58. pants Valsts kiberdrošības sertifikācijas iestādes

sadarbībā ar citām attiecīgām tirgus uzraudzības iestādēm uzrauga noteikumus, kas, ievērojot 54. panta 1. punkta j) apakšpunktu, ietverti Eiropas kiberdrošības sertifikācijas shēmās nolūkā pārraudzīt IKT produktu, IKT pakalpojumu, IKT procesu un pārvaldītu drošības pakalpojumu atbilstību to attiecīgajās teritorijās izdoto Eiropas kiberdrošības sertifikātu prasībām, un nodrošina minēto noteikumu izpildi;

pārrauga atbilstību tiem pienākumiem un panāk to pienākumu izpildi, kas piemērojami IKT produktu, IKT pakalpojumu, IKT procesu vai pārvaldītu drošības pakalpojumu ražotājiem vai sniedzējiem, kuri ir iedibināti to attiecīgajās teritorijās un kuri veic atbilstības pašnovērtēšanu, un jo īpaši pārrauga šādu ražotāju vai sniedzēju atbilstību tiem pienākumiem un panāk to pienākumu izpildi, kas noteikti 53. panta 2. un 3. punktā un attiecīgajā Eiropas kiberdrošības sertifikācijas shēmā;

šīs regulas nolūkos, neskarot 60. panta 3. punktu, aktīvi palīdz un sniedz atbalstu valsts akreditācijas struktūrām atbilstības novērtēšanas struktūru darbību pārraudzībā un uzraudzībā;

pārrauga un uzrauga 56. panta 5. punktā minēto publisko struktūru darbības;

attiecīgā gadījumā – izsniedz atļauju atbilstības novērtēšanas struktūrām saskaņā ar 60. panta 3. punktu un ierobežo, aptur vai atsauc esošu atļauju, ja atbilstības novērtēšanas struktūras pārkāpj šīs regulas prasības;

izskata fizisku vai juridisku personu sūdzības saistībā ar valsts kiberdrošības sertifikācijas iestāžu vai – saskaņā ar 56. panta 6. punktu – atbilstības novērtēšanas struktūru izdotiem Eiropas kiberdrošības sertifikātiem vai saistībā ar ES atbilstības apliecinājumiem, kas izdoti saskaņā ar 53. pantu, un pienācīgā mērā izmeklē šādu sūdzību priekšmetu un samērīgā termiņā informē sūdzības iesniedzēju par lietas virzību un izmeklēšanas rezultātiem;

sniedz ENISA un ECCG gada kopsavilkuma ziņojumu par darbību, kas veikta saskaņā ar šā punkta b), c) un d) apakšpunktu vai saskaņā ar 8. punktu;

sadarbojas ar citām valsts kiberdrošības sertifikācijas iestādēm vai citām publiskām iestādēm, piemēram, kopīgojot informāciju par IKT produktu, IKT pakalpojumu, IKT procesu vai pārvaldītu drošības pakalpojumu iespējamu neatbilstību šīs regulas vai konkrētu Eiropas kiberdrošības sertifikācijas shēmu prasībām; un

uzrauga būtiskas norises kiberdrošības sertifikācijas jomā.

pieprasīt, lai atbilstības novērtēšanas struktūras, Eiropas kiberdrošības sertifikātu turētāji un ES atbilstības apliecinājumu izdevēji sniegtu informāciju, ko tā pieprasījusi savu uzdevumu izpildei;

atbilstības novērtēšanas struktūrās, Eiropas kiberdrošības sertifikātu turētāju un ES atbilstības apliecinājumu izdevēju struktūrās veikt izmeklēšanas, izmantojot revīzijas, lai pārbaudītu to atbilstību šai sadaļai;

saskaņā ar valsts tiesību aktiem veikt atbilstošus pasākumus, lai nodrošinātu, ka atbilstības novērtēšanas struktūras, Eiropas kiberdrošības sertifikātu turētāji un ES atbilstības apliecinājumu izdevēji atbilst šai regulai vai Eiropas kiberdrošības sertifikācijas shēmai;

iegūt piekļuvi jebkuru atbilstības novērtēšanas struktūru vai Eiropas kiberdrošības sertifikātu turētāju telpām, lai tajās veiktu izmeklēšanu saskaņā ar Savienības vai dalībvalstu procesuālajiem tiesību aktiem;

saskaņā ar valsts tiesību aktiem atsaukt Eiropas kiberdrošības sertifikātus, kurus izdevušas valsts kiberdrošības sertifikācijas iestādes vai – saskaņā ar 56. panta 6. punktu – atbilstības novērtēšanas struktūras, ja šādi sertifikāti neatbilst šai regulai vai Eiropas kiberdrošības sertifikācijas shēmai;

saskaņā ar valsts tiesību aktiem piemērot sankcijas, kā paredzēts 65. pantā, un nekavējoties pieprasīt izbeigt pārkāpumus saistībā ar šajā regulā noteikto pienākumu neievērošanu.