+59 artikla Vertaisarviointi
---+59 artikla 1.
---+59 artikla 2.
---+59 artikla 3.
---+59 artikla 4.
---+59 artikla 5.
---+59 artikla 6.

59 artikla Vertaisarviointi

1. Yleiskatsaus

,
59 artikla 1.
Kansallisille kyberturvallisuussertifioinnin myöntäville viranomaisille on tehtävä vertaisarviointeja, jotta koko unionissa saadaan käyttöön toisiaan vastaavat standardit, jotka koskevat myönnettyjä eurooppalaisia kyberturvallisuussertifikaatteja ja EU-vaatimustenmukaisuusilmoituksia.
59 artikla 2.
Vertaisarvioinnissa on käytettävä luotettavia ja avoimia arviointiperusteita ja -menettelyjä, erityisesti kun on kyse rakenteita, henkilöresursseja ja prosesseja koskevista vaatimuksista, luottamuksellisuudesta ja valituksista.
59 artikla 3.

Vertaisarvioinnissa on arvioitava

a) 

soveltuvin osin se, onko kansallisen kyberturvallisuussertifioinnin myöntävän viranomaisen toiminnot, jotka liittyvät 56 artiklan 5 kohdan a alakohdan ja 56 artiklan 6 kohdan mukaiseen eurooppalaisten kyberturvallisuussertifikaattien myöntämiseen, erotettu tiukasti 58 artiklan mukaisesta valvontatoiminnasta ja suoritetaanko molemmat toiminnot toisistaan riippumattomasti;

▼M1

b) 

menettelyt, joilla valvotaan ja pannaan täytäntöön säännöt, jotka koskevat sen seuraamista, noudattavatko tieto- ja viestintätekniikan tuotteet, palvelut ja prosessit sekä tietoturvapalvelut eurooppalaisten kyberturvallisuussertifikaattien vaatimuksia 58 artiklan 7 kohdan a alakohdan mukaisesti;

c) 

menettelyt, joilla seurataan tieto- ja viestintätekniikan tuotteiden, palvelujen tai prosessien taikka tietoturvapalvelujen valmistajien ja tarjoajien velvollisuuksien noudattamista ja pannaan täytäntöön näitä velvollisuuksia 58 artiklan 7 kohdan b alakohdan mukaisesti;

▼B

d) 

menettelyt, joilla seurataan, valtuutetaan ja valvotaan vaatimustenmukaisuuden arviointilaitosten toimintaa;

e) 

soveltuvin osin se, onko korkean varmuustason eurooppalaisia kyberturvallisuussertifikaatteja 56 artiklan 6 kohdan nojalla myöntävien viranomaisten tai elinten henkilökunnalla tarvittava asiantuntemus.
59 artikla 4.
Vertaisarvioinnin tekevät vähintään kaksi muiden jäsenvaltioiden kansallista kyberturvallisuussertifioinnin myöntävää viranomaista ja komissio, ja se tehdään vähintään kerran viidessä vuodessa. ENISA voi osallistua vertaisarviointiin.
59 artikla 5.
Komissio voi antaa täytäntöönpanosäädöksiä, joilla vahvistetaan vähintään viideksi vuodeksi vertaisarviointeja varten suunnitelma, jossa esitetään perusteet vertaisarviointiryhmän kokoonpanolle, vertaisarvioinnissa käytetyt menetelmät, aikataulu, arviointien suoritustiheys ja muut vertaisarviointiin liittyvät tehtävät. Tällaisia täytäntöönpanosäädöksiä antaessaan komissio ottaa asianmukaisesti huomioon Euroopan kyberturvallisuuden sertifiointiryhmän näkemykset. Nämä täytäntöönpanosäädökset hyväksytään 66 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.
59 artikla 6.
Euroopan kyberturvallisuuden sertifiointiryhmän on tarkasteltava vertaisarvioinnin tuloksia ja laadittava yhteenvetoja, jotka voidaan asettaa julkisesti saataville, sekä tarvittaessa annettava ohjeistusta tai suosituksia, jotka koskevat asianomaisten yksiköiden toteuttamia toimia tai toimenpiteitä.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit
  • Builddate: 04.02.2025 00:00:00 -Doknr: CELEX:32019R0881
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.