+РЕГЛАМЕНТ (ЕС) 2019/881 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА от 17 април 2019 година относно ENISA (Агенцията на Европейския съюз за киберсигурност) и сертифицирането на киберсигурността на информационните и комуникационните технологии, както и за отмяна на Регламент (ЕС) № 526/2013 (Акт за киберсигурността) (текст от значение за ЕИП)
---+ДЯЛ I ОБЩИ РАЗПОРЕДБИ
------+Член 1 Предмет и обхват
---------+Член 1 1.
---------+Член 1 2.
------+Член 2 Определения
---+ДЯЛ II ENISA (АГЕНЦИЯТА НА ЕВРОПЕЙСКИЯ СЪЮЗ ЗА КИБЕРСИГУРНОСТ)
------+ГЛАВА I Мандат и цели
---------+Член 3 Мандат
------------+Член 3 1.
------------+Член 3 2.
------------+Член 3 3.
------------+Член 3 4.
---------+Член 4 Цели
------------+Член 4 1.
------------+Член 4 2.
------------+Член 4 3.
------------+Член 4 4.
------------+Член 4 5.
------------+Член 4 6.
------------+Член 4 7.
------+ГЛАВА II Задачи
---------+Член 5 Разработване и прилагане на политиката и правото на Съюза
---------+Член 6 Изграждане на капацитет
------------+Член 6 1.
------------+Член 6 2.
---------+Член 7 Оперативно сътрудничество на равнището на Съюза
------------+Член 7 1.
------------+Член 7 2.
------------+Член 7 3.
------------+Член 7 4.
------------+Член 7 5.
------------+Член 7 6.
------------+Член 7 7.
---------+Член 8 Пазар, сертифициране на киберсигурността и стандартизация
------------+Член 8 1.
------------+Член 8 2.
------------+Член 8 3.
------------+Член 8 4.
------------+Член 8 5.
------------+Член 8 6.
------------+Член 8 7.
---------+Член 9 Знания и информация
---------+Член 10 Повишаване на осведомеността и образование
---------+Член 11 Научни изследвания и иновации
---------+Член 12 Международно сътрудничество
------+ГЛАВА III Организация на ENISA
---------+Член 13 Структура на ENISA
---------+Раздел 1 Управителен съвет
------------+Член 14 Състав на управителния съвет
---------------+Член 14 1.
---------------+Член 14 2.
---------------+Член 14 3.
---------------+Член 14 4.
------------+Член 15 Функции на управителния съвет
---------------+Член 15 1.
---------------+Член 15 2.
---------------+Член 15 3.
------------+Член 16 Председател на управителния съвет
------------+Член 17 Заседания на управителния съвет
---------------+Член 17 1.
---------------+Член 17 2.
---------------+Член 17 3.
---------------+Член 17 4.
---------------+Член 17 5.
---------------+Член 17 6.
------------+Член 18 Правила за гласуване в управителния съвет
---------------+Член 18 1.
---------------+Член 18 2.
---------------+Член 18 3.
---------------+Член 18 4.
---------------+Член 18 5.
---------------+Член 18 6.
---------+Раздел 2 Изпълнителен съвет
------------+Член 19 Изпълнителен съвет
---------------+Член 19 1.
---------------+Член 19 2.
---------------+Член 19 3.
---------------+Член 19 4.
---------------+Член 19 5.
---------------+Член 19 6.
---------------+Член 19 7.
---------+Раздел 3 Изпълнителен директор
------------+Член 20 Отговорности на изпълнителния директор
---------------+Член 20 1.
---------------+Член 20 2.
---------------+Член 20 3.
---------------+Член 20 4.
---------------+Член 20 5.
---------+Раздел 4 Консултативна група на ENISA, група на заинтересованите страни в областта на сертифицирането на киберсигурността и мрежа на националните служители за връзка
------------+Член 21 Консултативна група на ENISA
---------------+Член 21 1.
---------------+Член 21 2.
---------------+Член 21 3.
---------------+Член 21 4.
---------------+Член 21 5.
---------------+Член 21 6.
------------+Член 22 Група на заинтересованите страни в областта на сертифицирането на киберсигурността
---------------+Член 22 1.
---------------+Член 22 2.
---------------+Член 22 3.
---------------+Член 22 4.
