(1)

De conformidad con el artículo 61, apartado 1, del Reglamento (UE) 2019/881 (Reglamento sobre la seguridad), las autoridades nacionales de certificación de la ciberseguridad deben notificar a la Comisión los organismos de evaluación de la conformidad que hayan sido acreditados y, en su caso, autorizados para expedir certificados europeos de ciberseguridad de los niveles de garantía especificados, y deben mantener dicha notificación actualizada. Además, de acuerdo con el artículo 61, apartado 2, del Reglamento (UE) 2019/881, la Comisión debe publicar en el Diario Oficial de la Unión Europea una lista de los organismos de evaluación de la conformidad notificados en virtud de un esquema europeo de certificación de la ciberseguridad un año después de la entrada en vigor de este último. A fin de ofrecer un enfoque armonizado con relación a las notificaciones y de facilitar el proceso de notificación a las autoridades nacionales de certificación de la ciberseguridad, el presente Reglamento debe pormenorizar las circunstancias, los formatos y los procedimientos de dichas notificaciones. Es importante aclarar estos aspectos con vistas a la puesta en marcha del primer esquema europeo de certificación de la ciberseguridad basado en los criterios comunes (en lo sucesivo, «EUCC») establecido por el Reglamento de Ejecución (UE) 2024/482 de la Comisión (2).

(2)

El presente Reglamento reconoce las sinergias entre el Reglamento (UE) 2019/881 y la legislación de armonización pertinente, incluido el Reglamento (UE) 2024/2847 del Parlamento Europeo y del Consejo (Reglamento de Ciberresiliencia) (3). Por consiguiente, se propone que las autoridades nacionales de certificación de la ciberseguridad realicen las notificaciones a la Comisión a través del sistema de notificación electrónica desarrollado y gestionado por la Comisión, contemplado en la Decisión n.o 768/2008/CE del Parlamento Europeo y del Consejo (4). Sin perjuicio de la obligación de la Comisión de publicar en el Diario Oficial de la Unión Europea la lista de los organismos de evaluación de la conformidad notificados, dicha lista también debe publicarse en el sistema de notificación electrónica desarrollado y gestionado por la Comisión.

(3)

La notificación de los organismos de evaluación de la conformidad acreditados y, en su caso, autorizados implica que puede confiarse a dichos organismos la realización de las actividades de evaluación y certificación de conformidad con el Reglamento (UE) 2019/881, contribuyendo así a la reputación global de los esquemas europeos de certificación de la ciberseguridad. Por consiguiente, resulta esencial garantizar que los organismos de evaluación de la conformidad que hayan sido notificados cumplan los requisitos y obligaciones conforme avanza el tiempo. La lista de organismos de evaluación de la conformidad publicada debe ser precisa y estar actualizada, reflejando así la conformidad con los requisitos establecidos en el Reglamento (UE) 2019/881 y, cuando proceda, otros requisitos específicos o adicionales en virtud de un esquema europeo de certificación de la ciberseguridad. A tal efecto, es necesario que las autoridades nacionales de certificación de la ciberseguridad informen a la Comisión, sin demora indebida, de cualquier cambio en la notificación, de conformidad con el artículo 61, apartado 1, del Reglamento (UE) 2019/881.

(4)

Las autoridades nacionales de certificación de la ciberseguridad deben velar por que los organismos de evaluación de la conformidad respeten el Reglamento (UE) 2019/881 y los esquemas europeos de certificación de la ciberseguridad y por que, en este contexto, las notificaciones sean precisas. Estas actividades están sujetas a una revisión inter pares, cuyo resultado debe ayudar a determinar los cambios necesarios para mejorar su eficacia. Las autoridades nacionales de certificación de la ciberseguridad podrán verificar si un organismo de evaluación de la conformidad ha dejado de cumplir los requisitos pertinentes cuando, en distintas circunstancias, se les haya informado de algún problema. Cuando proceda, las conclusiones de los mecanismos de evaluación inter pares deben ayudar a las autoridades nacionales de certificación de la ciberseguridad a supervisar la competencia continua de los organismos de evaluación de la conformidad notificados. Además, otras autoridades nacionales de certificación de la ciberseguridad, la Comisión y demás partes interesadas pueden manifestar su preocupación junto con la autoridad nacional de certificación de la ciberseguridad notificante en lo que respecta a la competencia continua de un organismo de evaluación de la conformidad notificado.

(5)

Cuando decida suspender, restringir o retirar la notificación de un organismo de evaluación de la conformidad, la autoridad nacional de certificación de la ciberseguridad deberá cooperar con el organismo nacional de acreditación designado con arreglo al Reglamento (CE) n.o 765/2008 del Parlamento Europeo y del Consejo (5). Así se desprende del Reglamento (UE) 2019/881, según el cual las autoridades nacionales de certificación de la ciberseguridad deben asistir y apoyar activamente a los organismos nacionales de acreditación, así como cooperar con ellos, en el control y la supervisión de las actividades. La restricción de la notificación debe referirse a aquellos casos en que el alcance de la acreditación o, cuando proceda, el alcance de la autorización, y por consiguiente el alcance de la notificación, sea reducido.

(6)

De conformidad con el artículo 54, apartado 1, letra n), del Reglamento (UE) 2019/881, cada esquema europeo de certificación de la ciberseguridad deberá incluir, en su caso, normas relativas a la conservación de los registros por parte de los organismos de evaluación de la conformidad. Por consiguiente, resulta necesario que, en caso de restricción, suspensión o retirada de la notificación, o cuando el organismo de evaluación de la conformidad notificado haya cesado su actividad, la autoridad nacional de certificación de la ciberseguridad encargada de la notificación vele por que los registros de dicho organismo se almacenen de manera segura y se conserven durante el período necesario, de acuerdo con lo establecido en el esquema europeo de certificación.

(7)

Las medidas previstas en el presente Reglamento se ajustan al dictamen del Comité creado en virtud del artículo 66 del Reglamento (UE) 2019/881.