1. Komisija paskelbia tęstinę Sąjungos darbo programą Europos kibernetinio saugumo sertifikavimo srityje (toliau – tęstinė Sąjungos darbo programa), kurioje nustatomi būsimų Europos kibernetinio saugumo sertifikavimo schemų strateginiai prioritetai.
2. Į tęstinę Sąjungos darbo programą visų pirma įtraukiamas IRT produktų, paslaugų ir procesų arba jų kategorijų, kurie gali būti įtraukti į Europos kibernetinio saugumo sertifikavimo schemos taikymo sritį, sąrašas.
3. Konkrečių IRT produktų, paslaugų ir procesų ar jų kategorijų įtraukimas į tęstinę Sąjungos darbo programą grindžiamas vienu iš šių pagrindų:
|
a) |
tuo, kad yra sukurtos ir plėtojamos nacionalinės kibernetinio saugumo sertifikavimo schemos, apimančios konkrečią IRT produktų, paslaugų ar procesų kategoriją, ypač kiek tai susiję su susiskaidymo rizika; |
|
b) |
atitinkama Sąjungos arba valstybės narės politika ar teisės aktais; |
|
c) |
rinkos paklausa; |
|
d) |
kibernetinių grėsmių raidos pokyčiais; |
|
e) |
EKSSG prašymu parengti konkrečią potencialią schemą. |
4. Komisija tinkamai atsižvelgia į EKSSG ir Suinteresuotųjų subjektų sertifikavimo grupės paskelbtas nuomones dėl tęstinės Sąjungos darbo programos projekto.
5. Pirmoji tęstinė Sąjungos darbo programa paskelbiama ne vėliau kaip 2020 m. birželio 28 d. Tęstinė Sąjungos darbo programa atnaujinama ne rečiau kaip kas trejus metus arba prireikus dažniau.