Чл. 28

Член 28 Последици при несъответствие на сертифициран ИКТ продукт или на защитен профил

1. Когато сертифициран ИКТ продукт или защитен профил не отговаря на изискванията, определени в настоящия регламент и в Регламент (ЕС) 2019/881, сертифициращият орган информира титуляря на сертификата по ЕССК за установеното несъответствие и изисква да бъдат предприети корективни действия.

Когато даден случай на несъответствие с разпоредбите на настоящия регламент може да засегне съответствието с друг 2. приложим законодателен акт на Съюза, в който се предвижда възможност за доказване на презумпцията за съответствие с изискванията на този правен акт чрез използване на сертификата по ЕССК, сертифициращият орган незабавно информира националния орган за сертифициране на киберсигурността. Националният орган за сертифициране на киберсигурността незабавно уведомява органа за надзор на пазара, отговарящ за такъв друг съответен законодателен акт на Съюза, за установения случай на несъответствие. ELI: http://data.europa.eu/eli/reg_impl/2024/482/oj 19/45

BG OB L, 7.2.2024 г.

1. При получаване на информацията, посочена в параграф 1, титулярят на сертификата по ЕССК в рамките на определения от сертифициращия орган срок, който не надвишава 30 дни, предлага на сертифициращия орган корективното действие, необходимо за отстраняване на несъответствието.
2. Сертифициращият орган може да спре действието на сертификата по ЕССК без неоправдано забавяне в съответствие с член 30 в случай на спешност или в случай че титулярят на сертификата по ЕССК не оказва надлежно сътрудничество на сертифициращия орган.

Сертифициращият орган извършва преглед в съответствие с членове 13 и 19, като преценява дали корективното

1. действие води до отстраняване на несъответствието.

Когато титулярят на сертификата по ЕССК не предложи подходящи корективни действия в срока, посочен в 6. параграф 3, действието на сертификата се спира в съответствие с член 30 или сертификатът се оттегля в съответствие с членове 14 или 20. Настоящият член не се прилага за случаи на уязвимости, засягащи сертифициран ИКТ продукт, които се разглеждат в

1. съответствие с глава VI.