59 straipsnis. Tarpusavio peržiūra

1. Siekiant visoje Sąjungoje turėti lygiaverčius standartus, susijusius su Europos kibernetinio saugumo sertifikatais ir ES atitikties pareiškimais, nacionalinėms kibernetinio saugumo sertifikavimo institucijoms taikoma tarpusavio peržiūra.

2. Tarpusavio peržiūra atliekama remiantis pagrįstais ir skaidriais vertinimo kriterijais bei procedūromis, visų pirma, kiek tai susiję su struktūriniais, žmogiškųjų išteklių ir proceso reikalavimais, konfidencialumu ir skundais.

3. Atliekant tarpusavio peržiūrą vertinama:

a) kai taikytina, ar nacionalinė kibernetinio saugumo sertifikavimo institucija, vykdydama su Europos kibernetinio saugumo sertifikatų išdavimu pagal 56 straipsnio 5 dalies a punktą ir 56 straipsnio 6 dalį susijusią veiklą, laikosi griežto savo funkcijų ir pareigų atskyrimo nuo priežiūros veiklos pagal 58 straipsnį, ir ar ta veikla vykdoma tarpusavyje nepriklausomai;

b) procedūros, skirtos prižiūrėti, kaip įgyvendinamos taisyklės dėl IRT produktų, IRT paslaugų, IRT procesų ir valdomų saugumo paslaugų atitikties Europos kibernetinio saugumo sertifikatams stebėsenos, ir užtikrinti jų įgyvendinimą pagal 58 straipsnio 7 dalies a punktą;

c) procedūros, skirtos stebėti, kaip vykdomos IRT produktų gamintojų, IRT paslaugų, IRT procesų ar valdomų saugumo paslaugų teikėjų pareigos, ir užtikrinti jų vykdymą pagal 58 straipsnio 7 dalies b punktą;

d) atitikties vertinimo įstaigų veiklos stebėsenos, įgaliojimų joms suteikimo ir jų priežiūros procedūros;

e) kai taikytina, ar institucijų arba įstaigų, išduodančių sertifikatus dėl aukšto saugumo užtikrinimo lygio pagal 56 straipsnio 6 dalį, darbuotojai turi tinkamų ekspertinių žinių.

4. Tarpusavio peržiūrą bent kartą kas penkerius metus atlieka bent dvi kitų valstybių narių nacionalinės kibernetinio saugumo sertifikavimo institucijos ir Komisija. ENISA gali dalyvauti atliekant tarpusavio peržiūrą.

5. Komisija gali priimti įgyvendinimo aktus, kuriuose nustatomas ne mažiau kaip penkerių metų laikotarpiui skirtas tarpusavio peržiūros planas, nurodomi tarpusavio peržiūros grupės sudėties kriterijai, atliekant tarpusavio peržiūrą taikoma metodika, tvarkaraštis, periodiškumas ir kitos su tarpusavio peržiūra susijusios užduotys. Priimdama šiuos įgyvendinimo aktus Komisija tinkamai atsižvelgia į EKSSG pastabas. Tie įgyvendinimo aktai priimami pagal 66 straipsnio 2 dalyje nurodytą nagrinėjimo procedūrą.

6. EKSSG išnagrinėja tarpusavio peržiūros rezultatus, parengia santraukas, kurios gali būti paskelbtos viešai, ir prireikus pateikia gaires ar rekomendacijas dėl veiksmų ar priemonių, kurių turi imtis atitinkami subjektai.