1. Atitikties vertinimo įstaigas akredituoja pagal Reglamentą (EB) Nr. 765/2008 paskirta nacionalinė akreditacijos įstaiga. Toks akreditavimas išduodamas tik jei atitikties vertinimo įstaiga atitinka šio reglamento priede išdėstytus reikalavimus.
2. Tais atvejais, kai Europos kibernetinio saugumo sertifikatą išduoda nacionalinė kibernetinio saugumo sertifikavimo institucija pagal 56 straipsnio 5 dalies a punktą ir 56 straipsnio 6 dalį, nacionalinės kibernetinio saugumo sertifikavimo institucijos sertifikavimo įstaiga yra akredituota kaip atitikties vertinimo įstaiga pagal šio straipsnio 1 dalį.
3. Kai Europos kibernetinio saugumo sertifikavimo schemose nustatomi specialūs ar papildomi reikalavimai pagal 54 straipsnio 1 dalies f punktą, užduotis pagal tokias schemas vykdo tik tos atitikties vertinimo įstaigos, kurių atžvilgiu nacionalinės kibernetinio saugumo institucijos patvirtino, kad jos atitinka minėtus reikalavimus.
4. 1 dalyje nurodytas akreditavimas suteikiamas atitikties vertinimo įstaigoms ne ilgesniam kaip penkerių metų laikotarpiui ir gali būti pratęstas tomis pačiomis sąlygomis, jei atitikties vertinimo įstaiga toliau atitinka šiame straipsnyje nustatytus reikalavimus. Nacionalinės akreditacijos įstaigos imasi visų tinkamų priemonių per pagrįstą terminą, siekdamos apriboti, sustabdyti arba atšaukti atitikties vertinimo įstaigos akreditavimą pagal 1 dalį, jeigu netenkinamas ar nebetenkinamos akreditavimo sąlygos, arba jeigu atitikties vertinimo įstaiga pažeidžia šį reglamentą.