Artikkel 24 Euroopa küberturvalisuse sertifitseerimise kavade kasutamine

Liikmesriigid võivad nõuda elutähtsatelt ja olulistelt üksustelt artikli 21 teatavatele nõuetele vastavuse tõenduseks teatavate IKT-toodete, IKT-teenuste ja IKT-protsesside kasutamist, mille on välja töötanud elutähtis või oluline üksus või mis on hangitud kolmandatelt isikutelt ning mis on sertifitseeritud määruse (EL) 2019/881 artikli 49 kohaselt vastu võetud Euroopa küberturvalisuse sertifitseerimise kavade alusel. Lisaks ergutavad liikmesriigid elutähtsaid ja olulisi üksusi kasutama kvalifitseeritud usaldusteenuseid.

Komisjonil on õigus võtta kooskõlas artikliga 38 vastu delegeeritud õigusakte, et täiendada käesolevat direktiivi, määrates kindlaks, mis liiki elutähtsatelt ja olulistelt üksustelt nõutakse teatavate IKT-toodete, IKT-teenuste ja IKT-protsesside kasutamist või sertifikaadi omandamist määruse (EL) 2019/881 artikli 49 kohaselt vastu võetud Euroopa küberturvalisuse sertifitseerimise kava alusel. Need delegeeritud õigusaktid võetakse vastu juhul, kui on kindlaks tehtud, et küberturvalisuse tase ei ole piisav, ja nendega nähakse ette rakendusperiood.

Kui asjakohast Euroopa küberturvalisuse sertifitseerimise kava käesoleva artikli lõike 2 kohaldamiseks ei ole, võib komisjon pärast koostöörühma ja Euroopa küberturvalisuse sertifitseerimise rühmaga konsulteerimist taotleda määruse (EL) 2019/881 artikli 48 lõike 2 kohaselt ENISA-lt ettevalmistava kava koostamist.