1. Kiekvienos Europos kibernetinio saugumo sertifikavimo schemos atveju nacionalinės kibernetinio saugumo sertifikavimo institucijos praneša Komisijai apie atitikties vertinimo įstaigas, akredituotas ir, jei taikytina, pagal 60 straipsnio 3 dalį įgaliotas išduoti 52 straipsnyje nurodytų nustatytų saugumo užtikrinimo lygių Europos kibernetinio saugumo sertifikatus. Nacionalinės kibernetinio saugumo sertifikavimo institucijos be reikalo nedelsdamos informuoja Komisiją apie visus vėlesnius jų pasikeitimus.
2. Praėjus vieniems metams po Europos kibernetinio saugumo sertifikavimo schemos įsigaliojimo Komisija Europos Sąjungos oficialiajame leidinyje paskelbia pagal tą schemą notifikuotųjų atitikties vertinimo įstaigų sąrašą.
3. Jei Komisija gauna pranešimą pasibaigus 2 dalyje nurodytam laikotarpiui, ji per du mėnesius nuo to pranešimo gavimo dienos Europos Sąjungos oficialiajame leidinyje paskelbia notifikuotųjų atitikties vertinimo įstaigų sąrašo pakeitimus.
4. Nacionalinė kibernetinio saugumo sertifikavimo institucija gali pateikti Komisijai prašymą iš 2 dalyje nurodyto sąrašo išbraukti tos institucijos notifikuotą atitikties vertinimo įstaigą. Komisija atitinkamus sąrašo pakeitimus Europos Sąjungos oficialiajame leidinyje paskelbia per vieną mėnesį nuo nacionalinės kibernetinio saugumo sertifikavimo institucijos prašymo gavimo dienos.
5. Komisija gali priimti įgyvendinimo aktus, kuriais apibrėžiamos pranešimų pagal šio straipsnio 1 dalį teikimo aplinkybės, formatai ir procedūros. Tie įgyvendinimo aktai priimami laikantis 66 straipsnio 2 dalyje nurodytos nagrinėjimo procedūros.