+EUROPOS PARLAMENTO IR TARYBOS REGLAMENTAS (ES) 2019/881 2019 m. balandžio 17 d. dėl ENISA (Europos Sąjungos kibernetinio saugumo agentūros) ir informacinių ir ryšių technologijų kibernetinio saugumo sertifikavimo, kuriuo panaikinamas Reglamentas (ES) Nr. 526/2013 (Kibernetinio saugumo aktas) (Tekstas svarbus EEE)
---+I ANTRAŠTINĖ DALIS BENDROSIOS NUOSTATOS
------+1 straipsnis Dalykas ir taikymo sritis
---------+1 straipsnis 1.
---------+1 straipsnis 2.
------+2 straipsnis Terminų apibrėžtys
---+II ANTRAŠTINĖ DALIS ENISA (EUROPOS SĄJUNGOS KIBERNETINIO SAUGUMO AGENTŪRA)
------+I SKYRIUS Įgaliojimai ir tikslai
---------+3 straipsnis Įgaliojimai
------------+3 straipsnis 1.
------------+3 straipsnis 2.
------------+3 straipsnis 3.
------------+3 straipsnis 4.
---------+4 straipsnis Tikslai
------------+4 straipsnis 1.
------------+4 straipsnis 2.
------------+4 straipsnis 3.
------------+4 straipsnis 4.
------------+4 straipsnis 5.
------------+4 straipsnis 6.
------------+4 straipsnis 7.
------+II SKYRIUS Užduotys
---------+5 straipsnis Sąjungos politikos ir teisės plėtojimas ir įgyvendinimas
---------+6 straipsnis Pajėgumų stiprinimas
------------+6 straipsnis 1.
------------+6 straipsnis 2.
---------+7 straipsnis Operatyvinis bendradarbiavimas Sąjungos lygmeniu
------------+7 straipsnis 1.
------------+7 straipsnis 2.
------------+7 straipsnis 3.
------------+7 straipsnis 4.
------------+7 straipsnis 5.
------------+7 straipsnis 6.
------------+7 straipsnis 7.
---------+8 straipsnis Rinka, kibernetinio saugumo sertifikavimas ir standartizavimas
------------+8 straipsnis 1.
------------+8 straipsnis 2.
------------+8 straipsnis 3.
------------+8 straipsnis 4.
------------+8 straipsnis 5.
------------+8 straipsnis 6.
------------+8 straipsnis 7.
---------+9 straipsnis Žinios ir informacija
---------+10 straipsnis Informuotumo didinimas ir švietimas
---------+11 straipsnis Moksliniai tyrimai ir inovacijos
---------+12 straipsnis Tarptautinis bendradarbiavimas
------+III SKYRIUS ENISA organizacinė struktūra
---------+13 straipsnis Struktūra
---------+1 skirsnis Valdančioji taryba
------------+14 straipsnis Valdančiosios tarybos sudėtis
---------------+14 straipsnis 1.
---------------+14 straipsnis 2.
---------------+14 straipsnis 3.
---------------+14 straipsnis 4.
------------+15 straipsnis Valdančiosios tarybos funkcijos
---------------+15 straipsnis 1.
---------------+15 straipsnis 2.
---------------+15 straipsnis 3.
------------+16 straipsnis Valdančiosios tarybos pirmininkas
------------+17 straipsnis Valdančiosios tarybos posėdžiai
---------------+17 straipsnis 1.
---------------+17 straipsnis 2.
---------------+17 straipsnis 3.
---------------+17 straipsnis 4.
---------------+17 straipsnis 5.
---------------+17 straipsnis 6.
------------+18 straipsnis Valdančiosios tarybos balsavimo taisyklės
---------------+18 straipsnis 1.
---------------+18 straipsnis 2.
---------------+18 straipsnis 3.
---------------+18 straipsnis 4.
---------------+18 straipsnis 5.
---------------+18 straipsnis 6.
---------+2 skirsnis Vykdomoji valdyba
------------+19 straipsnis Vykdomoji valdyba
---------------+19 straipsnis 1.
---------------+19 straipsnis 2.
---------------+19 straipsnis 3.
---------------+19 straipsnis 4.
---------------+19 straipsnis 5.
