|
+56. pants 3. |
56. pants 3.
►M1
Komisija regulāri novērtē pieņemto Eiropas kiberdrošības sertifikācijas shēmu efektivitāti un izmantojumu un to, vai konkrēta Eiropas kiberdrošības sertifikācijas shēma ir jānosaka par obligātu ar attiecīgu Savienības tiesību aktu, lai nodrošinātu IKT produktu, IKT pakalpojumu, IKT procesu un no 2025. gada 4. februāra, pārvaldītu drošības pakalpojumu pienācīgi augstu kiberdrošības līmeni Savienībā un uzlabotu iekšējā tirgus darbību. Pirmais šāds novērtējums tiek veikts līdz 2023. gada 31. decembrim, un pēc tam turpmākie novērtējumi tiek veikti vismaz reizi divos gados. Komisija, balstoties uz minēto novērtējumu iznākumu, nosaka tos kādas esošas sertifikācijas shēmas aptvertus IKT produktus, IKT pakalpojumus, IKT procesus un pārvaldītus drošības pakalpojumus, uz kuriem jāattiecina obligāta sertificēšanas shēma. ◄
Komisija prioritārā kārtā pievērš uzmanību nozarēm, kas uzskaitītas Direktīvas (ES) 2016/1148 II pielikumā, un tās novērtē vēlākais divus gadus pēc pirmās Eiropas kiberdrošības sertifikācijas shēmas pieņemšanas. Sagatavojot novērtējumu, Komisija:
a)
ņem vērā minēto pasākumu ietekmi izmaksu ziņā uz šādu IKT produktu, IKT pakalpojumu, IKT procesu vai pārvaldītu drošības pakalpojumu ražotājiem vai sniedzējiem un lietotājiem un to, kādi sociāli vai ekonomiski ieguvumi izriet no paredzētās drošības līmeņa paaugstināšanas konkrētajiem IKT produktiem, IKT pakalpojumiem, IKT procesiem vai pārvaldītiem drošības pakalpojumiem;
b)
ņem vērā to, vai pastāv un tiek īstenoti attiecīgi dalībvalsts un trešās valsts tiesību akti;
c)
veic atklātu, pārredzamu un iekļaujošu apspriešanās procesu ar visām attiecīgajām ieinteresētajām personām un dalībvalstīm;
d)
ņem vērā jebkurus īstenošanas termiņus, pārejas pasākumus un laikposmus, jo īpaši attiecībā uz pasākuma iespējamo ietekmi uz IKT produktu, IKT pakalpojumu, IKT procesu vai pārvaldītu drošības pakalpojumu ražotājiem vai sniedzējiem, tostarp MVU, kā arī mikrouzņēmumu specifiskās intereses un vajadzības;
e)
ierosina ātrāko un efektīvāko veidu, kādā īstenojama pāreja no brīvprātīgas un obligātu sertifikācijas shēmu. 1. Pārskats
1.1 Atsauces1.2 Identificētās prasības1.3 Saistītie standarti2. Identificētās prasības
3. Saistītie standarti
|