5 c artikla Eurooppalaisten digitaalisen identiteetin lompakoiden sertifiointi

Jäsenvaltioiden nimeämien vaatimustenmukaisuuden arviointilaitosten on sertifioitava se, että eurooppalaiset digitaalisen identiteetin lompakot ja sähköisen tunnistamisen järjestelmä, jonka puitteissa niitä tarjotaan, ovat 5 a artiklan 4, 5 ja 8 kohdassa säädettyjen vaatimusten, 5 a artiklan 14 kohdassa säädetyn loogista erillään pitoa koskevan vaatimuksen ja tarvittaessa 5 a artiklan 24 kohdassa tarkoitettujen standardien ja teknisten eritelmien mukaisia.

Sen sertifiointi, ovatko eurooppalaiset digitaalisen identiteetin lompakot tai niiden osat tämän artiklan 1 kohdassa tarkoitettujen kyberturvallisuuden kannalta merkityksellisten vaatimusten mukaisia, on suoritettava niiden eurooppalaisten kyberturvallisuuden sertifiointijärjestelmien mukaisesti, jotka on hyväksytty Euroopan parlamentin ja neuvoston asetuksen (EU) 2019/881 ( 4 ) nojalla ja joita tarkoitetaan tämän artiklan 6 kohdassa tarkoitetuissa täytäntöönpanosäädöksissä.

Tämän artiklan 1 kohdassa tarkoitettujen sellaisten vaatimusten osalta, jotka eivät ole merkityksellisiä kyberturvallisuuden kannalta, ja tämän artiklan 1 kohdassa tarkoitettujen sellaisten vaatimusten osalta, jotka ovat merkityksellisiä kyberturvallisuuden kannalta, siltä osin kuin tämän artiklan 2 kohdassa tarkoitetut kyberturvallisuuden sertifiointijärjestelmät eivät kata kyseisiä kyberturvallisuusvaatimuksia tai kattavat ne vain osittain, jäsenvaltioiden on luotava myös kyseisiä vaatimuksia varten kansallisia sertifiointijärjestelmiä, jotka noudattavat tämän artiklan 6 kohdassa tarkoitetuissa täytäntöönpanosäädöksissä vahvistettuja vaatimuksia. Jäsenvaltioiden on toimitettava luonnoksensa kansallisiksi sertifiointijärjestelmiksi 46 e artiklan 1 kohdan nojalla perustetulle eurooppalaiselle digitaalisen identiteetin yhteistyöryhmälle, jäljempänä ’yhteistyöryhmä’. Yhteistyöryhmä voi antaa lausuntoja ja suosituksia.

Edellä olevan 1 kohdan mukainen sertifiointi on voimassa enintään viisi vuotta edellyttäen, että haavoittuvuusarviointi tehdään joka toinen vuosi. Jos haavoittuvuus havaitaan eikä sitä korjata kohtuullisessa ajassa, sertifiointi peruutetaan.

Henkilötietojen käsittelytoimiin liittyvien tämän asetuksen 5 a artiklassa vahvistettujen vaatimusten noudattaminen voidaan sertifioida asetuksen (EU) 2016/679 mukaisesti.

Komissio vahvistaa viimeistään 21 päivänä marraskuuta 2024 luettelon viitestandardeista ja tarvittaessa eritelmät ja menettelyt tämän artiklan 1, 2 ja 3 kohdassa tarkoitettua eurooppalaisten digitaalisen identiteetin lompakoiden sertifiointia varten antamalla täytäntöönpanosäädöksiä. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

Jäsenvaltioiden on ilmoitettava komissiolle 1 kohdassa tarkoitettujen vaatimustenmukaisuuden arviointilaitosten nimet ja osoitteet. Komissio asettaa nämä tiedot kaikkien jäsenvaltioiden saataville.

Siirretään komissiolle valta antaa 47 artiklan mukaisesti delegoituja säädöksiä tämän artiklan 1 kohdassa tarkoitetuille nimetyille vaatimustenmukaisuuden arviointilaitoksille asetettavista erityisvaatimuksista.