5c straipsnis. Europinių skaitmeninės tapatybės dėklių sertifikavimas

1. Europinių skaitmeninės tapatybės dėklių ir elektroninės atpažinties schemos, pagal kurią jos teikiamos, atitiktį 5a straipsnio 4, 5 ir 8 dalyse nustatytiems reikalavimams, 5a straipsnio 14 dalyje nustatytam loginio atskyrimo reikalavimui ir, kai taikytina, 5a straipsnio 24 dalyje nurodytiems standartams ir techninėms specifikacijoms sertifikuoja valstybių narių paskirtos atitikties vertinimo įstaigos.

2. Europinių skaitmeninės tapatybės dėklių atitiktis šio straipsnio 1 dalyje nurodytiems su kibernetiniu saugumu susijusiems reikalavimams arba jų dalims sertifikuojama pagal Europos kibernetinio saugumo sertifikavimo schemas, nustatytas pagal Europos Parlamento ir Tarybos reglamentą (ES) 2019/881 ir nurodytas šio straipsnio 6 dalyje nurodytuose įgyvendinimo aktuose.

3. Ta apimti, kuria šio straipsnio 2 dalyje nurodytos kibernetinio saugumo sertifikavimo schemos neapima 1 dalyje nurodytų su kibernetiniu saugumu nesusijusių reikalavimų ir šio straipsnio 1 dalyje nurodytų su kibernetiniu saugumo susijusių reikalavimų arba juos apima tik iš dalies, ir tokių reikalavimų atžvilgiu, valstybės narės nustato atitikties šio straipsnio nacionalines sertifikavimo schemas, laikydamosi šio straipsnio 6 dalyje nurodytuose įgyvendinimo aktuose nustatytų reikalavimų. Valstybės narės savo nacionalinių sertifikavimo sistemų projektus perduoda Bendradarbiavimo dėl Europos skaitmeninės tapatybės grupei, įsteigtai pagal 46e straipsnio 1 dalį (toliau – Bendradarbiavimo grupė). Bendradarbiavimo grupė gali teikti nuomones ir rekomendacijas.

4. Pagal 1 dalį atlikta sertifikacija galioja ne ilgiau kaip penkerius metus su sąlyga, kad kas dvejus metus atliekamas pažeidžiamumo vertinimas. Nustačius pažeidžiamumą ir jo laiku nepašalinus, sertifikacija atšaukiama.

5. Atitiktis šio reglamento 5a straipsnyje nustatytiems reikalavimams, susijusiems su asmens duomenų tvarkymo operacijomis, gali būti sertifikuojama pagal Reglamentą (ES) 2016/679.

6. Ne vėliau kaip 2024 m. lapkričio 21 d. Komisija priima įgyvendinimo aktus, kuriais nustato referencinių standartų sąrašą ir, kai reikia, europinių skaitmeninės tapatybės dėklių sertifikavimo, kaip nurodyta šio straipsnio 1, 2 ir 3 dalyse, specifikacijas ir procedūras. Tie įgyvendinimo aktai priimami laikantis 48 straipsnio 2 dalyje nurodytos nagrinėjimo procedūros.

7. Valstybės narės praneša Komisijai 1 dalyje nurodytų atitikties vertinimo įstaigų pavadinimus ir adresus. Komisija tą informaciją pateikia visoms valstybėms narėms.

8. Komisijai pagal 47 straipsnį suteikiami įgaliojimai priimti deleguotuosius aktus, kuriais nustatomi konkretūs kriterijai, kuriuos turėtų atitikti šio straipsnio 1 dalyje nurodytos paskirtos atitikties vertinimo įstaigos.