobowych oraz ochronę prywatności, ale nie regulują wprowadzania urządzeń radiowych do obrotu w Unii. 
            
            
               Kluczowym celem niniejszej inicjatywy jest wniesienie wkładu we wzmocnienie „ekosystemu zaufania” wynikającego z synergii wszystkich powiązanych aktów prawa Unii dotyczących ochrony sieci, prywatności i ochrony przed oszustwami, które bardziej szczegółowo przedstawiono w ocenie skutków towarzyszącej niniejszemu wnioskowi. Niniejsza inicjatywa służy zatem dopuszczeniu do obrotu w Unii jedynie takich urządzeń radiowych, które są wystarczająco bezpieczne. Mając na uwadze ogólne cele niniejszej inicjatywy, ma ona w zamierzeniu wzmocnić poszanowanie niektórych praw podstawowych (np. prywatności) oraz wspierać cele polityki określone w innych aktach prawa Unii, które nie przewidują możliwości egzekwowania przepisów dotyczących rynku. Podjęcie działań we właściwym czasie jest również konieczne, uwzględniając zakres ryzyka oraz biorąc pod uwagę, że możliwość niezwłocznego zastosowania przepisów ma pozytywny wpływ na obecne cele polityki unijnej. Możliwość skorzystania z dostępnych uprawnień, które już Komisji przyznano, pozwoli podjąć działania zgodnie z obowiązującymi ramami oraz bez potrzeby przyjmowania dodatkowych przepisów szczegółowych. Celem szczegółowym, aby rozwiązać problemy dotyczące produktów nieposiadających zabezpieczeń, jest przede wszystkim wyposażenie organów nadzoru rynku w narzędzia egzekwowania prawa umożliwiające im podejmowanie działań naprawczych. Należy również zapewnić funkcjonowanie jednolitego rynku produktów, o których mowa, nieskrępowanego zróżnicowanymi przepisami lokalnymi lub krajowymi zwiększającymi obciążenia administracyjne, w szczególności dla mniejszych przedsiębiorstw. Docelowo należy stworzyć równe warunki działania poprzez ustanowienie jasnych i proporcjonalnych przepisów, które będą skutecznie i jednolicie stosowane w całej UE.
            
            
               Na konieczność ustanowienia zasad rynku wewnętrznego obejmujących zabezpieczenia przed produktami i usługami, które nie spełniają wymogów bezpieczeństwa, zwrócono uwagę we wspólnym komunikacie Komisji i Wysokiego Przedstawiciela Unii do Spraw Zagranicznych i Polityki Bezpieczeństwa z dnia 16 grudnia 2020 r. dotyczącym strategii UE w zakresie cyberbezpieczeństwa na cyfrową dekadę
                  11
               .
            
            
               2.KONSULTACJE PRZEPROWADZONE PRZED PRZYJĘCIEM AKTU
            
            
               W strategii konsultacji dotyczącej niniejszej inicjatywy uwzględniono wszystkie możliwe powiązane aspekty, również te dotyczące skutków dla społeczeństwa (np. konsumentów i podmiotów gospodarczych), organów krajowych, warunków dostępu do wspólnego rynku oraz wdrażania dodatkowych aktów prawa Unii lub synergii z tymi aktami. Poza informacjami uzyskanymi za pośrednictwem innych źródeł badań (np. badania źródeł wtórnych) wykorzystano również informacje zwrotne przedstawione przez zainteresowane strony. 
            
            
               Zainteresowane strony to: organy publiczne odpowiedzialne za przetwarzanie danych, zwalczanie oszustw lub właściwe w zakresie urządzeń radiowych, stowarzyszenia podmiotów gospodarczych, pojedyncze podmioty gospodarcze, organizacje konsumenckie, obywatele, placówki akademickie/badawcze oraz zainteresowane organizacje pozarządowe, jednostki notyfikowane i europejskie organizacje normalizacyjne.
            
         
         
            
               W ramach konsultacji przeprowadzono następujące działania:
            
            
               ·w terminie czterech tygodni wszystkie zainteresowane strony miały możliwość odniesienia się do wstępnej oceny skutków
                  12
               ;
            
            
               ·na portalu Komisji poświęconemu lepszemu stanowieniu prawa uruchomiono 12-tygodniowe konsultacje publiczne
                  13
               ;
            
            
               ·ukierunkowane konsultacje skierowane były w szczególności do państw członkowskich, podmiotów gospodarczych (stowarzyszeń lub poszczególnych podmiotów), organizacji konsumenckich, organów ds. oceny zgodności, konsumentów lub innych ekspertów.
            
            
               Zainteresowane strony zaproszono również do udziału w ukierunkowanych badaniach, w tym te zainteresowane strony, które uczestniczyły w posiedzeniu grupy ekspertów ds. urządzeń radiowych. 56 spośród nich zdecydowało się udzielić odpowiedzi, wypełniając kwestionariusz. Wspomnianych 56 respondentów pochodziło z 20 państw, w tym z 14 państw członkowskich UE. Największa liczba odpowiedzi (14) pochodziła z Belgii, gdzie respondentami były prawie wyłącznie organizacje reprezentujące producentów lub konsumentów. Kolejnym najliczniej reprezentowanym w badaniu krajem były Niemcy, gdzie odpowiedzi udzieliło 11 respondentów – w większości producentów. Jeżeli chodzi o państwa niebędące członkiem UE, najliczniej reprezentowanym krajem były Stany Zjednoczone − odpowiedzi udzieliło 5 respondentów, w tym producenci i organizacje branżowe. Zaobserwowano równowagę, jeżeli chodzi o wielkość organizacji, które udzieliły odpowiedzi. Duże organizacje były producentami lub należały do administracji publicznej danego kraju, a wyjątek stanowiły dwa organy ds. oceny zgodności i jeden uniwersytet. Wiele spośród mikroorganizacji to organizacje branżowe lub konsumenckie. Podmioty małe i średnie stanowiły mieszankę organizacji wszelkiego typu.
            
            
               W otwartych konsultacjach publicznych, które składały się z pytań otwartych i zamkniętych, łącznie wzięło udział 42 respondentów. Poniżej przedstawiono profile respondentów z podziałem na kraje:
            
            
               ·42 respondentów pochodziło z 14 państw członkowskich UE.
            
            
               ·Największa liczba odpowiedzi (8) nadeszła z Niemiec, z czego siedem odpowiedzi udzielili obywatele.
            
