|
+56 artikla 3. |
56 artikla 3.
►M1
Komissio arvioi säännöllisesti hyväksyttyjen eurooppalaisten kyberturvallisuuden sertifiointijärjestelmien tehokkuutta ja käyttöä sekä sitä, pitäisikö tietystä eurooppalaisesta kyberturvallisuuden sertifiointijärjestelmästä tehdä pakollinen asiaankuuluvan unionin oikeuden avulla, jotta varmistetaan, että tieto- ja viestintätekniikan tuotteiden, palvelujen ja prosessien sekä 4 päivästä helmikuuta 2025 tietoturvapalvelujen kyberturvallisuus on unionissa riittävällä tasolla, ja parannetaan sisämarkkinoiden toimintaa. Ensimmäinen tällainen arviointi on suoritettava viimeistään 31 päivänä joulukuuta 2023 ja sen jälkeen arvioinnit on suoritettava vähintään joka toinen vuosi. Komissio määrittää kyseisten arviointien tulosten perusteella sellaiset voimassa olevan sertifiointijärjestelmän soveltamisalaan kuuluvat tieto- ja viestintätekniikan tuotteet, palvelut ja prosessit sekä tietoturvapalvelut, joiden on kuuluttava pakollisen sertifiointijärjestelmän soveltamisalaan. ◄
Komissio keskittyy ensisijaisesti direktiivin (EU) 2016/1148 liitteessä II lueteltuihin aloihin, jotka arvioidaan viimeistään kahden vuoden kuluttua ensimmäisen eurooppalaisen kyberturvallisuuden sertifiointijärjestelmän hyväksymisestä. Arviointia valmistellessaan komissio
a)
ottaa huomioon toimenpiteiden vaikutukset tällaisten tieto- ja viestintätekniikan tuotteiden, palvelujen tai prosessien taikka tietoturvapalvelujen valmistajiin tai tarjoajiin sekä käyttäjiin kyseisten toimenpiteiden kustannusten ja kohteena olevien tieto- ja viestintätekniikan tuotteiden, palvelujen tai prosessien taikka tietoturvapalvelujen ennakoidusta parantuneesta turvallisuustasosta johtuvien yhteiskunnallisten tai taloudellisten hyötyjen osalta;
b)
ottaa huomioon asiaankuuluvan jäsenvaltion lainsäädännön ja kolmannen maan lainsäädännön olemassaolon ja täytäntöönpanon;
c)
kuulee kaikkia asiaankuuluvia sidosryhmiä ja jäsenvaltioita virallisesti, avoimesti ja osallistavasti;
d)
ottaa huomioon täytäntöönpanon määräajat, siirtymätoimenpiteet ja -kaudet, erityisesti siltä osin kuin ne mahdollisesti vaikuttavat tieto- ja viestintätekniikan tuotteiden, palvelujen tai prosessien taikka tietoturvapalvelujen valmistajiin tai tarjoajiin, myös pk-yritysten, mukaan lukien mikroyritykset, erityisetuihin ja -tarpeisiin;
e)
ehdottaa nopeinta ja tehokkainta tapaa, jolla siirtyminen vapaaehtoisista pakollisiin sertifiointijärjestelmiin toteutetaan. 1. Yleiskatsaus
1.1 Viittaukset1.2 Tunnistetut vaatimukset1.3 Liittyvät standardit2. Tunnistetut vaatimukset
3. Liittyvät standardit
|