REGOLAMENT (UE) 2019/881TAL-PARLAMENT EWROPEW U TAL-KUNSILL tas- 17 ta’ April 2019 dwar l-ENISA (l-Aġenzija tal-Unjoni Ewropea għaċ-Ċibersigurtà) u dwar iċ-ċertifikazzjoni taċ-ċibersigurtà tat-teknoloġija tal-informazzjoni u tal-komunikazzjoni u li jħassar ir-Regolament (UE) Nru 526/2013 (l-Att dwar iċ-Ċibersigurtà) (Test b’rilevanza għaż-ŻEE)

Korp ta’ valutazzjoni tal-konformità għandu jkun stabbilit skont il-liġi nazzjonali u għandu jkollu personalità ġuridika.

Korp ta’ valutazzjoni tal-konformità għandu jkun korp terz li jkun indipendenti mill-organizzazzjoni jew mill-prodotti tal-ICT, is-servizzi tal-ICT, il-proċessi tal-ICT jew is-servizzi tas-sigurtà ġestiti li jivvaluta.

Korp li jappartjeni għal assoċjazzjoni kummerċjali jew federazzjoni professjonali li tirrappreżenta impriżi involuti fid-disinn, il-manifattura, il-forniment, l-assemblaġġ, l-użu jew il-manutenzjoni tal-prodotti tal-ICT, servizzi tal-ICT, proċessi tal-ICT jew servizzi tas-sigurtà ġestiti li jivvaluta jista’ jitqies bħala korp ta’ valutazzjoni tal-konformità, dment li juri l-indipendenza tiegħu u n-nuqqas ta’ kwalunkwe kunflitt ta’ interess.

Il-korpi ta’ valutazzjoni tal-konformità, il-maniġment ta’ livell għoli tagħhom u l-persuni responsabbli għat-twettiq tal-kompiti marbutin mal-valutazzjoni tal-konformità ma għandhomx ikunu d-disinjatur, il-manifattur, il-fornitur, l-installatur, ix-xerrej, is-sid, l-utent jew dak responsabbli għall-manutenzjoni tal-prodott tal-ICT, servizz tal-ICT, proċess tal-ICT jew servizz tas-sigurtà ġestit li jiġi vvalutat, jew r-rappreżentant awtorizzat ta’ xi waħda minn dawk il-partijiet. Dik il-projbizzjoni ma għandiex tipprekludi l-użu tal-prodotti tal-ICT vvalutati li huma meħtieġa għall-operazzjonijiet tal-korp ta’ valutazzjoni tal-konformità jew l-użu ta’ tali prodotti tal-ICT għal finijiet personali.

Il-korpi ta’ valutazzjoni tal-konformità, il-maniġment ta’ livell għoli tagħhom u l-persuni responsabbli għat-twettiq tal-kompiti marbutin mal-valutazzjoni tal-konformità, la għandhom ikunu involuti direttament fid-disinn, il-manifattura jew il-kostruzzjoni, il-forniment, il-kummerċjalizzazzjoni, l-installazzjoni, l-użu jew il-manutenzjoni tal-prodotti tal-ICT, is-servizzi tal-ICT, il-proċessi tal-ICT jew is-servizzi tas-sigurtà ġestiti li jiġu vvalutati, u lanqas ma għandhom jirrappreżentaw lill-partijiet inkarigati li jwettqu dawk l-attivitajiet. Il-korpi ta’ valutazzjoni tal-konformità, il-maniġment ta’ livell għoli tagħhom u l-persuni responsabbli għat-twettiq tal-kompiti marbutin mal-valutazzjoni tal-konformità ma għandhomx jieħdu sehem f’attivitajiet li jistgħu joħolqu kunflitt mal-indipendenza tal-ġudizzju jew l-integrità tagħhom fir-rigward tal-attivitajiet tagħhom ta’ valutazzjoni tal-konformità. Dik il-projbizzjoni għandha tapplika, b’mod partikolari, għas-servizzi ta’ konsulenza.