------------+Член 23 Мрежа на националните служители за връзка
---------------+Член 23 1.
---------------+Член 23 2.
---------------+Член 23 3.
---------------+Член 23 4.
---------------+Член 23 5.
---------+Раздел 5 Дейност
------------+Член 24 Единен програмен документ
---------------+Член 24 1.
---------------+Член 24 2.
---------------+Член 24 3.
---------------+Член 24 4.
---------------+Член 24 5.
---------------+Член 24 6.
---------------+Член 24 7.
---------------+Член 24 8.
------------+Член 25 Деклариране на интереси
---------------+Член 25 1.
---------------+Член 25 2.
---------------+Член 25 3.
------------+Член 26 Прозрачност
---------------+Член 26 1.
---------------+Член 26 2.
---------------+Член 26 3.
---------------+Член 26 4.
------------+Член 27 Поверителност
---------------+Член 27 1.
---------------+Член 27 2.
---------------+Член 27 3.
---------------+Член 27 4.
------------+Член 28 Достъп до документи
---------------+Член 28 1.
---------------+Член 28 2.
---------------+Член 28 3.
------+ГЛАВА IV Съставяне и структура на бюджета на ENISA
---------+Член 29 Съставяне на бюджета на ENISA
------------+Член 29 1.
------------+Член 29 2.
------------+Член 29 3.
------------+Член 29 4.
------------+Член 29 5.
------------+Член 29 6.
------------+Член 29 7.
---------+Член 30 Структура на бюджета на ENISA
------------+Член 30 1.
------------+Член 30 2.
---------+Член 31 Изпълнение на бюджета на ENISA
------------+Член 31 1.
------------+Член 31 2.
------------+Член 31 3.
------------+Член 31 4.
------------+Член 31 5.
------------+Член 31 6.
------------+Член 31 7.
------------+Член 31 8.
------------+Член 31 9.
------------+Член 31 10.
------------+Член 31 11.
------------+Член 31 12.
---------+Член 32 Финансови правила
---------+Член 33 Борба с измамите
------------+Член 33 1.
------------+Член 33 2.
------------+Член 33 3.
------------+Член 33 4.
------+ГЛАВА V Персонал
---------+Член 34 Общи разпоредби
---------+Член 35 Привилегии и имунитети
---------+Член 36 Изпълнителен директор
------------+Член 36 1.
------------+Член 36 2.
------------+Член 36 3.
------------+Член 36 4.
------------+Член 36 5.
------------+Член 36 6.
------------+Член 36 7.
------------+Член 36 8.
------------+Член 36 9.
------------+Член 36 10.
---------+Член 37 Командировани национални експерти и други служители
------------+Член 37 1.
------------+Член 37 2.
------+ГЛАВА VI Общи разпоредби относно ENISA
---------+Член 38 Юридически статут на ENISA
------------+Член 38 1.
------------+Член 38 2.
------------+Член 38 3.
---------+Член 39 Отговорност на ENISA
------------+Член 39 1.
------------+Член 39 2.
------------+Член 39 3.
------------+Член 39 4.
------------+Член 39 5.
---------+Член 40 Езиков режим
------------+Член 40 1.
------------+Член 40 2.
---------+Член 41 Защита на личните данни
------------+Член 41 1.
------------+Член 41 2.
---------+Член 42 Сътрудничество с трети държави и международни организации
------------+Член 42 1.
------------+Член 42 2.
------------+Член 42 3.
---------+Член 43 Правила за сигурност относно защитата на чувствителна некласифицирана информация и класифицирана информация
---------+Член 44 Споразумение за седалището и условия за функциониране
------------+Член 44 1.
------------+Член 44 2.
---------+Член 45 Административен контрол
---+ДЯЛ III РАМКА ЗА СЕРТИФИЦИРАНЕ НА КИБЕРСИГУРНОСТТА
------+Член 46 Европейска рамка за сертифициране на киберсигурността
---------+Член 46 1.
---------+Член 46 2.
------+Член 47 Непрекъсната работна програма на Съюза за европейското сертифициране на киберсигурността
---------+Член 47 1.
---------+Член 47 2.
---------+Член 47 3.
---------+Член 47 4.
---------+Член 47 5.
------+Член 48 Искане за европейска схема за сертифициране на киберсигурността
