1. Kiekviena valstybė narė savo teritorijoje paskiria vieną nacionalinę kibernetinio saugumo sertifikavimo instituciją arba kelias tokias institucijas arba, sudariusi susitarimą su kita valstybe nare, paskiria toje kitoje valstybėje narėje įsisteigusią nacionalinę kibernetinio saugumo sertifikavimo instituciją arba kelias nacionalines kibernetinio saugumo sertifikavimo institucijas būti atsakinga (-omis) už priežiūros užduotis paskyrusioje valstybėje narėje.
2. Kiekviena valstybė narė praneša Komisijai apie paskirtąsias nacionalines kibernetinio saugumo sertifikavimo institucijas. Jeigu valstybė narė paskiria daugiau nei vieną instituciją, ji taip pat informuoja Komisiją apie užduotis, pavestas kiekvienai iš tų institucijų.
3. Nedarant poveikio 56 straipsnio 5 dalies a punktui ir 56 straipsnio 6 daliai, kiekvienos nacionalinės kibernetinio saugumo sertifikavimo institucijos veiklos organizavimas, finansavimo sprendimai, teisinė struktūra ir sprendimų priėmimas nepriklauso nuo prižiūrimų subjektų.
4. Valstybės narės užtikrina, kad nacionalinės kibernetinio saugumo sertifikavimo institucijos, vykdydamos su Europos kibernetinio saugumo sertifikatų išdavimu pagal 56 straipsnio 5 dalies a punktą ir 56 straipsnio 6 dalį susijusią veiklą, laikytųsi griežto savo funkcijų ir pareigų atskyrimo nuo šiame straipsnyje nustatytos priežiūros veiklos, ir kad ta veikla būtų vykdoma tarpusavyje nepriklausomai.
5. Valstybės narės užtikrina, kad nacionalinės kibernetinio saugumo sertifikavimo institucijos turėtų pakankamai išteklių savo įgaliojimams ir pavestoms užduotims veiksmingai bei efektyviai vykdyti.
6. Siekiant užtikrinti veiksmingą šio reglamento įgyvendinimą, tikslinga, kad nacionalinės kibernetinio saugumo sertifikavimo institucijos aktyviai, veiksmingai, efektyviai ir saugiai dalyvautų EKSSG veikloje.
7. Nacionalinės kibernetinio saugumo sertifikavimo institucijos:
|
a) |
prižiūri, kaip įgyvendinamos į Europos kibernetinio saugumo sertifikavimo schemas pagal 54 straipsnio 1 dalies j punktą įtrauktos taisyklės dėl IRT produktų, paslaugų ir procesų atitikimo sertifikatų, kurie buvo išduoti jų atitinkamose teritorijose, reikalavimams stebėsenos, ir užtikrina jų įgyvendinimą, bendradarbiaudamos su kitomis atitinkamomis rinkos priežiūros institucijomis; |
|
b) |
stebi, kaip jų atitinkamose teritorijose įsisteigęs (-ę) ir savarankišką atitikties vertinimą atliekantis (-ys) IRT produktų, paslaugų ar procesų ar gamintojas ar teikėjas / gamintojai ir teikėjai vykdo savo pareigas, visų pirma 53 straipsnio 2 ir 3 dalyse ir atitinkamoje Europos kibernetinio saugumo sertifikavimo schemoje nustatytas tokių gamintojų ar teikėjų pareigas, ir užtikrina jų vykdymą; |
|
c) |
nedarant poveikio 60 straipsnio 3 daliai, aktyviai padeda nacionalinėms akreditacijos įstaigoms vykdyti atitikties vertinimo įstaigų veiksmų stebėsenos ir priežiūros veiklą, kaip nustatyta šiame reglamente, ir jas remia; |
|
d) |
stebi ir prižiūri 56 straipsnio 5 dalyje nurodytų viešųjų įstaigų veiklą; |
|
e) |
