54 artikla 1.

sertifiointijärjestelmän kohde ja soveltamisala, mukaan lukien sen kattamien tieto- ja viestintätekniikan tuotteiden, palvelujen tai prosessien taikka tietoturvapalvelujen tyyppi tai luokat;

selkeä kuvaus järjestelmän tarkoituksesta sekä siitä, miten valitut standardit, arviointimenetelmät ja varmuustasot vastaavat järjestelmän aiottujen käyttäjien tarpeisiin;

viittaukset kansainvälisiin, eurooppalaisiin tai kansallisiin standardeihin, joita arvioinnissa on sovellettu, tai jos asianmukaisia standardeja ei ole saatavilla, teknisiin eritelmiin, jotka täyttävät asetuksen (EU) N:o 1025/2012 liitteessä II esitetyt vaatimukset, tai jos tällaisia eritelmiä ei ole saatavilla, viitataan eurooppalaisen kyberturvallisuuden sertifiointijärjestelmässä määriteltyihin n teknisiin eritelmiin tai muihin kyberturvallisuusvaatimuksiin;

soveltuvin osin yksi tai useampi varmuustaso;

tieto siitä, sallitaanko järjestelmässä vaatimustenmukaisuuden itsearviointi;

soveltuvin osin erityiset vaatimukset tai lisävaatimukset, joita vaatimustenmukaisuuden arviointilaitoksiin sovelletaan, jotta varmistutaan siitä, että nämä ovat teknisesti päteviä arvioimaan kyberturvallisuusvaatimukset;

yksittäiset arvioinnissa käytettävät perusteet ja menetelmät, mukaan lukien arvioinnin tyypit, jotta voidaan osoittaa, että 51 ja 51 a artiklassa tarkoitetut sovellettavat turvallisuustavoitteet saavutetaan;

soveltuvin osin sertifioinnin edellyttämät tiedot, jotka hakijan on toimitettava vaatimustenmukaisuuden arviointilaitoksille tai jotka on muutoin asetettava näiden saataville;

jos järjestelmä tarjoaa käyttöön merkkejä tai merkintöjä, näiden merkkien tai merkintöjen käytön edellytykset;

säännöt tieto- ja viestintätekniikan tuotteiden, palvelujen tai prosessien taikka tietoturvapalvelujen eurooppalaisten kyberturvallisuussertifikaattien tai EU-vaatimustenmukaisuusilmoitusten vaatimustenmukaisuuden seurantaa varten ja mekanismit, joilla voidaan osoittaa, että määriteltyjä kyberturvallisuusvaatimuksia noudatetaan jatkuvasti;

soveltuvin osin ehdot eurooppalaisen kyberturvallisuussertifikaatin antamiselle, voimassa pitämiselle, jatkamiselle ja uusimiselle sekä sertifioinnin soveltamisalan laajentamiselle tai supistamiselle;

säännöt seurauksista tapauksissa, joissa tieto- ja viestintätekniikan tuotteet, palvelut tai prosessit taikka tietoturvapalvelut on sertifioitu tai niistä on tehty EU-vaatimustenmukaisuusilmoitus, mutta ne eivät vastaa järjestelmässä määriteltyjä vaatimuksia;

säännöt siitä, miten aiemmin tuntemattomat tieto- ja viestintätekniikan tuotteiden, palvelujen ja prosessien kyberhaavoittuvuudet on määrä raportoida ja käsitellä;

tapauksen mukaan säännöt tietojen säilyttämisestä vaatimustenmukaisuuden arviointilaitoksissa;

sellaisten kansallisten tai kansainvälisten kyberturvallisuuden sertifiointijärjestelmien yksilöinti, jotka kattavat saman tyypin tai samojen luokkien tieto- ja viestintätekniikan tuotteita, palveluja tai prosesseja taikka tietoturvapalveluja, turvallisuusvaatimuksia, arviointiperusteita ja -menetelmiä sekä varmuustasoja;

myönnettävien eurooppalaisten kyberturvallisuussertifikaattien ja EU-vaatimustenmukaisuusilmoitusten sisältö ja muoto;

EU-vaatimustenmukaisuusilmoituksen, teknisten asiakirjojen ja kaikkien muiden asiaankuuluvien tietojen, jotka tieto- ja viestintätekniikan tuotteiden, palvelujen tai prosessien taikka tietoturvapalvelujen valmistaja tai tarjoaja asettaa saataville, saatavillaoloaika;

järjestelmän mukaisesti myönnettyjen Eurooppalaisten kyberturvallisuussertifikaattien enimmäisvoimassaoloaika;

järjestelmien mukaisesti myönnettyjä, muutettuja ja peruutettuja eurooppalaisia kyberturvallisuussertifikaatteja koskeva julkistamispolitiikka;

kolmansien maiden kanssa suoritettavan sertifiointijärjestelmien vastavuoroisen tunnustamisen edellytykset;

soveltuvin osin sellaista vertaisarviointimekanismia koskevat säännöt, joka on perustettu varmuustason ”korkea” eurooppalaisia kyberturvallisuussertifikaatteja 56 artiklan 6 kohdan nojalla myöntäviä viranomaisia tai elimiä koskevan järjestelmän mukaisesti. Tämä mekanismi ei vaikuta vertaisarviointiin, josta säädetään 59 artiklassa;

muoto ja menettelyt, joita tieto- ja viestintätekniikan tuotteiden, palveluiden ja prosessien valmistajien ja tarjoajien on noudatettava, kun ne toimittavat ja päivittävät täydentäviä kyberturvallisuustietoja 55 artiklan mukaisesti;