Článok 12a Certifikácia schém elektronickej identifikácie

Zhodu schém elektronickej identifikácie, ktoré sa majú oznamovať, s požiadavkami kybernetickej bezpečnosti stanovenými v tomto nariadení vrátane zhody s požiadavkami relevantnými z hľadiska kybernetickej bezpečnosti stanovenými v článku 8 ods. 2, pokiaľ ide o úrovne záruky schém elektronickej identifikácie, certifikujú orgány posudzovania zhody určené členskými štátmi.

Certifikácia podľa odseku 1 tohto článku sa vykonáva v rámci príslušnej schémy certifikácie kybernetickej bezpečnosti podľa nariadenia (EÚ) 2019/881 alebo jeho častí, pokiaľ sa certifikát kybernetickej bezpečnosti alebo jeho časti vzťahujú na uvedené požiadavky kybernetickej bezpečnosti.

Certifikácia podľa odseku 1 platí najviac päť rokov za predpokladu, že každé dva roky sa vykoná posúdenie zraniteľnosti. Ak sa zistí zraniteľnosť a neodstráni sa do troch mesiacov od jej zistenia, certifikácia sa zruší.

Bez ohľadu na odsek 2 môžu členské štáty požiadať v súlade s uvedeným odsekom oznamujúci členský štát o dodatočné informácie o schémach certifikácie elektronickej identifikácie alebo ich častiach.

Vzájomné preskúmanie schém elektronickej identifikácie uvedené v článku 12 ods. 5 sa nevzťahuje na schémy elektronickej identifikácie alebo časti takýchto schém certifikovaných v súlade s odsekom 1 tohto článku. Pokiaľ ide o úrovne zabezpečenia schém elektronickej identifikácie, členské štáty môžu používať certifikát alebo vyhlásenie zhody s inými ako kybernetickobezpečnostnými požiadavkami stanovenými v článku 8 ods. 2, ktoré bolo vydané v súlade s príslušnou schémou certifikácie alebo časťami takýchto schém.

Členské štáty oznámia Komisii názvy a adresy orgánov posudzovania zhody uvedených v odseku 1. Komisia sprístupní tieto informácie všetkým členským štátom.