Artikel 2 Definitioner

1.

cybersäkerhet : all verksamhet som är nödvändig för att skydda nätverks- och informationssystem, användare av dessa system och andra berörda personer mot cyberhot.

2.

nätverks- och informationssystem : ett nätverks- och informationssystem enligt definitionen i artikel 4.1 i direktiv (EU) 2016/1148.

3.

nationell strategi för säkerheten i nätverks- och informationssystem : en nationell strategi för säkerheten i nätverks- och informationssystem enligt definitionen i artikel 4.3 i direktiv (EU) 2016/1148.

4.

leverantör av samhällsviktiga tjänster : en leverantör av samhällsviktiga tjänster enligt definitionen i artikel 4.4 i direktiv (EU) 2016/1148.

5.

leverantör av digitala tjänster : en leverantör av digitala tjänster enligt definitionen i artikel 4.6 i direktiv (EU) 2016/1148.

6.

incident : en incident enligt definitionen i artikel 4.7 i direktiv (EU) 2016/1148.

7.

incidenthantering : incidenthantering enligt definitionen i artikel 4.8 i direktiv (EU) 2016/1148.

8.

cyberhot : en potentiell omständighet, händelse eller handling som kan skada, störa eller på annat negativt sätt påverka nätverks- och informationssystem, användare dessa system och andra personer.

9.

europeisk ordning för cybersäkerhetscertifiering : en vittomfattande uppsättning regler, tekniska krav, standarder och förfaranden som fastställs på unionsnivå och som tillämpas på certifiering eller bedömning av överensstämmelse av särskilda IKT-produkter, IKT-tjänster, IKT-processer eller utlokaliserade säkerhetstjänster.

10.

nationell ordning för cybersäkerhetscertifiering : en komplett uppsättning regler, tekniska krav, standarder och förfaranden som utvecklas och antas av en nationell offentlig myndighet och som tillämpas vid certifiering eller vid bedömning av överensstämmelse av IKT-produkter, IKT-tjänster, IKT-processer eller utlokaliserade säkerhetstjänster som omfattas av tillämpningsområdet för den ordningen.

11.

europeiskt cybersäkerhetscertifikat : ett dokument, utfärdat av behörigt organ, som intygar att en viss IKT-produkt, IKT-tjänst, IKT-process eller utlokaliserad säkerhetstjänst har utvärderats för kontroll av överensstämmelse med specifika säkerhetskrav som fastställs i en europeisk ordning för cybersäkerhetscertifiering.

12.

IKT-produkt : en del, eller en grupp av delar, i nätverks- och informationssystem.

13.

IKT-tjänst : en tjänst som helt eller huvudsakligen består i överföring, lagring, hämtning eller behandling av information via nätverks- och informationssystem.

14.

IKT-process : verksamhet som utförs för att utforma, utveckla, tillhandahålla eller underhålla en IKT-produkt eller IKT-tjänst.

14a.

utlokaliserad säkerhetstjänst : en tjänst till en tredje part som består i att utföra, eller tillhandahålla stöd för, eller ge råd om verksamhet som rör hantering av cybersäkerhetsrisker, såsom incidenthantering, penetrationstester, säkerhetsrevisioner och rådgivning, inbegripet expertrådgivning, för tekniskt stöd.

15.

ackreditering : ackreditering enligt definitionen i artikel 2.10 i förordning (EG) nr 765/2008.

16.

nationellt ackrediteringsorgan : ett nationellt ackrediteringsorgan enligt definitionen i artikel 2.11 i förordning (EG) nr 765/2008.

17.

bedömning av överensstämmelse : bedömning av överensstämmelse enligt definitionen i artikel 2.12 i förordning (EG) nr 765/2008.

18.

organ för bedömning av överensstämmelse : organ för bedömning av överensstämmelse enligt definitionen i artikel 2.13 i förordning (EG) nr 765/2008.

19.

standard : en standard enligt definitionen i artikel 2.1 i förordning (EU) nr 1025/2012.

20.

teknisk specifikation : ett dokument som anger de tekniska krav som ska uppfyllas av, eller vilka förfaranden för bedömning av överensstämmelse som gäller för en IKT-produkt, IKT-tjänst, IKT-process eller utlokaliserad säkerhetstjänst.

21.

assuransnivå : förtroendegrund för att en IKT-produkt, IKT-tjänst, IKT-process eller utlokaliserad säkerhetstjänst uppfyller säkerhetskraven i en särskild europeisk ordning för cybersäkerhetscertifiering och anger på vilken nivå en IKT-produkt, IKT-tjänst, IKT-process eller utlokaliserad säkerhetstjänst har utvärderats, men som i sig inte mäter säkerheten i den berörda IKT-produkten, IKT-tjänsten, IKT-processen eller utlokaliserade säkerhetstjänsten.

22.

egenkontroll av överensstämmelse : en åtgärd som genomförs av en tillverkare eller en leverantör av IKT-produkter, IKT-tjänster, IKT-processer eller utlokaliserade säkerhetstjänster, som utvärderar om dessa IKT-produkter, IKT-tjänster, IKT-processer eller utlokaliserade säkerhetstjänster uppfyller kraven i en särskild europeisk ordning för cybersäkerhetscertifiering.