---------------+19 straipsnis 6.
---------------+19 straipsnis 7.
---------+3 skirsnis Vykdomasis direktorius
------------+20 straipsnis Vykdomojo direktoriaus pareigos
---------------+20 straipsnis 1.
---------------+20 straipsnis 2.
---------------+20 straipsnis 3.
---------------+20 straipsnis 4.
---------------+20 straipsnis 5.
---------+4 skirsnis ENISA patariamoji grupė, Suinteresuotųjų subjektų kibernetinio saugumo sertifikavimo grupė ir Nacionalinių ryšių palaikymo pareigūnų tinkas
------------+21 straipsnis ENISA patariamoji grupė
---------------+21 straipsnis 1.
---------------+21 straipsnis 2.
---------------+21 straipsnis 3.
---------------+21 straipsnis 4.
---------------+21 straipsnis 5.
---------------+21 straipsnis 6.
------------+22 straipsnis Suinteresuotųjų subjektų kibernetinio saugumo sertifikavimo grupė
---------------+22 straipsnis 1.
---------------+22 straipsnis 2.
---------------+22 straipsnis 3.
---------------+22 straipsnis 4.
------------+23 straipsnis Nacionalinių ryšių palaikymo pareigūnų tinklas
---------------+23 straipsnis 1.
---------------+23 straipsnis 2.
---------------+23 straipsnis 3.
---------------+23 straipsnis 4.
---------------+23 straipsnis 5.
---------+5 skirsnis Veikla
------------+24 straipsnis Bendrasis programavimo dokumentas
---------------+24 straipsnis 1.
---------------+24 straipsnis 2.
---------------+24 straipsnis 3.
---------------+24 straipsnis 4.
---------------+24 straipsnis 5.
---------------+24 straipsnis 6.
---------------+24 straipsnis 7.
---------------+24 straipsnis 8.
------------+25 straipsnis Interesų deklaravimas
---------------+25 straipsnis 1.
---------------+25 straipsnis 2.
---------------+25 straipsnis 3.
------------+26 straipsnis Skaidrumas
---------------+26 straipsnis 1.
---------------+26 straipsnis 2.
---------------+26 straipsnis 3.
---------------+26 straipsnis 4.
------------+27 straipsnis Konfidencialumas
---------------+27 straipsnis 1.
---------------+27 straipsnis 2.
---------------+27 straipsnis 3.
---------------+27 straipsnis 4.
------------+28 straipsnis Galimybė susipažinti su dokumentais
---------------+28 straipsnis 1.
---------------+28 straipsnis 2.
---------------+28 straipsnis 3.
------+IV SKYRIUS ENISA biudžeto sudarymas ir struktūra
---------+29 straipsnis ENISA biudžeto sudarymas
------------+29 straipsnis 1.
------------+29 straipsnis 2.
------------+29 straipsnis 3.
------------+29 straipsnis 4.
------------+29 straipsnis 5.
------------+29 straipsnis 6.
------------+29 straipsnis 7.
---------+30 straipsnis ENISA biudžeto struktūra
------------+30 straipsnis 1.
------------+30 straipsnis 2.
---------+31 straipsnis Biudžeto vykdymas
------------+31 straipsnis 1.
------------+31 straipsnis 2.
------------+31 straipsnis 3.
------------+31 straipsnis 4.
------------+31 straipsnis 5.
------------+31 straipsnis 6.
------------+31 straipsnis 7.
------------+31 straipsnis 8.
------------+31 straipsnis 9.
------------+31 straipsnis 10.
------------+31 straipsnis 11.
------------+31 straipsnis 12.
---------+32 straipsnis Finansinės taisyklės
---------+33 straipsnis Kova su sukčiavimu
------------+33 straipsnis 1.
------------+33 straipsnis 2.
------------+33 straipsnis 3.
------------+33 straipsnis 4.