Jekk korp ta’ valutazzjoni tal-konformità jkun proprjetà ta’ entità jew istituzzjoni pubblika jew ikun operat minnhom, l-indipendenza u n-nuqqas ta’ kwalunkwe konflitt ta’ interess għandhom ikunu żgurati bejn l-awtorità nazzjonali taċ-ċertifikazzjoni taċ-ċibersigurtà u l-korp ta’ valutazzjoni tal-konformità, u għandhom jiġu dokumentati.

Il-korpi ta’ valutazzjoni tal-konformità għandhom jiżguraw li l-attivitajiet tas-sussidjarji u s-sottokuntratturi tagħhom ma jaffettwawx il-kunfidenzjalità, l-oġġettività jew l-imparzjalità tal-attivitajiet tagħhom marbutin mal-valutazzjoni tal-konformità.

Il-korpi ta’ valutazzjoni tal-konformità u l-persunal tagħhom għandhom iwettqu attivitajiet marbutin mal-valutazzjoni tal-konformità bl-ogħla livell ta’ integrità professjonali u bil-kompetenza teknika rekwiżita fil-qasam speċifiku, u għandhom ikunu ħielsa minn kull pressjoni u persważjoni, li jistgħu jinfluwenzaw il-ġudizzju tagħhom jew ir-riżultati tal-attivitajiet tagħhom marbutin mal-valutazzjoni tal-konformità, inklużi pressjonijiet u persważjonijiet ta’ natura finanzjarja, speċjalment fir-rigward ta’ persuni jew gruppi ta’ persuni b’interess fir-riżultati ta’ dawk l-attivitajiet.

Korp ta’ valutazzjoni tal-konformità għandu jkun kapaċi jwettaq il-kompiti kollha ta’ valutazzjoni tal-konformità assenjati lilu skont dan ir-Regolament, irrispettivament minn jekk dawk il-kompiti jitwettqu mill-korp ta’ valutazzjoni tal-konformità nnifsu, kif ukoll f’isem il-korp u taħt ir-responsabbiltà tiegħu. Kwalunkwe sottokuntrattar għal, jew konsultazzjoni ta’, persunal estern għandha tkun dokumentata b’mod adatt, ma għandha tinvolvi l-ebda intermedjarju u għandha tkun soġġetta għal ftehim bil-miktub li jkopri, fost affarijiet oħra, il-kunfidenzjalità u l-konflitti ta’ interess. Il-korp ta’ valutazzjoni tal-konformità inkwistjoni għandu jerfa’ r-responsabbiltà sħiħa tal-kompiti mwettqa.

▼M1

Fi kwalunkwe mument u għal kull proċedura ta’ valutazzjoni tal-konformità u għal kull tip, kategorija jew subkategorija ta’ prodotti tal-ICT, servizzi tal-ICT, proċessi tal-ICT jew servizzi tas-sigurtà ġestiti, korp ta’ valutazzjoni tal-konformità għandu jkollu għad-dispożizzjoni tiegħu l-ħtiġijiet li ġejjin:

▼B

▼M1

▼B

Korp ta’ valutazzjoni tal-konformità għandu jkollu l-mezzi meħtieġa biex iwettaq il-kompiti tekniċi u amministrattivi b’rabta mal-attivitajiet marbutin mal-valutazzjoni tal-konformità b’mod adatt, u għandu jkollu aċċess għat-tagħmir u l-faċilitajiet kollha meħtieġa.

Il-persuni responsabbli biex iwettaq l-attivitajiet marbutin mal-valutazzjoni tal-konformità għandu jkollu dan li ġejjin:

Għandha tiġi garantita l-imparzjalità tal-korpi ta’ valutazzjoni tal-konformità, tal-maniġment ta’ livell għoli tagħhom, tal-persuni responsabbli għat-twettiq tal-attivitajiet tal-konformità, u ta’ kwalunkwe sottokuntrattur.

