Článok 5c Certifikácia európskych peňaženiek digitálnej identity

Súlad európskych peňaženiek digitálnej identity a schémy elektronickej identifikácie, v rámci ktorej sa poskytujú, s požiadavkami stanovenými v článku 5a ods. 4, 5 a 8, požiadavkou logického oddelenia stanovenou v článku 5a ods. 14 a v príslušnom prípade s normami a technickými špecifikáciami uvedenými v článku 5a ods. 24 certifikujú orgány posudzovania zhody určené členskými štátmi.

Certifikácia súladu európskych peňaženiek digitálnej identity s požiadavkami uvedenými v odseku 1 tohto článku alebo ich časťami, ktoré sú relevantné pre kybernetickú bezpečnosť, sa vykonáva v súlade s európskymi schémami certifikácie kybernetickej bezpečnosti prijatými podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2019/881 ( 4 ) a uvedenými vo vykonávacích aktoch uvedených v odseku 6 tohto článku.

Pokiaľ ide o požiadavky uvedené v odseku 1 tohto článku, ktoré nie sú relevantné pre kybernetickú bezpečnosť, a o požiadavky uvedené v odseku 1 tohto článku, ktoré sú relevantné pre kybernetickú bezpečnosť, v rozsahu v akom schémy certifikácie kybernetickej bezpečnosti uvedené v odseku 2 tohto článku na uvedené požiadavky kybernetickej bezpečnosti nevzťahujú alebo sa na ne vzťahujú len čiastočne, členské štáty tiež pre tieto požiadavky zriadia vnútroštátne schémy certifikácie v súlade s požiadavkami stanovenými vo vykonávacích aktoch uvedených v odseku 6 tohto článku. Členské štáty zašlú svoje návrhy vnútroštátnych schém certifikácie skupine pre európsku spoluprácu v oblasti digitálnej identity zriadenej podľa článku 46e ods. 1 (ďalej len „skupina pre spoluprácu“). Skupina pre spoluprácu môže vydať stanoviská a odporúčania.

Certifikácia podľa odseku 1 platí najviac päť rokov za predpokladu, že každé dva roky sa vykoná posúdenie zraniteľnosti. Ak sa zistí zraniteľnosť a neodstráni sa včas, certifikácia sa zruší.

Súlad s požiadavkami stanovenými v článku 5a tohto nariadenia a súvisiacimi s operáciami spracúvania osobných údajov sa môže certifikovať podľa nariadenia (EÚ) 2016/679.

Komisia do 21. novembra 2024 prostredníctvom vykonávacích aktov vypracuje zoznam referenčných noriem a v prípade potreby stanoví špecifikácie a postupy certifikácie európskych peňaženiek digitálnej identity uvedenej v odsekoch 1, 2 a 3 tohto článku. Uvedené vykonávacie akty sa prijmú v súlade s postupom preskúmania uvedeným v článku 48 ods. 2.

Členské štáty oznámia Komisii názvy a adresy orgánov posudzovania zhody uvedených v odseku 1. Komisia sprístupní tieto informácie všetkým členským štátom.

Komisia je splnomocnená prijímať delegované akty v súlade s článkom 47, ktorými stanoví osobitné kritériá, ktoré majú spĺňať určené orgány posudzovania zhody uvedené v odseku 1 tohto článku.