Tällä kyberturvallisuusasetuksen muuttamisesta annetulla asetuksella lisätään mahdollisuus kehittää tietoturvapalveluihin sovellettavia eurooppalaisia kyberturvallisuuden sertifiointijärjestelmiä. Samalla todetaan, että on äärimmäisen tärkeää tarkastella perin pohjin uudelleen kyberturvallisuusasetusta, myös eurooppalaisten kyberturvallisuuden sertifiointijärjestelmien valmisteluun, hyväksymiseen ja tarkistamiseen johtavien menettelyjen arvioinnin osalta. Uudelleentarkastelun olisi perustuttava perusteelliseen analyysiin ja laajaan kuulemiseen eurooppalaisen kyberturvallisuuden sertifiointikehyksen toiminnan vaikutuksista, vaikuttavuudesta ja tehokkuudesta. Kyberturvallisuusasetuksen 67 artiklassa vahvistetun arvioinnin osana suoritettavan analyysin olisi katettava sekä käynnissä olevat järjestelmien kehittämistoimet, kuten pilvipalveluihin sovellettavan eurooppalaisen kyberturvallisuuden sertifiointijärjestelmän kehittämistoimet, että hyväksyttyjä järjestelmiä, kuten yhteisiin kriteereihin perustuvaa eurooppalaista kyberturvallisuuden sertifiointijärjestelmää, koskevat toimet.

Uudelleentarkastelussa olisi erityisesti yksilöitävä kyberturvallisuuden sertifiointijärjestelmiin johtavien menettelyjen vahvuudet ja heikkoudet ja laadittava suosituksia siitä, mitä voidaan parantaa tulevaisuudessa. Siinä olisi käsiteltävä myös sidosryhmien kuulemiseen ja prosessin avoimuuteen liittyviä näkökohtia.

Näin ollen komissio, joka vastaa kyberturvallisuusasetuksen uudelleentarkastelusta, varmistaa esittäessään uudelleentarkastelua lainsäätäjille, että siinä otetaan asianmukaisesti huomioon edellä mainitut tarvittavat osatekijät 67 artiklan osalta.