Article 68Cybersécurité
Article 68 · Cybersecurity
1.Where products with digital elements fall within the scope of Regulation (EU) 2024/2847, Member States shall ensure that compliance with the essential cybersecurity requirements set out in Annex I to that Regulation, including the manufacturers’ ability to handle vulnerabilities effectively are taken into consideration in the procurement process.
1.Lorsque des produits comportant des éléments numériques relèvent du champ d’application du règlement (UE) 2024/2847, les États membres veillent à ce que le respect des exigences essentielles de cybersécurité énoncées à l’annexe I dudit règlement, y compris la capacité des fabricants à gérer efficacement les vulnérabilités, soit pris en considération dans le processus de passation de marché.
2.This Regulation shall not prevent Member States from subjecting products with digital elements to additional cybersecurity requirements for the procurement or use of those products for specific purposes, including where those products are procured or used for national security or defence purposes, provided that such requirements are consistent with Member States’ obligations laid down in Union law and that they are necessary and proportionate for the achievement of those purposes.
2.Le présent règlement n’empêche pas les États membres de soumettre les produits comportant des éléments numériques à des exigences de cybersécurité supplémentaires pour l’achat ou l’utilisation de ces produits à des fins spécifiques, y compris lorsque ces produits sont achetés ou utilisés à des fins de sécurité nationale ou de défense, pour autant que ces exigences soient compatibles avec les obligations des États membres prévues par le droit de l’Union et qu’elles soient nécessaires et proportionnées pour atteindre lesdites fins.
3.Without prejudice to paragraph 1, and without prejudice to Directive (EU) 2022/2555 where applicable, public buyers may specify in the procurement detail requirements relating to cybersecurity for the works, supplies or services procured. To that end, they may include specifications, selection criteria, award criteria or conditions for the performance of contracts. Such requirements shall be linked to the subject-matter of the contract and comply with the principles of transparency, non-discrimination and proportionality.
3.Sans préjudice du paragraphe 1 et, le cas échéant, sans préjudice de la directive (UE) 2022/2555, les acheteurs publics peuvent préciser dans les détails du marché des exigences en matière de cybersécurité pour les travaux, fournitures ou services faisant l’objet du marché. À cette fin, ils peuvent prévoir des spécifications, des critères de sélection, des critères d’attribution ou des conditions d’exécution des marchés. Ces exigences sont liées à l’objet du marché et respectent les principes de transparence, de non-discrimination et de proportionnalité.