(1)

Σύμφωνα με το άρθρο 61 παράγραφος 1 του κανονισμού (ΕΕ) 2019/881 (πράξη για την κυβερνοασφάλεια), οι εθνικές αρχές πιστοποίησης της κυβερνοασφάλειας (NCCA) είναι αρμόδιες να κοινοποιούν στην Επιτροπή τους οργανισμούς αξιολόγησης της συμμόρφωσης που είναι διαπιστευμένοι και, κατά περίπτωση, εξουσιοδοτημένοι να εκδίδουν ευρωπαϊκά πιστοποιητικά κυβερνοασφάλειας σε συγκεκριμένα επίπεδα διασφάλισης, και θα πρέπει να επικαιροποιούν την εκάστοτε κοινοποίηση. Επιπλέον, σύμφωνα με το άρθρο 61 παράγραφος 2 του κανονισμού (ΕΕ) 2019/881, η Επιτροπή υποχρεούται να δημοσιεύσει στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης κατάλογο των οργανισμών αξιολόγησης της συμμόρφωσης που έχουν κοινοποιηθεί δυνάμει ευρωπαϊκού σχήματος πιστοποίησης της κυβερνοασφάλειας ένα έτος μετά την έναρξη εφαρμογής του σχήματος. Για να εξασφαλιστεί εναρμονισμένη προσέγγιση όσον αφορά τις κοινοποιήσεις και να διευκολυνθεί η διαδικασία κοινοποίησης για τις εθνικές αρχές πιστοποίησης της κυβερνοασφάλειας, ο παρών κανονισμός θα πρέπει να προσδιορίζει περαιτέρω τις συνθήκες, τη μορφή και τις διαδικασίες που ισχύουν για τις κοινοποιήσεις. Οι πτυχές αυτές είναι σημαντικό να αποσαφηνιστούν ενόψει της εφαρμογής του πρώτου βασισμένου σε κοινά κριτήρια ευρωπαϊκού σχήματος πιστοποίησης της κυβερνοασφάλειας (EUCC) που θεσπίστηκε με τον εκτελεστικό κανονισμό (ΕΕ) 2024/482 της Επιτροπής (2).

(2)

Ο παρών κανονισμός αναγνωρίζει τις συνέργειες μεταξύ του κανονισμού (ΕΕ) 2019/881 και της σχετικής ενωσιακής νομοθεσίας εναρμόνισης, συμπεριλαμβανομένου του κανονισμού (ΕΕ) 2024/2847 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (κανονισμός για την κυβερνοανθεκτικότητα) (3). Ως εκ τούτου, προτείνεται οι εθνικές αρχές πιστοποίησης της κυβερνοασφάλειας να υποβάλλουν τις κοινοποιήσεις στην Επιτροπή μέσω του ηλεκτρονικού μέσου κοινοποίησης που έχει δημιουργήσει και διαχειρίζεται η Επιτροπή, όπως αναφέρεται στην απόφαση αριθ. 768/2008/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (4). Χωρίς να θίγεται η υποχρέωση της Επιτροπής να δημοσιεύει τον κατάλογο των κοινοποιημένων οργανισμών αξιολόγησης της συμμόρφωσης στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης, ο κατάλογος θα πρέπει επίσης να δημοσιοποιείται στο ηλεκτρονικό μέσο κοινοποίησης που έχει δημιουργήσει και διαχειρίζεται η Επιτροπή.

(3)

Η κοινοποίηση διαπιστευμένων και, κατά περίπτωση, εξουσιοδοτημένων οργανισμών αξιολόγησης της συμμόρφωσης σημαίνει ότι οι εν λόγω οργανισμοί μπορούν να θεωρούνται αξιόπιστοι όσον αφορά την εκτέλεση δραστηριοτήτων αξιολόγησης και πιστοποίησης σύμφωνα με τον κανονισμό (ΕΕ) 2019/881, συμβάλλοντας στη συνολική φήμη των ευρωπαϊκών σχημάτων πιστοποίησης της κυβερνοασφάλειας. Ως εκ τούτου, είναι σημαντικό να διασφαλίζεται ότι οι κοινοποιημένοι οργανισμοί αξιολόγησης της συμμόρφωσης πληρούν τις απαιτήσεις τους και εκπληρώνουν τις υποχρεώσεις τους με την πάροδο του χρόνου. Ο δημοσιευμένος κατάλογος των κοινοποιημένων οργανισμών αξιολόγησης της συμμόρφωσης θα πρέπει να είναι ακριβής και επικαιροποιημένος, αντικατοπτρίζοντας τη συμμόρφωσή τους με τις απαιτήσεις που ορίζονται στον κανονισμό (ΕΕ) 2019/881 και, κατά περίπτωση, με τις ειδικές ή πρόσθετες απαιτήσεις στο πλαίσιο ευρωπαϊκού συστήματος πιστοποίησης της κυβερνοασφάλειας. Για τον σκοπό αυτόν, είναι αναγκαίο οι εθνικές αρχές πιστοποίησης της κυβερνοασφάλειας να κοινοποιούν στην Επιτροπή κάθε μεταβολή της εκάστοτε κοινοποίησης χωρίς αδικαιολόγητη καθυστέρηση, σύμφωνα με το άρθρο 61 παράγραφος 1 του κανονισμού (ΕΕ) 2019/881.