Ir-remunerazzjoni tal-maniġment ta’ livell għoli u tal-persuni responsabbli għat-twettiq tal-attivitajiet ta’ valutazzjoni tal-konformità ma għandhiex tiddependi mill-għadd ta’ valutazzjonijiet tal-konformità mwettqa jew fuq ir-riżultati ta’ dawk il-valutazzjonijiet.

Korpi ta’ valutazzjoni tal-konformità għandhom jipprevedu polza tal-assigurazzjoni li tkopri r-responsabbiltà sakemm ir-responsabbiltà ma tinġarrx mill-Istat Membru f’konformità mal-liġi nazzjonali tiegħu, jew l-Istat Membru nnifsu ma jkunx direttament responsabbli għall-valutazzjoni tal-konformità.

Il-korp ta’ valutazzjoni tal-konformità u l-persunal tiegħu, il-kumitati tiegħ, is-sussidjarji tiegħu, is-sottokuntratturi tiegħu, u kwalunkwe korp assoċjat jew persunal ta’ korpi esterni ta’ korp tal-valutazzjoni tal-konformità għandhom iżommu l-kunfidenzjalità u josservaw is-segretezza professjonali fir-rigward tal-informazzjoni kollha miksuba fit-twettiq tal-kompiti ta’ valutazzjoni tal-konformità tagħhom skont dan ir-Regolament jew skont kwalunkwe dispożizzjoni tal-liġi nazzjonali li tagħti effett lil dan ir-Regolament, u ħlief fejn id-divulgazzjoni tkun meħtieġa mil-liġi tal-Unjoni jew tal-Istat Membru li tali persuni jkunu soġġetti għaliha, ħlief fir-rigward tal-awtoritajiet kompetenti tal-Istati Membri li fihom jitwettqu l-attivitajiet tiegħu. Id-drittijiet ta’ proprjetà intellettwali għandhom jiġu protetti. Il-korp ta’ valutazzjoni tal-konformità għandu jkollu proċeduri dokumentati fis-seħħ fir-rigward tar-rekwiżiti ta’ dan il-punt.

Bl-eċċezzjoni tal-punt 16, ir-rekwiżiti ta’ dan l-Anness ma għandhomx jipprekludu skambji ta’ informazzjoni teknika u gwida regolatorja bejn korp ta’ valutazzjoni tal-konformità u persuna li tapplika għaċ-ċertifikazzjoni jew li qed tikkunsidra tapplikax jew le għaċ-ċertifikazzjoni.

Korpi ta’ valutazzjoni tal-konformità għandhom joperaw f’konformità ma’ sett ta’ termini u kondizzjonijiet konsistenti, ġusti u raġonevoli, filwaqt li jittieħed kont tal-interessi tal-SMEs b’rabta mat-tariffi.

Il-korpi ta’ valutazzjoni tal-konformità għandhom jissodisfaw ir-rekwiżiti tal-istandard rilevanti li jkun armonizzat kif definit fl-Artikolu 2, il-punt (9), tar-Regolament (KE) Nru 765/2008 għall-akkreditazzjoni tal-korpi ta’ valutazzjoni tal-konformità li jwettqu ċ-ċertifikazzjoni tal-prodotti tal-ICT, is-servizzi tal-ICT, il-proċessi tal-ICT jew is-servizzi tas-sigurtà ġestiti.

Il-korpi ta’ valutazzjoni tal-konformità għandhom jiżguraw li l-laboratorji tal-ittestjar użati għall-finijiet ta’ valutazzjoni tal-konformità jissodisfaw ir-rekwiżiti tal-istandard rilevanti li jkun armonizzat kif definit fl-Artikolu 2, il-punt (9), tar-Regolament (KE) Nru 765/2008 għall-akkreditazzjoni tal-laboratorji li jwettqu l-ittestjar.