Άρθρο 12α Πιστοποίηση των συστημάτων ηλεκτρονικής ταυτοποίησης

Η συμμόρφωση των κοινοποιητέων συστημάτων ηλεκτρονικής ταυτοποίησης προς τις απαιτήσεις κυβερνοασφάλειας που ορίζονται στον παρόντα κανονισμό, συμπεριλαμβανομένης της συμμόρφωσης με τις σχετικές με την κυβερνοασφάλεια απαιτήσεις που ορίζονται στο άρθρο 8 παράγραφος 2 σχετικά με τα επίπεδα διασφάλισης των συστημάτων ηλεκτρονικής ταυτοποίησης, πιστοποιείται από οργανισμούς αξιολόγησης της συμμόρφωσης που ορίζονται από τα κράτη μέλη.

Η πιστοποίηση δυνάμει της παραγράφου 1 του παρόντος άρθρου διενεργείται στο πλαίσιο σχετικού συστήματος πιστοποίησης της κυβερνοασφάλειας δυνάμει του κανονισμού (ΕΕ) 2019/881 ή μέρη αυτού, στον βαθμό που το πιστοποιητικό κυβερνοασφάλειας ή μέρη αυτού καλύπτουν τις εν λόγω απαιτήσεις κυβερνοασφάλειας.

Η πιστοποίηση δυνάμει της παραγράφου 1 ισχύει για μέγιστη περίοδο πέντε ετών, υπό την προϋπόθεση ότι διενεργείται αξιολόγηση τρωτότητας ανά διετία. Όταν εντοπίζεται τρωτό σημείο και δεν διορθώνεται εντός τριών μηνών από τότε που εντοπίστηκε, η πιστοποίηση ακυρώνεται.

Παρά τα οριζόμενα στην παράγραφο 2, τα κράτη μέλη μπορούν, σύμφωνα με την εν λόγω παράγραφο, να ζητούν πρόσθετες πληροφορίες από κοινοποιούν κράτος μέλος σχετικά με τα συστήματα ηλεκτρονικής ταυτοποίησης ή μέρος αυτών που έχουν πιστοποιηθεί.

Η αξιολόγηση των συστημάτων ηλεκτρονικής ταυτοποίησης από ομοτίμους, όπως αναφέρεται στο άρθρο 12 παράγραφος 5 δεν εφαρμόζεται σε συστήματα ηλεκτρονικής ταυτοποίησης ή μέρη αυτών των συστημάτων που έχουν πιστοποιηθεί σύμφωνα με την παράγραφο 1 του παρόντος άρθρου. Τα κράτη μέλη μπορούν να χρησιμοποιούν πιστοποιητικό ή δήλωση συμμόρφωσης, που εκδίδεται σύμφωνα με σχετικό σύστημα πιστοποίησης ή μέρη τέτοιων συστημάτων, με τις οριζόμενες στο άρθρο 8 παράγραφος 2 απαιτήσεις που δεν αφορούν την κυβερνοασφάλεια σχετικά με το επίπεδο διασφάλισης των συστημάτων ηλεκτρονικής ταυτοποίησης.

Τα κράτη μέλη κοινοποιούν στην Επιτροπή τις ονομασίες και τις διευθύνσεις των οργανισμών αξιολόγησης της συμμόρφωσης που αναφέρονται στην παράγραφο 1. Η Επιτροπή θέτει τις πληροφορίες αυτές στη διάθεση όλων των κρατών μελών.