---------+Член 48 1.
---------+Член 48 2.
------+Член 49 Изготвяне, приемане и преразглеждане на европейските схеми за сертифициране на киберсигурността
---------+Член 49 1.
---------+Член 49 2.
---------+Член 49 3.
---------+Член 49 4.
---------+Член 49 5.
---------+Член 49 6.
---------+Член 49 7.
---------+Член 49 8.
------+Член 49а Информация и провеждане на консултации относно европейските схеми за сертифициране на киберсигурността
---------+Член 49а 1.
---------+Член 49а 2.
---------+Член 49а 3.
---------+Член 49а 4.
------+Член 50 Уебсайт за европейските схеми за сертифициране на киберсигурността
---------+Член 50 1.
---------+Член 50 2.
------+Член 51 Цели, свързани със сигурността на европейските схеми за сертифициране на киберсигурността на ИКТ продукти, ИКТ услуги и ИКТ процеси
------+Член 51a Цели, свързани със сигурността на европейските схеми за сертифициране на киберсигурността на управлявани услуги за сигурност
------+Член 52 Нива на увереност на европейските схеми за сертифициране на киберсигурността
---------+Член 52 1.
---------+Член 52 2.
---------+Член 52 3.
---------+Член 52 4.
---------+Член 52 5.
---------+Член 52 6.
---------+Член 52 7.
---------+Член 52 8.
------+Член 53 Самооценяване на съответствието
---------+Член 53 1.
---------+Член 53 2.
---------+Член 53 3.
---------+Член 53 4.
---------+Член 53 5.
------+Член 54 Елементи на европейските схеми за сертифициране на киберсигурността
---------+Член 54 1.
---------+Член 54 2.
---------+Член 54 3.
---------+Член 54 4.
------+Член 55 Допълнителна информация за киберсигурността на сертифицирани ИКТ продукти, ИКТ услуги и ИКТ процеси
---------+Член 55 1.
---------+Член 55 2.
------+Член 56 Сертифициране на киберсигурността
---------+Член 56 1.
---------+Член 56 2.
---------+Член 56 3.
---------+Член 56 4.
---------+Член 56 5.
---------+Член 56 6.
---------+Член 56 7.
---------+Член 56 8.
---------+Член 56 9.
---------+Член 56 10.
------+Член 57 Национални сертификати и схеми за сертифициране на киберсигурността
---------+Член 57 1.
---------+Член 57 2.
---------+Член 57 3.
---------+Член 57 4.
------+Член 58 Национални органи за сертифициране на киберсигурността
---------+Член 58 1.
---------+Член 58 2.
---------+Член 58 3.
---------+Член 58 4.
---------+Член 58 5.
---------+Член 58 6.
---------+Член 58 7.
---------+Член 58 8.
---------+Член 58 9.
------+Член 59 Партньорска проверка
---------+Член 59 1.
---------+Член 59 2.
---------+Член 59 3.
---------+Член 59 4.
---------+Член 59 5.
---------+Член 59 6.
------+Член 60 Органи за оценяване на съответствието
---------+Член 60 1.
---------+Член 60 2.
---------+Член 60 3.
---------+Член 60 4.
------+Член 61 Нотификация
---------+Член 61 1.
---------+Член 61 2.
---------+Член 61 3.
---------+Член 61 4.
---------+Член 61 5.
------+Член 62 Европейска група за сертифициране на киберсигурността
---------+Член 62 1.
---------+Член 62 2.
---------+Член 62 3.
---------+Член 62 4.
---------+Член 62 5.
------+Член 63 Право на подаване на жалба
---------+Член 63 1.
---------+Член 63 2.
------+Член 64 Право на ефективна съдебна защита
---------+Член 64 1.
---------+Член 64 2.
------+Член 65 Санкции
---+ДЯЛ IV ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
------+Член 66 Процедура на комитет
---------+Член 66 1.
---------+Член 66 2.
------+Член 67 Оценка и преглед
---------+Член 67 1.
---------+Член 67 2.
---------+Член 67 3.
---------+Член 67 4.
------+Член 68 Отмяна и правоприемство
---------+Член 68 1.
---------+Член 68 2.
---------+Член 68 3.
---------+Член 68 4.
---------+Член 68 5.
---------+Член 68 6.
------+Член 69 Влизане в сила
---------+Член 69 1.
---------+Член 69 2.
---+ПРИЛОЖЕНИЕ
 English - European Union - ICT - Cybersecurity -

