(1) Comisia publică un program de activitate etapizat la nivelul Uniunii pentru certificarea europeană a securității cibernetice (denumit în continuare „programul de activitate etapizat la nivelul Uniunii”) în care se identifică prioritățile strategice pentru viitoarele sisteme europene de certificare a securității cibernetice.
(2) Programul de activitate etapizat la nivelul Uniunii include îndeosebi o listă a produselor TIC, serviciilor TIC și proceselor TIC sau a categoriilor acestora care pot beneficia de includerea în sfera de aplicare a unui sistem european de certificare a securității cibernetice.
(3) Includerea unui anumit produs TIC, serviciu TIC și proces TIC sau a unei categorii a acestora în programul de activitate etapizat la nivelul Uniunii se justifică în baza unuia sau a mai multora dintre considerentele următoarele:
|
(a) |
disponibilitatea și dezvoltarea sistemelor naționale de certificare a securității cibernetice care se aplică oricărei categorii specifice de produse TIC, servicii TIC și procese TIC, cu precădere în ceea ce privește riscul de fragmentare; |
|
(b) |
politica sau dreptul relevant al Uniunii sau al statelor membre; |
|
(c) |
cererea de pe piață; |
|
(d) |
dezvoltările din aria amenințărilor cibernetice; |
|
(e) |
solicitarea de pregătire a unei propuneri de sistem specifice de către ECCG. |
(4) Comisia ține seama în mod corespunzător de avizele emise în privința proiectului de program de activitate etapizat la nivelul Uniunii de către ECCG și de către Grupul părților interesate pentru certificare.
(5) Primul program de activitate etapizat la nivelul Uniunii se publică până la 28 iunie 2020. Programul de activitate etapizat la nivelul Uniunii se actualizează cel puțin o dată la trei ani sau mai des, dacă este necesar.