(1)

Podľa článku 61 ods. 1 nariadenia (EÚ) 2019/881 (akt o kybernetickej bezpečnosti) nesú vnútroštátne orgány pre certifikáciu kybernetickej bezpečnosti zodpovednosť za to, že Komisii oznámia orgány posudzovania zhody akreditované a prípadne splnomocnené na vydávanie európskych certifikátov kybernetickej bezpečnosti v rámci určených stupňov dôveryhodnosti, pričom by mali aj udržiavať aktuálnosť týchto oznámení. Okrem toho sa podľa článku 61 ods. 2 nariadenia (EÚ) 2019/881 od Komisie vyžaduje, aby jeden rok po nadobudnutí účinnosti európskeho systému certifikácie kybernetickej bezpečnosti uverejnila v Úradnom vestníku Európskej únie zoznam orgánov posudzovania zhody oznámených v rámci uvedeného systému. S cieľom zabezpečiť harmonizovaný prístup k oznámeniam a uľahčiť vnútroštátnym orgánom pre certifikáciu kybernetickej bezpečnosti proces oznamovania by sa v tomto nariadení mali bližšie špecifikovať okolnosti, formáty a postupy oznamovania. Tieto aspekty je dôležité objasniť vzhľadom na uplatňovanie prvého európskeho systému certifikácie kybernetickej bezpečnosti založeného na spoločných kritériách (EUCC) stanoveného vo vykonávacom nariadení Komisie (EÚ) 2024/482 (2).

(2)

V tomto nariadení sa uznávajú synergie medzi nariadením (EÚ) 2019/881 a príslušnými harmonizačnými právnymi predpismi Únie vrátane nariadenia Európskeho parlamentu a Rady (EÚ) 2024/2847 (akt o kybernetickej odolnosti) (3). Preto sa navrhuje, aby vnútroštátne orgány pre certifikáciu kybernetickej bezpečnosti podávali Komisii oznámenia prostredníctvom elektronického nástroja notifikácie vyvinutého a riadeného Komisiou, ktorý sa uvádza v rozhodnutí Európskeho parlamentu a Rady č. 768/2008/ES (4). Bez toho, aby bola dotknutá povinnosť Komisie uverejniť zoznam oznámených orgánov posudzovania zhody v Úradnom vestníku Európskej únie, by sa mal tento zoznam zverejniť aj prostredníctvom elektronického nástroja notifikácie vyvinutého a riadeného Komisiou.

(3)

Oznamovanie akreditovaných a prípadne splnomocnených orgánov posudzovania zhody znamená, že týmto orgánom možno dôverovať pri vykonávaní činností hodnotenia a certifikácie v súlade s nariadením (EÚ) 2019/881, čo prispieva k celkovej dobrej povesti európskych systémov certifikácie kybernetickej bezpečnosti. Preto je nevyhnutné zabezpečiť, aby oznámené orgány posudzovania zhody v priebehu času spĺňali požiadavky týchto systémov a plnili si povinnosti. Uverejnený zoznam oznámených orgánov posudzovania zhody by mal byť presný a aktualizovaný a mal by odrážať ich súlad s požiadavkami stanovenými v nariadení (EÚ) 2019/881 a prípadne s osobitnými alebo dodatočnými požiadavkami v rámci európskeho systému certifikácie kybernetickej bezpečnosti. Na tento účel je potrebné, aby vnútroštátne orgány pre certifikáciu kybernetickej bezpečnosti bez zbytočného odkladu oznámili Komisii akékoľvek zmeny oznámenia v súlade s článkom 61 ods. 1 nariadenia (EÚ) 2019/881.

(4)

Vnútroštátne orgány pre certifikáciu kybernetickej bezpečnosti zodpovedajú za zabezpečenie súladu orgánov posudzovania zhody s nariadením (EÚ) 2019/881 a európskymi systémami certifikácie kybernetickej bezpečnosti a v tejto súvislosti zabezpečujú presnosť oznámení. Tieto činnosti podliehajú partnerskému preskúmaniu, ktorého výsledok by mal pomôcť určiť akékoľvek zmeny potrebné na zvýšenie ich účinnosti. Vnútroštátne orgány pre certifikáciu kybernetickej bezpečnosti môžu v dôsledku obáv, na ktoré boli za rôznych okolností upozornené, zistiť, že orgán posudzovania zhody už nespĺňa príslušné požiadavky. V prípade potreby by zistenia z mechanizmov partnerského posudzovania mali podporiť vnútroštátne orgány pre certifikáciu kybernetickej bezpečnosti pri monitorovaní kontinuity spôsobilosti oznámených orgánov posudzovania zhody. Na obavy týkajúce sa kontinuity spôsobilosti oznámených orgánov posudzovania zhody môžu oznamujúci vnútroštátny orgán pre certifikáciu kybernetickej bezpečnosti okrem toho upozorniť aj iné vnútroštátne orgány pre certifikáciu kybernetickej bezpečnosti, Komisia alebo zainteresované strany.

(5)

Pri rozhodovaní o pozastavení, obmedzení alebo zrušení oznámenia orgánu posudzovania zhody oznamujúci vnútroštátny orgán pre certifikáciu kybernetickej bezpečnosti spolupracuje s vnútroštátnym akreditačným orgánom vymenovaným podľa nariadenia Európskeho parlamentu a Rady (ES) č. 765/2008 (5). To je v súlade s nariadením (EÚ) 2019/881, v ktorom sa stanovuje, že vnútroštátne orgány pre certifikáciu kybernetickej bezpečnosti by mali aktívne pomáhať vnútroštátnym akreditačným orgánom, podporovať ich a spolupracovať s nimi pri ich činnostiach monitorovania a dohľadu. Obmedzenie oznámenia by sa malo vzťahovať na prípad, keď sa zmenší rozsah akreditácie alebo prípadne rozsah splnomocnenia, a teda rozsah oznámenia.

(6)

Podľa článku 54 ods. 1 písm. n) nariadenia (EÚ) 2019/881 má každý európsky systém certifikácie kybernetickej bezpečnosti zahŕňať prípadné pravidlá uchovávania záznamov orgánmi posudzovania zhody. Je preto potrebné, aby v prípade obmedzenia, pozastavenia alebo zrušenia oznámenia, alebo ak oznámený orgán posudzovania zhody ukončil svoju činnosť, oznamujúci vnútroštátny orgán pre certifikáciu kybernetickej bezpečnosti zabezpečil, aby sa záznamy daného orgánu posudzovania zhody uchovávali bezpečne a počas potrebného obdobia, ako sa stanovuje v rámci európskeho systému certifikácie kybernetickej bezpečnosti.

(7)

Opatrenia stanovené v tomto nariadení sú v súlade so stanoviskom výboru zriadeného podľa článku 66 nariadenia (EÚ) 2019/881,