Komisija turėtų, padedant Europos kibernetinio saugumo sertifikavimo grupei (toliau – EKSSG) ir Suinteresuotųjų subjektų kibernetinio saugumo sertifikavimo grupei ir surengusi atviras bei ir plataus masto konsultacijas, parengti tęstinę Sąjungos darbo programą, skirtą Europos kibernetinio saugumo sertifikavimo schemoms, ir ją paskelbti kaip teisiškai neprivalomą dokumentą. Tęstinė Sąjungos darbo programa turėtų būti strateginis dokumentas, sudarantis galimybę tam tikram pramonės sektoriui, nacionalinėms institucijoms ir standartizacijos įstaigoms iš anksto pasirengti visų pirma būsimoms Europos kibernetinio saugumo sertifikavimo schemoms. Tęstinėje Sąjungos darbo programoje turėtų būti pateikta daugiametė prašymų parengti potencialias schemas, kuriuos Komisija dėl konkrečių priežasčių ketina pateikti ENISA, apžvalga. Komisija turėtų atsižvelgti į šią tęstinę Sąjungos darbo programą rengdama tęstinį IRT standartizacijos planą ir Europos standartizacijos organizacijoms skirtus standartizacijos prašymus. Atsižvelgdama spartų naujų technologijų diegimą ir taikymą, į atsiradusias anksčiau nežinomas rizikos kibernetiniam saugumui rūšis arba teisės aktų bei rinkos pokyčius, Komisija arba EKSSG turėtų turėti galimybę prašyti ENISA parengti potencialias schemas, kurios nebuvo įtrauktos į tęstinę Sąjungos darbo programą. Tokiais atvejais Komisija ir EKSSG turėtų įvertinti tokio prašymo būtinumą, atsižvelgiant į bendrus šio reglamento uždavinius ir tikslus ir užtikrinant ENISA išteklių planavimo ir naudojimo tęstinumą.
Gavusi tokį prašymą, ENISA turėtų nedelsdama parengti konkretiems IRT, produktams, paslaugoms ar IRT procesams skirtas potencialias schemas. Komisija turėtų įvertinti teigiamą ir neigiamą jos prašymo poveikį konkrečiai rinkai, ypač poveikį MVĮ, inovacijoms, kliūtims patekti į tą rinką ir galutiniams naudotojams tenkančioms išlaidoms. Tada Komisija remiantis agentūros ENISA pasiūlyta potencialia schema turėtų būti įgaliota priimti įgyvendinimo aktus, kuriais būtų patvirtinta Europos kibernetinio saugumo sertifikavimo schema. Atsižvelgiant į bendrąjį šio reglamento tikslą ir jame nustatytus saugumo tikslus, Komisijos patvirtintose Europos kibernetinio saugumo sertifikavimo schemose turėtų būti nustatyti būtiniausi individualios schemos elementai, susiję su dalyku, taikymo sritimi ir veikimu. Tie elementai, be kita ko, turėtų apimti kibernetinio saugumo sertifikavimo taikymo sritį ir tikslą, taip pat IRT produktų, paslaugų ir procesų, kuriems taikomas sertifikavimas, kategorijas, išsamias kibernetinio saugumo reikalavimų specifikacijas, pavyzdžiui, nurodant standartus ar technines specifikacijas, konkrečius vertinimo kriterijus ir vertinimo metodus, taip pat numatomą saugumo užtikrinimo lygį, kuris gali būti bazinis, pakankamai aukštas ir (arba) aukštas, taip pat, kai taikytina, vertinimo lygius. ENISA turėtų galėti tinkamai pagrįstais atvejais atmesti Europos kibernetinio saugumo sertifikavimo grupės (EKSSG) prašymą. Tokius sprendimus turėtų priimti Valdančioji taryba ir jie turėtų būti tinkamai pagrįsti;
* Šis pavadinimas yra neoficialus aprašymas