РЕГЛАМЕНТ (ЕС) 2019/881 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА от 17 април 2019 година относно ENISA (Агенцията на Европейския съюз за киберсигурност) и сертифицирането на киберсигурността на информационните и комуникационните технологии, както и за отмяна на Регламент (ЕС) № 526/2013 (Акт за киберсигурността) (текст от значение за ЕИП)

РЕГЛАМЕНТ (ЕС) 2019/881 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА

от 17 април 2019 година

относно ENISA (Агенцията на Европейския съюз за киберсигурност) и сертифицирането на киберсигурността на информационните и комуникационните технологии, както и за отмяна на Регламент (ЕС) № 526/2013 (Акт за киберсигурността)

(текст от значение за ЕИП)

Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.

1. Преглед

,
ДЯЛ I ОБЩИ РАЗПОРЕДБИ ДЯЛ I ОБЩИ РАЗПОРЕДБИ
ДЯЛ II ENISA (АГЕНЦИЯТА НА ЕВРОПЕЙСКИЯ СЪЮЗ ЗА КИБЕРСИГУРНОСТ) ДЯЛ II ENISA (АГЕНЦИЯТА НА ЕВРОПЕЙСКИЯ СЪЮЗ ЗА КИБЕРСИГУРНОСТ)
ДЯЛ III РАМКА ЗА СЕРТИФИЦИРАНЕ НА КИБЕРСИГУРНОСТТА ДЯЛ III РАМКА ЗА СЕРТИФИЦИРАНЕ НА КИБЕРСИГУРНОСТТА
ДЯЛ IV ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ ДЯЛ IV ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
ПРИЛОЖЕНИЕ



ПРИЛОЖЕНИЕ

ИЗИСКВАНИЯ, НА КОИТО ТРЯБВА ДА ОТГОВАРЯТ ОРГАНИТЕ ЗА ОЦЕНЯВАНЕ НА СЪОТВЕТСТВИЕТО

Органите за оценяване на съответствието, които желаят да бъдат акредитирани, трябва да отговарят на следните изисквания:

1. 

Органът за оценяване на съответствието се създава съгласно националното право и притежава юридическа правосубектност.

▼M1

2. 

Органът за оценяване на съответствието е трета страна, която е независима от организацията или от ИКТ продуктите, ИКТ услугите, ИКТ процесите или управляваните услуги за сигурност, които оценява.

3. 

Орган, който принадлежи към стопанска асоциация или професионална федерация, представляваща предприятия, участващи в проектирането, производството, доставката, сглобяването, използването или поддръжката на ИКТ продукти, ИКТ услуги, ИКТ процеси или управлявани услуги за сигурност, които този орган оценява, може да се счита за орган за оценяване на съответствието, при условие че са доказани неговата независимост и липсата на конфликт на интереси.

