1. Fiziniai ir juridiniai asmenys turi teisę pateikti skundą Europos kibernetinio saugumo sertifikato išdavėjui arba, kai skundas susijęs su Europos kibernetinio saugumo sertifikatu, kurį išdavė atitikties vertinimo įstaiga, veikdama pagal 56 straipsnio 6 dalį, – atitinkamai nacionalinei kibernetinio saugumo sertifikavimo institucijai.
2. Institucija ar įstaiga, kuriai pateiktas skundas, informuoja skundo teikėją apie skundo nagrinėjimo pažangą ir priimtą sprendimą, taip pat informuoja skundo teikėją apie teisę imtis 64 straipsnyje nurodytų veiksmingų teisminių teisių gynimo priemonių.