            
               ·Sześć odpowiedzi nadeszło z Belgii. Wszystkie one pochodziły od organizacji przedstawicielskich na szczeblu UE (pięć stowarzyszeń przedsiębiorców i jedna organizacja konsumencka).
            
            
               ·Sześć odpowiedzi pochodziło z Hiszpanii, z czego cztery to odpowiedzi udzielone przez organy publiczne, zaś dwie − przez przedsiębiorstwa.
            
            
               ·Żaden z respondentów nie miał siedziby poza UE.
            
            
               Poniżej przedstawiono profile respondentów według typu podmiotu:
            
            
               ·Spośród 42 respondentów nieco ponad połowa (22) to obywatele.
            
            
               ·Obywatele pochodzili z 10 państw członkowskich UE. 
            
            
               ·Spośród sześciu organów publicznych cztery pochodziły z Hiszpanii, a po jednym z Estonii i Irlandii.
            
            
               ·Spośród siedmiu stowarzyszeń przedsiębiorców pięć to podmioty funkcjonujące na szczeblu UE z siedzibą w Belgii.
            
            
               ·Sześć przedsiębiorstw pochodziło z pięciu różnych krajów. Wśród nich trzy to mikroprzedsiębiorstwa, dwa małe przedsiębiorstwa i jedno duże.
            
            
               ·Jedna organizacja konsumencka to podmiot funkcjonujący na szczeblu UE z siedzibą w Belgii.
            
            
               Konsultacje grupy ekspertów ds. urządzeń radiowych (E03587), które miały miejsce w dniach 18 września 2020 r. oraz 17 listopada 2020 r., dotyczyły dokumentów wstępnych odnoszących się do kluczowych kwestii aktu delegowanego (zakres, odpowiednie przepisy, wyłączenia, data rozpoczęcia stosowania). W dniu 24 lutego 2021 r. ponownie zasięgnięto opinii tej grupy w odniesieniu do projektu aktu. W pracach grupy ekspertów ds. urządzeń radiowych uczestniczą organy państw członkowskich UE i krajów stowarzyszonych, organizacje konsumenckie, organizacje podmiotów gospodarczych właściwe w zakresie dyrektywy w sprawie urządzeń radiowych, europejskie organizacje normalizacyjne. Otrzymane uwagi są dostępne publicznie w systemie CIRCABC
                  14
               , gdzie w protokołach z posiedzeń podsumowano również przebieg powiązanych dyskusji.
            
            
               Niektóre warianty strategiczne odrzucono albo na wczesnym etapie, albo na etapie tworzenia niniejszej inicjatywy − z różnych przedstawionych poniżej względów:
            
         
         
            
               ·Na wczesnym etapie ewentualnym kolejnym rozważanym wariantem strategicznym było wprowadzenie horyzontalnego aktu prawnego dotyczącego cyberbezpieczeństwa. Kilku indywidualnych producentów oraz ich stowarzyszenia branżowe przedstawiły tę propozycję jako najlepszy wariant, który – w ich ocenie – pozwoli uniknąć rozdrobnienia wyników, wydajności i skuteczności. Wskazano jednak, na przykład w dyskusjach na forum grupy ekspertów ds. urządzeń radiowych, że realnie rzecz biorąc, uwzględniając ramy czasowe niezbędne do przyjęcia aktu w procedurze współdecyzji, wariant ten nie mógłby zostać zrealizowany w oczekiwanym terminie w odróżnieniu od przyjęcia jednego lub kilku aktów delegowanych na podstawie dyrektywy w sprawie urządzeń radiowych. 
            
            
               ·W chwili publikacji wstępnej oceny skutków akt o cyberbezpieczeństwie nie został jeszcze przyjęty, w związku z czym żaden wariant nie mógł znaleźć oparcia w tym akcie prawnym. Ponadto ustanowienie programów certyfikacji cyberbezpieczeństwa na mocy tego aktu nie skutkuje powstaniem zobowiązań prawnych w odniesieniu do wprowadzania produktów do obrotu. Certyfikacja cyberbezpieczeństwa jako taka nadal ma charakter dobrowolny i uwzględniono ją w ramach dobrowolnego podejścia przemysłowego w kontekście wariantów strategicznych.
            
            
               Wreszcie na późniejszym etapie, tj. po opublikowaniu wstępnej oceny skutków, niektóre państwa członkowskie zaproponowały przyjęcie art. 3 ust. 3 lit. d) w związku z art. 3 ust. 3 lit. e) i art. 3 ust. 3 lit. f), zwracając uwagę na synergie wynikające z przyjęcia tych trzech przepisów łącznie. Ponieważ państwa członkowskie i organizacje konsumenckie uznały przyjęcie art. 3 ust. 3 lit. d) za uzupełnienie wariantu 4, odrębny wariant dotyczący art. 3 ust. 3 lit. d) nie był brany pod uwagę. 
            
            
               Ponadto, aby uwzględnić ryzyko w cyberprzestrzeni w odniesieniu do wszystkich przedmiotów podłączonych do internetu usług towarzyszących w całym ich cyklu życia, w opublikowanym w grudniu 2020 r. wspólnym komunikacie zatytułowanym „Strategia UE w zakresie cyberbezpieczeństwa na cyfrową dekadę”
                  15
                Komisja zapowiedziała, że rozważy kompleksowe podejście z uwzględnieniem ewentualnych nowych horyzontalnych przepisów mających na celu poprawę cyberbezpieczeństwa wszystkich przedmiotów podłączonych do internetu i usług towarzyszących wprowadzanych na rynek wewnętrzny. 
            
            
               3. KONSULTACJE SPOŁECZNE DOTYCZĄCE PROJEKTU AKTU
            
            
               Po przedyskutowaniu projektu aktu z grupą ekspertów ds. urządzeń radiowych rozpoczęto formalne 4-tygodniowe konsultacje społeczne
                  16
               . Konsultacje były otwarte dla wszystkich obywateli i zainteresowanych stron bez ograniczeń.
            
            
               Ostateczna liczba otrzymanych odpowiedzi wyniosła 26. Poniżej przedstawiono profile respondentów z podziałem na kraje:
            
            
               ·Najwięcej odpowiedzi (18) nadeszło z Belgii.
            
            
               ·Tylko jedna odpowiedź została przesłana spoza Unii Europejskiej (Szwajcaria).
            
            
               ·Pozostałe odpowiedzi pochodziły z Niderlandów (4), Polski (1), Niemiec (1) i Francji (1).
            
            
               Poniżej przedstawiono profile respondentów według typu podmiotu:
            
            
               ·Większość odpowiedzi (17) pochodziła od przedsiębiorstw z branży.
            
