Článek 49 8.

Alespoň jednou za pět let agentura ENISA vyhodnotí každé přijaté evropské schéma certifikace kybernetické bezpečnosti, přičemž zohlední zpětnou vazbu poskytnutou zúčastněnými stranami. V případně potřeby mohou Komise nebo Evropská skupina pro certifikaci kybernetické bezpečnosti požádat agenturu ENISA, aby zahájila postup vypracování revidovaného návrhu schématu v souladu s článkem 48 a tímto článkem.