46 artikla Eurooppalainen kyberturvallisuuden sertifiointikehys

Eurooppalainen kyberturvallisuuden sertifiointikehys perustetaan, jotta voidaan parantaa sisämarkkinoiden toimintaedellytyksiä nostamalla kyberturvallisuuden tasoa unionissa ja mahdollistamalla unionin tasolla yhdenmukainen lähestymistapa eurooppalaisiin kyberturvallisuuden sertifiointijärjestelmiin digitaalisten sisämarkkinoiden luomiseksi tieto- ja viestintätekniikan tuotteille, palveluille ja prosesseille sekä tietoturvapalveluille.

Eurooppalaisessa kyberturvallisuuden sertifiointikehyksessä vahvistetaan mekanismi eurooppalaisten kyberturvallisuuden sertifiointijärjestelmien perustamista varten ja sen todistamiseksi, että tällaisten järjestelmien mukaisesti arvioidut tieto- ja viestintätekniikan tuotteet, palvelut ja prosessit ovat niille määritettyjen turvallisuusvaatimusten mukaisia, jotta voidaan suojella tallennettavien, siirrettävien tai käsiteltävien tietojen tai kyseisissä tuotteissa, palveluissa ja prosesseissa tarjottavien tai välitettävien toimintojen tai palvelujen käytettävyyttä, aitoutta, eheyttä ja luottamuksellisuutta niiden koko elinkaaren ajan. Lisäksi siinä todistetaan, että tällaisten järjestelmien mukaisesti arvioidut tietoturvapalvelut ovat niille määritettyjen turvallisuusvaatimusten mukaisia, jotta voidaan suojella kyseisten palvelujen tarjoamisen yhteydessä käytettävien, käsiteltävien, tallennettavien tai siirrettävien tietojen käytettävyyttä, aitoutta, eheyttä ja luottamuksellisuutta, että kyseisiä palveluja tarjotaan jatkuvasti ja että niistä vastaavalla henkilöstöllä on vaadittava osaaminen, asiantuntemus ja kokemus sekä riittävä ja asianmukaisen tasoinen asiaankuuluva tekninen tietämys ja ammatillinen luotettavuus.