------+V SKYRIUS Darbuotojai
---------+34 straipsnis Bendrosios nuostatos
---------+35 straipsnis Privilegijos ir imunitetas
---------+36 straipsnis Vykdomasis direktorius
------------+36 straipsnis 1.
------------+36 straipsnis 2.
------------+36 straipsnis 3.
------------+36 straipsnis 4.
------------+36 straipsnis 5.
------------+36 straipsnis 6.
------------+36 straipsnis 7.
------------+36 straipsnis 8.
------------+36 straipsnis 9.
------------+36 straipsnis 10.
---------+37 straipsnis Deleguotieji nacionaliniai ekspertai ir kiti darbuotojai
------------+37 straipsnis 1.
------------+37 straipsnis 2.
------+VI SKYRIUS Bendrosios nuostatos dėl ENISA
---------+38 straipsnis ENISA teisinis statusas
------------+38 straipsnis 1.
------------+38 straipsnis 2.
------------+38 straipsnis 3.
---------+39 straipsnis ENISA atsakomybė
------------+39 straipsnis 1.
------------+39 straipsnis 2.
------------+39 straipsnis 3.
------------+39 straipsnis 4.
------------+39 straipsnis 5.
---------+40 straipsnis Nuostatos dėl kalbų
------------+40 straipsnis 1.
------------+40 straipsnis 2.
---------+41 straipsnis Asmens duomenų apsauga
------------+41 straipsnis 1.
------------+41 straipsnis 2.
---------+42 straipsnis Bendradarbiavimas su trečiosiomis valstybėmis ir tarptautinėmis organizacijomis
------------+42 straipsnis 1.
------------+42 straipsnis 2.
------------+42 straipsnis 3.
---------+43 straipsnis Saugumo taisyklės dėl neskelbtinos neįslaptintos informacijos ir įslaptintos informacijos apsaugos
---------+44 straipsnis Susitarimas dėl būstinės ir veiklos sąlygos
------------+44 straipsnis 1.
------------+44 straipsnis 2.
---------+45 straipsnis Administracinė kontrolė
---+III ANTRAŠTINĖ DALIS KIBERNETINIO SAUGUMO SERTIFIKAVIMO SISTEMA
------+46 straipsnis Europos kibernetinio saugumo sertifikavimo sistema
---------+46 straipsnis 1.
---------+46 straipsnis 2.
------+47 straipsnis Tęstinė Sąjungos darbo programa Europos kibernetinio saugumo sertifikavimo srityje
---------+47 straipsnis 1.
---------+47 straipsnis 2.
---------+47 straipsnis 3.
---------+47 straipsnis 4.
---------+47 straipsnis 5.
------+48 straipsnis Prašymas parengti Europos kibernetinio saugumo sertifikavimo schemą
---------+48 straipsnis 1.
---------+48 straipsnis 2.
------+49 straipsnis Europos kibernetinio saugumo sertifikavimo schemos rengimas, priėmimas ir peržiūra
---------+49 straipsnis 1.
---------+49 straipsnis 2.
---------+49 straipsnis 3.
---------+49 straipsnis 4.
---------+49 straipsnis 5.
---------+49 straipsnis 6.
---------+49 straipsnis 7.
---------+49 straipsnis 8.
------+49a straipsnis Informacija apie Europos kibernetinio saugumo schemas ir konsultavimasis dėl jų
---------+49a straipsnis 1.
---------+49a straipsnis 2.
---------+49a straipsnis 3.
---------+49a straipsnis 4.
------+50 straipsnis Europos kibernetinio saugumo sertifikavimo schemų interneto svetainė
---------+50 straipsnis 1.
---------+50 straipsnis 2.
------+51 straipsnis IRT produktų, IRT paslaugų ir IRT procesų Europos kibernetinio saugumo sertifikavimo schemų saugumo tikslai
------+51a straipsnis Valdomų saugumo paslaugų Europos kibernetinio saugumo sertifikavimo schemų saugumo tikslai
------+52 straipsnis Europos kibernetinio saugumo sertifikavimo schemų saugumo užtikrinimo lygiai
