+EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUS (EU) 2019/881, annettu 17 päivänä huhtikuuta 2019, Euroopan unionin kyberturvallisuusvirasto ENISAsta ja tieto- ja viestintätekniikan kyberturvallisuussertifioinnista sekä asetuksen (EU) N:o 526/2013 kumoamisesta (kyberturvallisuusasetus) (ETA:n kannalta merkityksellinen teksti)
---+I OSASTO YLEISET SÄÄNNÖKSET
------+1 artikla Kohde ja soveltamisala
---------+1 artikla 1.
---------+1 artikla 2.
------+2 artikla Määritelmät
---+II OSASTO ENISA – EUROOPAN UNIONIN KYBERTURVALLISUUSVIRASTO
------+I LUKU Toimeksianto ja tavoitteet
---------+3 artikla Toimeksianto
------------+3 artikla 1.
------------+3 artikla 2.
------------+3 artikla 3.
------------+3 artikla 4.
---------+4 artikla Tavoitteet
------------+4 artikla 1.
------------+4 artikla 2.
------------+4 artikla 3.
------------+4 artikla 4.
------------+4 artikla 5.
------------+4 artikla 6.
------------+4 artikla 7.
------+II LUKU Tehtävät
---------+5 artikla Unionin politiikan ja lainsäädännön kehittäminen ja täytäntöönpano
---------+6 artikla Valmiuksien kehittäminen
------------+6 artikla 1.
------------+6 artikla 2.
---------+7 artikla Unionin tasolla tehtävä operatiivinen yhteistyö
------------+7 artikla 1.
------------+7 artikla 2.
------------+7 artikla 3.
------------+7 artikla 4.
------------+7 artikla 5.
------------+7 artikla 6.
------------+7 artikla 7.
---------+8 artikla Markkinat, kyberturvallisuussertifiointi ja standardointi
------------+8 artikla 1.
------------+8 artikla 2.
------------+8 artikla 3.
------------+8 artikla 4.
------------+8 artikla 5.
------------+8 artikla 6.
------------+8 artikla 7.
---------+9 artikla Tietämys ja tiedotus
---------+10 artikla Tietoisuuden lisääminen ja koulutus
---------+11 artikla Tutkimus ja innovointi
---------+12 artikla Kansainvälinen yhteistyö
------+III LUKU ENISAn organisaatio
---------+13 artikla ENISAn rakenne
---------+1 jakso Johtokunta
------------+14 artikla Johtokunnan kokoonpano
---------------+14 artikla 1.
---------------+14 artikla 2.
---------------+14 artikla 3.
---------------+14 artikla 4.
------------+15 artikla Johtokunnan tehtävät
---------------+15 artikla 1.
---------------+15 artikla 2.
---------------+15 artikla 3.
------------+16 artikla Johtokunnan puheenjohtaja
------------+17 artikla Johtokunnan kokoukset
---------------+17 artikla 1.
---------------+17 artikla 2.
---------------+17 artikla 3.
---------------+17 artikla 4.
---------------+17 artikla 5.
---------------+17 artikla 6.
------------+18 artikla Johtokunnan äänestyssäännöt
---------------+18 artikla 1.
---------------+18 artikla 2.
---------------+18 artikla 3.
---------------+18 artikla 4.
---------------+18 artikla 5.
---------------+18 artikla 6.
---------+2 jakso Hallitus
------------+19 artikla Hallitus
---------------+19 artikla 1.
---------------+19 artikla 2.
---------------+19 artikla 3.
---------------+19 artikla 4.
---------------+19 artikla 5.
---------------+19 artikla 6.
---------------+19 artikla 7.
---------+3 jakso Pääjohtaja
------------+20 artikla Pääjohtajan tehtävät
---------------+20 artikla 1.
---------------+20 artikla 2.
---------------+20 artikla 3.
---------------+20 artikla 4.
---------------+20 artikla 5.
---------+4 jakso ENISAn neuvoa-antava ryhmä, sidosryhmien kyberturvallisuuden sertifiointiryhmä ja kansallisten yhteyshenkilöiden verkosto
------------+21 artikla ENISAn neuvoa-antava ryhmä
---------------+21 artikla 1.
---------------+21 artikla 2.
---------------+21 artikla 3.
---------------+21 artikla 4.
---------------+21 artikla 5.
---------------+21 artikla 6.
------------+22 artikla Sidosryhmien kyberturvallisuuden sertifiointiryhmä
---------------+22 artikla 1.
---------------+22 artikla 2.
---------------+22 artikla 3.
---------------+22 artikla 4.
------------+23 artikla Kansallisten yhteyshenkilöiden verkosto
---------------+23 artikla 1.
---------------+23 artikla 2.
---------------+23 artikla 3.
---------------+23 artikla 4.
---------------+23 artikla 5.
