54. pants 1.

sertifikācijas shēmas priekšmets un tvērums, tostarp shēmas aptverto IKT produktu, IKT pakalpojumu, IKT procesu un pārvaldītu drošības pakalpojumu veidi vai kategorijas;

skaidrs apraksts par shēmas nolūku un to, kā izvēlētie standarti, izvērtēšanas metodes un apliecinājuma līmeņi atbilst paredzamo shēmas lietotāju vajadzībām;

atsauce uz starptautiskiem, Eiropas vai valsts standartiem, kas piemēroti izvērtējumā, vai ja šādi standarti nav pieejami vai nav atbilstīgi, atsauce uz tehniskajām specifikācijām, kas atbilst Regulas (ES) Nr. 1025/2012 II pielikumā izklāstītajām prasībām, vai, ja šādas specifikācijas nav pieejamas, uz tehniskajām specifikācijām vai citām kiberdrošības prasībām, kas ir definētas Eiropas kiberdrošības sertifikācijas shēmā;

attiecīgā gadījumā – viens vai vairāki apliecinājuma līmeņi;

norāde par to, vai shēmā ir atļauts atbilstības pašnovērtējums;

attiecīgā gadījumā – specifiskas vai papildu prasības, kas attiecas uz atbilstības novērtēšanas struktūrām, lai nodrošinātu, ka tām ir tehniskā kompetence izvērtēt kiberdrošības prasības;

izmantojamie konkrētie izvērtēšanas kritēriji un metodes, tostarp izvērtēšanas veidi nolūkā pierādīt, ka 51. un 51.a pantā minētie piemērojamie drošības mērķi ir sasniegti;

attiecīgā gadījumā – sertifikācijai nepieciešamā informācija, kas pieteikuma iesniedzējam jāsniedz vai citādi jādara pieejama atbilstības novērtēšanas struktūrām;

ja shēmā paredzētas zīmes vai marķējumi, – šādu zīmju vai marķējumu izmantošanas nosacījumi;

noteikumi, kas vajadzīgi, lai pārraudzītu, vai IKT produkti, IKT pakalpojumi, IKT procesi vai pārvaldīti drošības pakalpojumi atbilst Eiropas kiberdrošības sertifikātu vai ES atbilstības apliecinājumu prasībām, tostarp mehānismi, kas izmantojami, lai pierādītu noteikto kiberdrošības prasību pastāvīgu ievērošanu;

attiecīgā gadījumā – nosacījumi Eiropas kiberdrošības sertifikātu izdošanai, saglabāšanai, turpmākai izmantošanai un atjaunošanai, kā arī nosacījumi sertifikācijas tvēruma paplašināšanai vai samazināšanai;

noteikumi par sekām attiecībā uz tādiem IKT produktiem, IKT pakalpojumiem, IKT procesiem vai pārvaldītiem drošības pakalpojumiem, kuri ir sertificēti vai par kuriem ir izdots ES atbilstības apliecinājums, bet kuri neatbilst shēmas prasībām;

noteikumi par kārtību, kādā jāziņo par iepriekš neidentificētām IKT produktu, IKT pakalpojumu un IKT procesu kiberdrošības ievainojamībām un kā tās jānovērš;

attiecīgā gadījumā – noteikumi par uzskaites datu glabāšanu atbilstības novērtēšanas struktūrās;

to valsts vai starptautisko kiberdrošības sertifikācijas shēmu identifikācija, kuras attiecas uz viena un tā paša veida vai kategorijas IKT produktiem, IKT pakalpojumiem, IKT procesiem vai pārvaldītiem drošības pakalpojumiem, drošības prasībām, izvērtēšanas kritērijiem un metodēm un apliecinājuma līmeņiem;

izdodamo Eiropas kiberdrošības sertifikātu un ES atbilstības apliecinājumu saturs un formāts;

pieejamības laikposms, kurā IKT produktu, IKT pakalpojumu, IKT procesu vai pārvaldītu drošības pakalpojumu ražotājam vai sniedzējam jādara pieejams ES atbilstības apliecinājums, tehniskā dokumentācija un visa pārējā attiecīgā informācija;

maksimālais saskaņā ar shēmu izdoto Eiropas kiberdrošības sertifikātu derīguma termiņš;

izpaušanas politika attiecībā uz Eiropas kiberdrošības sertifikātiem, kas izdoti, grozīti vai atsaukti saskaņā ar shēmu;

nosacījumi sertifikācijas shēmu savstarpējai atzīšanai sadarbībā ar trešām valstīm;

attiecīgā gadījumā – visu shēmā izveidoto salīdzinošās izvērtēšanas mehānismu noteikumi iestādēm vai struktūrām, kuras izdod Eiropas kiberdrošības sertifikātus par apliecinājuma līmeni “augsts”, ievērojot 56. panta 6. punktu. Šādi mehānismi neskar salīdzinošo izvērtēšanu, kas paredzēta 59. pantā;

formāts un procedūra, kas jāievēro IKT produktu, IKT pakalpojumu vai IKT procesu ražotājiem vai sniedzējiem, sniedzot un atjauninot papildu kiberdrošības informāciju saskaņā ar 55. pantu.