---------+52 straipsnis 1.
---------+52 straipsnis 2.
---------+52 straipsnis 3.
---------+52 straipsnis 4.
---------+52 straipsnis 5.
---------+52 straipsnis 6.
---------+52 straipsnis 7.
---------+52 straipsnis 8.
------+53 straipsnis Savarankiškas atitikties vertinimas
---------+53 straipsnis 1.
---------+53 straipsnis 2.
---------+53 straipsnis 3.
---------+53 straipsnis 4.
---------+53 straipsnis 5.
------+54 straipsnis Europos kibernetinio saugumo sertifikavimo schemų elementai
---------+54 straipsnis 1.
---------+54 straipsnis 2.
---------+54 straipsnis 3.
---------+54 straipsnis 4.
------+55 straipsnis Su sertifikuotais IRT produktais, paslaugomis ir procesais susijusi papildoma kibernetinio saugumo informacija
---------+55 straipsnis 1.
---------+55 straipsnis 2.
------+56 straipsnis Kibernetinio saugumo sertifikavimas
---------+56 straipsnis 1.
---------+56 straipsnis 2.
---------+56 straipsnis 3.
---------+56 straipsnis 4.
---------+56 straipsnis 5.
---------+56 straipsnis 6.
---------+56 straipsnis 7.
---------+56 straipsnis 8.
---------+56 straipsnis 9.
---------+56 straipsnis 10.
------+57 straipsnis Nacionalinės kibernetinio saugumo sertifikavimo schemos ir sertifikatai
---------+57 straipsnis 1.
---------+57 straipsnis 2.
---------+57 straipsnis 3.
---------+57 straipsnis 4.
------+58 straipsnis Nacionalinės kibernetinio saugumo sertifikavimo institucijos
---------+58 straipsnis 1.
---------+58 straipsnis 2.
---------+58 straipsnis 3.
---------+58 straipsnis 4.
---------+58 straipsnis 5.
---------+58 straipsnis 6.
---------+58 straipsnis 7.
---------+58 straipsnis 8.
---------+58 straipsnis 9.
------+59 straipsnis Tarpusavio peržiūra
---------+59 straipsnis 1.
---------+59 straipsnis 2.
---------+59 straipsnis 3.
---------+59 straipsnis 4.
---------+59 straipsnis 5.
---------+59 straipsnis 6.
------+60 straipsnis Atitikties vertinimo įstaigos
---------+60 straipsnis 1.
---------+60 straipsnis 2.
---------+60 straipsnis 3.
---------+60 straipsnis 4.
------+61 straipsnis Notifikavimas
---------+61 straipsnis 1.
---------+61 straipsnis 2.
---------+61 straipsnis 3.
---------+61 straipsnis 4.
---------+61 straipsnis 5.
------+62 straipsnis Europos kibernetinio saugumo sertifikavimo grupė
---------+62 straipsnis 1.
---------+62 straipsnis 2.
---------+62 straipsnis 3.
---------+62 straipsnis 4.
---------+62 straipsnis 5.
------+63 straipsnis Teisė pateikti skundą
---------+63 straipsnis 1.
---------+63 straipsnis 2.
------+64 straipsnis Teisė į veiksmingas teismines teisių gynimo priemones
---------+64 straipsnis 1.
---------+64 straipsnis 2.
------+65 straipsnis Sankcijos
---+IV ANTRAŠTINĖ DALIS BAIGIAMOSIOS NUOSTATOS
------+66 straipsnis Komiteto procedūra
---------+66 straipsnis 1.
---------+66 straipsnis 2.
------+67 straipsnis Vertinimas ir peržiūra
---------+67 straipsnis 1.
---------+67 straipsnis 2.
---------+67 straipsnis 3.
---------+67 straipsnis 4.
------+68 straipsnis Panaikinimas ir tęstinumas
---------+68 straipsnis 1.
---------+68 straipsnis 2.
---------+68 straipsnis 3.
---------+68 straipsnis 4.
---------+68 straipsnis 5.
---------+68 straipsnis 6.
------+69 straipsnis Įsigaliojimas
---------+69 straipsnis 1.
---------+69 straipsnis 2.
---+PRIEDAS
 English - European Union - ICT - Cybersecurity -