---------+5 jakso Toiminta
------------+24 artikla Yhtenäinen ohjelma-asiakirja
---------------+24 artikla 1.
---------------+24 artikla 2.
---------------+24 artikla 3.
---------------+24 artikla 4.
---------------+24 artikla 5.
---------------+24 artikla 6.
---------------+24 artikla 7.
---------------+24 artikla 8.
------------+25 artikla Etunäkökohtia koskeva ilmoitus
---------------+25 artikla 1.
---------------+25 artikla 2.
---------------+25 artikla 3.
------------+26 artikla Avoimuus
---------------+26 artikla 1.
---------------+26 artikla 2.
---------------+26 artikla 3.
---------------+26 artikla 4.
------------+27 artikla Luottamuksellisuus
---------------+27 artikla 1.
---------------+27 artikla 2.
---------------+27 artikla 3.
---------------+27 artikla 4.
------------+28 artikla Asiakirjojen julkisuus
---------------+28 artikla 1.
---------------+28 artikla 2.
---------------+28 artikla 3.
------+IV LUKU ENISAn talousarvion laatiminen ja rakenne
---------+29 artikla ENISAn talousarvion laatiminen
------------+29 artikla 1.
------------+29 artikla 2.
------------+29 artikla 3.
------------+29 artikla 4.
------------+29 artikla 5.
------------+29 artikla 6.
------------+29 artikla 7.
---------+30 artikla ENISAn talousarvion rakenne
------------+30 artikla 1.
------------+30 artikla 2.
---------+31 artikla Talousarvion toteuttaminen
------------+31 artikla 1.
------------+31 artikla 2.
------------+31 artikla 3.
------------+31 artikla 4.
------------+31 artikla 5.
------------+31 artikla 6.
------------+31 artikla 7.
------------+31 artikla 8.
------------+31 artikla 9.
------------+31 artikla 10.
------------+31 artikla 11.
------------+31 artikla 12.
---------+32 artikla Varainhoitosäännöt
---------+33 artikla Petostentorjunta
------------+33 artikla 1.
------------+33 artikla 2.
------------+33 artikla 3.
------------+33 artikla 4.
------+V LUKU Henkilöstö
---------+34 artikla Yleiset säännökset
---------+35 artikla Erioikeudet ja vapaudet
---------+36 artikla Pääjohtaja
------------+36 artikla 1.
------------+36 artikla 2.
------------+36 artikla 3.
------------+36 artikla 4.
------------+36 artikla 5.
------------+36 artikla 6.
------------+36 artikla 7.
------------+36 artikla 8.
------------+36 artikla 9.
------------+36 artikla 10.
---------+37 artikla Kansalliset asiantuntijat ja muu henkilöstö
------------+37 artikla 1.
------------+37 artikla 2.
------+VI LUKU ENISAn yleiset säännökset
---------+38 artikla ENISAn oikeudellinen asema
------------+38 artikla 1.
------------+38 artikla 2.
------------+38 artikla 3.
---------+39 artikla ENISAn vastuu
------------+39 artikla 1.
------------+39 artikla 2.
------------+39 artikla 3.
------------+39 artikla 4.
------------+39 artikla 5.
---------+40 artikla Kielijärjestelyt
------------+40 artikla 1.
------------+40 artikla 2.
---------+41 artikla Henkilötietojen suoja
------------+41 artikla 1.
------------+41 artikla 2.
---------+42 artikla Yhteistyö kolmansien maiden ja kansainvälisten järjestöjen kanssa
------------+42 artikla 1.
------------+42 artikla 2.
------------+42 artikla 3.
---------+43 artikla Arkaluonteisten turvallisuusluokittelemattomien tietojen ja turvallisuusluokiteltujen tietojen suojaamista koskevat turvallisuussäännöt
---------+44 artikla Toimipaikkaa koskeva sopimus ja toimintaedellytykset
------------+44 artikla 1.
------------+44 artikla 2.
---------+45 artikla Hallinnollinen valvonta
---+III OSASTO KYBERTURVALLISUUDEN SERTIFIOINTIKEHYS
------+46 artikla Eurooppalainen kyberturvallisuuden sertifiointikehys
---------+46 artikla 1.
---------+46 artikla 2.
------+47 artikla Eurooppalaista kyberturvallisuussertifiointia koskeva unionin jatkuva työohjelma
---------+47 artikla 1.
---------+47 artikla 2.
---------+47 artikla 3.
---------+47 artikla 4.
---------+47 artikla 5.
------+48 artikla Eurooppalaista kyberturvallisuuden sertifiointijärjestelmää koskeva pyyntö
---------+48 artikla 1.
---------+48 artikla 2.