kai taikytina, teikia įgaliojimus atitikties vertinimo įstaigoms pagal 60 straipsnio 3 dalį ir apriboja, sustabdo arba atšaukia suteiktus įgaliojimus tais atvejais, kai atitikties vertinimo įstaigos nesilaiko šio reglamento reikalavimų; |
|
f) |
nagrinėja fizinių ar juridinių asmenų pateiktus skundus, susijusius su nacionalinių kibernetinio saugumo sertifikavimo institucijų išduotais Europos kibernetinio saugumo sertifikatais arba atitikties vertinimo įstaigų remiantis 56 straipsnio 6 dalimi išduotais Europos kibernetinio saugumo sertifikatais arba pagal 53 straipsnį padarytais ES atitikties pareiškimais, ir tinkama apimtimi tiria tokių skundų dalyką ir per pagrįstą laikotarpį informuoja skundo teikėją apie tyrimo eigą ir rezultatus; |
|
g) |
ENISA ir EKSSG teikia pagal šios dalies b, c bei d punktus ar 8 dalį vykdytos veiklos metinę apibendrinamąją ataskaitą; |
|
h) |
bendradarbiauja su kitomis nacionalinėmis kibernetinio saugumo sertifikavimo institucijomis ar kitomis valdžios institucijomis, be kita ko, dalydamosi informacija apie galimą IRT produktų, paslaugų ir procesų neatitiktį šio reglamento arba konkrečių Europos kibernetinio saugumo sertifikavimo schemų reikalavimams; |
|
i) |
stebi aktualius kibernetinio saugumo sertifikavimo srities pokyčius. |
8. Kiekviena nacionalinė kibernetinio saugumo sertifikavimo institucija turi bent šiuos įgaliojimus:
|
a) |
prašyti atitikties vertinimo įstaigų, Europos kibernetinio saugumo sertifikatų turėtojų ir ES atitikties pareiškimų išdavėjų pateikti bet kokią informaciją, kurios jai reikia savo užduotims atlikti; |
|
b) |
vykdyti tiriamąjį atitikties vertinimo įstaigų, Europos kibernetinio saugumo sertifikatų turėtojų ir ES atitikties pareiškimų išdavėjų auditą siekiant patikrinti, ar laikomasi šios antraštinės dalies; |
|
c) |
pagal nacionalinę teisę imtis atitinkamų priemonių siekiant užtikrinti, kad atitikties vertinimo įstaigos, Europos kibernetinio saugumo sertifikatų turėtojai ir ES atitikties pareiškimo išdavėjai laikytųsi šio reglamento arba Europos kibernetinio saugumo sertifikavimo schemos reikalavimų; |
|
d) |
gauti leidimą patekti į visas atitikties vertinimo įstaigų ir Europos kibernetinio saugumo sertifikatų turėtojų patalpas, kad galėtų vykdyti tyrimus pagal Sąjungos arba valstybės narės proceso teisę; |
|
e) |
laikantis nacionalinės teisės, panaikinti nacionalinių kibernetinio saugumo sertifikavimo institucijų arba pagal 56 straipsnio 6 dalį atitikties vertinimo įstaigų išduotus Europos kibernetinio saugumo sertifikatus, kurie tokie sertifikatai neatitinka šio reglamento arba Europos kibernetinio saugumo sertifikavimo schemos; |
|
f) |
laikantis nacionalinės teisės, taikyti sankcijas, kaip numatyta 65 straipsnyje, ir reikalauti nedelsiant nustoti pažeidinėti šiame reglamente nustatytas pareigas. |
9. Nacionalinės kibernetinio saugumo sertifikavimo institucijos bendradarbiauja tarpusavyje ir su Komisija, visų pirma, keičiasi informacija, patirtimi ir gerąja praktika, susijusiais su kibernetinio saugumo sertifikavimu ir techniniais IRT produktų, paslaugų ir procesų kibernetinio saugumo klausimais.