1. Komisia uverejní priebežný pracovný program Únie pre európsku certifikáciu kybernetickej bezpečnosti (ďalej len „priebežný pracovný program Únie“), v ktorom sa určia strategické priority budúcich európskych systémov certifikácie kybernetickej bezpečnosti.
2. Priebežný pracovný program Únie obsahuje najmä zoznam produktov IKT, služieb IKT a procesov IKT alebo ich kategórií, ktoré sú spôsobilé mať prospech zo zahrnutia do rozsahu pôsobnosti európskeho systému certifikácie kybernetickej bezpečnosti.
3. Zahrnutie konkrétneho produktu IKT, služby IKT a procesu IKT alebo ich kategórií do priebežného pracovného programu Únie sa zakladá na jednom či viacerých z týchto dôvodov:
|
a) |
dostupnosť a rozvoj vnútroštátnych systémov certifikácie kybernetickej bezpečnosti, ktoré sa vzťahujú na konkrétnu kategóriu produktov IKT, služieb IKT alebo procesov IKT, a najmä pokiaľ ide o riziko fragmentácie; |
|
b) |
príslušné právo alebo politika Únie alebo členského štátu; |
|
c) |
dopyt na trhu; |
|
d) |
vývoj v oblasti kybernetických hrozieb; |
|
e) |
žiadosť o vypracovanie konkrétneho kandidátskeho systému zo strany ECCG. |
4. Komisia náležite zohľadňuje stanoviská, ktoré k návrhu priebežného pracovného programu Únie vydala ECCG a skupina zainteresovaných strán pre certifikáciu.
5. Prvý priebežný pracovný program Únie sa uverejní do 28. júna 2020. Priebežný pracovný program Únie sa aktualizuje aspoň raz za tri roky a podľa potreby aj častejšie.