Artikel 68Cybersicherheit
Article 68 · Cybersecurity
1.Where products with digital elements fall within the scope of Regulation (EU) 2024/2847, Member States shall ensure that compliance with the essential cybersecurity requirements set out in Annex I to that Regulation, including the manufacturers’ ability to handle vulnerabilities effectively are taken into consideration in the procurement process.
1.Fallen Produkte mit digitalen Elementen in den Anwendungsbereich der Verordnung (EU) 2024/2847, so stellen die Mitgliedstaaten sicher, dass die Einhaltung der in Anhang I jener Verordnung festgelegten grundlegenden Cybersicherheitsanforderungen, einschließlich der Fähigkeit der Hersteller, Schwachstellen wirksam zu behandeln, im Beschaffungsprozess berücksichtigt wird.
2.This Regulation shall not prevent Member States from subjecting products with digital elements to additional cybersecurity requirements for the procurement or use of those products for specific purposes, including where those products are procured or used for national security or defence purposes, provided that such requirements are consistent with Member States’ obligations laid down in Union law and that they are necessary and proportionate for the achievement of those purposes.
2.Diese Verordnung hindert die Mitgliedstaaten nicht daran, Produkte mit digitalen Elementen für die Beschaffung oder Nutzung dieser Produkte für bestimmte Zwecke zusätzlichen Cybersicherheitsanforderungen zu unterwerfen, auch wenn diese Produkte für Zwecke der nationalen Sicherheit oder der Verteidigung beschafft oder genutzt werden, sofern diese Anforderungen mit den im Unionsrecht festgelegten Verpflichtungen der Mitgliedstaaten im Einklang stehen und für die Erreichung dieser Zwecke erforderlich und verhältnismäßig sind.
3.Without prejudice to paragraph 1, and without prejudice to Directive (EU) 2022/2555 where applicable, public buyers may specify in the procurement detail requirements relating to cybersecurity for the works, supplies or services procured. To that end, they may include specifications, selection criteria, award criteria or conditions for the performance of contracts. Such requirements shall be linked to the subject-matter of the contract and comply with the principles of transparency, non-discrimination and proportionality.
3.Unbeschadet des Absatzes 1 und unbeschadet der Richtlinie (EU) 2022/2555, sofern anwendbar, können die öffentlichen Beschaffer in den Einzelheiten der Auftragsvergabe Anforderungen an die Cybersicherheit der beschafften Bauleistungen, Lieferungen oder Dienstleistungen festlegen. Zu diesem Zweck können sie Spezifikationen, Eignungskriterien, Zuschlagskriterien oder Bedingungen für die Auftragsausführung aufnehmen. Diese Anforderungen müssen mit dem Auftragsgegenstand in Verbindung stehen und den Grundsätzen der Transparenz, der Nichtdiskriminierung und der Verhältnismäßigkeit entsprechen.