            
               ·Konsumenci i stowarzyszenia pozarządowe udzielili trzech odpowiedzi.
            
            
               ·Cztery osoby prywatne przesłały uwagi.
            
            
               ·Otrzymano dwie odpowiedzi od europejskich organizacji normalizacyjnych.
            
            
               Po dokonaniu oceny tych odpowiedzi stwierdzono, że zmiana projektu aktu nie jest konieczna z następujących powodów:
            
            
               ·Niektóre uwagi dotyczyły konkretnie środków technicznych służących łagodzeniu zagrożeń dla cyberbezpieczeństwa. Niniejszy akt nie określa jednak środków technicznych, lecz ustanawia jedynie zasadnicze wymagania. Opinie wyrażone w odpowiedziach dotyczących tych kwestii technicznych zostaną wzięte pod uwagę przy opracowywaniu uzupełniających norm zharmonizowanych.
            
            
               ·Niektóre zainteresowane strony wyraziły obawy co do mającego mieć miejsce powielania obowiązków wynikających z innych aktów prawnych UE. Niniejszy projekt aktu reguluje wprowadzanie do obrotu urządzeń objętych jego zakresem stosowania, które nie podlegają regulacji na podstawie istniejących ram prawnych UE. Ponadto celem niniejszego aktu nie jest regulowanie procesów, usług ani kwestii zachodzących po wprowadzeniu do obrotu nieobjętych dyrektywą w sprawie urządzeń radiowych.
            
            
               ·Jedno stowarzyszenie branżowe wskazało, że jego zdaniem akt stwarza bariery dla MŚP. Jak wskazano w ocenie skutków, za sprawą przyszłych zharmonizowanych norm zapewnione zostaną rozwiązania techniczne. MŚP przyczynią się do ich rozwoju.
            
            
               ·Otrzymano szereg uwag dotyczących kategorii urządzeń, do których będą miały zastosowanie zasadnicze wymagania. Definicja „urządzenia podłączonego do internetu” została szczegółowo omówiona w ramach odpowiedniej grupy ekspertów. Ograniczenie zakresu pod względem zamierzonego zastosowania, a nie zdolności technicznych, będzie oznaczać, że akt nie obejmie kilku urządzeń. Z technicznego punktu widzenia możliwa byłaby komunikacja za pośrednictwem internetu, a hakerzy mogliby wykorzystać te słabe punkty. Ponadto pojęcie „sieci” nie budzi wątpliwości i obejmuje internet.
            
         
         
            
               ·Niektóre stowarzyszenia branżowe wyraziły obawy co do poszanowania zasady neutralności technologicznej ze względu na brak objęcia urządzeń przewodowych zakresem aktu. Ocena skutków potwierdza, że urządzenia bezprzewodowe stwarzają większe ryzyko w zakresie cyberbezpieczeństwa, w związku z czym należy wdrożyć szczególne środki z zakresu polityki w odniesieniu do takiego sprzętu radiowego.
            
            
               ·Jedno ze stowarzyszeń branżowych wskazało, że nie wszystkie urządzenia używane przez dzieci są objęte zakresem aktu. W tym względzie ochronę prywatności dzieci zapewnia się poprzez nałożenie obowiązków na producentów urządzeń podłączonych do internetu, zabawek i sprzętu do opieki nad dziećmi (w przypadku tych dwóch ostatnich, nawet jeżeli nie są w stanie komunikować się za pośrednictwem internetu). Urządzenia radiowe używane przez dzieci są w szerokim zakresie ujęte w wyżej wymienionych kategoriach.
            
            
               ·Ponadto większość zainteresowanych stron wyraziła obawy dotyczące okresu przejściowego, który uznano za zbyt krótki lub zbyt długi. Uznaje się, że 30-miesięczny okres przejściowy zapewni właściwą równowagę między potrzebą pilnej poprawy poziomu cyberbezpieczeństwa urządzeń radiowych na rynku europejskim a potrzebą zapewnienia producentom odpowiedniego czasu na dostosowanie ich produktów.
            
            
               4.ASPEKTY PRAWNE AKTU DELEGOWANEGO
            
            
               Celem niniejszego rozporządzenia delegowanego jest zastosowanie zasadniczych wymagań określonych w art. 3 ust. 3 lit. d), e) i f)
                  17
                dyrektywy w sprawie urządzeń radiowych, odnoszących się do elementów cyberbezpieczeństwa, do tych kategorii urządzeń radiowych, które stanowią ryzyko w cyberprzestrzeni.
            
            
               W szczególności rozporządzenie przewiduje, że art. 3 ust. 3 lit. d), e) i f) dyrektywy w sprawie urządzeń radiowych stosuje się do urządzeń radiowych podłączonych do internetu, określonych w art. 1, z zastrzeżeniem pewnych wyłączeń, o których mowa w akcie delegowanym.
            
            
               Ponadto rozporządzenie przewiduje, że art. 3 ust. 3 lit. e) dyrektywy w sprawie urządzeń radiowych stosuje się do urządzeń radiowych do noszenia na ciele, zabawek będących jednocześnie urządzeniami radiowymi oraz do urządzeń radiowych do opieki nad dziećmi, niezależnie od tego, czy są to urządzenia podłączone do internetu, z zastrzeżeniem pewnych wyłączeń, o których mowa w akcie delegowanym.
            
            
               Rozporządzenie delegowane jest spójne z zasadami określonymi w innych właściwych aktach prawa Unii, w szczególności w przepisach Unii w dziedzinie cyberbezpieczeństwa.
            
            
               Data rozpoczęcia stosowania rozporządzenia delegowanego to 30 miesięcy od dnia jego wejścia w życie, a zatem rozporządzenie delegowane nie obejmie swoim zakresem urządzeń radiowych wprowadzonych do obrotu w Unii przed tą datą rozpoczęcia stosowania.
            
            
               Rozporządzenie delegowane nie ma wpływu na budżet UE.
            
            
               ROZPORZĄDZENIE DELEGOWANE KOMISJI (UE) …/…
            
            
               z dnia 29.10.2021 r.
            
