Článek 54 Prvky evropských schémat certifikace kybernetické bezpečnosti

předmět a oblast působnosti schématu certifikace včetně druhu nebo kategorií zahrnutých produktů, služeb a procesů IKT;

jasný popis účelu schématu spolu s jasným vysvětlením, jak zvolené normy, metody hodnocení a úrovně záruky odpovídají potřebám zamýšlených uživatelů schématu;

odkazy na mezinárodní, evropské nebo vnitrostátní normy používané při hodnocení, nebo pokud takové normy nejsou k dispozici nebo nejsou vhodné, odkazy na technické specifikace, které splňují požadavky stanovené v příloze II nařízení (EU) č. 1025/2012, nebo pokud takové specifikace nejsou k dispozici, odkazy na technické specifikace nebo požadavky kybernetické bezpečnosti definované v evropském schématu certifikace kybernetické bezpečnosti;

v příslušných případech jednu nebo více úrovní záruky;

informace o tom, zda je v rámci schématu přípustné vlastní posuzování shody;

v příslušných případech konkrétní nebo dodatečné požadavky na subjekty posuzování shody, s cílem zajistit jejich technickou způsobilost k hodnocení požadavků na kybernetickou bezpečnost;

konkrétní kritéria a metody hodnocení používané k prokázání toho, že bylo dosaženo bezpečnostních cílů uvedených v článku 51, včetně typů těchto hodnocení;

v příslušných případech informace nezbytné pro certifikaci, které žadatel předkládá nebo jinak zpřístupňuje subjektům posuzování shody;

stanoví-li schéma známky nebo označení, podmínky používání těchto známek nebo označení;

pravidla pro monitorování souladu produktů, služeb a procesů IKT s požadavky evropských certifikátů kybernetické bezpečnosti nebo EU prohlášení o shodě, včetně mechanismů prokázání pokračujícího plnění specifikovaných požadavků kybernetické bezpečnosti;

v příslušných případech podmínky pro vydání, zachování, pokračování platnosti a obnovení evropských certifikátů kybernetické bezpečnosti, jakož i podmínky pro rozšíření nebo omezení rozsahu certifikace;

pravidla upravující důsledky pro produkty, služby a procesy IKT, jež jsou certifikovány nebo pro něž bylo vydáno EU prohlášení o shodě, avšak nesplňují požadavky schématu;

pravidla upravující způsob oznamování a řešení dříve nezjištěných zranitelností v kybernetické bezpečnosti produktů, služeb a procesů IKT;

v příslušných případech pravidla upravující uchovávání záznamů subjekty posuzování shody;

identifikaci vnitrostátních nebo mezinárodních schémat certifikace kybernetické bezpečnosti zahrnující stejné druhy nebo kategorie produktů, služeb a procesů IKT, bezpečnostní požadavky a hodnotící kritéria a metody a úrovně záruky;

obsah a formát vydávaných evropských certifikátů kybernetické bezpečnosti a EU prohlášení o shodě;

dobu dostupnosti EU prohlášení o shodě, technické dokumentace a veškerých dalších důležitých informací, které má výrobce nebo poskytovatele produktů, služeb či procesů IKT mít k dispozici;

maximální dobu platnosti evropských certifikátů kybernetické bezpečnosti vydaných v rámci schématu;

politiku zveřejňování evropských certifikátů kybernetické bezpečnosti vydaných, pozměněných nebo zrušených v rámci schématu;

podmínky pro vzájemné uznávání systémů certifikace s třetími zeměmi;

v příslušných případech pravidla týkající se mechanismu vzájemného posouzení zřízeného v rámci schématu pro orgány nebo subjekty vydávající evropské certifikáty kybernetické bezpečnosti pro úroveň záruky „vysoká“ podle čl. 56 odst. 6. Tímto mechanismem není dotčeno vzájemné hodnocení podle článku 59;

formát a postupy, jež výrobci a poskytovatelé produktů, služeb či procesů IKT musejí dodržovat při poskytování a aktualizaci doplňujících informací o kybernetické bezpečnosti podle článku 55.