+REGULAMENTUL (UE) 2019/881 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 17 aprilie 2019 privind ENISA (Agenția Uniunii Europene pentru Securitate Cibernetică) și privind certificarea securității cibernetice pentru tehnologia informației și comunicațiilor și de abrogare a Regulamentului (UE) nr. 526/2013 (Regulamentul privind securitatea cibernetică) (Text cu relevanță pentru SEE)
---+TITLUL I DISPOZIȚII GENERALE
------+Articolul 1 Obiect și domeniu de aplicare
---------+Article 1 1.
---------+Article 1 2.
------+Articolul 2 Definiții
---+TITLUL II ENISA (AGENȚIA UNIUNII EUROPENE PENTRU SECURITATE CIBERNETICĂ)
------+CAPITOLUL I Mandat și obiective
---------+Articolul 3 Mandat
------------+Article 3 1.
------------+Article 3 2.
------------+Article 3 3.
------------+Article 3 4.
---------+Articolul 4 Obiective
------------+Article 4 1.
------------+Article 4 2.
------------+Article 4 3.
------------+Article 4 4.
------------+Article 4 5.
------------+Article 4 6.
------------+Article 4 7.
------+CAPITOLUL II Atribuții
---------+Articolul 5 Elaborarea și punerea în aplicare a politicii și a dreptului Uniunii
---------+Articolul 6 Consolidarea capacităților
------------+Article 6 1.
------------+Article 6 2.
---------+Articolul 7 Cooperarea operațională la nivelul Uniunii
------------+Article 7 1.
------------+Article 7 2.
------------+Article 7 3.
------------+Article 7 4.
------------+Article 7 5.
------------+Article 7 6.
------------+Article 7 7.
---------+Articolul 8 Piața, certificarea securității cibernetice și standardizarea
------------+Article 8 1.
------------+Article 8 2.
------------+Article 8 3.
------------+Article 8 4.
------------+Article 8 5.
------------+Article 8 6.
------------+Article 8 7.
---------+Articolul 9 Cunoștințe și informare
---------+Articolul 10 Sensibilizare și educare
---------+Articolul 11 Cercetare și inovare
---------+Articolul 12 Cooperarea internațională
------+CAPITOLUL III Organizarea agenției
---------+Articolul 13 Structura ENISA
---------+Secțiunea 1 Consiliul de administrație
------------+Articolul 14 Componența consiliului de administrație
---------------+Article 14 1.
---------------+Article 14 2.
---------------+Article 14 3.
---------------+Article 14 4.
------------+Articolul 15 Funcțiile consiliului de administrație
---------------+Article 15 1.
---------------+Article 15 2.
---------------+Article 15 3.
------------+Articolul 16 Președintele Consiliului de administrație
------------+Articolul 17 Reuniunile consiliului de administrație
---------------+Article 17 1.
---------------+Article 17 2.
---------------+Article 17 3.
---------------+Article 17 4.
---------------+Article 17 5.
---------------+Article 17 6.
------------+Articolul 18 Regulile de vot ale consiliului de administrație
---------------+Article 18 1.
---------------+Article 18 2.
---------------+Article 18 3.
---------------+Article 18 4.
---------------+Article 18 5.
---------------+Article 18 6.
---------+Secțiunea 2 Comitetul executiv
------------+Articolul 19 Comitetul executiv
---------------+Article 19 1.
---------------+Article 19 2.
---------------+Article 19 3.
---------------+Article 19 4.
---------------+Article 19 5.
---------------+Article 19 6.
---------------+Article 19 7.
---------+Secțiunea 3 Directorul executiv
------------+Articolul 20 Responsabilitățile directorului executiv
---------------+Article 20 1.
---------------+Article 20 2.
---------------+Article 20 3.
---------------+Article 20 4.
---------------+Article 20 5.
---------+Secțiunea 4 Grupul consultativ al ENISA, grupul părților interesate pentru certificarea securității cibernetice și rețeaua ofițerilor naționali de legătură
------------+Articolul 21 Grupul consultativ al ENISA
---------------+Article 21 1.
---------------+Article 21 2.
---------------+Article 21 3.
---------------+Article 21 4.
---------------+Article 21 5.
---------------+Article 21 6.
------------+Articolul 22 Grupul părților interesate pentru certificarea securității cibernetice
---------------+Article 22 1.
---------------+Article 22 2.
---------------+Article 22 3.
---------------+Article 22 4.
------------+Articolul 23 Rețeaua ofițerilor naționali de legătură
