Článek 12a Certifikace systémů elektronické identifikace

Shodu systémů elektronické identifikace, které mají být oznámeny, s požadavky na kybernetickou bezpečnost stanovenými v tomto nařízení, včetně souladu s příslušnými požadavky na kybernetickou bezpečnost stanovenými v čl. 8 odst. 2, pokud jde o úrovně záruky systémů elektronické identifikace, certifikují subjekty posuzování shody určené členskými státy.

Certifikace podle odstavce 1 tohoto článku se provádí v rámci příslušného schématu certifikace kybernetické bezpečnosti podle nařízení (EU) 2019/881 nebo jeho částí, pokud se certifikát kybernetické bezpečnosti nebo jeho části vztahují na uvedené požadavky kybernetické bezpečnosti.

Certifikace podle odstavce 1 je platná až po dobu pěti let, pokud se každé dva roky provádí hodnocení zranitelnosti. Je-li identifikována zranitelnost a není-li do tří měsíců od uvedené identifikace odstraněna, certifikace se zruší.

Bez ohledu na odstavec 2 mohou členské státy v souladu s uvedeným odstavcem požadovat od oznamujícího členského státu doplňující informace o systémech elektronické identifikace nebo jejich částech, které byly certifikovány.

Vzájemné hodnocení systémů elektronické identifikace uvedené v čl. 12 odst. 5 se nevztahuje na systémy elektronické identifikace nebo na části těchto systémů certifikované v souladu s odstavcem 1 tohoto článku. Členské státy mohou použít certifikát nebo prohlášení o shodě vydané v souladu s příslušným schématem certifikace nebo částmi takových schémat s požadavky stanovenými v čl. 8 odst. 2, které se netýkají kybernetické bezpečnosti, pokud jde o úroveň záruky systémů elektronické identifikace.

Členské státy sdělí Komisi názvy a adresy subjektů posuzování shody uvedených v odstavci 1. Komise tyto informace zpřístupní všem členským státům.