            
               uzupełniające dyrektywę Parlamentu Europejskiego i Rady 2014/53/UE w odniesieniu do stosowania zasadniczych wymagań, o których mowa w art. 3 ust. 3 lit. d), e) i f) tej dyrektywy
            
            
               (Tekst mający znaczenie dla EOG)
            
            
               KOMISJA EUROPEJSKA,
            
            
               uwzględniając Traktat o funkcjonowaniu Unii Europejskiej
            
            
               uwzględniając dyrektywę Parlamentu Europejskiego i Rady 2014/53/UE z dnia 16 kwietnia 2014 r. w sprawie harmonizacji ustawodawstw państw członkowskich dotyczących udostępniania na rynku urządzeń radiowych i uchylającą dyrektywę 1999/5/WE
                  18
               , w szczególności jej art. 3 ust. 3 akapit drugi w związku z art. 3 ust. 3 akapit pierwszy lit. d), e) i f),
            
            
               a także mając na uwadze, co następuje:
            
            
               (1)Ochrona sieci lub jej funkcjonowania przed szkodliwością, ochrona danych osobowych i prywatności użytkownika i abonenta oraz ochrona przed oszustwami to elementy wzmacniające ochronę przed ryzykiem w cyberprzestrzeni.
            
            
               (2)Jak stwierdzono w motywie 13 dyrektywy 2014/53/UE, dzięki szczególnym funkcjom urządzeń radiowych możliwe jest wzmocnienie ochrony danych osobowych i prywatności użytkowników urządzeń radiowych i abonentów oraz ochrony przed oszustwami. Zgodnie z tym motywem w stosownych przypadkach urządzenia radiowe należy zatem projektować w taki sposób, aby były wyposażone w takie funkcje.
            
         
         
            
               (3)W nadchodzących latach sieć 5G będzie odgrywać kluczową rolę w rozwoju gospodarki cyfrowej i społeczeństwa cyfrowego UE i może wpływać na niemal każdy aspekt życia obywateli Unii. W dokumencie zatytułowanym „Unijny zestaw narzędzi na potrzeby cyberbezpieczeństwa sieci 5G”
                  19
                wskazano możliwy wspólny zestaw środków mogących ograniczać główne rodzaje cyberryzyka sieci 5G oraz przedstawiono wytyczne w zakresie doboru środków, którym należy nadać priorytet w planach ograniczania ryzyka na szczeblu krajowym i unijnym. Oprócz określenia tych środków należy przyjąć zharmonizowane podejście do zasadniczych wymagań dotyczących elementów ochrony cyberbezpieczeństwa stosowanych do urządzeń radiowych sieci 5G w chwili wprowadzenia ich do obrotu w Unii.
            
            
               (4)Poziom bezpieczeństwa wyznaczony przez zasadnicze wymagania Unii określone w art. 3 ust. 3 lit. d), e) i f) w celu zapewnienia ochrony sieci, zabezpieczeń służących ochronie danych osobowych i prywatności oraz ochrony przed oszustwami nie może osłabiać wysokiego poziomu bezpieczeństwa wymaganego na szczeblu krajowym w odniesieniu do zdecentralizowanych inteligentnych sieci energetycznych, w których mają być stosowane inteligentne liczniki podlegające tym wymogom, oraz w odniesieniu do urządzeń sieci 5G wykorzystywanych przez dostawców publicznych sieci łączności elektronicznej i publicznie dostępnych usług łączności elektronicznej w rozumieniu dyrektywy (UE) 2018/1972.
            
            
               (5)Wyrażono również liczne obawy w związku z rosnącym ryzykiem w cyberprzestrzeni wynikającym z coraz powszechniejszego korzystania przez specjalistów i konsumentów, w tym przez dzieci, z urządzeń radiowych, które: (i) potrafią same komunikować się przez internet, czy to bezpośrednio, czy za pośrednictwem jakichkolwiek innych urządzeń („urządzenia radiowe podłączone do internetu”), tj. takie urządzenia podłączone do internetu obsługują protokoły niezbędne do wymiany danych z internetem bezpośrednio lub za pomocą urządzeń pośrednich; (ii) mogą być zabawkami wyposażonymi w funkcję radiową, które są również objęte zakresem dyrektywy Parlamentu Europejskiego i Rady 2009/48/WE
                  20
                albo zostały zaprojektowane lub są przeznaczone wyłącznie do opieki nad dziećmi, takie jak nianie elektroniczne; lub (iii) zostały zaprojektowane lub są przeznaczone, wyłącznie lub nie, do noszenia na dowolnej części ciała ludzkiego (w tym głowie, szyi, tułowiu, ramionach, rękach, nogach i stopach) lub na odzieży (w tym nakryciach głowy, okryciach dłoni i obuwiu), przypinania lub przywieszania do nich, takie jak urządzenia radiowe w postaci zegarków na rękę, obręczy, opasek na nadgarstek, zestawów słuchawkowych, słuchawek nagłownych lub okularów („urządzenia radiowe do noszenia na ciele”). 
            
            
               (6)W związku z tym wszelkie urządzenia radiowe do opieki nad dziećmi, urządzenia radiowe objęte zakresem dyrektywy 2009/48/WE lub urządzenia radiowe do noszenia na ciele, które potrafią komunikować się przez internet, czy to bezpośrednio, czy za pośrednictwem jakichkolwiek innych urządzeń, należy uznać za urządzenia radiowe podłączone do internetu. Na przykład implantów nie należy zaliczać do urządzeń radiowych do noszenia na ciele, ponieważ nie nosi się ich na żadnej części ciała ludzkiego lub odzieży, nie przypina ani do nich nie przywiesza. Implanty należy jednak uznać za urządzenia radiowe podłączone do internetu, o ile potrafią komunikować się za pośrednictwem internetu, czy to bezpośrednio, czy za pośrednictwem jakichkolwiek innych urządzeń.
            
            
               (7)Biorąc pod uwagę wyrażone obawy, że urządzenia radiowe nie zapewniają ochrony przed elementami ryzyka w cyberprzestrzeni, w odniesieniu do urządzeń radiowych należących do pewnych kategorii lub klas należy zastosować zasadnicze wymagania dyrektywy 2014/53/UE związane z ochroną przed niepożądanym wpływem na sieć, ochroną danych osobowych i prywatności użytkowników i abonentów oraz ochroną przed oszustwami. 
            
            
               (8)Dyrektywę 2014/53/UE stosuje się do produktów, które mieszczą się w definicji „urządzeń radiowych” zawartej w art. 2 tej dyrektywy, z zastrzeżeniem konkretnych wyłączeń określonych w art. 1 ust. 2 i 3 tej dyrektywy. Choć definicja urządzenia radiowego zawarta w art. 2 dyrektywy 2014/53/UE odnosi się do urządzeń, które mogą komunikować się za pomocą fal radiowych, żadne z wymagań dyrektywy 2014/53/UE nie zawiera rozróżnienia pomiędzy funkcjami radiowymi a funkcjami nieradiowymi urządzeń radiowych, a zatem wszystkie aspekty i części tych urządzeń powinny być zgodne z zasadniczymi wymaganiami określonymi w niniejszym rozporządzeniu delegowanym. 
            