4. 

Органът за оценяване на съответствието, неговото висше ръководство и персоналът, който отговаря за изпълнението на задачите по оценяване на съответствието, не могат да са проектант, производител, доставчик, монтажник, купувач, собственик, ползвател или извършващ поддръжката субект на оценявания ИКТ продукт, ИКТ услуга, ИКТ процес или управлявана услуга за сигурност, или упълномощен представител на някоя от тези страни. Това не изключва използването на оценявани ИКТ продукти, които са необходими за дейностите на органа за оценяване на съответствието, или използването на такива ИКТ продукти за лични цели.

5. 

Органът за оценяване на съответствието, неговото висше ръководство и персоналът, отговорен за изпълнение на задачите по оценяване на съответствието, не вземат пряко участие в проектирането, производството, конструирането, предоставянето, предлагането на пазара, монтирането, използването или поддръжката на оценяваните ИКТ продукти, ИКТ услуги, ИКТ процеси или управлявани услуги за сигурност, нито представляват страни, ангажирани в тези дейности. Органът за оценяване на съответствието, неговото висше ръководство и персоналът, отговорен за изпълнение на задачите по оценяване на съответствието, не участват в никаква дейност, която може да е в противоречие с тяхната независима преценка или тяхното почтено поведение по отношение на техните дейности по оценяване на съответствието. Тази забрана се прилага по-конкретно за консултантски услуги.

▼B

6. 

Ако собственик или управляващ на орган за оценяване на съответствието е публичноправен субект или институция, се гарантират независимостта и липсата на конфликт на интереси между националния орган за сертифициране на киберсигурността и органа за оценяване на съответствието, и се документират.

7. 

Органите за оценяване на съответствието гарантират, че дейностите на техните поделения и подизпълнители не влияят върху поверителността, обективността или безпристрастността на техните дейности по оценяване на съответствието.

8. 

Органите за оценяване на съответствието и техният персонал осъществяват дейностите по оценяване на съответствието с най-висока степен на професионална почтеност и с необходимата техническа компетентност в определената област и са напълно неподвластни на всякакъв натиск или облаги, включително такива от финансов характер, които биха могли да повлияят на тяхната преценка или на резултатите от техните дейности по оценяване на съответствието, особено от страна на лица или групи лица, заинтересовани от резултатите от тези дейности.

9. 

Органът за оценяване на съответствието е в състояние да изпълнява всички задачи по оценяване на съответствието, които са му възложени по силата на настоящия регламент, независимо дали тези задачи се изпълняват от самия орган за оценяване на съответствието или от негово име и на негова отговорност. Всяко възлагане на подизпълнители или консултиране на външен персонал надлежно се документира, не включва участието на посредници и е предмет на писмено споразумение, обхващащо, наред с другото, поверителността и конфликтите на интереси. Въпросният орган за оценяване на съответствието поема пълна отговорност за изпълняваните задачи.

10. 

▼M1

По всяко време и за всяка процедура за оценяване на съответствието, както и за всеки вид, категория или подкатегория ИКТ продукти, ИКТ услуги, ИКТ процеси или управлявани услуги за сигурност, органът за оценяване на съответствието разполага с необходимите:

▼B

а) 

персонал с технически знания и достатъчен и подходящ опит за изпълнение на задачите за оценяване на съответствието;

б) 

описания на процедурите, в съответствие с които се извършва оценяването на съответствието, за да се гарантира прозрачността на тези процедури и възможността за тяхното възпроизвеждане. Той разполага с подходящи политики и процедури, които позволяват разграничаване между задачите, които изпълнява като орган за оценяване на съответствието, нотифициран съгласно член 61, и останалите му дейности;

▼M1

в) 

процедури за изпълнение на дейности, които надлежно отчитат размера на дадено предприятие, отрасъла, в който то осъществява дейността си, неговата структура, степента на сложност на технологията на въпросния ИКТ продукт, ИКТ услуга, ИКТ процес или управлявана услуга за сигурност и масовия или сериен характер на производството.

