- 1. 加盟国は、適切な場合には、零細企業及び小規模企業のニーズに応じて、次の措置を講じなければならない。
- 本規則の適用に関する特定の意識向上活動及び研修活動を実施すること。
- 本規則の実施に関する助言を提供し、及び照会に対応するため、零細企業及び小規模企業並びに適切な場合には地方公共当局との連絡のための専用の窓口を設置すること。
- 試験及び適合性評価活動を支援すること(関連する場合には、欧州サイバーセキュリティ能力センターの支援を得て行う場合を含む。)。
- 2. 加盟国は、適切な場合には、サイバーレジリエンスに関する規制サンドボックスを設置することができる。当該規制サンドボックスは、市場投入前の一定期間において、本規則への適合を目的として、デジタル要素を有する革新的な製品の開発、設計、妥当性確認及び試験を容易にするため、管理された試験環境を提供するものとする。委員会及び、適切な場合には、ENISAは、規制サンドボックスの設置及び運用のための技術的支援、助言及びツールを提供することができる。規制サンドボックスは、市場監視当局の直接の監督、指導及び支援の下で設置されるものとする。加盟国は、ADCOを通じて、規制サンドボックスの設置について委員会及び他の市場監視当局に通知しなければならない。規制サンドボックスは、権限のある当局の監督権限及び是正権限に影響を及ぼしてはならない。加盟国は、規制サンドボックスへの開かれた、公正かつ透明なアクセスを確保しなければならず、特に、スタートアップを含む零細企業及び小規模企業によるアクセスを容易にしなければならない。
- 3. 委員会は、第26条に従い、本規則の実施に関して、零細企業及び中小企業のための指針を提供しなければならない。
- 4. 委員会は、利用可能な財政支援について、既存の連合のプログラムの規制枠組みにおいて周知しなければならず、特に、零細企業及び小規模企業の財政的負担を軽減することを目的としなければならない。
- 5. 零細企業及び小規模企業は、附属書VIIに規定する技術文書のすべての要素を、簡素化された様式を用いて提出することができる。そのため、委員会は、実施法 acts により、零細企業及び小規模企業のニーズに対応した簡素化された技術文書の書式を、附属書VIIに定める要素の提出方法を含めて、定めるものとする。零細企業又は小規模企業が、附属書VIIに定める情報を簡素化された方法で提出することを選択する場合には、当該企業は、本項に規定する書式を使用しなければならない。通知機関は、適合性評価のために当該書式を受け入れなければならない。
当該実施法 acts は、第62条第2項に規定する審査手続に従って採択されるものとする。
サイバーレジリエンス法 規則 (EU) 2024/2847
第33条