(1)

Reglamento (ES) 2019/881 (Kibernetinio saugumo akto) 61 straipsnio 1 dalyje nustatyta, kad nacionalinės kibernetinio saugumo sertifikavimo institucijos (NKSSI) turi Komisijai pranešti apie atitikties vertinimo įstaigas, akredituotas ir, kai taikytina, įgaliotas išduoti nustatytų saugumo užtikrinimo lygių Europos kibernetinio saugumo sertifikatus, ir turėtų nuolat atnaujinti šio notifikavimo informaciją. Be to, pagal Reglamento (ES) 2019/881 61 straipsnio 2 dalį Komisija turi, praėjus vieniems metams nuo Europos kibernetinio saugumo sertifikavimo schemos įsigaliojimo, Europos Sąjungos oficialiajame leidinyje paskelbti pagal tą schemą notifikuotų atitikties vertinimo įstaigų sąrašą. Siekiant suderinti pranešimų teikimo tvarką ir palengvinti jų teikimo procesą NKSSI, šiame reglamente turėtų būti nustatytos tikslesnės pranešimų teikimo aplinkybės, formatai ir procedūros. Patikslinti tuos aspektus svarbu atsižvelgiant į pirmosios bendraisiais kriterijais grindžiamos Europos kibernetinio saugumo sertifikavimo schemos (EKSSS), nustatytos Komisijos įgyvendinimo reglamentu (ES) 2024/482 (2), taikymą;

(2)

šiuo reglamentu pripažįstama Reglamento (ES) 2019/881 ir atitinkamų derinamųjų Sąjungos teisės aktų, įskaitant Europos Parlamento ir Tarybos reglamentą (ES) 2024/2847 (Kibernetinio atsparumo aktą) (3), sinergija. Todėl siūloma, kad NKSSI pranešimus Komisijai teiktų naudodamosi Europos Parlamento ir Tarybos sprendime Nr. 768/2008/EB (4) nurodyta Komisijos sukurta ir administruojama elektronine notifikavimo priemone. Nedarant poveikio Komisijos pareigai notifikuotųjų atitikties vertinimo įstaigų sąrašą paskelbti Europos Sąjungos oficialiajame leidinyje, jis taip pat turėtų būti viešai pateikiamas Komisijos sukurtoje ir administruojamoje elektroninėje notifikavimo priemonėje;

(3)

akredituotų ir, kai taikytina, įgaliotų atitikties vertinimo įstaigų notifikavimas reiškia, kad šioms įstaigoms galima patikėti pagal Reglamentą (ES) 2019/881 atlikti vertinimo ir sertifikavimo veiklą, o tai prisideda prie bendros Europos kibernetinio saugumo sertifikavimo schemų reputacijos. Todėl labai svarbu užtikrinti, kad notifikuotosios atitikties vertinimo įstaigos joms taikomus reikalavimus atitiktų ir savo pareigas vykdytų ir bėgant laikui. Paskelbtas notifikuotųjų atitikties vertinimo įstaigų sąrašas turėtų būti tikslus ir nuolat atnaujinamas atsižvelgiant į tai, ar tos įstaigos atitinka Reglamente (ES) 2019/881 nustatytus reikalavimus ir, kai taikytina, konkrečius ar papildomus Europos kibernetinio saugumo sertifikavimo schemoje nustatytus reikalavimus. Tuo tikslu būtina, kad NKSSI, nepagrįstai nedelsdamos, pagal Reglamento (ES) 2019/881 61 straipsnio 1 dalį Komisijai praneštų apie visus notifikavimo informacijos pasikeitimus;

(4)

NKSSI turi užtikrinti, kad atitikties vertinimo įstaigos atitiktų Reglamentą (ES) 2019/881 ir Europos kibernetinio saugumo sertifikavimo schemas ir, atsižvelgdamos į tai, užtikrinti, kad notifikavimo informacija būtų tiksli. Turi būti atliekamas šios veiklos tarpusavio vertinimas, kurio rezultatai turėtų padėti nustatyti, kokių pakeitimų reikia siekiant padidinti jos veiksmingumą. Vienomis ar kitomis aplinkybėmis sužinojusios apie susirūpinimą keliančius aspektus, NKSSI gali nustatyti, kad atitikties vertinimo įstaiga nebeatitinka aktualių reikalavimų. Kai taikytina, per tarpusavio vertinimus nustatyti faktai turėtų padėti NKSSI stebėti, ar notifikuotosios atitikties vertinimo įstaigos išlieka kompetentingos. Be to, susirūpinimą dėl to, ar notifikuotosios atitikties vertinimo įstaigos išlieka kompetentingos, notifikuojančiajai NKSSI gali išreikšti kitos NKSSI, Komisija arba suinteresuotieji subjektai;

(5)

priimdama sprendimą laikinai sustabdyti, apriboti arba panaikinti atitikties vertinimo įstaigos notifikavimo galiojimą, notifikuojančioji NKSSI turi bendradarbiauti su nacionaline akreditacijos įstaiga, paskirta pagal Europos Parlamento ir Tarybos reglamentą (EB) Nr. 765/2008 (5). Tai atitinka Reglamentą (ES) 2019/881, kuriame nustatyta, kad NKSSI turėtų aktyviai padėti nacionalinėms akreditacijos įstaigoms vykdyti stebėsenos ir priežiūros veiklą, jas remti ir su jomis bendradarbiauti. Notifikavimo galiojimo apribojimas turėtų reikšti akreditacijos ar, kai taikytina, įgaliojimo srities, taigi ir notifikavimo galiojimo srities, susiaurinimą;

(6)

vadovaujantis Reglamento (ES) 2019/881 54 straipsnio 1 dalies n punktu, kiekviena Europos kibernetinio saugumo sertifikavimo schema turi apimti, kai taikytina, taisykles dėl atitikties vertinimo įstaigų įrašų laikymo. Todėl tais atvejais, kai apribojamas, laikinai sustabdomas arba panaikinamas notifikavimo galiojimas arba kai notifikuotoji atitikties vertinimo įstaiga nutraukia savo veiklą, notifikuojančioji NKSSI turi užtikrinti, kad tos atitikties vertinimo įstaigos įrašai būtų saugiai išlaikomi reikiamą laikotarpį, nustatytą Europos kibernetinio saugumo sertifikavimo schemoje;

(7)

šiame reglamente nustatytos priemonės atitinka pagal Reglamento (ES) 2019/881 66 straipsnį įsteigto komiteto nuomonę,