Niniejsze rozporządzenie zmieniające akt o cyberbezpieczeństwie dodaje możliwość tworzenia europejskich programów certyfikacji cyberbezpieczeństwa w odniesieniu do usług zarządzanych w zakresie bezpieczeństwa. Jednocześnie stwierdzono w nim, że niezwykle ważny jest gruntowny przegląd aktu o cyberbezpieczeństwie, w tym ocena procedur prowadzących do przygotowania, przyjęcia i przeglądu europejskich programów certyfikacji cyberbezpieczeństwa. Przegląd ten powinien opierać się na dogłębnej analizie i szeroko zakrojonych konsultacjach na temat wpływu, skuteczności i efektywności funkcjonowania europejskich ram certyfikacji cyberbezpieczeństwa. Analiza przeprowadzana w ramach oceny przewidzianej w art. 67 aktu o cyberbezpieczeństwie powinna obejmować bieżące działania w zakresie rozwoju programów, takie jak działania dotyczące europejskiego programu certyfikacji cyberbezpieczeństwa dla usług w chmurze (EUCS), a także działania dotyczące już przyjętych programów, np. w odniesieniu do europejskiego systemu certyfikacji cyberbezpieczeństwa opartego na wspólnych kryteriach (EUCC).

W szczególności w ramach przeglądu należy zidentyfikować mocne i słabe strony procedur prowadzących do powstania programów certyfikacji cyberbezpieczeństwa oraz sformułować zalecenia dotyczące przyszłych usprawnień. Należy w nim również uwzględnić aspekty związane z konsultacjami z zainteresowanymi stronami i z przejrzystością procedury.

W związku z tym Komisja, która odpowiada za przegląd aktu o cyberbezpieczeństwie, musi przy przedstawianiu przeglądu współprawodawcom zadbać o to, aby w ramach przeglądu uwzględnić, w stosownych przypadkach, niezbędne elementy wspomniane w kontekście art. 67.