Nařízení (EU) 2024/2847 (CRA), konsolidované znění k 20. 11. 2024 – čl. 54 odst. 1, 2, 4, 5; art_57 – čl. 57 odst. 1 a 2

Zjistí-li orgán dozoru při hodnocení produktu, u něhož má dostatečný důvod předpokládat významné kybernetické bezpečnostní riziko, nesoulad s CRA, vyzve hospodářský subjekt k nápravě nebo stažení v přiměřené lhůtě; subjekt musí nápravu zajistit u VŠECH dotčených produktů, které dodal na trh kdekoli v Unii (čl. 54 odst. 1 a 4); jinak orgán přijme dočasná opatření k zákazu či omezení dodávání nebo ke stažení (odst. 5). Při určování významu rizika se zohledňují i rizikové faktory jiné než technické povahy (odst. 2). I produkt, který CRA splňuje, může orgán podrobit opatřením (včetně stažení), představuje-li významné kybernetické bezpečnostní riziko a zároveň riziko pro zdraví či bezpečnost osob, ochranu základních práv, služby základních subjektů podle NIS2 nebo jiný veřejný zájem; výrobce nebo jiný příslušný hospodářský subjekt zajistí nápravu u produktů dodaných v celé Unii ve lhůtě stanovené orgánem (čl. 57 odst. 1 a 2).