EUROPOS PARLAMENTO IR TARYBOS REGLAMENTAS (ES) 2019/881 2019 m. balandžio 17 d. dėl ENISA (Europos Sąjungos kibernetinio saugumo agentūros) ir informacinių ir ryšių technologijų kibernetinio saugumo sertifikavimo, kuriuo panaikinamas Reglamentas (ES) Nr. 526/2013 (Kibernetinio saugumo aktas) (Tekstas svarbus EEE)

EUROPOS PARLAMENTO IR TARYBOS REGLAMENTAS (ES) 2019/881

2019 m. balandžio 17 d.

dėl ENISA (Europos Sąjungos kibernetinio saugumo agentūros) ir informacinių ir ryšių technologijų kibernetinio saugumo sertifikavimo, kuriuo panaikinamas Reglamentas (ES) Nr. 526/2013 (Kibernetinio saugumo aktas)

(Tekstas svarbus EEE)

Šis reglamentas privalomas visas ir tiesiogiai taikomas visose valstybėse narėse.

1. Apžvalga

,
I ANTRAŠTINĖ DALIS BENDROSIOS NUOSTATOS I ANTRAŠTINĖ DALIS BENDROSIOS NUOSTATOS
II ANTRAŠTINĖ DALIS ENISA (EUROPOS SĄJUNGOS KIBERNETINIO SAUGUMO AGENTŪRA) II ANTRAŠTINĖ DALIS ENISA (EUROPOS SĄJUNGOS KIBERNETINIO SAUGUMO AGENTŪRA)
III ANTRAŠTINĖ DALIS KIBERNETINIO SAUGUMO SERTIFIKAVIMO SISTEMA III ANTRAŠTINĖ DALIS KIBERNETINIO SAUGUMO SERTIFIKAVIMO SISTEMA
IV ANTRAŠTINĖ DALIS BAIGIAMOSIOS NUOSTATOS IV ANTRAŠTINĖ DALIS BAIGIAMOSIOS NUOSTATOS
PRIEDAS



PRIEDAS

REIKALAVIMAI, KURIUOS TURI ATITIKTI ATITIKTIES VERTINIMO ĮSTAIGOS

Akreditacijos siekiančios atitikties vertinimo įstaigos turi atitikti šiuos reikalavimus:

1. 

Atitikties vertinimo įstaiga turi būti įsteigta pagal nacionalinę teisę ir turėti teisinį subjektiškumą.

▼M1

2. 

Atitikties vertinimo įstaiga yra trečioji šalis, nepriklausoma nuo vertinamos organizacijos ar vertinamų IRT produktų, IRT paslaugų, IRT procesų ar valdomų saugumo paslaugų.

3. 

Įstaiga, priklausanti verslo asociacijai arba profesinei federacijai, atstovaujančiai įmonėms, susijusioms su jos vertinamų IRT produktų, IRT paslaugų, IRT procesų ar valdomų saugumo paslaugų projektavimu, gamyba, tiekimu, surinkimu, naudojimu ar priežiūra, gali būti laikoma atitikties vertinimo įstaiga, jeigu įrodoma, kad ji yra nepriklausoma ir nėra jokio interesų konflikto.

4. 

Atitikties vertinimo įstaigos, jų vyresnioji vadovybė ir už atitikties vertinimo užduočių atlikimą atsakingi darbuotojai negali būti nei vertinamo IRT produkto, IRT paslaugos, IRT proceso ar valdomos saugumo paslaugos projektuotojai, gamintojai, tiekėjai, montuotojai, pirkėjai, savininkai, naudotojai ar priežiūros teikėjai, nei tų šalių įgaliotieji atstovai. Šis draudimas netrukdo atitikties vertinimo įstaigai naudoti vertinamų IRT produktų, kurie yra būtini jos veiklai, arba tokius IRT produktus naudoti asmeniniais tikslais.

5. 