------+49 artikla Eurooppalaisten kyberturvallisuuden sertifiointijärjestelmien valmistelu, hyväksyminen ja tarkistaminen
---------+49 artikla 1.
---------+49 artikla 2.
---------+49 artikla 3.
---------+49 artikla 4.
---------+49 artikla 5.
---------+49 artikla 6.
---------+49 artikla 7.
---------+49 artikla 8.
------+49 a artikla Eurooppalaisia kyberturvallisuuden sertifiointijärjestelmiä koskevat tiedot ja kuuleminen
---------+49 a artikla 1.
---------+49 a artikla 2.
---------+49 a artikla 3.
---------+49 a artikla 4.
------+50 artikla Eurooppalaisten kyberturvallisuuden sertifiointijärjestelmien verkkosivusto
---------+50 artikla 1.
---------+50 artikla 2.
------+51 artikla Tieto- ja viestintätekniikan tuotteisiin, palveluihin ja prosesseihin sovellettavien eurooppalaisten kyberturvallisuuden sertifiointijärjestelmien turvallisuustavoitteet
------+51 a artikla Tietoturvapalveluihin sovellettavien eurooppalaisten kyberturvallisuuden sertifiointijärjestelmien turvallisuustavoitteet
------+52 artikla Eurooppalaisten kyberturvallisuuden sertifiointijärjestelmien varmuustasot
---------+52 artikla 1.
---------+52 artikla 2.
---------+52 artikla 3.
---------+52 artikla 4.
---------+52 artikla 5.
---------+52 artikla 6.
---------+52 artikla 7.
---------+52 artikla 8.
------+53 artikla Vaatimustenmukaisuuden itsearviointi
---------+53 artikla 1.
---------+53 artikla 2.
---------+53 artikla 3.
---------+53 artikla 4.
---------+53 artikla 5.
------+54 artikla Eurooppalaisten kyberturvallisuuden sertifiointijärjestelmien osatekijät
---------+54 artikla 1.
---------+54 artikla 2.
---------+54 artikla 3.
---------+54 artikla 4.
------+55 artikla Sertifioituja tieto- ja viestintätekniikan tuotteita, palveluja ja prosesseja koskevat täydentävät kyberturvallisuustiedot
---------+55 artikla 1.
---------+55 artikla 2.
------+56 artikla Kyberturvallisuussertifiointi
---------+56 artikla 1.
---------+56 artikla 2.
---------+56 artikla 3.
---------+56 artikla 4.
---------+56 artikla 5.
---------+56 artikla 6.
---------+56 artikla 7.
---------+56 artikla 8.
---------+56 artikla 9.
---------+56 artikla 10.
------+57 artikla Kansalliset kyberturvallisuuden sertifiointijärjestelmät ja sertifikaatit
---------+57 artikla 1.
---------+57 artikla 2.
---------+57 artikla 3.
---------+57 artikla 4.
------+58 artikla Kansalliset kyberturvallisuussertifioinnin myöntävät viranomaiset
---------+58 artikla 1.
---------+58 artikla 2.
---------+58 artikla 3.
---------+58 artikla 4.
---------+58 artikla 5.
---------+58 artikla 6.
---------+58 artikla 7.
---------+58 artikla 8.
---------+58 artikla 9.
------+59 artikla Vertaisarviointi
---------+59 artikla 1.
---------+59 artikla 2.
---------+59 artikla 3.
---------+59 artikla 4.
---------+59 artikla 5.
---------+59 artikla 6.
------+60 artikla Vaatimustenmukaisuuden arviointilaitokset
---------+60 artikla 1.
---------+60 artikla 2.
---------+60 artikla 3.
---------+60 artikla 4.
------+61 artikla Ilmoittaminen
---------+61 artikla 1.
---------+61 artikla 2.
---------+61 artikla 3.
---------+61 artikla 4.
---------+61 artikla 5.
------+62 artikla Euroopan kyberturvallisuuden sertifiointiryhmä
---------+62 artikla 1.
---------+62 artikla 2.
---------+62 artikla 3.
---------+62 artikla 4.
---------+62 artikla 5.
------+63 artikla Valitusoikeus
---------+63 artikla 1.
---------+63 artikla 2.
------+64 artikla Oikeus tehokkaisiin oikeussuojakeinoihin
---------+64 artikla 1.
---------+64 artikla 2.
------+65 artikla Seuraamukset
---+IV OSASTO LOPPUSÄÄNNÖKSET
------+66 artikla Komiteamenettely
---------+66 artikla 1.
---------+66 artikla 2.
------+67 artikla Arviointi ja uudelleentarkastelu
---------+67 artikla 1.
---------+67 artikla 2.
---------+67 artikla 3.
---------+67 artikla 4.
------+68 artikla Kumoaminen ja seuraanto
---------+68 artikla 1.
---------+68 artikla 2.
---------+68 artikla 3.
---------+68 artikla 4.
---------+68 artikla 5.
---------+68 artikla 6.
------+69 artikla Voimaantulo
---------+69 artikla 1.
---------+69 artikla 2.
---+LIITE
 English - European Union - ICT - Cybersecurity -

EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUS (EU) 2019/881, annettu 17 päivänä huhtikuuta 2019, Euroopan unionin kyberturvallisuusvirasto ENISAsta ja tieto- ja viestintätekniikan kyberturvallisuussertifioinnista sekä asetuksen (EU) N:o 526/2013 kumoamisesta (kyberturvallisuusasetus) (ETA:n kannalta merkityksellinen teksti)

EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUS (EU) 2019/881,

annettu 17 päivänä huhtikuuta 2019,

Euroopan unionin kyberturvallisuusvirasto ENISAsta ja tieto- ja viestintätekniikan kyberturvallisuussertifioinnista sekä asetuksen (EU) N:o 526/2013 kumoamisesta (kyberturvallisuusasetus)

(ETA:n kannalta merkityksellinen teksti)

Tämä asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa.

1. Yleiskatsaus

,
I OSASTO YLEISET SÄÄNNÖKSET I OSASTO YLEISET SÄÄNNÖKSET
II OSASTO ENISA – EUROOPAN UNIONIN KYBERTURVALLISUUSVIRASTO II OSASTO ENISA – EUROOPAN UNIONIN KYBERTURVALLISUUSVIRASTO
III OSASTO KYBERTURVALLISUUDEN SERTIFIOINTIKEHYS III OSASTO KYBERTURVALLISUUDEN SERTIFIOINTIKEHYS
IV OSASTO LOPPUSÄÄNNÖKSET IV OSASTO LOPPUSÄÄNNÖKSET
LIITE



LIITE

VAATIMUSTENMUKAISUUDEN ARVIOINTILAITOKSIA KOSKEVAT VAATIMUKSET

Vaatimustenmukaisuuden arviointilaitokset akkreditoidaan vain, jos ne täyttävät seuraavat vaatimukset:

1. 

Vaatimustenmukaisuuden arviointilaitoksen on oltava perustettu kansallisen lainsäädännön mukaisesti ja sen on oltava oikeushenkilö.

▼M1

2. 

Vaatimustenmukaisuuden arviointilaitoksen on oltava arvioimastaan organisaatiosta tai tieto- ja viestintätekniikan tuotteesta, palvelusta tai prosessista taikka tietoturvapalvelusta riippumaton kolmas osapuoli.

3. 

Elintä, joka kuuluu yrittäjäjärjestöön tai ammattialajärjestöön, joka edustaa yrityksiä, jotka ovat osallisina elimen arvioimien tieto- ja viestintätekniikan tuotteiden, palvelujen tai prosessien taikka tietoturvapalvelujen suunnittelussa, valmistuksessa, toimittamisessa, kokoamisessa, käytössä tai ylläpidossa, voidaan pitää vaatimustenmukaisuuden arviointilaitoksena edellyttäen, että osoitetaan sen riippumattomuus ja eturistiriitojen pois sulkeminen.

4. 

Vaatimustenmukaisuuden arviointilaitokset, niiden ylin johto ja vaatimustenmukaisuuden arviointitehtävien suorittamisesta vastaavat henkilöt eivät saa olla arvioitavan tieto- ja viestintätekniikan tuotteen, palvelun tai prosessin taikka tietoturvapalvelun suunnittelijoita, valmistajia, toimittajia, asentajia, ostajia, omistajia, käyttäjiä tai ylläpitäjiä taikka minkään tällaisen osapuolen valtuutettuja edustajia. Kyseinen kielto ei sulje pois sellaisten arvioitujen tieto- ja viestintätekniikan tuotteiden käyttöä, jotka ovat vaatimustenmukaisuuden arviointilaitoksen toimien kannalta tarpeellisia, tai tällaisten tuotteiden käyttöä henkilökohtaisiin tarkoituksiin.

5. 

Vaatimustenmukaisuuden arviointilaitokset, niiden ylin johto ja vaatimustenmukaisuusarviointitehtävien suorittamisesta vastaavat henkilöt eivät myöskään saa olla suoranaisesti mukana arvioinnin kohteena olevien tieto- ja viestintätekniikan tuotteiden, palvelujen tai prosessien taikka tietoturvapalvelujen suunnittelussa, valmistuksessa tai rakentamisessa, toimittamisessa, kaupan pitämisessä, asentamisessa, käytössä tai ylläpidossa eivätkä edustaa kyseisissä toiminnoissa mukana olevia osapuolia. Vaatimustenmukaisuuden arviointilaitokset, niiden ylin johto ja vaatimustenmukaisuusarviointitehtävien suorittamisesta vastaavat henkilöt eivät saa osallistua mihinkään toimintaan, joka voi olla ristiriidassa sen kanssa, että ne ovat arvioissaan riippumattomia, tai joka voi vaarantaa niiden luotettavuuden vaatimuksenmukaisuuden arviointitoimissa. Kyseinen kielto koskee erityisesti konsultointipalveluja.

▼B

6. 

Jos vaatimustenmukaisuuden arviointilaitoksen omistaa tai sen toimintaa harjoittaa julkinen taho tai laitos, riippumattomuus ja eturistiriidattomuus on varmistettava kansallisen sertifioinnin myöntävän viranomaisen ja vaatimustenmukaisuuden arviointilaitoksen välillä, ja se on dokumentoitava.

7. 

