SELETUSKIRI
1.DELEGEERITUD ÕIGUSAKTI TAUST
Euroopa Parlamendi ja nõukogu määrusega (EL) 2024/2847 1 (edaspidi „küberkerksuse määrus“) antakse komisjonile volitused küberkerksuse määruse kohaldamist piirata või see välistada selliste digielemente sisaldavate toodete puhul, mida reguleerivad muud liidu normid, millega nähakse ette kõiki või mõningaid küberkerksuse määruses sätestatud oluliste küberturvalisuse nõuetega hõlmatud riske käsitlevad nõuded.
Küberturvalisust ja küberturvalisuse haldamise süsteemi käsitleva ÜRO eeskirjaga nr 155 2 kehtestatakse küberturvalisuse nõuded ratassõidukitele ja määrusega (EL) 2019/2144 3 muudetakse selle kohaldamine kohustuslikuks. Sel põhjusel välistasid kaasseadusandjad küberkerksuse määruse kohaldamisalast digielemente sisaldavad tooted, mille suhtes kohaldatakse määrust (EL) 2019/2144.
Nüüd on ÜRO eeskirja nr 155 ajakohastatud, 4 et lisada L-kategooria sõidukid, st suur hulk erinevaid kahe-, kolme- ja neljarattaliste sõidukite tüüpe. Komisjoni delegeeritud määrusega (EL) …/... [C(2025) 4842] (millega muudetakse delegeeritud määrust (EL) nr 44/2014 seoses tehniliste nõuete ja katsemenetluste kehtestamisega L-kategooria sõidukite kaitsmiseks küberrünnete eest ning mis võetakse vastu paralleelselt käesoleva delegeeritud õigusaktiga) muudetakse ÜRO eeskirja nr 155 kohaldamine alates 11. detsembrist 2027 – see tähendab küberkerksuse määruse kohaldamise alguskuupäevast – uute sõidukite tüübikinnitusel kohustuslikuks. Olemasolevate sõidukitüüpide suhtes hakatakse neid nõudeid kohaldama alates 11. juunist 2029.
ÜRO eeskiri nr 155 on välja töötatud eesmärgiga käsitleda küberriske küberkerksuse määrusega võrreldaval viisil, et saavutada sarnane kaitsetase ja tagada kooskõla L-kategooria sõidukite suhtes kehtiva tüübikinnitusraamistikuga. Et vältida omavahel kattuvaid nõudeid, täiendatakse käesoleva delegeeritud õigusaktiga niisiis küberkerksuse määrust, arvates selle kohaldamisalast välja digielemente sisaldavad tooted, mille suhtes kohaldatakse Euroopa Parlamendi ja nõukogu määrust (EL) nr 168/2013 5 .
Digielemente sisaldavad tooted, mis kujutavad enesest määruse (EL) 168/2013 I lisas sätestatud L1 kategooriasse kuuluvaid pedaalidega jalgrattaid, peaksid jääma küberkerksuse määruse kohaldamisalasse, kuna delegeeritud määrusega (EL) …/... [C(2025) 4842] (millega muudetakse delegeeritud määrust (EL) nr 44/2014 seoses tehniliste nõuete ja katsemenetluste kehtestamisega L-kategooria sõidukite kaitsmiseks küberrünnete eest) ei muutu ÜRO eeskiri nr 155 selliste toodete suhtes kohaldatavaks.
2.ÕIGUSAKTI VASTUVÕTMISELE EELNENUD KONSULTEERIMINE
Käesolevat õigusakti ette valmistades korraldas komisjon asjakohased konsultatsioonid vastavate ekspertide ja sidusrühmadega. Ajavahemikul 5. maist 2025 kuni 2. juuni 2025 tehti õigusakti eelnõu avaliku arutelu jaoks kättesaadavaks. Digielemente sisaldavate toodete küberturvalisuse töörühmaga konsulteeriti 4. juunil 2025.
3.DELEGEERITUD ÕIGUSAKTI ÕIGUSLIK KÜLG
Õigus võtta vastu delegeeritud õigusakte on sätestatud küberkerksuse määruse artikli 2 lõikes 5.
KOMISJONI DELEGEERITUD MÄÄRUS (EL) …/…,
29.7.2025,
millega täiendatakse Euroopa Parlamendi ja nõukogu määrust (EL) 2024/2847 seoses selliste digielemente sisaldavate teatavate toodete väljajätmisega kõnealuse määruse kohaldamisalast, mille suhtes kohaldatakse Euroopa Parlamendi ja nõukogu määrust (EL) nr 168/2013
EUROOPA KOMISJON,
võttes arvesse Euroopa Liidu toimimise lepingut,
võttes arvesse Euroopa Parlamendi ja nõukogu 23. oktoobri 2024. aasta määrust (EL) 2024/2847, mis käsitleb digielemente sisaldavate toodete küberturvalisuse horisontaalseid nõudeid ja millega muudetakse määrusi (EL) nr 168/2013 ja (EL) 2019/1020 ning direktiivi (EL) 2020/1828 (küberkerksuse määrus), 6 eriti selle artikli 2 lõike 5 teist lõiku,
ning arvestades järgmist:
(1)Määruse (EL) 2024/2847 artikli 2 kohaselt võib nimetatud määruse kohaldamine digielemente sisaldavate toodete suhtes, mida reguleerivad muud liidu õigusnormid, millega nähakse ette kõiki või mõningaid nimetatud määruses sätestatud oluliste küberturvalisuse nõuetega hõlmatud riske käsitlevad nõuded, olla piiratud või välistatud, kui selline piiramine või välistamine on kooskõlas selliste toodete suhtes kehtiva üldise õigusraamistikuga ja kui valdkondlike õigusnormidega saavutatakse vähemalt samasugune kaitsetase, nagu on ette nähtud nimetatud määrusega.