---------------+Article 23 1.
---------------+Article 23 2.
---------------+Article 23 3.
---------------+Article 23 4.
---------------+Article 23 5.
---------+Secțiunea 5 Funcționare
------------+Articolul 24 Documentul unic de programare
---------------+Article 24 1.
---------------+Article 24 2.
---------------+Article 24 3.
---------------+Article 24 4.
---------------+Article 24 5.
---------------+Article 24 6.
---------------+Article 24 7.
---------------+Article 24 8.
------------+Articolul 25 Declarația de interese
---------------+Article 25 1.
---------------+Article 25 2.
---------------+Article 25 3.
------------+Articolul 26 Transparență
---------------+Article 26 1.
---------------+Article 26 2.
---------------+Article 26 3.
---------------+Article 26 4.
------------+Articolul 27 Confidențialitate
---------------+Article 27 1.
---------------+Article 27 2.
---------------+Article 27 3.
---------------+Article 27 4.
------------+Articolul 28 Accesul la documente
---------------+Article 28 1.
---------------+Article 28 2.
---------------+Article 28 3.
------+CAPITOLUL IV Întocmirea și structura bugetului ENISA
---------+Articolul 29 Întocmirea bugetului ENISA
------------+Article 29 1.
------------+Article 29 2.
------------+Article 29 3.
------------+Article 29 4.
------------+Article 29 5.
------------+Article 29 6.
------------+Article 29 7.
---------+Articolul 30 Structura bugetului ENISA
------------+Article 30 1.
------------+Article 30 2.
---------+Articolul 31 Execuția bugetară a ENISA
------------+Article 31 1.
------------+Article 31 2.
------------+Article 31 3.
------------+Article 31 4.
------------+Article 31 5.
------------+Article 31 6.
------------+Article 31 7.
------------+Article 31 8.
------------+Article 31 9.
------------+Article 31 10.
------------+Article 31 11.
------------+Article 31 12.
---------+Articolul 32 Reglementări financiare
---------+Articolul 33 Combaterea fraudei
------------+Article 33 1.
------------+Article 33 2.
------------+Article 33 3.
------------+Article 33 4.
------+CAPITOLUL V Personalul
---------+Articolul 34 Dispoziții generale
---------+Articolul 35 Privilegii și imunități
---------+Articolul 36 Directorul executiv
------------+Article 36 1.
------------+Article 36 2.
------------+Article 36 3.
------------+Article 36 4.
------------+Article 36 5.
------------+Article 36 6.
------------+Article 36 7.
------------+Article 36 8.
------------+Article 36 9.
------------+Article 36 10.
---------+Articolul 37 Experții naționali detașați și alte categorii de personal
------------+Article 37 1.
------------+Article 37 2.
------+CAPITOLUL VI Dispoziții generale privind ENISA
---------+Articolul 38 Statutul juridic al ENISA
------------+Article 38 1.
------------+Article 38 2.
------------+Article 38 3.
---------+Articolul 39 Răspunderea ENISA
------------+Article 39 1.
------------+Article 39 2.
------------+Article 39 3.
------------+Article 39 4.
------------+Article 39 5.
---------+Articolul 40 Regimul lingvistic
------------+Article 40 1.
------------+Article 40 2.
---------+Articolul 41 Protecția datelor cu caracter personal
------------+Article 41 1.
------------+Article 41 2.
---------+Articolul 42 Cooperarea cu țările terțe și cu organizațiile internaționale
------------+Article 42 1.
------------+Article 42 2.
------------+Article 42 3.
---------+Articolul 43 Norme de securitate privind protecția informațiilor sensibile neclasificate și a informațiilor clasificate
---------+Articolul 44 Acordul privind sediul și condițiile de funcționare
------------+Article 44 1.
------------+Article 44 2.
---------+Articolul 45 Controlul administrativ
---+TITLUL III CADRUL DE CERTIFICARE A SECURITĂȚII CIBERNETICE
------+Articolul 46 Cadrul european de certificare a securității cibernetice
---------+Article 46 1.
---------+Article 46 2.
------+Articolul 47 Programul de activitate etapizat la nivelul Uniunii pentru certificarea europeană a securității cibernetice
---------+Article 47 1.
---------+Article 47 2.
---------+Article 47 3.
---------+Article 47 4.
---------+Article 47 5.
------+Articolul 48 Solicitarea unui sistem european de certificare a securității cibernetice
