+Článek 56 Certifikace kybernetické bezpečnosti
---+Článek 56 1.
---+Článek 56 2.
---+Článek 56 3.
---+Článek 56 4.
---+Článek 56 5.
---+Článek 56 6.
---+Článek 56 7.
---+Článek 56 8.
---+Článek 56 9.
---+Článek 56 10.

Článek 56 Certifikace kybernetické bezpečnosti

1. Přehled

,
Článek 56 1.
U produktů, služeb a procesů IKT, které byly certifikovány v rámci evropského schématu certifikace kybernetické bezpečnosti přijatého podle článku 49, se předpokládá, že splňují požadavky daného schématu.
Článek 56 2.
Certifikace kybernetické bezpečnosti je dobrovolná, nestanoví-li unijní nebo vnitrostátní právo jinak.
Článek 56 3.
Komise pravidelně hodnotí účinnost a využití přijatých evropských schémat certifikace kybernetické bezpečnosti, přičemž rovněž posuzuje, zda by se určité evropské schéma certifikace kybernetické bezpečnosti mělo na základě příslušných právních předpisů Unie stát povinným v zájmu zajištění patřičné úrovně kybernetické bezpečnosti produktů, služeb a procesů IKT v Unii a v zájmu zlepšení fungování vnitřního trhu. První takové hodnocení proběhne do 31. prosince 2023 a následná hodnocení se poté uskuteční alespoň každé dva roky. Na základě výsledku těchto hodnocení Komise z produktů, služeb a procesů IKT, na něž se již vztahuje stávající schéma certifikace, určí ty, na něž by se mělo vztahovat povinné schéma certifikace.

Komise se prioritně zaměří na odvětví uvedená v příloze II směrnice (EU) 2016/1148, jež podrobí hodnocení do dvou let od přijetí prvního evropského schématu certifikace kybernetické bezpečnosti.

V rámci přípravy hodnocení Komise:

a) 

zohlední dopad opatření na výrobce nebo poskytovatele daných produktů, služeb či procesů IKT a na uživatele z hlediska nákladů na tato opatření a společenských nebo hospodářských přínosů plynoucích z očekávaného zvýšení úrovně bezpečnosti pro dotyčné produkty, služby a procesy IKT;

b) 

bere zřetel na existenci příslušných právních předpisů členských států a třetích zemí a na jejich provádění;

c) 

uplatňuje otevřený, transparentní a inkluzivní proces konzultací se všemi relevantními zúčastněnými stranami a s členskými státy;

d) 

zohlední prováděcí lhůty, přechodná opatření nebo přechodná období, zejména se zřetelem na možný dopad daného opatření na výrobce nebo poskytovatele produktů, služeb či procesů IKT, včetně malých a středních podniků;

e) 

navrhne nejrychlejší a nejúčinnější způsob provedení přechodu od dobrovolných schémat certifikace ke schématům povinným.
Článek 56 4.
Subjekty posuzování shody uvedené v článku 60 vydávají evropské certifikáty kybernetické bezpečnosti podle tohoto článku, které odkazují na úrovně záruky „základní“ nebo „významná“, na základě kritérií obsažených v evropském schématu certifikace kybernetické bezpečnosti přijatém Komisí podle článku 49.
Článek 56 5.

Odchylně od odstavce 4 může evropské schéma certifikace kybernetické bezpečnosti v řádně odůvodněných případech stanovit, že evropské certifikáty kybernetické bezpečnosti vyplývající z daného schématu mohou vydávat pouze veřejné subjekty. Tímto subjektem je:

a) 

vnitrostátní orgán certifikace kybernetické bezpečnosti uvedený v čl. 58 odst. 1; nebo

b) 

veřejný subjekt, který je akreditován jako subjekt posuzování shody podle čl. 60 odst. 1;
Článek 56 6.

Pokud evropské schéma certifikace kybernetické bezpečnosti přijaté podle článku 49 požaduje úroveň záruky „vysoká“, může evropský certifikát kybernetické bezpečnosti v rámci tohoto schématu vydat pouze vnitrostátní orgán certifikace kybernetické bezpečnosti, nebo v následujících případech subjekt posuzování shody:

a) 

po předchozím schválení vnitrostátním orgánem certifikace kybernetické bezpečnosti pro každý jednotlivý evropský certifikát kybernetické bezpečnosti vydaný orgánem posuzování shody; nebo

b) 

na základě obecného pověření subjektu posuzování shody úkolem vydávat evropské certifikáty kybernetické bezpečnosti u ze strany vnitrostátního orgánu certifikace kybernetické bezpečnosti.
Článek 56 7.
Fyzická nebo právnická osoba, která předkládá produkty, služby nebo procesy IKT k certifikaci, zpřístupní vnitrostátnímu orgánu certifikace kybernetické bezpečnosti podle článku 58, pokud je tento orgán subjektem vydávajícím evropský certifikát kybernetické bezpečnosti, nebo subjektu posuzování shody uvedenému v článku 60 veškeré informace nezbytné pro provedení certifikace.
Článek 56 8.
Držitel evropského certifikátu kybernetické bezpečnosti informuje orgán či subjekt uvedený v odstavci 7 o veškerých později zjištěných zranitelnostech nebo nesrovnalostech týkajících se bezpečnosti certifikovaného produktu, služby nebo procesu IKT, které by mohly mít dopad na jejich souladu s požadavky souvisejícími s certifikací. Tento orgán či subjekt neprodleně tyto informace postoupí příslušnému vnitrostátnímu orgánu certifikace kybernetické bezpečnosti.
Článek 56 9.
Evropský certifikát kybernetické bezpečnosti se vydává na dobu určenou evropským schématem certifikace kybernetické bezpečnosti a může být obnoven, budou-li nadále plněny příslušné požadavky.
Článek 56 10.
Evropský certifikát kybernetické bezpečnosti vydaný podle tohoto článku je uznáván ve všech členských státech.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy