+56. pants Kiberdrošības sertifikācija
---+56. pants 1.
---+56. pants 2.
---+56. pants 3.
---+56. pants 4.
---+56. pants 5.
---+56. pants 6.
---+56. pants 7.
---+56. pants 8.
---+56. pants 9.
---+56. pants 10.
|
56. pants Kiberdrošības sertifikācija
1. Pārskats
| Nosaukums |
Regulējums |
|
56. pants 1.
|
IKT produktus, IKT pakalpojumus, IKT procesus un pārvaldītus drošības pakalpojumus, kuri ir sertificēti atbilstīgi Eiropas kiberdrošības sertifikācijas shēmai, kas pieņemta ievērojot 49. pantu, uzskata par atbilstīgiem minētās shēmas prasībām.
|
|
56. pants 2.
|
Kiberdrošības sertifikācija ir brīvprātīga, ja vien Savienības vai dalībvalsts tiesību aktos nav norādīts citādi.
|
|
56. pants 3.
|
►M1
Komisija regulāri novērtē pieņemto Eiropas kiberdrošības sertifikācijas shēmu efektivitāti un izmantojumu un to, vai konkrēta Eiropas kiberdrošības sertifikācijas shēma ir jānosaka par obligātu ar attiecīgu Savienības tiesību aktu, lai nodrošinātu IKT produktu, IKT pakalpojumu, IKT procesu un no 2025. gada 4. februāra, pārvaldītu drošības pakalpojumu pienācīgi augstu kiberdrošības līmeni Savienībā un uzlabotu iekšējā tirgus darbību. Pirmais šāds novērtējums tiek veikts līdz 2023. gada 31. decembrim, un pēc tam turpmākie novērtējumi tiek veikti vismaz reizi divos gados. Komisija, balstoties uz minēto novērtējumu iznākumu, nosaka tos kādas esošas sertifikācijas shēmas aptvertus IKT produktus, IKT pakalpojumus, IKT procesus un pārvaldītus drošības pakalpojumus, uz kuriem jāattiecina obligāta sertificēšanas shēma. ◄
Komisija prioritārā kārtā pievērš uzmanību nozarēm, kas uzskaitītas Direktīvas (ES) 2016/1148 II pielikumā, un tās novērtē vēlākais divus gadus pēc pirmās Eiropas kiberdrošības sertifikācijas shēmas pieņemšanas. Sagatavojot novērtējumu, Komisija:
a)
ņem vērā minēto pasākumu ietekmi izmaksu ziņā uz šādu IKT produktu, IKT pakalpojumu, IKT procesu vai pārvaldītu drošības pakalpojumu ražotājiem vai sniedzējiem un lietotājiem un to, kādi sociāli vai ekonomiski ieguvumi izriet no paredzētās drošības līmeņa paaugstināšanas konkrētajiem IKT produktiem, IKT pakalpojumiem, IKT procesiem vai pārvaldītiem drošības pakalpojumiem;
b)
ņem vērā to, vai pastāv un tiek īstenoti attiecīgi dalībvalsts un trešās valsts tiesību akti;
c)
veic atklātu, pārredzamu un iekļaujošu apspriešanās procesu ar visām attiecīgajām ieinteresētajām personām un dalībvalstīm;
d)
ņem vērā jebkurus īstenošanas termiņus, pārejas pasākumus un laikposmus, jo īpaši attiecībā uz pasākuma iespējamo ietekmi uz IKT produktu, IKT pakalpojumu, IKT procesu vai pārvaldītu drošības pakalpojumu ražotājiem vai sniedzējiem, tostarp MVU, kā arī mikrouzņēmumu specifiskās intereses un vajadzības;
e)
ierosina ātrāko un efektīvāko veidu, kādā īstenojama pāreja no brīvprātīgas un obligātu sertifikācijas shēmu.
|
|
56. pants 4.
|
Saskaņā ar šo pantu Eiropas kiberdrošības sertifikātu ar apliecinājuma līmeni “pamata” vai “būtisks” izdod 60. pantā minētās atbilstības novērtēšanas struktūras, pamatojoties uz kritērijiem, kuri iekļauti Komisijas saskaņā ar 49. pantu pieņemtajā Eiropas kiberdrošības sertifikācijas shēmā.
|
|
56. pants 5.
|
Atkāpjoties no 4. punkta, pienācīgi pamatotos gadījumos Eiropas kiberdrošības sertifikācijas shēma var paredzēt, ka atbilstīgi minētajai shēmai izveidotus Eiropas kiberdrošības sertifikātus izdod tikai publiska struktūra. Šāda struktūra ir viena no tālāk minētajām:
a)
valsts kiberdrošības sertifikācijas iestāde, kā minēts 58. panta 1. punktā; vai
b)
publiska struktūra, kas ir akreditēta kā atbilstības novērtēšanas struktūra saskaņā ar 60. panta 1. punktu.
|
|
56. pants 6.
|
Ja Eiropas kiberdrošības sertifikācijas shēmā, kas pieņemta, ievērojot 49. pantu, tiek prasīts apliecinājuma līmenis “augsts”, Eiropas kiberdrošības sertifikātu saskaņā ar minēto shēmu izdod tikai valsts kiberdrošības sertifikācijas iestāde vai – turpmāk minētajos gadījumos – atbilstības novērtēšanas struktūra:
a)
ja valsts kiberdrošības sertifikācijas iestāde iepriekš apstiprinājusi katru atsevišķu Eiropas kiberdrošības sertifikātu, ko izdevusi atbilstības novērtēšanas struktūra; vai
b)
pamatojoties uz valsts kiberdrošības sertifikācijas iestādes vispārēju deleģējumu atbilstības novērtēšanas struktūrai izdot šādus Eiropas kiberdrošības sertifikātus.
|
|
56. pants 7.
|
Fiziska vai juridiska persona, kas iesniedz pieteikumu IKT produktu, IKT pakalpojumu, IKT procesu vai pārvaldītu drošības pakalpojumu sertifikācijai, dara pieejamu visu sertifikācijas veikšanai nepieciešamo informāciju valsts kiberdrošības sertifikācijas iestādei, kas izraudzīta, ievērojot 58. pantu, ja tā ir Eiropas kiberdrošības sertifikāta izdevēja struktūra, vai 60. pantā minētajai atbilstības novērtēšanas struktūrai.
|
|
56. pants 8.
|
Eiropas kiberdrošības sertifikāta turētājs 7. punktā minēto iestādi vai struktūru informē par jebkādām vēlāk atklātām IKT produkta, IKT pakalpojuma, IKT procesa vai pārvaldīta drošības pakalpojuma ievainojamībām vai neatbilstībām, kuras varētu ietekmēt tā atbilstību ar sertifikāciju saistītajām prasībām. Minētā iestāde vai struktūra saņemto informāciju bez liekas kavēšanās pārsūta attiecīgajai valsts kiberdrošības sertifikācijas iestādei.
|
|
56. pants 9.
|
Eiropas kiberdrošības sertifikātus izdod uz laikposmu, kas paredzēts Eiropas kiberdrošības sertifikācijas shēmā, un tos var atjaunot ar noteikumu, ka joprojām ir ievērotas attiecīgās prasības.
|
|
56. pants 10.
|
Eiropas kiberdrošības sertifikāts, kas izsniegts atbilstīgi šim pantam, tiek atzīts visās dalībvalstīs.
|
,
1.1 Atsauces
1.2 Identificētās prasības
1.3 Saistītie standarti
2. Identificētās prasības
3. Saistītie standarti
- Builddate: 04.02.2025 00:00:00 -Doknr: CELEX:32019R0881
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|