Άρθρο 5γ Πιστοποίηση των ευρωπαϊκών πορτοφολιών ψηφιακής ταυτότητας

Η συμμόρφωση των ευρωπαϊκών πορτοφολιών ψηφιακής ταυτότητας και του συστήματος ηλεκτρονικής ταυτοποίησης στο πλαίσιο του οποίου παρέχονται με τις απαιτήσεις που ορίζονται στο άρθρο 5α παράγραφοι 4, 5 και 8, με την απαίτηση για λογικό διαχωρισμό που ορίζεται στο άρθρο 5α παράγραφος 14 και, κατά περίπτωση, με τα πρότυπα και τις τεχνικές προδιαγραφές που αναφέρονται στο άρθρο 5α παράγραφος 24 πιστοποιείται από οργανισμούς αξιολόγησης της συμμόρφωσης που ορίζονται από τα κράτη μέλη.

Η πιστοποίηση της συμμόρφωσης των ευρωπαϊκών πορτοφολιών ψηφιακής ταυτότητας με τις απαιτήσεις που αναφέρονται στην παράγραφο 1 του παρόντος άρθρου, ή μέρη αυτών, οι οποίες είναι σχετικές με την κυβερνοασφάλεια, διενεργείται σύμφωνα με τα ευρωπαϊκά συστήματα πιστοποίησης της κυβερνοασφάλειας που εγκρίνονται δυνάμει του κανονισμού (ΕΕ) 2019/881 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου ( 4 ) και αναφέρονται στις εκτελεστικές πράξεις της παραγράφου 6 του παρόντος άρθρου.

Για τις αναφερόμενες στην παράγραφο 1 του παρόντος άρθρου απαιτήσεις που δεν είναι σχετικές με την κυβερνοασφάλεια και, για τις απαιτήσεις που αναφέρονται στην παράγραφο 1 του παρόντος άρθρου που είναι σχετικές με την κυβερνοασφάλεια, στον βαθμό που τα συστήματα πιστοποίησης της κυβερνοασφάλειας όπως αναφέρονται στην παράγραφο 2 του παρόντος άρθρου δεν καλύπτουν, ή καλύπτουν μόνο εν μέρει, τις εν λόγω απαιτήσεις σχετικά με την κυβερνοασφάλεια, και για αυτές τις απαιτήσεις, τα κράτη μέλη θεσπίζουν εθνικά συστήματα πιστοποίησης σύμφωνα με τις απαιτήσεις που ορίζονται στις εκτελεστικές πράξεις που αναφέρονται στην παράγραφο 6 του παρόντος άρθρου. Τα κράτη μέλη διαβιβάζουν τα οικεία σχέδια εθνικών συστημάτων πιστοποίησης στην ευρωπαϊκή ομάδα συνεργασίας για την ψηφιακή ταυτότητα που συγκροτείται δυνάμει του άρθρου 46ε παράγραφος 1 («ομάδα συνεργασίας»). Η ομάδα συνεργασίας μπορεί να εκδίδει γνώμες και συστάσεις.

Η πιστοποίηση δυνάμει της παραγράφου 1 ισχύει για περίοδο έως πέντε ετών, υπό την προϋπόθεση ότι διενεργείται αξιολόγηση τρωτότητας κάθε δύο έτη. Όταν εντοπίζεται τρωτότητα και δεν αποκαθίσταται εγκαίρως, η πιστοποίηση ακυρώνεται.

Η συμμόρφωση με τις απαιτήσεις που ορίζονται στο άρθρο 5α του παρόντος κανονισμού σχετικά με τις πράξεις επεξεργασίας δεδομένων προσωπικού χαρακτήρα μπορεί να πιστοποιηθεί δυνάμει του κανονισμού (ΕΕ) 2016/679.

Έως τις 21 Νοεμβρίου 2024, η Επιτροπή, μέσω εκτελεστικών πράξεων, καταρτίζει κατάλογο προτύπων αναφοράς και, εφόσον απαιτείται, καθορίζει προδιαγραφές και διαδικασίες για την πιστοποίηση των ευρωπαϊκών πορτοφολιών ψηφιακής ταυτότητας που αναφέρονται στις παραγράφους 1, 2 και 3 του παρόντος άρθρου. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης στην οποία παραπέμπει το άρθρο 48 παράγραφος 2.

Τα κράτη μέλη κοινοποιούν στην Επιτροπή τις ονομασίες και τις διευθύνσεις των οργανισμών αξιολόγησης της συμμόρφωσης που αναφέρονται στην παράγραφο 1. Η Επιτροπή θέτει τις πληροφορίες αυτές στη διάθεση όλων των κρατών μελών.

Ανατίθεται στην Επιτροπή η εξουσία να εκδίδει κατ’ εξουσιοδότηση πράξεις σύμφωνα με το άρθρο 47 για τον καθορισμό συγκεκριμένων κριτηρίων που πρέπει να πληρούνται από τους οριζόμενους οργανισμούς αξιολόγησης της συμμόρφωσης που αναφέρονται στην παράγραφο 1 του παρόντος άρθρου.