Artikkel 54 Euroopa küberturvalisuse sertifitseerimise kavade elemendid

sertifitseerimiskava sisu ja ulatus, sealhulgas hõlmatud IKT-toodete, -teenuste ja -protsesside või hallatud turbeteenuste liik või kategooria;

kava eesmärgi selge kirjeldus ja kirjeldus selle kohta, kuidas valitud standardid, hindamismeetodid ja usaldusväärsuse tasemed vastavad kava kavandatud kasutajate vajadustele;

viide hindamises kohaldatud rahvusvahelistele, Euroopa või riiklikele standarditele, või kui sellised standardid ei ole kättesaadavad või asjakohased, siis viide ►C1  tehnilisele spetsifikatsioonile ◄ , mis vastab määruse (EL) nr 1025/2012 II lisas sätestatud nõuetele, või kui selline kirjeldus ei ole kättesaadav, siis viide Euroopa küberturvalisuse sertifitseerimise kavas kindlaks määratud tehnilisele kirjeldusele või muudele küberturvalisuse nõuetele;

asjakohasel juhul üks või mitu usaldusväärsuse taset;

märge selle kohta, kas vastavuse enesehindamine on kava puhul lubatud;

asjakohasel juhul vastavushindamisasutuste suhtes kohaldatavad eri- või täiendavad nõuded, et tagada nende tehniline pädevus hinnata küberturvalisuse nõudeid;

konkreetsed hindamiskriteeriumid ja -meetodid, sealhulgas hindamise liigid, tõendamaks, et artiklites 51 ja 51a osutatud turvalisusega seotud kohaldatavad eesmärgid on täidetud;

asjakohasel juhul sertifitseerimiseks vajalik teave, mille taotleja peab vastavushindamisasutustele esitama või muul viisil kättesaadavaks tegema;

kui kava näeb ette märgi või märgistuse, tingimused märgi või märgistuse kasutamiseks;

reeglid, mille abil jälgida IKT-toodete, -teenuste, -protsesside või hallatud turbeteenuste Euroopa küberturvalisuse sertifikaatide nõuetele või ELi vastavusdeklaratsiooni nõuetele vastavust, sealhulgas mehhanismid, millega kinnitatakse kindlaksmääratud küberturvalisuse nõuete jätkuvat täitmist;

asjakohasel juhul tingimused Euroopa küberturvalisuse sertifikaatide väljaandmiseks, säilitamiseks, jätkamiseks ja kehtivuse pikendamiseks ning tingimused sertifitseerimise ulatuse laiendamiseks või kitsendamiseks;

reeglid, mis käsitlevad sertifitseeritud või ELi vastavusdeklaratsiooni saanud IKT-toodete, -teenuste, -protsesside või hallatud turbeteenuste kava nõuetele mittevastavuse tagajärgi;

eeskiri selle kohta, kuidas tuleks IKT-toodete, -teenuste ja -protsesside varem avastamata küberturvalisuse nõrkustest teada anda ja kuidas neid menetleda;

asjakohasel juhul eeskiri andmete säilitamise kohta vastavushindamisasutuste poolt;

teave sama liiki või samasse kategooriasse kuuluvaid IKT-tooteid, -teenuseid, -protsesse või hallatud turbeteenuseid, turvanõudeid, hindamiskriteeriumeid ja -meetodeid ning usaldusväärsuse tasemeid hõlmavate riiklike või rahvusvaheliste küberturvalisuse sertifitseerimise kavade kohta;

väljaantavate Euroopa küberturvalisuse sertifikaatide ja ELi vastavusdeklaratsiooni sisu ja vorming;

ELi vastavusdeklaratsiooni, tehnilise dokumentatsiooni ning IKT-toodete, -teenuste, -protsesside või hallatud turbeteenuste tootja või pakkuja poolt kättesaadavaks tehtava muu asjaomase teabe kättesaadavuse tähtaeg;

kava kohaselt välja antud Euroopa küberturvalisuse sertifikaatide maksimaalne kehtivusaeg;

kava kohaselt välja antud, muudetud ja kehtetuks tunnistatud Euroopa küberturvalisuse sertifikaatide avalikustamispoliitika;

sertifitseerimise kavade kolmandate riikidega vastastikuse tunnustamise tingimused;

asjakohasel juhul kavas kehtestatud vastastikuse hindamise mehhanismi käsitlev eeskiri asutuste jaoks, kes annavad kooskõlas artikli 56 lõikega 6 välja Euroopa küberturvalisuse sertifikaate kõrge usaldusväärsuse taseme jaoks. See mehhanism ei piira artiklis 59 ette nähtud vastastikust hindamist;

vorming ja menetlused, mida kasutavad IKT-toodete, -teenuste või -protsesside tootjad või pakkujad täiendava küberturvalisuse alase teabe esitamisel ja ajakohastamisel kooskõlas artikliga 55.