Atitikties vertinimo įstaigos, jų vyresnioji vadovybė ir už atitikties vertinimo užduočių atlikimą atsakingi darbuotojai tiesiogiai nedalyvauja projektuojant, gaminant ar konstruojant, tiekiant, parduodant, įrengiant, naudojant arba prižiūrint tuos vertinamus IRT produktus, IRT paslaugas, IRT procesus ar valdomas saugumo paslaugas, taip pat negali atstovauti toje veikloje dalyvaujančioms šalims. Atitikties vertinimo įstaigos, jų vyresnioji vadovybė ir už atitikties vertinimo užduočių atlikimą atsakingi darbuotojai nesiima jokios veiklos, kuri jiems galėtų trukdyti nepriklausomai ir sąžiningai priimti sprendimus, susijusius su atitikties vertinimo veikla. Šis draudimas visų pirma taikomas konsultavimo paslaugoms.

▼B

6. 

Jeigu atitikties vertinimo įstaiga priklauso viešajam subjektui arba institucijai arba yra jų valdoma, užtikrinamas nacionalinės kibernetinio saugumo sertifikavimo institucijos ir atitikties vertinimo įstaigos tarpusavio nepriklausomumas ir interesų konflikto nebuvimas ir tai užfiksuojama dokumentuose.

7. 

Atitikties vertinimo įstaigos užtikrina, kad joms pavaldžių įstaigų ar subrangovų veikla neturėtų poveikio jų atitikties vertinimo veiklos konfidencialumui, objektyvumui ar nešališkumui.

8. 

Atitikties vertinimo įstaigos ir jų darbuotojai atitikties vertinimo veiklą vykdo laikydamiesi griežčiausių profesinio sąžiningumo reikalavimų, turėdami reikiamą konkrečios srities techninę kompetenciją, ir jiems nedaromas joks spaudimas ir neteikiamos jokios paskatos, kurie galėtų paveikti jų sprendimą ar atitikties vertinimo veiklos rezultatus, įskaitant finansinio pobūdžio spaudimą ir paskatas, ypač jei tai susiję su tos veiklos rezultatais suinteresuotais asmenimis ar asmenų grupėmis.

9. 

Atitikties vertinimo įstaiga turi pajėgti atlikti visas atitikties vertinimo užduotis, kurios jai paskirtos pagal šį reglamentą, nepriklausomai nuo to, ar tas užduotis vykdo pati atitikties vertinimo įstaiga, ar jos vykdomos jos vardu ir jos atsakomybe. Bet kokia subranga arba konsultacijos su išorės darbuotojais turi būti tinkamai dokumentuotos, jose negali dalyvauti tarpininkai ir tuo tikslu turi būti sudaromas rašytinis susitarimas, kuriame, be kita ko, būtų nuostatos dėl konfidencialumo ir interesų konfliktų. Atitinkama atitikties vertinimo įstaiga prisiima visą atsakomybę už vykdomas užduotis.

10. 

▼M1

Visais atvejais kiekvienai atitikties vertinimo procedūrai vykdyti ir kiekvienos rūšies, kategorijos ar pakategorės IRT produktams, IRT paslaugoms, IRT procesams ar valdomoms saugumo paslaugoms atitikties vertinimo įstaiga turi turėti reikiamus (-as):

▼B

a) 

darbuotojus, turinčius techninių žinių ir pakankamos bei tinkamos patirties atitikties vertinimo užduotims atlikti;

b) 

procedūrų, pagal kurias vertinama atitiktis, aprašymus, taip užtikrinant tų procedūrų skaidrumą ir galimybę jas pakartoti. Ji turi taikyti tinkamą politiką ir procedūras, kuriomis užtikrinamas užduočių, kurias ji atlieka kaip pagal 61 straipsnį notifikuotoji įstaiga, ir kitos veiklos atskyrimas;

▼M1

c) 

procedūras, pagal kurias ji galėtų vykdyti savo veiklą tinkamai atsižvelgdama į įmonės dydį, jos veiklos sektorių ir struktūrą, atitinkamo IRT produkto, IRT paslaugos, IRT proceso ar valdomos saugumo paslaugos technologijos sudėtingumo lygį ir į tai, ar gamybos procesas yra masinis, ar serijinis.

