Artikkel 5c Euroopa digiidentiteedikukrute sertifitseerimine

Liikmesriikide määratud vastavushindamisasutused sertifitseerivad Euroopa digiidentiteedikukrute ja e-identimise süsteemi, mille alusel neid pakutakse, vastavuse artikli 5a lõigetes 4, 5 ja 8 sätestatud nõuetele, artikli 5a lõikes 14 sätestatud loogiliselt lahus hoidmise nõudele, ning kui see on kohaldatav, artikli 5a lõikes 24 osutatud standarditele ja tehnilistele kirjeldustele.

Euroopa digiidentiteedikukrute või nende osade vastavuskäesoleva artikli lõikes 1 osutatud nõuetele, mis puudutavad küberturvalisust, sertifitseeritakse kooskõlas Euroopa küberturvalisuse sertifitseerimise kavadega, mis on vastu võetud Euroopa Parlamendi ja nõukogu määruse (EL) 2019/881 ( 4 ) kohaselt ja millele viidatakse käesoleva artikli lõikes 6 osutatud rakendusaktides.

Käesoleva artikli lõikes 1 osutatud nõuete puhul, mis ei puuduta küberturvalisust, ja käesoleva artikli lõikes 1 osutatud nõuete puhul, mis puudutavad küberturvalisust, niivõrd kui käesoleva artikli lõikes 2 osutatud küberturvalisuse sertifitseerimise kavad ei hõlma või hõlmavad üksnes osaliselt asjakohaseid küberturvalisuse nõudeid seoses nimetatud nõuetega, kehtestavad liikmesriigid riiklikud sertifitseerimiskavad, järgides käesoleva artikli lõikes 6 osutatud rakendusaktides sätestatud nõudeid. Liikmesriigid edastavad oma riiklike sertifitseerimiskavade kavandid artikli 46e lõike 1 kohaselt loodud Euroopa digiidentiteedi koostöörühmale (edaspidi „koostöörühm“). Koostöörühm võib esitada arvamusi ja soovitusi.

Lõike 1 kohane sertifitseerimine kehtib kuni viis aastat, tingimusel et iga kahe aasta järel viiakse läbi nõrkuste hindamine. Kui tehakse kindlaks nõrkus ja seda ei kõrvaldata õigeks ajaks, sertifitseerimine tühistatakse.

Isikuandmete töötlemise toimingutega seotud käesoleva määruse artiklis 5a sätestatud nõuete täitmist võib tõendada määruse (EL) 2016/679 kohaselt.

Hiljemalt 21. novembriks 2024 kehtestab komisjon rakendusaktidega võrdlusstandardite loetelu ning vajaduse korral kirjeldused ja menetlused käesoleva artikli lõigetes 1, 2 ja 3 osutatud Euroopa digiidentiteedikukrute sertifitseerimise jaoks. Nimetatud rakendusaktid võetakse vastu kooskõlas artikli 48 lõikes 2 osutatud kontrollimenetlusega.

Liikmesriigid teatavad komisjonile lõikes 1 osutatud vastavushindamisasutuste nimed ja aadressid. Komisjon teeb selle teabe kõigile liikmesriikidele kättesaadavaks.

Komisjonil on õigus võtta kooskõlas artikliga 47 vastu delegeeritud õigusakte, millega kehtestatakse konkreetsed kriteeriumid, millele käesoleva artikli lõikes 1 osutatud vastavushindamisasutused peavad vastama.