            
               (9)Jeżeli chodzi o niepożądany wpływ na sieć i jej funkcjonowanie lub wykorzystywanie zasobów sieciowych w nieodpowiedni sposób, niedopuszczalne obniżenie poziomu usług może być wywołane przez takie urządzenia radiowe podłączone do internetu, które nie zapewniają ochrony przed tym niepożądanym wpływem na sieć lub przed wykorzystywaniem sieci w nieodpowiedni sposób. Przykładowo sprawca może w złej wierze zalać sieć internetową, aby zatrzymać legalny ruch sieciowy, zakłócić łączność pomiędzy dwoma urządzeniami radiowymi, uniemożliwiając w ten sposób dostęp do usługi, pozbawić daną osobę dostępu do usługi, zakłócić realizację usługi w odniesieniu do danego systemu lub danej osoby lub zakłócać informacje. Skutkiem pogorszenia jakości usług online mogą być zatem złośliwe cyberataki, które spowodują wzrost kosztów, niedogodności lub ryzyko dla operatorów, dostawców usług lub użytkowników. W związku z powyższym do urządzeń radiowych podłączonych do internetu należy stosować art. 3 ust. 3 lit. d) dyrektywy 2014/53/UE, który wymaga, aby urządzenia radiowe nie wywierały niepożądanego wpływu na sieć i jej funkcjonowanie ani też nie wykorzystywały zasobów sieciowych w nieodpowiedni sposób, powodując tym samym niedopuszczalne obniżenie poziomu usług.
            
            
               (10)Wyrażono również obawy dotyczące ochrony danych osobowych i prywatności użytkownika i abonenta urządzeń radiowych podłączonych do internetu, ze względu na to, że urządzenia te mogą rejestrować, przechowywać i wymieniać informacje, wchodzić w interakcje z użytkownikiem, w tym z dziećmi, jeżeli głośniki, mikrofony i inne czujniki są zintegrowane z tymi urządzeniami radiowymi. Obawy te dotyczą w szczególności możliwości rejestrowania przez te urządzenia radiowe zdjęć, nagrań wideo, danych dotyczących lokalizacji, danych związanych z udziałem w zabawie, a także tętna, nawyków snu lub innych danych osobowych. Na przykład dostęp do zaawansowanych ustawień urządzenia radiowego można uzyskać za pomocą domyślnego hasła, o ile połączenie lub dane nie są zaszyfrowane lub jeżeli nie ma silnego mechanizmu uwierzytelniania.
            
            
               (11)Dlatego też istotne jest, aby urządzenia radiowe podłączone do internetu, które są wprowadzane do obrotu w Unii, miały wbudowane zabezpieczenia w celu zapewnienia ochrony danych osobowych i prywatności, jeżeli urządzenia te mogą przetwarzać dane osobowe w rozumieniu art. 4 pkt 1 rozporządzenia (UE) 2016/679
                  21
                lub dane w rozumieniu art. 2 lit. b) i c) dyrektywy 2002/58/WE
                  22
               . Art. 3 ust. 3 lit. e) dyrektywy 2014/53/UE powinien zatem mieć zastosowanie do urządzeń radiowych podłączonych do internetu.
            
            
               (12)Ponadto, jeżeli chodzi o ochronę danych osobowych i prywatności, urządzenia radiowe do opieki nad dziećmi, urządzenia radiowe objęte zakresem dyrektywy 2009/48/WE oraz urządzenia radiowe do noszenia na ciele stwarzają ryzyko dla bezpieczeństwa nawet przy braku połączenia internetowego. Dane osobowe mogą być przechwytywane, gdy te urządzenia radiowe emitują lub odbierają fale radiowe oraz nie posiadają wbudowanych zabezpieczeń, które zapewniają ochronę danych osobowych i prywatności. Urządzenia radiowe do opieki nad dziećmi, urządzenia radiowe objęte zakresem dyrektywy 2009/48/WE oraz urządzenia radiowe do noszenia na ciele mogą monitorować i rejestrować szereg wrażliwych danych (osobowych) użytkownika w dłuższym czasie oraz przekazywać je za pośrednictwem technologii komunikacyjnych, które mogą być niezabezpieczone. Urządzenia radiowe do opieki nad dziećmi, urządzenia radiowe objęte dyrektywą 2009/48/WE oraz urządzenia radiowe do noszenia na ciele powinny również zapewniać ochronę danych osobowych i prywatności, jeżeli mogą one przetwarzać – w rozumieniu art. 4 pkt 2 rozporządzenia (UE) 2016/679 – dane osobowe zgodnie z definicją w art. 4 pkt 1 rozporządzenia (UE) 2016/679 lub dane o ruchu i dane dotyczące lokalizacji zgodnie z definicją w art. 2 lit. b) i c) dyrektywy 2002/58/WE. Art. 3 ust. 3 lit. e) dyrektywy 2014/53/UE powinien zatem mieć zastosowanie do takich urządzeń radiowych.
            
            
               (13)Jeżeli chodzi o oszustwa, informacje, w tym dane osobowe, mogą zostać skradzione z urządzeń radiowych podłączonych do internetu niezapewniających ochrony przed oszustwami. Szczególne rodzaje oszustw występują w odniesieniu do urządzeń radiowych podłączonych do internetu, gdy są one wykorzystywane do dokonywania płatności przez internet. Koszty mogą być wysokie i dotyczą nie tylko osoby, która padła ofiarą oszustwa, lecz obciążają także całe społeczeństwo (na przykład koszty dochodzeń policyjnych, koszty usług na rzecz ofiar, koszty procesów sądowych w celu ustalenia odpowiedzialności). Należy zatem zapewnić, aby transakcje przeprowadzane były w sposób wiarygodny, oraz zminimalizować ryzyko ponoszenia strat finansowych przez użytkowników urządzeń radiowych podłączonych do internetu, którzy dokonują płatności za pośrednictwem tych urządzeń radiowych, oraz przez odbiorców płatności dokonywanych za pośrednictwem tych urządzeń radiowych.
            
