1. Zriadi sa európska skupina pre certifikáciu kybernetickej bezpečnosti (ďalej len „ECCG“ – European Cybersecurity Certification Group).
2. ECCG sa skladá zo zástupcov vnútroštátnych orgánov pre certifikáciu kybernetickej bezpečnosti alebo zástupcov iných príslušných vnútroštátnych orgánov. Žiaden člen ECCG nesmie zastupovať viac ako dva členské štáty.
3. Zainteresované strany a príslušné tretie strany môžu byť prizvané zúčastniť sa na stretnutiach ECCG a podieľať sa na jej práci.
4. ECCG má tieto úlohy:
|
a) |
radiť a pomáhať Komisii v jej úsilí o zabezpečenie konzistentného vykonávania a uplatňovania tejto hlavy, najmä pokiaľ ide o priebežný pracovný program Únie, politické otázky spojené s certifikáciou kybernetickej bezpečnosti, koordináciu politických prístupov a vypracovanie európskych systémov certifikácie kybernetickej bezpečnosti; |
|
b) |
pomáhať a radiť agentúre ENISA a spolupracovať s ňou pri vypracúvaní kandidátskeho systému podľa článku 49; |
|
c) |
prijímať stanovisko ku kandidátskym systémom vypracovaným agentúrou ENISA podľa článku 49; |
|
d) |
požiadať agentúru ENISA o vypracovanie kandidátskych systémov podľa článku 48 ods. 2; |
|
e) |
prijímať stanoviská určené Komisii, ktoré sa týkajú udržiavania a preskúmania existujúcich európskych systémov certifikácie kybernetickej bezpečnosti; |
|
f) |
skúmať relevantný vývoj v oblasti certifikácie kybernetickej bezpečnosti a vymieňať si informácie a osvedčené postupy v oblasti systémov certifikácie kybernetickej bezpečnosti; |
|
g) |
uľahčovať spoluprácu medzi vnútroštátnymi orgánmi pre certifikáciu kybernetickej bezpečnosti podľa tejto hlavy, a to budovaním kapacít a výmenou informácií, najmä zavedením metód efektívnej výmeny informácií o otázkach spojených s certifikáciou kybernetickej bezpečnosti; |
|
h) |
podporovať vykonávanie mechanizmov partnerského preskúmania v súlade s pravidlami stanovenými v európskom systéme certifikácie kybernetickej bezpečnosti podľa článku 54 ods. 1 písm. u) tohto nariadenia; |
|
i) |
uľahčovať zosúlaďovanie európskych systémov certifikácie kybernetickej bezpečnosti s medzinárodne uznanými normami, a to aj preskúmaním súčasných európskych systémov certifikácie kybernetickej bezpečnosti a prípadne vydaním odporúčaní pre agentúru ENISA, aby spolupracovala s príslušnými medzinárodnými normalizačnými organizáciami s cieľom riešiť nedostatky alebo rozdiely v dostupných medzinárodne uznávaných normách. |
5. Komisia za pomoci agentúry ENISA predsedá ECCG a zabezpečuje pre ECCG sekretariát v súlade s článkom 8 ods. 1 písm. e).