Чл. 4

Член 4 Общи изисквания Националните схеми за сертифициране покриват изискванията за функционалност, киберсигурност и защита на

1. данните, като използват, когато са налични и приложими, следните схеми за сертифициране:

а) б) 2. а) б) европейските схеми за сертифициране на киберсигурността, създадени съгласно Регламент (ЕС) 2019/881, включително европейската схема за сертифициране на киберсигурността, основана на общи критерии (ЕССК); национални схеми за сертифициране на киберсигурност, обхванати от ЕССК, в съответствие с член 49 от Регламент за изпълнение (ЕС) 2024/482.

Националните схеми за сертифициране могат в допълнение, когато са налични и приложими, да се отнасят до: други съответни национални схеми за сертифициране; международни, европейски и национални стандарти; ELI: http://data.europa.eu/eli/reg_impl/2024/2981/oj 7/44

BG OB L, 4.12.2024 г. в) 3. а) б) 4. а) б) в) г) д) технически спецификации, които отговарят на изискванията, определени в приложение II към Регламент (ЕС) № 1025/2012 на Европейския парламент и на Съвета (11). Националните схеми за сертифициране: уточняват елементите, посочени в раздел 6.5 от EN ISO/IEC 17067:2013; се изпълняват като схема тип 6, в съответствие с раздел 5.3.8 от EN ISO/IEC 17067:2013. Националните схеми за сертифициране отговарят на следните изисквания: на условията за издаване на сертификати съгласно националните схеми за сертифициране отговарят само доставчиците, посочени в член 5а, параграф 2 от Регламент (ЕС) № 910/2014; като марка за съответствие се използва само марката на доверие; когато се позовават на схемата, доставчиците на технологични решения за портфейл и схемата за електронна идентификация, съгласно която те се предоставят, включват препратки към Регламент (ЕС) № 910/2014 и настоящия регламент; доставчиците на технологични решения за портфейл и схемата за електронна идентификация, съгласно която те се предоставят, допълват оценката на риска на схемата, както е посочено в член 3, параграф 5, буква е), за да идентифицират рисковете и заплахите, специфични за тяхното прилагане, и предлагат подходящи мерки за справяне с всички съответни рискове и заплахи;

отговорностите и правните действия са установени и включват препратки към приложимото национално законодателство, в което се определят отговорностите и възможните правни действия, в случай че сертифицирането по схемата се използва по измамен начин. 5. Оценката, посочена в параграф 4, буква г), се споделя със сертифициращия орган, извършващ оценката.