(1)

Съгласно член 61, параграф 1 от Регламент (ЕС) 2019/881 (Акт за киберсигурността) националните органи за сертифициране на киберсигурността (НОСК) трябва да нотифицират на Комисията органите за оценяване на съответствието, които са акредитирани и когато е приложимо — оправомощени да издават европейски сертификати за киберсигурност за определени нива на увереност, и следва да актуализират нотификацията. Освен това съгласно член 61, параграф 2 от Регламент (ЕС) 2019/881 от Комисията се изисква да публикува в Официален вестник на Европейския съюз списък на органите за оценяване на съответствието, за които е била нотифицирана съгласно европейска схема за сертифициране на киберсигурността, една година след влизането в сила на схемата. За да се гарантира хармонизиран подход към нотификациите и да се улесни процеса на нотифициране за НОСК, в настоящия регламент следва допълнително да се уточнят обстоятелствата, форматите и процедурите за нотификациите. Важно е тези аспекти да бъдат изяснени с оглед на прилагането на първата европейска схема за сертифициране на киберсигурността, основана на общи критерии (ЕССК), установена с Регламент за изпълнение (ЕС) 2024/482 на Комисията (2).

(2)

Настоящият регламент отчита полезните взаимодействия между Регламент (ЕС) 2019/881 и съответното законодателство на Съюза за хармонизация, включително Регламент (ЕС) 2024/2847 на Европейския парламент и на Съвета (Акт за киберустойчивост) (3). Поради това се предлага НОСК да нотифицират Комисията чрез посоченото в Решение № 768/2008/ЕО на Европейския парламент и на Съвета (4) средство за електронно нотифициране, разработено и управлявано от Комисията. Без да се засяга задължението на Комисията да публикува списъка на нотифицираните органи за оценяване на съответствието в Официален вестник на Европейския съюз, списъкът следва също така да бъде публично достъпен чрез средството за електронно нотифициране, разработено и управлявано от Комисията.

(3)

Нотифицирането на акредитираните и когато е приложимо, оправомощените органи за оценяване на съответствието означава, че на тези органи може да се има доверие при извършването на дейностите по оценяване и сертифициране в съответствие с Регламент (ЕС) 2019/881, което допринася за цялостната репутация на европейските схеми за сертифициране на киберсигурността. Поради това е от съществено значение да се гарантира, че нотифицираните органи за оценяване на съответствието отговарят на изискванията и изпълняват задълженията си с течение на времето. Публикуваният списък на нотифицираните органи за оценяване на съответствието следва да бъде точен и актуализиран, като отразява тяхното съответствие с изискванията, определени в Регламент (ЕС) 2019/881, и когато е приложимо, със конкретните или допълнителните изисквания съгласно европейска схема за сертифициране на киберсигурността. За тази цел е необходимо НОСК да информират Комисията без ненужно забавяне за всички промени в нотификацията в съответствие с член 61, параграф 1 от Регламент (ЕС) 2019/881.

(4)

НОСК са отговорни да гарантират, че органите за оценяване на съответствието спазват Регламент (ЕС) 2019/881 и европейските схеми за сертифициране на киберсигурността, и в този контекст гарантират точността на нотификациите. Тези дейности подлежат на партньорска проверка, чийто резултат следва да спомогне за определяне на всички необходими промени за повишаване на тяхната ефективност. НОСК може да установят, че даден орган за оценяване на съответствието вече не отговаря на относимите изисквания вследствие на опасения, които са били доведени до знанието им при различни обстоятелства. Когато е приложимо, констатациите от механизмите за партньорска оценка следва да подпомагат НОСК при наблюдението на това дали нотифицираните органи за оценяване на съответствието все още разполагат с необходимата компетентност. Освен това други НОСК, Комисията или заинтересованите страни могат да изразяват опасения пред нотифициращия НОСК относно това дали нотифицираните органи за оценяване на съответствието все още разполагат с необходимата компетентност.

(5)

Когато решава временно да спре, да ограничи или да оттегли нотификацията на орган за оценяване на съответствието, нотифициращият НОСК си сътрудничи с националния орган по акредитация, определен съгласно Регламент (ЕО) № 765/2008 на Европейския парламент и на Съвета (5). Това е в съответствие с Регламент (ЕС) 2019/881, където се предвижда, че НОСК следва активно да съдействат, подпомагат и си сътрудничат с националните органи по акредитация в техните дейности за наблюдение и надзор. Ограничаването на нотификацията следва да се отнася до случай, в който обхватът на акредитацията или, когато е приложимо, обхватът на разрешението, а оттам и обхватът на нотификацията, е намален.

(6)

Съгласно член 54, параграф 1, буква н) от Регламент (ЕС) 2019/881 всяка европейска схема за сертифициране на киберсигурността трябва да включва, когато е приложимо, правила за съхраняването на документация от органите за оценяване на съответствието. Поради това е необходимо в случай на ограничаване, временно спиране или оттегляне на нотификацията или когато нотифицираният орган за оценяване на съответствието е преустановил дейността си, нотифициращият НОСК да гарантира, че документацията на този орган за оценяване на съответствието се съхранява по сигурен начин и за необходимия срок, както е предвидено съгласно европейска схема за сертифициране на киберсигурността.

(7)

Мерките, предвидени в настоящия регламент, са в съответствие със становището на комитета, създаден съгласно член 66 от Регламент (ЕС) 2019/881,