1. Komisija objavljuje kontinuirani program rada Unije za europsku kibersigurnosnu certifikaciju („kontinuirani program rada Unije”), kojim se utvrđuju strateški prioriteti za buduće europske programe kibersigurnosne certifikacije.
2. Kontinuirani program rada Unije konkretno uključuje popis IKT proizvoda, IKT usluga i IKT procesa ili njihovih kategorija koji mogu imati koristi od uključivanja u područje primjene europskog programa kibersigurnosne certifikacije.
3. Uključivanje određenih IKT proizvoda, IKT usluga i IKT procesa ili njihovih kategorija u kontinuirani program rada Unije opravdano je na temelju jednog ili više od sljedećih razloga:
|
(a) |
dostupnosti i razvoja nacionalnih programa kibersigurnosne certifikacije koji obuhvaćaju određene kategorije IKT proizvoda, IKT usluga ili IKT procesa, a posebno u pogledu rizika od fragmentacije; |
|
(b) |
relevantno pravo ili politike Unije ili država članica; |
|
(c) |
tržišne potražnje; |
|
(d) |
razvoja kiberprijetnji; |
|
(e) |
zahtjeva za pripremu posebnog prijedloga programa certifikacije koji je predložio ECCG. |
4. Komisija uzima u obzir mišljenja ECCG-a i Interesne skupine za certifikaciju o nacrtu kontinuiranog programa rada Unije.
5. Prvi kontinuirani program rada Unije objavljuje se do 28. lipnja 2020. Kontinuirani program rada Unije ažurira se najmanje svake tri godine, a po potrebi i češće.