            
               (14)Urządzenia radiowe podłączone do internetu wprowadzane do obrotu w Unii powinny być wyposażone w funkcje zapewniające ochronę przed oszustwami, jeżeli umożliwiają one posiadaczowi lub użytkownikowi przekazanie środków pieniężnych, wartości pieniężnych lub waluty wirtualnej zdefiniowanej w art. 2 lit. d) dyrektywy Parlamentu Europejskiego i Rady (UE) 2019/713
                  23
               . Art. 3 ust. 3 lit. f) dyrektywy 2014/53/UE powinien zatem mieć zastosowanie do tych urządzeń radiowych.
            
            
               (15)Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2017/745
                  24
                ustanawia przepisy dotyczące wyrobów medycznych, a rozporządzenie Parlamentu Europejskiego i Rady (UE) 2017/746
                  25
                ustanawia przepisy dotyczące wyrobów medycznych do diagnostyki in vitro. Oba rozporządzenia (UE) 2017/745 i (UE) 2017/746 dotyczą niektórych elementów ryzyka w cyberprzestrzeni, związanych z rodzajami ryzyka, o których mowa w art. 3 ust. 3 lit. d), e) i f) dyrektywy 2014/53/UE. Urządzenia radiowe, do których stosuje się jedno z tych rozporządzeń, nie powinny zatem należeć do kategorii lub klas urządzeń radiowych mających spełniać zasadnicze wymagania określone w art. 3 ust. 3 lit. d), e) i f) dyrektywy 2014/53/UE. 
            
            
               (16)Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2019/2144
                  26
                ustanawia wymogi dotyczące homologacji typu pojazdów oraz ich układów i komponentów. Ponadto podstawowym celem rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1139
                  27
                jest ustanowienie i utrzymanie wysokiego, jednolitego poziomu bezpieczeństwa lotnictwa cywilnego w Unii. Poza tym dyrektywa Parlamentu Europejskiego i Rady (UE) 2019/520
                  28
                określa warunki zapewnienia interoperacyjności systemów elektronicznego poboru opłat drogowych i ułatwiania transgranicznej wymiany informacji na temat przypadków nieuiszczenia opłat drogowych w Unii. Rozporządzenia (UE) 2019/2144 i (UE) 2018/1139 oraz dyrektywa (UE) 2019/520 dotyczą elementów ryzyka w cyberprzestrzeni związanych z rodzajami ryzyka, o których mowa w art. 3 ust. 3 lit. e) i f) dyrektywy 2014/53/UE. Urządzenia radiowe, do których stosuje się rozporządzenia (UE) 2019/2144 i (UE) 2018/1139 lub dyrektywę (UE) 2019/520, nie powinny zatem należeć do kategorii lub klas urządzeń radiowych mających spełniać zasadnicze wymagania określone w art. 3 ust. 3 lit. e) i f) dyrektywy 2014/53/UE.
            
            
               (17)W art. 3 dyrektywy 2014/53/UE określono zasadnicze wymagania, które powinny spełniać podmioty gospodarcze. Aby ułatwić dokonanie oceny zgodności z tymi wymaganiami, przepisy te przewidują domniemanie zgodności w przypadku urządzeń radiowych, które są zgodne z dobrowolnymi normami zharmonizowanymi przyjętymi zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) nr 1025/2012
                  29
                w celu określenia szczegółowych specyfikacji technicznych związanych z tymi wymaganiami. W specyfikacjach zostanie przeanalizowany i uwzględniony poziom ryzyka odpowiadającego zamierzonemu zastosowaniu każdej kategorii lub klasy urządzeń radiowych objętych zakresem niniejszego rozporządzenia.
            
            
               (18)Podmiotom gospodarczym należy zapewnić wystarczająco dużo czasu, aby dostosowały się do wymogów niniejszego rozporządzenia. Wobec powyższego należy odroczyć datę rozpoczęcia stosowania niniejszego rozporządzenia. Niniejsze rozporządzenia nie stoi na przeszkodzie temu, aby podmioty gospodarcze stosowały się do niego od daty jego wejścia w życie.
            
            
               (19)Komisja przeprowadziła odpowiednie konsultacje podczas prac przygotowawczych w zakresie środków określonych w niniejszym rozporządzeniu oraz zasięgnęła opinii grupy ekspertów ds. urządzeń radiowych, 
            
            
               PRZYJMUJE NINIEJSZE ROZPORZĄDZENIE:
            
            
               Artykuł 1
            
            
               1. Zasadnicze wymaganie określone w art. 3 ust. 3 lit. d) dyrektywy 2014/53/UE ma zastosowanie do wszelkich urządzeń radiowych, które same mogą komunikować się za pośrednictwem internetu, czy to bezpośrednio, czy za pośrednictwem jakichkolwiek innych urządzeń („urządzenia radiowe podłączone do internetu”).
            
         
         
            
               2. Zasadnicze wymaganie określone w art. 3 ust. 3 lit. e) dyrektywy 2014/53/UE ma zastosowanie do wszelkich wymienionych poniżej urządzeń radiowych, jeżeli urządzenia te mogą przetwarzać – w rozumieniu art. 4 pkt 2 rozporządzenia (UE) 2016/679 – dane osobowe zgodnie z definicją w art. 4 pkt 1 rozporządzenia (UE) 2016/679 lub dane o ruchu i dane dotyczące lokalizacji zgodnie z definicją w art. 2 lit. b) i c) dyrektywy 2002/58/WE:
            
            
               a)urządzeń radiowych podłączonych do internetu innych niż urządzenia, o których mowa w lit. b), c) lub d); 
            
            
               b)urządzeń radiowych zaprojektowanych lub przeznaczonych wyłącznie do opieki nad dziećmi;
            
            
               c)urządzeń radiowych objętych zakresem dyrektywy 2009/48/WE;
            
            
               d)urządzeń radiowych zaprojektowanych lub przeznaczonych, wyłącznie lub nie, do noszenia, przypinania lub przywieszania na:
            
            
               (i)dowolnej części ciała, w tym głowie, szyi, tułowiu, ramionach, rękach, nogach i stopach;
            
            
               (ii)dowolnej odzieży, w tym nakryciach głowy, okryciach dłoni i obuwiu.
            
            
               3. Zasadnicze wymaganie określone w art. 3 ust. 3 lit. f) dyrektywy 2014/53/UE ma zastosowanie do wszelkich urządzeń radiowych podłączonych do internetu, jeżeli urządzenia te umożliwiają posiadaczowi lub użytkownikowi przekazanie środków pieniężnych, wartości pieniężnej lub waluty wirtualnej zdefiniowanej w art. 2 lit. d) dyrektywy (UE) 2019/713.
            
