Regulation (EU) 2024/2847 ／ 第II章 — 経済事業者の義務及びフリー・オープンソースソフトウェアに関する規定
第20条 販売業者の義務
Article 20 — Obligations of distributors
1. デジタル要素を持つ製品を市場で提供する場合、販売業者は、本規則に定める要件に関して相当の注意をもって行動しなければならない。
1. When making a product with digital elements available on the market, distributors shall act with due care in relation to the requirements set out in this Regulation.
2. デジタル要素を持つ製品を市場で提供する前に、販売業者は次のことを確認しなければならない。
2. Before making a product with digital elements available on the market, distributors shall verify that:
(a)デジタル要素を持つ製品にCEマーキングが表示されていること
(a)the product with digital elements bears the CE marking;
3. 販売業者は、その保有する情報に基づき、デジタル要素を持つ製品又は製造業者が整備したプロセスが附属書Iに定める必須サイバーセキュリティ要件に適合していないと考え、又はそう信じる理由がある場合には、当該製品又は製造業者が整備したプロセスが本規則に適合するまで、当該デジタル要素を持つ製品を市場で提供してはならない。さらに、デジタル要素を持つ製品が重大なサイバーセキュリティリスクをもたらす場合、販売業者は、不当な遅延なく、その旨を製造業者及び市場監視当局に通知しなければならない。
3. Where a distributor considers or has reason to believe, on the basis of information in its possession, that a product with digital elements or the processes put in place by the manufacturer are not in conformity with the essential cybersecurity requirements set out in Annex I, the distributor shall not make the product with digital elements available on the market until that product or the processes put in place by the manufacturer have been brought into conformity with this Regulation. Furthermore, where the product with digital elements poses a significant cybersecurity risk, the distributor shall inform, without undue delay, the manufacturer and the market surveillance authorities to that effect.
4. その保有する情報に基づき、自らが市場で提供したデジタル要素を持つ製品又はその製造業者が整備したプロセスが本規則に適合していないことを知り、又はそう信じる理由がある販売業者は、当該デジタル要素を持つ製品若しくはその製造業者が整備したプロセスを適合させるため、又は適切な場合には製品を撤去若しくはリコールするために必要な是正措置が講じられることを確実にしなければならない。
4. Distributors who know or have reason to believe, on the basis of information in their possession, that a product with digital elements, which they have made available on the market, or the processes put in place by its manufacturer are not in conformity with this Regulation shall make sure that the corrective measures necessary to bring that product with digital elements or the processes put in place by its manufacturer into conformity, or to withdraw or recall the product, if appropriate, are taken.
デジタル要素を持つ製品の脆弱性を認識した場合、販売業者は、不当な遅延なく当該脆弱性について製造業者に通知しなければならない。さらに、デジタル要素を持つ製品が重大なサイバーセキュリティリスクをもたらす場合、販売業者は、当該製品を市場で提供した加盟国の市場監視当局に対し、特に不適合及び講じた是正措置の詳細を示して、直ちにその旨を通知しなければならない。
Upon becoming aware of a vulnerability in the product with digital elements, distributors shall inform the manufacturer without undue delay about that vulnerability. Furthermore, where the product with digital elements presents a significant cybersecurity risk, distributors shall immediately inform the market surveillance authorities of the Member States in which they have made the product with digital elements available on the market to that effect, giving details, in particular, of the non-compliance and of any corrective measures taken.
5. 販売業者は、市場監視当局からの理由を付した要請に応じて、デジタル要素を持つ製品及びその製造業者が整備したプロセスの本規則への適合を証明するために必要なすべての情報及び文書を、紙又は電子形式で、当該当局が容易に理解できる言語で提供しなければならない。販売業者は、当該当局の要請に応じて、自らが市場で提供したデジタル要素を持つ製品がもたらすサイバーセキュリティリスクを除去するために講じられる措置について、当該当局と協力しなければならない。
5. Distributors shall, further to a reasoned request from a market surveillance authority, provide all the information and documentation, in paper or electronic form, necessary to demonstrate the conformity of the product with digital elements and the processes put in place by its manufacturer with this Regulation in a language that can be easily understood by that authority. They shall cooperate with that authority, at its request, on any measures taken to eliminate the cybersecurity risks posed by a product with digital elements which they have made available on the market.
6. デジタル要素を持つ製品の販売業者が、その保有する情報に基づき、当該製品の製造業者が事業を停止し、その結果として本規則に定める義務を遵守することができなくなったことを認識した場合、販売業者は、不当な遅延なく、関連する市場監視当局に、及び利用可能なあらゆる手段により可能な範囲で上市したデジタル要素を持つ製品の利用者に、この状況を通知しなければならない。
6. Where the distributor of a product with digital elements becomes aware, on the basis of information in its possession, that the manufacturer of that product has ceased its operations and, as result, is not able to comply with the obligations laid down in this Regulation, the distributor shall inform, without undue delay, the relevant market surveillance authorities about this situation, as well as, by any means available and to the extent possible, the users of the products with digital elements placed on the market.