Článek 59 3.

zda jsou v příslušných případech činnosti vnitrostátních orgánů certifikace kybernetické bezpečnosti související s vydáváním evropských certifikátů kybernetické bezpečnosti podle čl. 56 odst. 5 písm. a) a odst. 6 striktně odděleny od jejich činnosti dozoru podle článku 58 a zda jsou obě činnosti vykonávány na sobě nezávisle;

postupy dohledu nad pravidly pro monitorování souladu produktů, služeb a procesů IKT s evropskými certifikáty kybernetické bezpečnosti a vymáhání těchto pravidel, v souladu čl. 58 odst. 7 písm. a);

postupy pro sledování povinností výrobců a poskytovatelů produktů, služeb a procesů IKT a vymáhání těchto povinností, v souladu s čl. 58 odst. 7 písm. b);

postupy pro sledování a autorizaci činností subjektů posuzování shody a pro dohled nad nimi;

zda mají v příslušných případech zaměstnanci orgánů nebo subjektů, které vydávají osvědčení pro úroveň záruky „vysoká“ podle čl. 56 čl. 6, vhodnou odbornost.