Artikkel 12a E-identimise süsteemide sertifitseerimine

Liikmesriikide määratud vastavushindamisasutused sertifitseerivad selliste e-identimise süsteemide, millest tuleb teatada, vastavust käesolevas määruses sätestatud küberturvalisuse nõuetele, sealhulgas vastavust artikli 8 lõikes 2 sätestatud küberturvalisuse seisukohast asjakohastele nõuetele seoses e-identimise süsteemide usaldusväärsuse tasemetega.

Käesoleva artikli lõike 1 kohane sertifitseerimine toimub määruse (EL) 2019/881 kohase asjaomase küberturvalisuse sertifitseerimise kava või selle osade alusel, niivõrd kui küberturvalisuse sertifikaat või selle osad hõlmavad kõnealuseid küberturvalisuse nõudeid.

Lõike 1 kohane sertifitseerimine kehtib kuni viis aastat, tingimusel et iga kahe aasta järel viiakse läbi nõrkuste hindamine. Kui tehakse kindlaks nõrkus ja seda ei kõrvaldata kolme kuu jooksul selle kindlakstegemisest, sertifitseerimine tühistatakse.

Olenemata lõikest 2 võivad liikmesriigid nõuda teavitavalt liikmesriigilt kooskõlas kõnealuse lõikega lisateavet sertifitseeritud e-identimise süsteemide või nende osade kohta.

Artikli 12 lõikes 5 osutatud e-identimise süsteemide vastastikust hindamist ei kohaldata käesoleva artikli lõike 1 kohaselt sertifitseeritud e-identimise süsteemide või nende osade suhtes. Liikmesriigid võivad artikli 8 lõikes 2 e-identimise süsteemide usaldusväärsuse taseme kohta sätestatud muude kui küberturvalisusega seotud nõuete puhul kasutada sertifikaati või vastavusdeklaratsiooni, mis on väljastatud asjakohase sertifitseerimise kava või selle osa alusel.

Liikmesriigid teatavad komisjonile lõikes 1 osutatud vastavushindamisasutuste nimed ja aadressid. Komisjon teeb selle teabe kõigile liikmesriikidele kättesaadavaks.