---------+Article 48 1.
---------+Article 48 2.
------+Articolul 49 Pregătirea, adoptarea și revizuirea unui sistem european de certificare a securității cibernetice
---------+Article 49 1.
---------+Article 49 2.
---------+Article 49 3.
---------+Article 49 4.
---------+Article 49 5.
---------+Article 49 6.
---------+Article 49 7.
---------+Article 49 8.
------+Articolul 49a Informarea și consultarea privind sistemele europene de certificare a securității cibernetice
---------+Article 49a 1.
---------+Article 49a 2.
---------+Article 49a 3.
---------+Article 49a 4.
------+Articolul 50 Site-ul referitor la sistemele europene de certificare a securității cibernetice
---------+Article 50 1.
---------+Article 50 2.
------+Articolul 51 Obiectivele de securitate ale sistemelor europene de certificare a securității cibernetice pentru produsele TIC, serviciile TIC și procesele TIC
------+Articolul 51a Obiectivele de securitate ale sistemelor europene de certificare a securității cibernetice pentru serviciile de securitate gestionate
------+Articolul 52 Niveluri de asigurare ale sistemelor europene de certificare a securității cibernetice
---------+Article 52 1.
---------+Article 52 2.
---------+Article 52 3.
---------+Article 52 4.
---------+Article 52 5.
---------+Article 52 6.
---------+Article 52 7.
---------+Article 52 8.
------+Articolul 53 Autoevaluarea conformității
---------+Article 53 1.
---------+Article 53 2.
---------+Article 53 3.
---------+Article 53 4.
---------+Article 53 5.
------+Articolul 54 Elemente ale sistemelor europene de certificare a securității cibernetice
---------+Article 54 1.
---------+Article 54 2.
---------+Article 54 3.
---------+Article 54 4.
------+Articolul 55 Informații suplimentare privind securitatea cibernetică pentru produsele TIC, serviciile TIC și procesele TIC certificate
---------+Article 55 1.
---------+Article 55 2.
------+Articolul 56 Certificarea securității cibernetice
---------+Article 56 1.
---------+Article 56 2.
---------+Article 56 3.
---------+Article 56 4.
---------+Article 56 5.
---------+Article 56 6.
---------+Article 56 7.
---------+Article 56 8.
---------+Article 56 9.
---------+Article 56 10.
------+Articolul 57 Sistemele și certificatele naționale de certificare de a securității cibernetice
---------+Article 57 1.
---------+Article 57 2.
---------+Article 57 3.
---------+Article 57 4.
------+Articolul 58 Autoritățile naționale de certificare a securității cibernetice
---------+Article 58 1.
---------+Article 58 2.
---------+Article 58 3.
---------+Article 58 4.
---------+Article 58 5.
---------+Article 58 6.
---------+Article 58 7.
---------+Article 58 8.
---------+Article 58 9.
------+Articolul 59 Evaluareainter pares
---------+Article 59 1.
---------+Article 59 2.
---------+Article 59 3.
---------+Article 59 4.
---------+Article 59 5.
---------+Article 59 6.
------+Articolul 60 Organisme de evaluare a conformității
---------+Article 60 1.
---------+Article 60 2.
---------+Article 60 3.
---------+Article 60 4.
------+Articolul 61 Notificare
---------+Article 61 1.
---------+Article 61 2.
---------+Article 61 3.
---------+Article 61 4.
---------+Article 61 5.
------+Articolul 62 Grupul european pentru certificarea securității cibernetice
---------+Article 62 1.
---------+Article 62 2.
---------+Article 62 3.
---------+Article 62 4.
---------+Article 62 5.
------+Articolul 63 Dreptul de a depune o plângere
---------+Article 63 1.
---------+Article 63 2.
------+Articolul 64 Dreptul la o cale de atac eficientă
---------+Article 64 1.
---------+Article 64 2.
------+Articolul 65 Sancțiuni
---+TITLUL IV DISPOZIȚII FINALE
------+Articolul 66 Procedura comitetului
---------+Article 66 1.
---------+Article 66 2.
------+Articolul 67 Evaluare și revizuire
---------+Article 67 1.
---------+Article 67 2.
---------+Article 67 3.
---------+Article 67 4.
------+Articolul 68 Abrogare și succesiune
---------+Article 68 1.
---------+Article 68 2.
---------+Article 68 3.
---------+Article 68 4.
---------+Article 68 5.
---------+Article 68 6.
------+Articolul 69 Intrare în vigoare
---------+Article 69 1.
---------+Article 69 2.
---+ANEXĂ
 English - European Union - ICT - Cybersecurity -

REGULAMENTUL (UE) 2019/881 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 17 aprilie 2019 privind ENISA (Agenția Uniunii Europene pentru Securitate Cibernetică) și privind certificarea securității cibernetice pentru tehnologia informației și comunicațiilor și de abrogare a Regulamentului (UE) nr. 526/2013 (Regulamentul privind securitatea cibernetică) (Text cu relevanță pentru SEE)

REGULAMENTUL (UE) 2019/881 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI

din 17 aprilie 2019

privind ENISA (Agenția Uniunii Europene pentru Securitate Cibernetică) și privind certificarea securității cibernetice pentru tehnologia informației și comunicațiilor și de abrogare a Regulamentului (UE) nr. 526/2013 (Regulamentul privind securitatea cibernetică)

(Text cu relevanță pentru SEE)

Prezentul regulament este obligatoriu în toate elementele sale și se aplică direct în toate statele membre.

1. Prezentare generală

,
TITLUL I DISPOZIȚII GENERALE TITLUL I DISPOZIȚII GENERALE
TITLUL II ENISA (AGENȚIA UNIUNII EUROPENE PENTRU SECURITATE CIBERNETICĂ) TITLUL II ENISA (AGENȚIA UNIUNII EUROPENE PENTRU SECURITATE CIBERNETICĂ)
TITLUL III CADRUL DE CERTIFICARE A SECURITĂȚII CIBERNETICE TITLUL III CADRUL DE CERTIFICARE A SECURITĂȚII CIBERNETICE
TITLUL IV DISPOZIȚII FINALE TITLUL IV DISPOZIȚII FINALE
ANEXĂ



ANEXĂ

CERINȚE CARE TREBUIE ÎNDEPLINITE DE ORGANISMELE DE EVALUARE A CONFORMITĂȚII

Organismele de evaluare a conformității care doresc să fie acreditate îndeplinesc următoarele cerințe:

1. 

Un organism de evaluare a conformității trebuie să fie înființat în temeiul dreptului intern și să aibă personalitate juridică.

▼M1

2. 

Un organism de evaluare a conformității trebuie să fie un organism terț care este independent de organizația sau de produsele TIC, de serviciile TIC, de procesele TIC sau de serviciile de securitate gestionate pe care le evaluează.

3. 

Un organism care aparține unei asociații de întreprinderi sau unei federații profesionale care reprezintă întreprinderile implicate în conceperea, producerea, furnizarea, asamblarea, utilizarea sau întreținerea produselor TIC, serviciilor TIC, proceselor TIC sau serviciilor de securitate gestionate pe care le evaluează poate fi considerat un organism de evaluare a conformității, cu condiția să demonstreze că este independent și că nu există conflicte de interese.

4. 

Organismele de evaluare a conformității, personalul de conducere de nivel superior al acestora și persoanele responsabile cu îndeplinirea atribuțiilor de evaluare a conformității nu pot fi proiectantul, producătorul, furnizorul, instalatorul, cumpărătorul, proprietarul, utilizatorul sau operatorul de întreținere al produsului TIC, al serviciului TIC, al procesului TIC sau al serviciului de securitate gestionat care este evaluat ori reprezentantul autorizat al vreuneia dintre aceste părți. Această interdicție nu împiedică utilizarea produselor TIC evaluate care sunt necesare pentru operațiunile organismului de evaluare a conformității sau utilizarea acestor produse TIC în scopuri personale.

5. 

Organismele de evaluare a conformității, personalul de conducere de nivel superior al acestora și persoanele responsabile cu îndeplinirea atribuțiilor de evaluare a conformității nu pot fi direct implicate în conceperea, producerea sau construcția, furnizarea, comercializarea, instalarea, utilizarea sau întreținerea produselor TIC, serviciilor TIC, proceselor TIC sau serviciilor de securitate gestionate care sunt evaluate și nu pot reprezenta părțile angajate în acele activități. Organismele de evaluare a conformității, personalul de conducere de nivel superior al acestora și persoanele responsabile cu îndeplinirea atribuțiilor de evaluare a conformității nu se implică în activități care le-ar putea afecta imparțialitatea sau integritatea în ceea ce privește activitățile de evaluare a conformității. Această interdicție se aplică în special serviciilor de consultanță.

▼B

6. 

Dacă un organism de evaluare a conformității este deținut sau gestionat de o entitate sau de o instituție publică, se asigură și se documentează independența și absența oricărui conflict de interese între autoritatea națională de certificare a securității cibernetice, pe de o parte, și organismul de evaluare a conformității, pe de altă parte.

7. 

Organismele de evaluare a conformității se asigură că activitățile filialelor și ale subcontractanților lor nu afectează confidențialitatea, obiectivitatea sau imparțialitatea activităților lor de evaluare a conformității.

8. 

Organismele de evaluare a conformității și personalul acestora îndeplinesc activitățile de evaluare a conformității cu cel mai înalt grad de integritate profesională și cu competența tehnică necesară în domeniul respectiv și nu sunt supuse niciunei presiuni și niciunei persuasiuni, inclusiv de natură financiară, care le-ar putea influența deciziile sau rezultatele activităților lor de evaluare a conformității, în special în ceea ce privește persoanele sau grupurile de persoane având interese legate de rezultatele acelor activități.

9. 

Un organism de evaluare a conformității trebuie să fie capabil să efectueze toate atribuțiile de evaluare a conformității care îi sunt atribuite în temeiul prezentului regulament, indiferent dacă atribuțiile respective sunt realizate în mod direct de organismul de evaluare a conformității sau în numele său și pe răspunderea sa. Orice subcontractare sau consultare a personalului extern este documentată în mod adecvat, nu implică intermediari și face obiectul unui acord scris care vizează, între altele, confidențialitatea și conflictele de interese. Organismul de evaluare a conformității în cauză își asumă întreaga răspundere pentru atribuțiile îndeplinite.

10. 

▼M1

În orice moment și pentru fiecare procedură de evaluare a conformității și fiecare tip, categorie sau subcategorie de produse TIC, servicii TIC, procese TIC sau servicii de securitate gestionate, organismul de evaluare a conformității dispune de:

▼B

(a) 

personalul necesar având cunoștințele tehnice necesare și experiența suficientă și corespunzătoare pentru a efectua atribuțiile de evaluare a conformității;

(b) 

descrierile necesare ale procedurilor pe baza cărora se realizează evaluarea conformității, asigurându-se transparența acelor proceduri și posibilitatea de a le reproduce. Acesta prevede politicile și procedurile adecvate care fac distincție între atribuțiile îndeplinite ca organism notificat în temeiul articolului 61 și alte activități;

▼M1

(c) 

procedurile necesare pentru a-și desfășura activitatea ținând seama în mod corespunzător de dimensiunea unei întreprinderi, de sectorul în care își desfășoară activitatea și de structura acesteia, de gradul de complexitate a tehnologiei produsului TIC, serviciului TIC, procesului TIC sau serviciului de securitate gestionat în cauză, precum și de caracterul de serie sau de masă al procesului de producție.

▼B

11. 

Un organism de evaluare a conformității dispune de mijloacele necesare pentru a îndeplini în mod corespunzător atribuțiile tehnice și administrative legate de activitățile de evaluare a conformității și să aibă acces la toate echipamentele sau facilitățile necesare.

12. 

Personalul responsabil cu îndeplinirea activităților de evaluare a conformității posedă următoarele calități:

(a) 

o bună pregătire tehnică și profesională care acoperă toate activitățile de evaluare a conformității;

(b) 

cunoștințe satisfăcătoare ale cerințelor evaluărilor conformității pe care le realizează și autoritatea corespunzătoare pentru realizarea acestor evaluări;

(c) 

cunoștințe și o înțelegere corespunzătoare a cerințelor și standardelor de testare aplicabile;

(d) 

abilitatea necesară pentru a elabora certificate, evidențe și rapoarte care să demonstreze că evaluările conformității au fost realizate.

13. 

Se garantează imparțialitatea organismelor de evaluare a conformității, a personalului de conducere de nivel superior și a persoanelor responsabile cu îndeplinirea atribuțiilor de evaluare a conformității, precum și a subcontractanților.

14. 

Remunerația personalului de conducere de nivel superior și a persoanelor responsabile cu îndeplinirea atribuțiilor de evaluare a conformității nu depinde de numărul de evaluări ale conformității realizate sau de rezultatele evaluărilor respective.

15. 

Organismele de evaluare a conformității încheie o asigurare de răspundere civilă în cazul în care răspunderea nu este asumată de statul membru în conformitate cu dreptul intern sau statul membru nu este direct responsabil de evaluarea conformității.

16. 

Organismul de evaluare a conformității și personalul său, comitetele, filialele, subcontractanții și orice organism asociat sau personalul organismelor externe ale unui organism de evaluare a conformității păstrează confidențialitatea și secretul profesional în legătură cu toate informațiile obținute în îndeplinirea atribuțiilor de evaluare a conformității care le revin în temeiul prezentului regulament sau al oricărei dispoziții de drept intern care pune în aplicare prezentul regulament, cu excepția cazului în care divulgarea este cerută prin dreptul Uniunii sau al statului membru care se aplică respectivelor persoane și cu excepția relației cu autoritățile competente ale statului membru în care își îndeplinesc activitățile. Drepturile de autor sunt protejate. Organismul de evaluare a conformității dispune de proceduri documentate în ceea ce privește cerințele din prezentul punct.

17. 

Cu excepția punctului 16, cerințele din prezenta anexă nu împiedică în schimburile de informații tehnice și de orientări în materie de reglementare între un organism de evaluare a conformității și o persoană care solicită certificarea, sau care intenționează să solicite certificarea.

18. 

Organismele de evaluare a conformității funcționează în conformitate cu un ansamblu de termeni și condiții coerente, echitabile și rezonabile, ținând seama de interesele IMM-urilor, în ceea ce privește taxele.

▼M1

19. 

Organismele de evaluare a conformității îndeplinesc cerințele standardului armonizat relevant în sensul definiției de la articolul 2 punctul 9 din Regulamentul (CE) nr. 765/2008 pentru acreditarea organismelor de evaluare a conformității care efectuează certificarea produselor TIC, serviciilor TIC, proceselor TIC sau serviciilor de securitate gestionate.

20. 

Organismele de evaluare a conformității se asigură că laboratoarele de testare utilizate în scopul evaluării conformității respectă cerințele standardului armonizat relevant în sensul definiției de la articolul 2 punctul 9 din Regulamentul (CE) nr. 765/2008 pentru acreditarea laboratoarelor care efectuează testări.

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

Cerințe

3. Standarde asociate

Standarde