I denna förordning gäller följande definitioner:
1.
cybersäkerhet
: all verksamhet som är nödvändig för att skydda nätverks- och informationssystem, användare av dessa system och andra berörda personer mot cyberhot.
2.
nätverks- och informationssystem
: ett nätverks- och informationssystem enligt definitionen i artikel 4.1 i direktiv (EU) 2016/1148.
3.
nationell strategi för säkerheten i nätverks- och informationssystem
: en nationell strategi för säkerheten i nätverks- och informationssystem enligt definitionen i artikel 4.3 i direktiv (EU) 2016/1148.
4.
leverantör av samhällsviktiga tjänster
: en leverantör av samhällsviktiga tjänster enligt definitionen i artikel 4.4 i direktiv (EU) 2016/1148.
5.
leverantör av digitala tjänster
: en leverantör av digitala tjänster enligt definitionen i artikel 4.6 i direktiv (EU) 2016/1148.
6.
incident
: en incident enligt definitionen i artikel 4.7 i direktiv (EU) 2016/1148.
7.
incidenthantering
: incidenthantering enligt definitionen i artikel 4.8 i direktiv (EU) 2016/1148.
8.
cyberhot
: en potentiell omständighet, händelse eller handling som kan skada, störa eller på annat negativt sätt påverka nätverks- och informationssystem, användare dessa system och andra personer.
9.
europeisk ordning för cybersäkerhetscertifiering
: en vittomfattande uppsättning regler, tekniska krav, standarder och förfaranden som fastställs på unionsnivå och som tillämpas på certifiering eller bedömning av överensstämmelse av särskilda IKT-produkter, IKT-tjänster och IKT-processer.
10.
nationell ordning för cybersäkerhetscertifiering
: en komplett uppsättning regler, tekniska krav, standarder och förfaranden som utvecklas och antas av en nationell offentlig myndighet och som tillämpas vid certifiering eller vid bedömning av överensstämmelse av IKT-produkter, IKT-tjänster och IKT-processer som omfattas av tillämpningsområdet för den ordningen.
11.
europeiskt cybersäkerhetscertifikat
: ett dokument, utfärdat av behörigt organ, som intygar att en viss IKT-produkt, IKT-tjänst eller IKT-process, har utvärderats för kontroll av överensstämmelse med specifika säkerhetskrav som fastställs i en europeisk ordning för cybersäkerhetscertifiering.
12.
IKT-produkt
: en del, eller en grupp av delar, i nätverks- och informationssystem.
13.
IKT-tjänst
: en tjänst som helt eller huvudsakligen består i överföring, lagring, hämtning eller behandling av information via nätverks- och informationssystem.
14.
IKT-process
: verksamhet som utförs för att utforma, utveckla, tillhandahålla eller underhålla en IKT-produkt eller IKT-tjänst.
15.
ackreditering
: ackreditering enligt definitionen i artikel 2.10 i förordning (EG) nr 765/2008.
16.
nationellt ackrediteringsorgan
: ett nationellt ackrediteringsorgan enligt definitionen i artikel 2.11 i förordning (EG) nr 765/2008.
17.
bedömning av överensstämmelse
: bedömning av överensstämmelse enligt definitionen i artikel 2.12 i förordning (EG) nr 765/2008.
18.
organ för bedömning av överensstämmelse
: organ för bedömning av överensstämmelse enligt definitionen i artikel 2.13 i förordning (EG) nr 765/2008.
19.
standard
: en standard enligt definitionen i artikel 2.1 i förordning (EU) nr 1025/2012.
20.
teknisk specifikation
: ett dokument som anger de tekniska krav som ska uppfyllas av, eller vilka förfaranden för bedömning av överensstämmelse som gäller för en IKT-produkt, IKT-tjänst eller IKT-process.
21.
assuransnivå
: förtroendegrund för att en IKT-produkt, IKT-tjänst eller IKT-process uppfyller säkerhetskraven i en särskild europeisk ordning för cybersäkerhetscertifiering och anger på vilken nivå en IKT-produkt, IKT-tjänst eller IKT-process har utvärderats, men som i sig inte mäter säkerheten i den berörda IKT-produkten, IKT-tjänsten eller IKT-processen.
22.
egenkontroll av överensstämmelse
: en åtgärd som genomförs av en tillverkare eller en leverantör av IKT-produkter, IKT-tjänster eller IKT-processer, som utvärderar om dessa IKT-produkter, IKT-tjänster eller IKT-processer uppfyller kraven i n särskild europeisk ordning för cybersäkerhetscertifiering.