            
               Artykuł 2
            
            
               1. W drodze odstępstwa od art. 1 zasadnicze wymagania określone w art. 3 ust. 3 lit. d), e) i f) dyrektywy 2014/53/UE nie mają zastosowania do urządzeń radiowych, do których stosuje się również jeden z poniższych aktów prawa Unii:
            
            
               a)rozporządzenie (UE) 2017/745;
            
            
               b)rozporządzenie (UE) 2017/746.
            
            
               2. W drodze odstępstwa od art. 1 ust. 2 i 3 zasadnicze wymagania określone w art. 3 ust. 3 lit. e) i f) dyrektywy 2014/53/UE nie mają zastosowania do urządzeń radiowych, do których stosuje się również jeden z poniższych aktów prawa Unii:
            
            
               a)rozporządzenie (UE) 2018/1139; 
            
            
               b)rozporządzenie (UE) 2019/2144; 
            
            
               c)dyrektywę (UE) 2019/520.
            
            
               Artykuł 3
            
            
               Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.
            
            
               Niniejsze rozporządzenie stosuje się od dnia … [prosimy UP o wstawienie daty = 30 miesięcy od daty wejścia w życie niniejszego rozporządzenia].
            
            
               Niniejsze rozporządzenie wiąże w całości i jest bezpośrednio stosowane we wszystkich państwach członkowskich.
            
         
         
            
               Sporządzono w Brukseli dnia 29.10.2021 r.
            
            
               
                     W imieniu Komisji
               
               
                     Przewodnicząca
                     Ursula VON DER LEYEN
               
            
         
         
            
                  
                     (1)
                  
                        Konkluzje Rady w sprawie znaczenia 5G dla gospodarki europejskiej oraz potrzeby ograniczenia zagrożeń dla bezpieczeństwa związanych z 5G, 
                  https://www.consilium.europa.eu/media/41595/st14517-en19.pdf
                  . Konkluzje Rady w sprawie znaczenia 5G dla gospodarki europejskiej oraz potrzeby ograniczenia zagrożeń dla bezpieczeństwa związanych z 5G, 
                  https://www.europarl.europa.eu/legislative-train/api/stages/report/current/theme/connected-digital-single-market/file/cyber-security-package
                  . 
                  https://www.forbrukerradet.no/siste-nytt/connected-toys-violate-consumer-laws/
                     
                  http://www.beuc.eu/publications/beuc-x-2018-017_cybersecurity_for_connected_products.pdf
               
               
                  
                     (2)
                  
                        W szczególności chodzi o: (i) ogólne rozporządzenie o ochronie danych (UE) 2016/679 (RODO), (ii) dyrektywę 2002/58/WE o prywatności i łączności elektronicznej (dyrektywa o e-prywatności), (iii) rozporządzenie (UE) 2019/881 (akt o cyberbezpieczeństwie), (iv) dyrektywę (UE) 2019/713 w sprawie zwalczania fałszowania i oszustw związanych z bezgotówkowymi środkami płatniczymi (dyrektywa o płatnościach bezgotówkowych), (v) dyrektywę 2013/40/UE dotyczącą ataków na systemy informatyczne (dyrektywa o cyberatakach), (vi) dyrektywę (UE) 2016/1148 w sprawie środków na rzecz wysokiego wspólnego poziomu bezpieczeństwa sieci i systemów informatycznych (dyrektywa dotycząca cyberbezpieczeństwa) oraz (vii) rozporządzenie (UE) nr 910/2014 w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym (rozporządzenie eIDAS).
               
               
                  
                     (3)
                  
                        
                  https://www.forbrukerradet.no/siste-nytt/connected-toys-violate-consumer-laws/
               
               
                  
                     (4)
                  
                        
                  http://www.beuc.eu/publications/beuc-x-2018-017_cybersecurity_for_connected_products.pdf
               
               
                  
                     (5)
                  
                        Dyrektywa Parlamentu Europejskiego i Rady 2014/53/UE z dnia 16 kwietnia 2014 r. w sprawie harmonizacji ustawodawstw państw członkowskich dotyczących udostępniania na rynku urządzeń radiowych i uchylająca dyrektywę 1999/5/WE (Dz.U. L 153 z 22.5.2014, s. 62).
               
               
                  
                     (6)
                  
                        Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2019/2144 z dnia 27 listopada 2019 r. w sprawie wymogów dotyczących homologacji typu pojazdów silnikowych i ich przyczep oraz układów, komponentów i oddzielnych zespołów technicznych przeznaczonych do tych pojazdów, w odniesieniu do ich ogólnego bezpieczeństwa oraz ochrony osób znajdujących się w pojeździe i niechronionych uczestników ruchu drogowego, zmieniające rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/858 oraz uchylające rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 78/2009, (WE) nr 79/2009 i (WE) nr 661/2009 oraz rozporządzenia Komisji (WE) nr 631/2009, (UE) nr 406/2010, (UE) nr 672/2010, (UE) nr 1003/2010, (UE) nr 1005/2010, (UE) nr 1008/2010, (UE) nr 1009/2010, (UE) nr 19/2011, (UE) nr 109/2011, (UE) nr 458/2011, (UE) nr 65/2012, (UE) nr 130/2012, (UE) nr 347/2012, (UE) nr 351/2012, (UE) nr 1230/2012 i (UE) 2015/166 (Dz.U. L 325 z 16.12.2019, s. 1). 
               
               
                  
                     (7)
                  
                        Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1139 z dnia 4 lipca 2018 r. w sprawie wspólnych zasad w dziedzinie lotnictwa cywilnego i utworzenia Agencji Unii Europejskiej ds. Bezpieczeństwa Lotniczego oraz zmieniające rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 2111/2005, (WE) nr 1008/2008, (UE) nr 996/2010, (UE) nr 376/2014 i dyrektywy Parlamentu Europejskiego i Rady 2014/30/UE i 2014/53/UE, a także uchylające rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 552/2004 i (WE) nr 216/2008 i rozporządzenie Rady (EWG) nr 3922/91 (Dz.U. L 212 z 22.8.2018, s. 1). 
               
               
                  
                     (8)
                  
                        Dyrektywa Parlamentu Europejskiego i Rady (UE) 2019/520 z dnia 19 marca 2019 r. w sprawie interoperacyjności systemów elektronicznego poboru opłat drogowych i ułatwiania transgranicznej wymiany informacji na temat przypadków nieuiszczenia opłat drogowych w Unii (Dz.U. L 91 z 29.3.2019, s. 45).
               
               
                  
                     (9)
                  
                        Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. L 119 z 4.5.2016, s. 1).
               
