(1)

U skladu s člankom 61. stavkom 1. Uredbe (EU) 2019/881 (Akt o kibersigurnosti) nacionalna tijela za kibernetičkosigurnosnu certifikaciju dužna su Komisiji prijavljivati tijela za ocjenjivanje sukladnosti koja su akreditirana i, ako je primjenjivo, ovlaštena za izdavanje europskih kibernetičkosigurnosnih certifikata određene jamstvene razine, a te bi prijave trebala redovito ažurirati. Nadalje, u skladu s člankom 61. stavkom 2. Uredbe (EU) 2019/881 Komisija je dužna godinu dana nakon stupanja na snagu pojedinog europskog programa kibernetičkosigurnosne certifikacije u Službenom listu Europske unije objaviti popis tijela za ocjenjivanje sukladnosti prijavljenih u okviru tog programa. Kako bi se osigurao usklađen pristup i nacionalnim tijelima za kibernetičkosigurnosnu certifikaciju olakšao postupak prijave, u ovoj bi Uredbi trebalo dodatno utvrditi okolnosti, formate i postupke za prijave. Te je aspekte važno pojasniti s obzirom na primjenu prvog europskog programa kibernetičkosigurnosne certifikacije na temelju zajedničkih kriterija (EUCC) utvrđenog Provedbenom uredbom Komisije (EU) 2024/482 (2).

(2)

U ovoj se Uredbi uzimaju u obzir sinergije između Uredbe (EU) 2019/881 i relevantnog zakonodavstva Unije o usklađivanju, uključujući Uredbu (EU) 2024/2847 Europskog parlamenta i Vijeća (Akt o kibernetičkoj otpornosti) (3). Stoga se predlaže da nacionalna tijela za kibernetičkosigurnosnu certifikaciju Komisiji dostavljaju prijave pomoću alata za elektroničko prijavljivanje koji je razvila i kojim upravlja Komisija i koji je naveden u Odluci br. 768/2008/EZ Europskog parlamenta i Vijeća (4). Ne dovodeći u pitanje obvezu Komisije da objavi popis prijavljenih tijela za ocjenjivanje sukladnosti u Službenom listu Europske unije, popis bi trebao biti javno dostupan i u alatu za elektroničko prijavljivanje koji je razvila i kojim upravlja Komisija.

(3)

Ako su akreditirana i, ako je primjenjivo, ovlaštena tijela za ocjenjivanje sukladnosti prijavljena, to znači da im se mogu povjeriti aktivnosti evaluacije i certifikacije u skladu s Uredbom (EU) 2019/881, što doprinosi općem ugledu europskih programa kibernetičkosigurnosne certifikacije. Stoga je važno pobrinuti se da prijavljena tijela za ocjenjivanje sukladnosti kontinuirano ispunjavaju svoje obveze i zahtjeve koji se odnose na njih. Objavljeni popis prijavljenih tijela za ocjenjivanje sukladnosti trebao bi biti točan i aktualan te odražavati njihovo ispunjavanje zahtjeva iz Uredbe (EU) 2019/881 i, ako je primjenjivo, posebnih ili dodatnih zahtjeva u konkretnom europskom programu kibernetičkosigurnosne certifikacije. U tu je svrhu nužno da nacionalna tijela za kibernetičkosigurnosnu certifikaciju u skladu s člankom 61. stavkom 1. Uredbe (EU) 2019/881 Komisiju bez nepotrebne odgode obavijeste o svakoj promjeni u prijavi.

(4)

Nacionalna tijela za kibernetičkosigurnosnu certifikaciju odgovorna su za osiguravanje da tijela za ocjenjivanje sukladnosti poštuju Uredbu (EU) 2019/881 i europske programe kibernetičkosigurnosne certifikacije te u tom kontekstu provjeravaju točnost prijava. Te aktivnosti podliježu istorazinskom ocjenjivanju čiji bi ishod trebao pomoći utvrditi koje bi izmjene eventualno trebalo uvesti da bi se povećala njihova učinkovitost. Ako im se u bilo kojim okolnostima ukaže na razloge za zabrinutost, nacionalna tijela za kibernetičkosigurnosnu certifikaciju mogu utvrditi da tijelo za ocjenjivanje sukladnosti više ne ispunjava relevantne zahtjeve. Kad je to primjenjivo, nalazi mehanizama istorazinskog ocjenjivanja trebali bi nacionalnim tijelima za kibernetičkosigurnosnu certifikaciju pomoći u praćenju kontinuiteta stručnosti prijavljenih tijela za ocjenjivanje sukladnosti. Nadalje, sumnje u kontinuitet stručnosti prijavljenih tijela za ocjenjivanje sukladnosti mogu nacionalnom tijelu za kibernetičkosigurnosnu certifikaciju koje provodi prijavljivanje izraziti druga nacionalna tijela za kibernetičkosigurnosnu certifikaciju, Komisija ili dionici.

(5)

Kad odlučuje o suspenziji, ograničavanju ili povlačenju prijave tijela za ocjenjivanje sukladnosti, nacionalno tijelo za kibernetičkosigurnosnu certifikaciju koje provodi prijavljivanje treba surađivati s nacionalnim akreditacijskim tijelom imenovanim na temelju Uredbe (EZ) br. 765/2008 Europskog parlamenta i Vijeća (5). To je u skladu s Uredbom (EU) 2019/881, kojom je propisano da bi nacionalna tijela za kibernetičkosigurnosnu certifikaciju trebala aktivno pomagati nacionalnim akreditacijskim tijelima, podupirati ih i surađivati s njima u aktivnostima praćenja i nadzora. Prijave bi trebalo ograničiti samo u slučajevima smanjenja opsega akreditacije ili, ako je primjenjivo, opsega ovlaštenja, a time i opsega prijave.

(6)

U skladu s člankom 54. stavkom 1. točkom (n) Uredbe (EU) 2019/881 svaki europski program kibernetičkosigurnosne certifikacije mora uključivati, ako je primjenjivo, pravila o čuvanju evidencije tijelâ za ocjenjivanje sukladnosti. Zbog toga je nužno da se nacionalno tijelo za ocjenjivanje sukladnosti koje provodi prijavljivanje u slučaju ograničenja, suspenzije ili povlačenja prijave ili prestanka rada prijavljenog tijela za ocjenjivanje sukladnosti pobrine da se evidencija tog tijela pohrani na siguran način i čuva onoliko dugo koliko je potrebno prema odredbama pojedinog europskog programa kibernetičkosigurnosne certifikacije.

(7)

Mjere predviđene u ovoj Uredbi u skladu su s mišljenjem Odbora osnovanog člankom 66. Uredbe (EU) 2019/881,