(4)

Οι εθνικές αρχές πιστοποίησης της κυβερνοασφάλειας είναι αρμόδιες να διασφαλίζουν ότι οι οργανισμοί αξιολόγησης της συμμόρφωσης συμμορφώνονται με τον κανονισμό (ΕΕ) 2019/881 και με τα ευρωπαϊκά σχήματα πιστοποίησης της κυβερνοασφάλειας και, στο πλαίσιο αυτό, να διασφαλίζουν την ορθότητα των κοινοποιήσεων. Οι δραστηριότητες αυτές υπόκεινται σε αξιολόγηση από ομοτίμους, το αποτέλεσμα της οποίας αναμένεται να συμβάλει στον προσδιορισμό τυχόν αναγκαίων αλλαγών για την ενίσχυση της αποτελεσματικότητάς τους. Οι εθνικές αρχές πιστοποίησης της κυβερνοασφάλειας μπορούν να διαπιστώνουν ότι ένας οργανισμός αξιολόγησης της συμμόρφωσης δεν συμμορφώνεται πλέον με τις σχετικές απαιτήσεις σε διάφορες περιπτώσεις κατά τις οποίες υποπίπτουν στην αντίληψή τους συναφείς ανησυχίες. Κατά περίπτωση, τα πορίσματα των μηχανισμών αξιολόγησης από ομοτίμους θα πρέπει να στηρίζουν τις εθνικές αρχές πιστοποίησης της κυβερνοασφάλειας στην παρακολούθηση της συνεχούς επάρκειας των κοινοποιημένων οργανισμών αξιολόγησης της συμμόρφωσης. Επιπλέον, ανησυχίες σχετικά με τη συνεχιζόμενη επάρκεια ενός κοινοποιημένου οργανισμού αξιολόγησης της συμμόρφωσης μπορούν να τίθενται υπόψη της κοινοποιούσας εθνικής αρχής πιστοποίησης της κυβερνοασφάλειας από άλλες εθνικές αρχές πιστοποίησης της κυβερνοασφάλειας, από την Επιτροπή ή από ενδιαφερόμενα μέρη.

(5)

Όταν αποφασίζει να αναστείλει, να περιορίσει ή να ανακαλέσει την κοινοποίηση οργανισμού αξιολόγησης της συμμόρφωσης, η κοινοποιούσα εθνική αρχή πιστοποίησης της κυβερνοασφάλειας συνεργάζεται με τον εθνικό οργανισμό διαπίστευσης που έχει οριστεί σύμφωνα με τον κανονισμό (ΕΚ) αριθ. 765/2008 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (5). Αυτό συνάδει με τον κανονισμό (ΕΕ) 2019/881, ο οποίος προβλέπει ότι οι εθνικές αρχές πιστοποίησης της κυβερνοασφάλειας θα πρέπει να παρέχουν ενεργό βοήθεια και υποστήριξη, καθώς και να συνεργάζονται με τους εθνικούς οργανισμούς διαπίστευσης στις οικείες δραστηριότητες παρακολούθησης και εποπτείας. Ο περιορισμός κοινοποίησης θα πρέπει να αναφέρεται σε περίπτωση περιορισμού του πεδίου της διαπίστευσης ή, κατά περίπτωση, του πεδίου της εξουσιοδότησης και, συνακόλουθα, του πεδίου της κοινοποίησης.

(6)

Σύμφωνα με το άρθρο 54 παράγραφος 1 στοιχείο ιδ) του κανονισμού (ΕΕ) 2019/881, κάθε ευρωπαϊκό σχήμα πιστοποίησης της κυβερνοασφάλειας πρέπει να περιλαμβάνει, κατά περίπτωση, κανόνες σχετικά με την τήρηση μητρώων από τους οργανισμούς αξιολόγησης της συμμόρφωσης. Ως εκ τούτου, σε περίπτωση περιορισμού, αναστολής ή ανάκλησης κοινοποίησης, ή όταν ο κοινοποιημένος οργανισμός αξιολόγησης της συμμόρφωσης έχει παύσει τη δραστηριότητά του, η κοινοποιούσα εθνική αρχή πιστοποίησης της κυβερνοασφάλειας διασφαλίζει ότι τα αρχεία του εν λόγω οργανισμού αξιολόγησης της συμμόρφωσης αποθηκεύονται με ασφαλή τρόπο και τηρούνται για το αναγκαίο χρονικό διάστημα, όπως ορίζεται στο πλαίσιο ευρωπαϊκού σχήματος πιστοποίησης της κυβερνοασφάλειας.

(7)

Τα μέτρα που προβλέπονται στον παρόντα κανονισμό συνάδουν με τη γνώμη της επιτροπής που έχει συσταθεί βάσει του άρθρου 66 του κανονισμού (ΕΕ) 2019/881,