▼B

11. 

Atitikties vertinimo įstaiga turi turėti reikiamų priemonių su atitikties vertinimo veikla susijusioms techninėms ir administracinėms užduotims tinkamai atlikti ir galimybę naudotis visa reikiama įranga ir įrenginiais.

12. 

Už atitikties vertinimo veiklos vykdymą atsakingi darbuotojai turi:

a) 

turėti tinkamą techninį ir profesinį parengimą, apimantį visą atitikties vertinimo veiklą;

b) 

pakankamai gerai išmanyti atliekamo atitikties vertinimo reikalavimus ir turėti reikiamus įgaliojimus jį atlikti;

c) 

turėti reikiamų žinių ir išmanyti taikytinus reikalavimus ir bandymo standartus;

d) 

turėti gebėjimų rengti sertifikatus, įrašus ir ataskaitas, kuriais patvirtinama, kad vertinimas atliktas.

13. 

Užtikrinamas atitikties vertinimo įstaigų, jų vyresniosios vadovybės, už atitikties vertinimą atsakingų asmenų ir visų subrangovų nešališkumas.

14. 

Atitikties vertinimo įstaigos vyresniosios vadovybės ir už atitikties vertinimą atsakingų asmenų atlyginimas nepriklauso nuo atliktų atitikties vertinimų skaičiaus ar tų vertinimų rezultatų.

15. 

Atitikties vertinimo įstaigos apsidraudžia atsakomybės draudimu, išskyrus atvejus, kai atsakomybę pagal nacionalinę teisę prisiima valstybė narė arba kai pati valstybė narė tiesiogiai atsako už atitikties vertinimą.

16. 

Atitikties vertinimo įstaiga ir jos darbuotojai, jos komitetai, jos patronuojamosios bendrovės, subrangovai ir visos kitos su ja susijusios įstaigos arba jos išorės įstaigų darbuotojai laikosi konfidencialumo ir profesinio slaptumo reikalavimo, taikomo visai informacijai, kurią jie gauna atlikdami atitikties vertinimo užduotis pagal šį reglamentą arba nacionalinės teisės aktų nuostatas, kuriomis šis reglamentas įgyvendinamas, išskyrus atvejus, kai duomenis atskleisti reikalaujama pagal Sąjungos arba valstybės narės teisę, taikomą tokiems asmenims, ir išskyrus valstybių narių, kuriose vykdoma veikla, kompetentingų institucijų atvejus. Intelektinės nuosavybės teisės turi būti apsaugotos. Atitikties vertinimo įstaiga dokumentuose užfiksuoja procedūras, susijusias su šio punkto reikalavimais.

17. 

Išskyrus 16 punktą, šio priedo reikalavimais jokiais būdais nėra draudžiama atitikties vertinimo įstaigai ir asmeniui, prašančiam arba ketinančiam pildyti prašymą sertifikatui gauti, keistis technine informacija ir reguliavimo konsultacijomis.

18. 

Atitikties vertinimo įstaigos veikia vadovaudamosi nuosekliomis, sąžiningomis ir pagrįstomis nuostatomis, atsižvelgdamos į MVĮ interesus dėl mokesčių.

▼M1

19. 

Atitikties vertinimo įstaigos atitinka reikalavimus pagal susijusį suderintą standartą, kaip apibrėžta Reglamento (EB) Nr. 765/2008 2 straipsnio 9 punkte, atitikties vertinimo įstaigų, vykdančių IRT produktų, IRT paslaugų, IRT procesų ar valdomų saugumo paslaugų sertifikavimą, akreditavimo tikslais.

20. 

Atitikties vertinimo įstaigos užtikrina, kad atitikties vertinimo tikslais naudojamos testavimo laboratorijos atitiktų reikalavimus pagal susijusį suderintą standartą, kaip apibrėžta Reglamento (EB) Nr. 765/2008 2 straipsnio 9 punkte, bandymus atliekančių laboratorijų akreditavimo tikslais.

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai