49 straipsnis. Europos kibernetinio saugumo sertifikavimo schemos rengimas, priėmimas ir peržiūra

1. Gavusi Komisijos prašymą pagal 48 straipsnį, ENISA parengia potencialią schemą, atitinkančią taikytinus 51, 51a, 52 ir 54 straipsniuose nustatytus reikalavimus.

2. Gavusi EKSSG prašymą pagal 48 straipsnio 2 dalį, ENISA gali parengti potencialią schemą, atitinkančią taikytinus 51, 51a, 52 ir 54 straipsniuose nustatytus reikalavimus. Jei ENISA atsisako vykdyti tokį prašymą, ji nurodo savo atsisakymo priežastis. Sprendimus dėl atsisakymo vykdyti tokį prašymą priima Valdančioji taryba.

3. Rengdama potencialią schemą, ENISA laiku konsultuojasi su visais atitinkamais suinteresuotaisiais subjektais, taikydama oficialią, atvirą, skaidrią ir įtraukią konsultacijų procedūrą. Pagal 6 dalį perduodama potencialią schemą Komisijai, ENISA pateikia informaciją apie tai, kaip ji įvykdė šios dalies reikalavimus.

4. Kiekvienos potencialios schemos atveju ENISA pagal 20 straipsnio 4 dalį įsteigia ad hoc darbo grupę, kad ENISA būtų teikiamos specialios rekomendacijos ir ekspertinės žinios. Į tas ad hoc darbo grupes prireikus ir nedarant poveikio 20 straipsnio 4 dalyje pateiktoms procedūroms ir diskrecijai įtraukiami valstybių narių viešojo administravimo institucijų, Sąjungos institucijų, organų, įstaigų ir agentūrų bei privačiojo sektoriaus ekspertai.

5. ENISA glaudžiai bendradarbiauja su EKSSG. EKSSG teikia ENISA pagalbą ir ekspertų konsultacijas, susijusias su potencialios schemos rengimu, ir priima nuomonę dėl potencialios schemos.

6. ENISA kuo labiau atsižvelgia į EKSSG nuomonę prieš pateikdama pagal 3, 4 ir 5 dalis parengtą potencialią schemą Komisijai. EKSSG nuomonė nėra ENISA privaloma, o jei ji nepateikiama, tai netrukdo ENISA perduoti potencialią schemą Komisijai.

7. Komisija, remdamasi ENISA parengta potencialia schema, gali priimti įgyvendinimo aktus, kuriuose būtų numatytos atitinkamus 51, 51a, 52 ir 54 straipsnių reikalavimus atitinkančios IRT produktų, IRT paslaugų, IRT procesų ir valdomų saugumo paslaugų Europos kibernetinio saugumo sertifikavimo schemos. Tie įgyvendinimo aktai priimami laikantis 66 straipsnio 2 dalyje nurodytos nagrinėjimo procedūros.

8. ENISA bent kas penkerius metus įvertina kiekvieną priimtą Europos kibernetinio saugumo sertifikavimo schemą, atsižvelgdama į grįžtamąją informaciją, gautą iš suinteresuotųjų subjektų. Jei manoma, kad tai būtina, Komisija arba EKSSG gali prašyti ENISA pradėti patikslintos potencialios schemos rengimo procesą pagal 48 straipsnį ir šį straipsnį.