|
+56 straipsnis 3. |
56 straipsnis 3.
►M1
Komisija reguliariai vertina priimtų Europos kibernetinio saugumo sertifikavimo schemų veiksmingumą bei naudojimą ir tai, ar kuri nors konkreti Europos kibernetinio saugumo sertifikavimo schema atitinkamais Sąjungos teisės aktais turi būti nustatyta kaip privaloma siekiant užtikrinti tinkamą IRT produktų, IRT paslaugų, IRT procesų, o nuo 2025 m. vasario 4 d. – valdomų saugumo paslaugų, kibernetinio saugumo lygį Sąjungoje ir pagerinti vidaus rinkos veikimą. Pirmas toks vertinimas atliekamas ne vėliau kaip 2023 m. gruodžio 31 d., o vėlesni vertinimai atliekami bent kas dvejus metus. Remdamasi tų vertinimų rezultatais Komisija nustato tuos IRT produktus, IRT paslaugas, IRT procesus ir valdomas saugumo paslaugas, kuriems taikoma esama sertifikavimo sistema, tačiau kuriems turėtų būti taikoma privaloma sertifikavimo schema. ◄
Pirmiausia Komisija daugiausia dėmesio skiria Direktyvos (ES) 2016/1148 II priede išvardytiems sektoriams, kurių atžvilgiu vertinimas turi būti atliktas ne vėliau kaip praėjus dvejiems metams po pirmos Europos kibernetinio saugumo sertifikavimo schemos priėmimo. Rengdama vertinimą, Komisija:
a)
atsižvelgia į su sąnaudomis susijusį priemonių poveikį tokių IRT produktų gamintojams, IRT paslaugų, IRT procesų ar valdomų saugumo paslaugų teikėjams bei naudotojams, taip pat į numatomo tikslinių IRT produktų, IRT paslaugų, IRT procesų ar valdomų saugumo paslaugų didesnio saugumo visuomeninę ar ekonominę naudą;
b)
atsižvelgia į atitinkamų valstybių narių ir trečiųjų šalių teisės aktų buvimą ir taikymą;
c)
vykdo atvirą, skaidrų ir įtraukų konsultavimosi procesą su visais atitinkamais suinteresuotaisiais subjektais ir valstybėmis narėmis;
d)
atsižvelgia į įgyvendinimo terminus, pereinamojo laikotarpio priemones ir laikotarpius, visų pirma dėl galimo priemonės poveikio IRT produktų gamintojams, IRT paslaugų, IRT procesų ar valdomų saugumo paslaugų teikėjams, įskaitant konkrečius MVĮ, įskaitant labai mažas įmones, interesus ir poreikius;
e)
siūlo greičiausią ir veiksmingiausią būdą, kaip įgyvendinti perėjimą nuo savanoriškų prie privalomų sertifikavimo schemų. 1. Apžvalga
1.1 Nuorodos1.2 Nustatyti reikalavimai1.3 Susiję standartai2. Nustatyti reikalavimai
3. Susiję standartai
|