▼B

11. 

Органът за оценяване на съответствието трябва да разполага със средствата, необходими за изпълнението на технически и административни задачи, свързани с дейностите по оценяване на съответствието, по подходящ начин, както и с достъп до цялото необходимо оборудване и съоръжения.

12. 

Лицата, отговорни за провеждането на дейностите по оценяване на съответствието, разполагат със:

а) 

солидно техническо и професионално обучение, обхващащо цялата дейност по оценяване на съответствието;

б) 

задоволително познаване на изискванията за оценяването на съответствието, което извършват, както и подходящи правомощия за извършването на такова оценяване;

в) 

подходящи знания и разбиране на приложимите изисквания и стандарти за изпитване;

г) 

способност да изготвят сертификати, записи и доклади, доказващи, че оценките на съответствието са били извършени.

13. 

Безпристрастността на органите за оценяване на съответствието, тяхното висше ръководство, лицата, отговорни за провеждането на дейностите по оценяване на съответствието, и всички подизпълнители, които извършват оценяването, трябва да е гарантирана.

14. 

Възнаграждението на висшето ръководство и на лицата, отговорни за провеждането на дейностите по оценяване на съответствието, който извършва оценяването в даден орган за оценяване на съответствието, не зависи от броя на извършените оценявания на съответствието или резултатите от тях.

15. 

Органите за оценяване на съответствието сключват застраховка за покриване на отговорността им, освен ако отговорността се поема от държавата членка съгласно националното ѝ право или държавата членка е пряко отговорна за оценяване на съответствието.

16. 

Органът за оценяване на съответствието и неговият персонал, комитети, дъщерни дружества, подизпълнители и всички други свързани органи или персоналът на външни органи на даден орган за оценяване на съответствието пазят поверителността и спазват служебна тайна по отношение на информацията, получена при изпълнение на техните задачи по оценяване на съответствието съгласно настоящия регламент, или по силата на всяка разпоредба от вътрешното право, която привежда в действие на настоящия регламент, освен когато оповестяването на информацията се изисква съгласно правото на Съюза или на държава членка, на което тези лица са субект, и с изключение по отношение на компетентните органи на държавите членки, в които осъществяват дейностите си. Осигурява се защита на правата на интелектуална собственост. Органът за оценяване на съответствието разполага с въведени документирани процедури във връзка с изискванията по настоящата точка.

17. 

С изключение на точка 16, изискванията по настоящото приложение по никакъв начин не възпрепятстват обмена на техническа информация и насоки във връзка с нормативната уредба между орган за оценяване на съответствието и лице, кандидатстващо или обмислящо да кандидатства за сертифициране.

18. 

Органите за оценяване на съответствието извършват дейностите си съгласно набор от последователни, справедливи и разумни условия, като вземат предвид интересите на МСП във връзка с таксите.

▼M1

19. 

Органите за оценяване на съответствието отговарят на изискванията на съответния хармонизиран стандарт, както е определено в член 2, точка 9 от Регламент (ЕО) № 765/2008, за акредитацията на органи за оценяване на съответствието, които извършват сертифициране на ИКТ продукти, ИКТ услуги, ИКТ процеси или управлявани услуги за сигурност.

20. 

Органите за оценяване на съответствието гарантират, че изпитвателните лаборатории, използвани за целите на оценяването на съответствието, отговарят на изискванията на съответния хармонизиран стандарт, както е определен в член 2, точка 9 от Регламент (ЕО) № 765/2008, за акредитацията на лаборатории, които извършват изпитвания.

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти
  • Builddate: 04.02.2025 00:00:00 -Doknr: CELEX:32019R0881
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.