+Artikkel 56 Küberturvalisuse sertifitseerimine
---+Artikkel 56 1.
---+Artikkel 56 2.
---+Artikkel 56 3.
---+Artikkel 56 4.
---+Artikkel 56 5.
---+Artikkel 56 6.
---+Artikkel 56 7.
---+Artikkel 56 8.
---+Artikkel 56 9.
---+Artikkel 56 10.

Artikkel 56 Küberturvalisuse sertifitseerimine

1. Ülevaade

,
Artikkel 56 1.
Kui IKT-tooted, -teenused, -protsessid ning hallatud turbeteenused on sertifitseeritud Euroopa küberturvalisuse sertifitseerimise kava kohaselt, mis on vastu võetud vastavalt artiklile 49, eeldatakse, et nad vastavad kõnealuse kava nõuetele.
Artikkel 56 2.
Küberturvalisuse sertifitseerimine on vabatahtlik, kui liidu või liikmesriikide õiguses ei ole sätestatud teisiti.
Artikkel 56 3.
►M1  Komisjon hindab korrapäraselt vastuvõetud Euroopa küberturvalisuse sertifitseerimise kavade tulemuslikkust ja kasutamist ning seda, kas konkreetne Euroopa küberturvalisuse sertifitseerimise kava tuleb teha asjakohase liidu õigusaktiga kohustuslikuks, et tagada liidus IKT-toodete, -teenuste ja -protsesside ning alates 4. veebruarist 2025 hallatud turbeteenuse küberturvalisuse piisav tase ning parandada siseturu toimimist. Esimene selline hindamine tuleb läbi viia 31. detsembriks 2023 ja seejärel vähemalt iga kahe aasta järel. Komisjon teeb hindamise tulemuste põhjal kindlaks olemasoleva sertifitseerimiskavaga hõlmatud IKT-tooted, -teenused, -protsessid ning hallatud turbeteenused, mis peavad olema kohustusliku sertifitseerimiskavaga hõlmatud. ◄

Esmajärjekorras keskendub komisjon direktiivi (EL) 2016/1148 II lisas loetletud sektoritele, mida hinnatakse hiljemalt kahe aasta möödumisel esimese Euroopa küberturvalisuse sertifitseerimise kava vastuvõtmisest.

Hinnangu koostamisel teeb komisjon järgmist:

a) 

võtab arvesse mõju, mida avaldavad meetmed kõnealuste IKT-toodete, -teenuste, -protsesside või hallatud turbeteenuste tootjatele või pakkujatele ja kasutajatele kulude seisukohast, ning sotsiaalset ja majanduslikku kasu, mis tuleneb hinnatud IKT-toodete, -teenuste, -protsesside või hallatud turbeteenuste turvalisuse taseme eeldatavast paranemisest;

b) 

võtab arvesse asjaomase liikmesriikide ja kolmandate riikide õiguse olemasolu ja rakendamist;

c) 

konsulteerib kõigi asjaomaste sidusrühmade ja liikmesriikidega avatud, läbipaistval ja kaasaval viisil;

d) 

võtab arvesse rakendamise tähtpäevi, üleminekumeetmeid ja -tähtaegu, eelkõige meetme võimaliku mõju osas IKT-toodete, -teenuste, -protsesside või hallatud turbeteenuste tootjatele ja pakkujatele, sealhulgas VKEde, sealhulgas mikroettevõtjate erihuvid ja -vajadused;

e) 

pakub välja võimalusi, kuidas minna kõige kiiremini ja tõhusamalt vabatahtlikelt sertifitseerimiskavadelt üle kohustuslikele sertifitseerimiskavadele.
Artikkel 56 4.
Käesoleva artikli kohase Euroopa küberturvalisuse sertifikaadi, milles osutatakse kas usaldusväärsuse baastasemele või märkimisväärsele tasemele, annavad välja artiklis 60 osutatud vastavushindamisasutused artikli 49 kohaselt komisjoni poolt vastu võetud Euroopa küberturvalisuse sertifitseerimise kavas sisalduvate kriteeriumide alusel.
Artikkel 56 5.

Erandina lõikest 4 võib põhjendatud juhtudel Euroopa küberturvalisuse sertifitseerimise kavas ette näha, et nimetatud kavast tuleneva Euroopa küberturvalisuse sertifikaadi võib välja anda üksnes avaliku sektori asutus. Selleks asutuseks võib olla:

a) 

artikli 58 lõikes 1 osutatud riiklik küberturvalisuse sertifitseerimise asutus või

b) 

artikli 60 lõike 1 kohaselt vastavushindamisasutusena akrediteeritud avaliku sektori asutus.
Artikkel 56 6.

Kui artikli 49 kohaselt vastu võetud Euroopa küberturvalisuse sertifitseerimise kava nõuab kõrget usaldusväärsuse taset, võib Euroopa küberturvalisuse sertifikaadi välja anda üksnes riiklik küberturvalisuse sertifitseerimise asutus või järgmistel juhtudel vastavushindamisasutus:

a) 

riiklik küberturvalisuse sertifitseerimise asutus annab eelneva heakskiidu igale vastavushindamisasutuse poolt välja antud Euroopa küberturvalisuse sertifikaadile või

b) 

riiklik küberturvalisuse sertifitseerimise asutus delegeerib Euroopa küberturvalisuse sertifikaatide väljaandmise eelnevalt vastavushindamisasutusele.
Artikkel 56 7.
Füüsiline või juriidiline isik, kes esitab oma IKT-tooted, -teenused, -protsessid või hallatud turbeteenused sertifitseerimiseks, peab tegema artikli 58 kohaselt määratud riiklikule küberturvalisuse sertifitseerimise asutusele, kui kõnealune asutus on Euroopa küberturvalisuse sertifikaati väljaandev asutus, või artiklis 60 osutatud vastavushindamisasutusele kättesaadavaks kogu sertifitseerimiseks vajaliku teabe.
Artikkel 56 8.
Euroopa küberturvalisuse sertifikaadi omanik teavitab lõikes 7 osutatud asutust igast hiljem avastatud turvanõrkusest või nõuete rikkumisest, mis puudutab sertifitseeritud IKT-toote, -teenuse, -protsessi või hallatud turbeteenuse turvalisust ja millel võib olla mõju sertifitseerimisega seotud nõuete täitmisele. Kõnealune asutus edastab selle teabe põhjendamatu viivituseta asjaomasele riiklikule küberturvalisuse sertifitseerimise asutusele.
Artikkel 56 9.
Euroopa küberturvalisuse sertifikaat antakse Euroopa küberturvalisuse sertifitseerimise kavas kindlaks määratud tähtajaks ja selle kehtivust võib pikendada, kui asjakohased nõuded on täidetud.
Artikkel 56 10.
Käesoleva artikli kohaselt välja antud Euroopa küberturvalisuse sertifikaati tunnustatakse kõigis liikmesriikides.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid
  • Builddate: 04.02.2025 00:00:00 -Doknr: CELEX:32019R0881
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.