Член 49 Изготвяне, приемане и преразглеждане на европейските схеми за сертифициране на киберсигурността

По искане на Комисията съгласно член 48 ENISA изготвя проект за схема, която отговаря на приложимите изисквания, определени в членове 51, 51а, 52 и 54.

По искане на Европейската група за сертифициране на киберсигурността съгласно член 48, параграф 2, ENISA може да изготви проект за схема, която отговаря на приложимите изисквания, определени в членове 51, 51а, 52 и 54. Ако ENISA отхвърли такова искане, тя мотивира отказа си. Всяко решение за отхвърляне на такова искане се взема от управителния съвет.

При изготвянето на проект за схема ENISA провежда своевременни консултации с всички съответни заинтересовани страни посредством официален, отворен, прозрачен и приобщаващ процес на консултация. При предаването на проекта на схема на Комисията съгласно параграф 6 ENISA предоставя информация за начина, по който е спазила настоящия параграф.

За всеки проект за схема ENISA създава ad hoc работна група в съответствие с член 20, параграф 4, която да предостави на ENISA конкретни съвети и експертно мнение. Тези ad hoc работни групи по целесъобразност и без да се засягат процедурите и свободата на преценка, предвидени в член 20, параграф 4, включват експерти от публичните администрации на държавите членки, институциите, органите, службите и агенциите на Съюза и частния сектор.

ENISA си сътрудничи тясно с Европейската група за сертифициране на киберсигурността. Тази група предоставя на ENISA съдействие и експертни консултации във връзка с изготвянето на проекта за схема и приема становище относно проекта за схема.

ENISA се съобразява максимално със становището на Европейската група за сертифициране на киберсигурността, преди да предаде на Комисията изготвения съгласно параграфи 3, 4 и 5 проект за схема. Становището на Европейската група за сертифициране на киберсигурността няма обвързващ характер за ENISA и липсата му не може да попречи на ENISA да предаде проекта за схема на Комисията.

На основата на проекта за схема, изготвен от ENISA, Комисията може да приема актове за изпълнение, с които да установи европейска схема за сертифициране на киберсигурността за ИКТ продукти, ИКТ услуги, ИКТ процеси и управлявани услуги за сигурност, отговаряща на съответните изисквания на членове 51, 51а, 52 и 54. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 66, параграф 2.

Най-малко на всеки пет години ENISA прави оценка на всяка приета европейска схема за сертифициране на киберсигурността, като взема под внимание обратната информация, получена от заинтересованите страни. Ако е необходимо, Комисията или Европейската група за сертифициране на киберсигурността може да поиска от ENISA да започне процес за разработване на проект за преразгледана схема в съответствие с член 48 и настоящия член.