               
                  
                     (10)
                  
                        Dyrektywa 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 r. dotycząca przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (dyrektywa o prywatności i łączności elektronicznej) (Dz.U. L 201 z 31.7.2002, s. 37). 
               
               
                  
                     (11)
                  
                        JOIN(2020) 18 final. 
               
               
                  
                     (12)
                  
                        
                  https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/2018-Urzadzenia-radiowe-%C5%82aczace-sie-z-internetem-i-urzadzenia-radiowe-do-noszenia-na-ciele_pl
                   
               
               
                  
                     (13)
                  
                        
                  https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/2018-Smartwatches-and-connected-toys/public-consultation_pl
                   
               
               
                  
                     (14)
                  
                        
                  https://circabc.europa.eu/ui/group/43315f45-aaa7-44dc-9405-a86f639003fe/library/f6e8f574-6864-4350-94bb-1719fe29a6c0?p=1&n=10&sort=modified_DESC
                   
               
               
                  
                     (15)
                  
                        JOIN(2020) 18 final.
               
               
                  
                     (16)
                  
                        https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/2018-Urzadzenia-radiowe-%C5%82aczace-sie-z-internetem-i-urzadzenia-radiowe-do-noszenia-na-ciele_pl
               
               
                  
                     (17)
                  
                        d) ochrona sieci, e) ochrona danych osobowych i f) ochrona prywatności oraz ochrona przed oszustwami.
               
               
                  
                     (18)
                  
                        Dz.U. L 153 z 22.5.2014, s. 62.
               
               
                  
                     (19)
                  
                        Unijny zestaw narzędzi na potrzeby cyberbezpieczeństwa sieci 5G, 29 stycznia 2020 r., https://ec.europa.eu/digital-singlemarket/en/nis-cooperation-group.
               
               
                  
                     (20)
                  
                        Dyrektywa Parlamentu Europejskiego i Rady 2009/48/WE z dnia 18 czerwca 2009 r. w sprawie bezpieczeństwa zabawek (Dz.U. L 170 z 30.6.2009, s. 1).
               
               
                  
                     (21)
                  
                  
                        Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), Dz.U. L 119 z 4.5.2016, s. 1. 
                  
               
               
                  
                     (22)
                  
                        Dyrektywa 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 r. dotycząca przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (dyrektywa o prywatności i łączności elektronicznej) (Dz.U. L 201 z 31.7.2002, s. 37). 
               
               
                  
                     (23)
                  
                        Dyrektywa Parlamentu Europejskiego i Rady (UE) 2019/713 z dnia 17 kwietnia 2019 r. w sprawie zwalczania fałszowania i oszustw związanych z bezgotówkowymi środkami płatniczymi, zastępująca decyzję ramową Rady 2001/413/WSiSW (Dz.U. L 123 z 10.5.2019, s. 18).
               
               
                  
                     (24)
                  
                        Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2017/745 z dnia 5 kwietnia 2017 r. w sprawie wyrobów medycznych, zmiany dyrektywy 2001/83/WE, rozporządzenia (WE) nr 178/2002 i rozporządzenia (WE) nr 1223/2009 oraz uchylenia dyrektyw Rady 90/385/EWG i 93/42/EWG (Dz.U. L 117 z 5.5.2017, s. 1). 
               
               
                  
                     (25)
                  
                        Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2017/746 z dnia 5 kwietnia 2017 r. w sprawie wyrobów medycznych do diagnostyki in vitro oraz uchylenia dyrektywy 98/79/WE i decyzji Komisji 2010/227/UE (Dz.U. L 117 z 5.5.2017, s. 176).
               
               
                  
                     (26)
                  
                        Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2019/2144 z dnia 27 listopada 2019 r. w sprawie wymogów dotyczących homologacji typu pojazdów silnikowych i ich przyczep oraz układów, komponentów i oddzielnych zespołów technicznych przeznaczonych do tych pojazdów, w odniesieniu do ich ogólnego bezpieczeństwa oraz ochrony osób znajdujących się w pojeździe i niechronionych uczestników ruchu drogowego, zmieniające rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/858 oraz uchylające rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 78/2009, (WE) nr 79/2009 i (WE) nr 661/2009 oraz rozporządzenia Komisji (WE) nr 631/2009, (UE) nr 406/2010, (UE) nr 672/2010, (UE) nr 1003/2010, (UE) nr 1005/2010, (UE) nr 1008/2010, (UE) nr 1009/2010, (UE) nr 19/2011, (UE) nr 109/2011, (UE) nr 458/2011, (UE) nr 65/2012, (UE) nr 130/2012, (UE) nr 347/2012, (UE) nr 351/2012, (UE) nr 1230/2012 i (UE) 2015/166 (Dz.U. L 325 z 16.12.2019, s. 1).
               
               
                  
                     (27)
                  
                        Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1139 z dnia 4 lipca 2018 r. w sprawie wspólnych zasad w dziedzinie lotnictwa cywilnego i utworzenia Agencji Unii Europejskiej ds. Bezpieczeństwa Lotniczego oraz zmieniające rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 2111/2005, (WE) nr 1008/2008, (UE) nr 996/2010, (UE) nr 376/2014 i dyrektywy Parlamentu Europejskiego i Rady 2014/30/UE i 2014/53/UE, a także uchylające rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 552/2004 i (WE) nr 216/2008 i rozporządzenie Rady (EWG) nr 3922/91 (Dz.U. L 212 z 22.8.2018, s. 1). 
               
               
                  
                     (28)
                  
                        Dyrektywa Parlamentu Europejskiego i Rady (UE) 2019/520 z dnia 19 marca 2019 r. w sprawie interoperacyjności systemów elektronicznego poboru opłat drogowych i ułatwiania transgranicznej wymiany informacji na temat przypadków nieuiszczenia opłat drogowych w Unii (Dz.U. L 91 z 29.3.2019, s. 45).
               
               
                  
                     (29)
                  
                        Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 1025/2012 z dnia 25 października 2012 r. w sprawie normalizacji europejskiej, zmieniające dyrektywy Rady 89/686/EWG i 93/15/EWG oraz dyrektywy Parlamentu Europejskiego i Rady 94/9/WE, 94/25/WE, 95/16/WE, 97/23/WE, 98/34/WE, 2004/22/WE, 2007/23/WE, 2009/23/WE i 2009/105/WE oraz uchylające decyzję Rady 87/95/EWG i decyzję Parlamentu Europejskiego i Rady nr 1673/2006/WE (Dz.U. L 316 z 14.11.2012, s. 12).