Vaatimustenmukaisuuden arviointilaitosten on varmistettava, että niiden tytäryhtiöiden ja alihankkijoiden toimet eivät vaikuta niiden suorittamien vaatimustenmukaisuuden arviointitoimien luottamuksellisuuteen, objektiivisuuteen tai puolueettomuuteen.

8. 

Vaatimustenmukaisuuden arviointilaitosten ja niiden henkilöstön on suoritettava vaatimustenmukaisuuden arviointitoimet moitteetonta ammattietiikkaa ja kyseisellä erityisalalla vaadittavaa teknistä pätevyyttä osoittaen, eikä arviointilaitoksiin ja niiden henkilöstöön saa kohdistua mitään sellaista painostusta tai johdattelua – mukaan lukien taloudellista painostusta tai johdattelua – joka saattaisi vaikuttaa arviointilaitosten ja niiden henkilöstön harkintaan tai vaatimustenmukaisuuden arviointitoimien tuloksiin, erityisesti sellaisten henkilöiden tai henkilöryhmien osalta, joille näiden toimien tuloksilla on merkitystä.

9. 

Vaatimustenmukaisuuden arviointilaitoksen on kyettävä suorittamaan kaikki vaatimustenmukaisuuden arviointitehtävät, jotka sille on tässä asetuksessa osoitettu, siitä riippumatta, suorittaako vaatimustenmukaisuuden arviointilaitos kyseiset tehtävät itse vai suoritetaanko ne sen puolesta ja sen vastuulla. Kaikki alihankinta tai ulkopuolisen henkilöstön kuuleminen on dokumentoitava asianmukaisesti, siihen ei saa osallistua välittäjiä, ja siitä on laadittava kirjallinen sopimus, jossa sovitaan muun muassa luottamuksellisuudesta ja eturistiriidoista. Kyseisen vaatimustenmukaisuuden arviointilaitoksen on kannettava täysi vastuu suoritetuista tehtävistä.

10. 

▼M1

Vaatimustenmukaisuuden arviointilaitoksella on kaikkina aikoina sekä kunkin vaatimustenmukaisuuden arviointimenettelyn ja kunkin tieto- ja viestintätekniikan tuotteiden, palvelujen tai prosessien taikka tietoturvapalvelujen tyypin, luokan tai alaluokan osalta oltava käytössään

▼B

a) 

tarvittava henkilöstö, jolla on tekninen tietämys sekä riittävä ja soveltuva kokemus vaatimustenmukaisuuden arviointitehtävien suorittamiseksi;

b) 

tarvittavat kuvaukset menettelyistä, joiden mukaisesti vaatimustenmukaisuuden arviointi suoritetaan siten, että varmistetaan näiden menettelyiden avoimuus ja toistettavuus. Sen käytössä on oltava asianmukaiset toimintatavat ja menettelyt, joilla erotetaan toisistaan ilmoitettuna sen laitoksena 61 artiklan nojalla suorittamat tehtävät ja sen muu toiminta;

▼M1

c) 

menettelyt, joiden mukaisesti se hoitaa tehtäviään siten, että yritysten koko, toimiala ja rakenne, asianomaisissa tieto- ja viestintätekniikan tuotteissa, palveluissa tai prosesseissa taikka tietoturvapalveluissa käytettävän teknologian monimutkaisuus sekä tuotannon luonne massa- tai sarjatuotantona otetaan asianmukaisesti huomioon.

▼B

11. 

Vaatimustenmukaisuuden arviointilaitoksella on oltava käytössään tarvittavat keinot niiden teknisten ja hallinnollisten tehtävien suorittamiseen, joita vaatimustenmukaisuuden arviointitoimien asianmukainen hoitaminen edellyttää, ja sillä on oltava käytettävissään kaikki tarvittavat laitteet ja välineet.

12. 

