Чл. 13

Член 13 Дейности по оценка

1. Националните схеми за сертифициране съдържат методи и процедури, които да се използват от органите за оценка на съответствието, когато извършват своите дейности по оценка в съответствие с EN ISO/IEC 17065:2012, които обхващат най- малко следните аспекти:

а) б) в) г) д) е) методите и процедурите за извършване на дейности по оценка, включително тези, свързани със ЗКУП, както е посочено в приложение IV; одитът на прилагането на технологичното решение за портфейла и схемата за електронна идентификация, съгласно която то се предоставя, въз основа на посочения в приложение I регистър на рисковете, допълнен, когато е необходимо, от специфични за изпълнението рискове;

дейности по функционално изпитване, които се основават, когато са налични и подходящи, на набори от изпитвания, определени съгласно технически спецификации или стандарти; оценка на наличието и пригодността на процесите на поддръжка, включително най-малко управление на версиите, управление на актуализацията и управление на уязвимостите; оценка на оперативната ефективност на процесите на поддръжка, включително най-малко управление на версиите, управление на актуализацията и управление на уязвимостите; анализ на зависимостта, предоставен от доставчика на портфейла, включително методика за оценка на приемливостта на информацията във връзка с осигуреността, която включва посочените в приложение VI елементи; ж) оценка на уязвимостта на подходящо ниво, включително: — преглед на проекта на технологичното решение за портфейла и, когато е приложимо, на изходния му код; — изпитване на устойчивостта на технологичното решение за портфейла срещу атакуващи с висок потенциал за атака за ниво на осигуреност „високо“ съгласно раздел 2.2.1 от приложението към Регламент за изпълнение (ЕС) 2015/1502;

ELI: http://data.europa.eu/eli/reg_impl/2024/2981/oj 13/44

BG OB L, 4.12.2024 г. з) оценка на развитието на средата на заплахата и нейното въздействие върху покритието на рисковете от технологичното решение за портфейла, за да се определи кои дейности по оценка са необходими за различните компоненти на технологичното решение за портфейла.

1. Националните схеми за сертифициране включват оценка, за да се определи дали прилагането на технологични решения за портфейл и схемата за електронна идентификация, съгласно която те се предоставят, съответстват на архитектурата, посочена в член 3, параграф 5, буква а), както и оценка за определяне на това дали предложеният заедно с изпълнението план за оценка съответства на плана за оценка, посочен в член 3, параграф 5, буква в).
2. Националните схеми за сертифициране определят правила за изготвяне на извадки с цел да се избегне повторението на идентични дейности по оценка и да се постави акцент върху дейности, които са специфични за даден вариант. Тези правила за изготвяне на извадки предоставят възможност за извършването на функционални изпитвания и изпитвания за сигурност само върху извадка от варианти на целеви компонент на технологично решение за портфейла и схемата за електронна идентификация, съгласно която то се предоставя, както и върху извадка от целеви устройства. Националните схеми за сертифициране изискват от всички сертифициращи органи да обосноват използването на изготвянето на извадки.

Националните схеми за сертифициране изискват оценка от сертифициращия орган на ЗКПП въз основа на методите и

1. процедурите, посочени в приложение IV.