Імплементаційне Положення Комісії (ЄС) 2024/3144 від 18 грудня 2024 року про внесення змін до Імплементаційного Положення (ЄС) 2024/482 щодо застосовних міжнародних стандартів та виправлення цього Імплементаційного Положення

Це Положення вносить зміни до схеми сертифікації кібербезпеки ЄС (EUCC) шляхом визначення застосовних міжнародних стандартів та внесення виправлень до попередніх нормативних актів. Акт переважно стосується технічних аспектів сертифікації кібербезпеки та стандартів оцінки. Основні зміни, запроваджені цим Положенням, включають:

• Визначення версій стандартів Common Criteria та Common Evaluation Methodology, що застосовуються для сертифікатів, виданих у рамках EUCC
• Запровадження перехідних правил, які дозволяють використання попередніх версій стандартів до 31 грудня 2027 року
• Оновлення вимог до акредитації Закладів з оцінки безпеки інформаційних технологій (ITSEFs)
• Видалення певних правил повідомлення, які будуть охоплені іншим нормативним актом

Ключові положення включають:

• Детальні правила щодо версій міжнародних стандартів, які можуть використовуватися під час процесу сертифікації
• Конкретні перехідні періоди для адаптації зацікавлених сторін до нових вимог
• Спеціальні положення щодо профілів захисту, передбачених чинним законодавством ЄС
• Оновлені вимоги до акредитації органів з оцінки відповідності
• Нові специфікації для звітів з технічного обслуговування та сертифікаційної документації

Деталі