Vaatimustenmukaisuuden arviointitoimien suorittamisesta vastaavalla henkilöllä on oltava:

a) 

vankka tekninen ja ammatillinen koulutus, joka kattaa kaikki vaatimustenmukaisuuden arviointitoimet;

b) 

riittävät tiedot suoritettavia vaatimustenmukaisuuden arviointeja koskevista vaatimuksista ja riittävät valtuudet tällaisten arviointien suorittamiseen;

c) 

tarvittavat tiedot ja ymmärrys sovellettavista vaatimuksista ja testausstandardeista;

d) 

kyky laatia todistuksia, asiakirjoja ja selostuksia, joilla osoitetaan, että vaatimustenmukaisuuden arvioinnit on suoritettu.

13. 

Vaatimustenmukaisuuden arviointilaitosten, niiden ylimmän johdon, vaatimustenmukaisuuden arviointitoimien suorittamisesta vastaavan henkilöstön ja alihankkijoiden puolueettomuus on taattava.

14. 

Ylimmän johdon ja vaatimustenmukaisuusarviointitoiminnasta vastaavien henkilöiden palkka ei saa olla riippuvainen suoritettujen vaatimustenmukaisuusarviointien määrästä eikä arviointien tuloksista.

15. 

Vaatimustenmukaisuuden arviointilaitosten on otettava vastuuvakuutus, jollei tällainen vastuu kuulu jäsenvaltiolle kansallisen lainsäädännön perusteella tai jollei jäsenvaltio itse ole välittömästi vastuussa vaatimustenmukaisuuden arvioinnista.

16. 

Vaatimustenmukaisuuden arviointilaitoksen ja sen henkilöstön, komiteoiden, tytäryhtiöiden, alihankkijoiden ja laitokseen yhteydessä olevien elinten tai ulkoisten elinten henkilöstön on ylläpidettävä luottamuksellisuutta ja niillä on vaitiolovelvollisuus kaikkien niiden tietojen suhteen, joita ne saavat suorittaessaan vaatimustenarviointiin liittyviä tehtäviään tämän asetuksen tai sen täytäntöön panemiseksi annetun kansallisen lainsäädännön säännösten mukaisesti, paitsi kun näihin sovelletaan unionin tai jäsenvaltion lainsäädäntöä, jossa edellytetään niiden julkistamista ja lukuun ottamatta niiden jäsenvaltioiden toimivaltaisten viranomaisten osalta, joissa laitoksen toimet suoritetaan. Teollis- ja tekijänoikeudet on suojattava. Vaatimustenmukaisuuden arviointilaitoksella on oltava käytössä tämän kohdan vaatimusten mukaiset dokumentoidut menettelyt.

17. 

Edellä olevaa 16 kohtaa lukuun ottamatta tämän liitteen vaatimukset eivät estä millään tavalla teknisten tietojen ja sääntelyohjeistuksen vaihtoa vaatimustenmukaisuuden arviointilaitoksen ja sertifiointia hakevan tai sitä harkitsevan henkilön välillä.

18. 

Vaatimustenmukaisuuden arviointilaitosten on toimittava johdonmukaisilla, oikeudenmukaisilla ja kohtuullisilla ehdoilla ja edellytyksillä ja otettava huomioon pk-yritysten maksuihin liittyvät edut.

▼M1

19. 

Vaatimustenmukaisuuden arviointilaitosten on täytettävä tieto- ja viestintätekniikan tuotteiden, palvelujen tai prosessien taikka tietoturvapalvelujen sertifioinnista vastaavien vaatimustenmukaisuuden arviointilaitosten akkreditointia koskevan asiaankuuluvan, asetuksen (EY) N:o 765/2008 2 artiklan 9 alakohdassa määritellyn yhdenmukaistetun standardin vaatimukset.

20. 

Vaatimustenmukaisuuden arviointilaitosten on varmistettava, että vaatimustenmukaisuuden arvioinnissa käytettävät testilaboratoriot täyttävät testauksesta vastaavien laboratorioiden akkreditointia koskevan asiaankuuluvan, asetuksen (EY) N:o 765/2008 2 artiklan 9 alakohdassa määritellyn yhdenmukaistetun standardin vaatimukset.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit