12a straipsnis. Elektroninės atpažinties schemų sertifikavimas

1. Elektroninės atpažinties schemų, apie kurias turi būti pranešta, atitiktį šiame reglamente nustatytiems kibernetinio saugumo reikalavimams, įskaitant atitiktį 8 straipsnio 2 dalyje nustatytiems su kibernetiniu saugumu susijusiems reikalavimams dėl elektroninės atpažinties schemų saugumo užtikrinimo lygių, sertifikuoja valstybių narių paskirtos atitikties vertinimo įstaigos.

2. Sertifikavimas pagal šio straipsnio 1 dalį atliekamas pagal atitinkamą kibernetinio saugumo sertifikavimo schemą pagal Reglamentą (ES) 2019/881 arba jos dalis tiek, kiek kibernetinio saugumo sertifikatas ar jo dalys apima tuos kibernetinio saugumo reikalavimus.

3. Sertifikacija pagal 1 dalį galioja ne ilgiau kaip penkerius metus su sąlyga, kad kas dvejus metus atliekamas pažeidžiamumo vertinimas. Nustačius pažeidžiamumą ir jo nepašalinus per tris mėnesius sertifikacija atšaukiama.

4. Nepaisant 2 dalies, valstybės narės gali, laikydamosi tos dalies, prašyti pranešančiosios valstybės narės pateikti papildomos informacijos apie sertifikuotas elektroninės atpažinties schemas arba jų dalis.

5. 12 straipsnio 5 dalyje nurodytų elektroninės atpažinties schemų tarpusavio vertinimas netaikomas pagal šio straipsnio 1 dalį sertifikuotoms elektroninės atpažinties schemoms ar jų dalims. Valstybės narės gali naudoti atitikties 8 straipsnio 2 dalyje nustatytiems su kibernetiniu saugumu nesusijusiems reikalavimams dėl elektroninės atpažinties schemų saugumo užtikrinimo lygių sertifikatą arba pareiškimą, išduotą pagal atitinkamą sertifikavimo schemą arba tokių schemų dalis.

6. Valstybės narės praneša Komisijai 1 dalyje nurodytų atitikties vertinimo įstaigų pavadinimus ir adresus. Komisija tą informaciją pateikia visoms valstybėms narėms.