Art. 27
Activités de contrôle menées par le titulaire du certificat
En vigueur depuis le 31 janv. 2024
Article 27
Activités de contrôle menées par le titulaire du certificat
1. Le titulaire d’un certificat EUCC effectue les tâches suivantes pour contrôler la conformité du produit TIC certifié avec les exigences de sécurité correspondantes:
a)
surveiller les informations relatives aux vulnérabilités concernant le produit TIC certifié, y compris les dépendances connues, par ses propres moyens mais aussi en tenant compte:
1)
d’une publication ou d’une soumission contenant des informations sur les vulnérabilités de la part d’un utilisateur ou d’un chercheur dans le domaine de la sécurité tel que visé à l’article 55, paragraphe 1, point c), du règlement (UE) 2019/881;
2)
des informations communiquées par toute autre source;
b)
contrôler l’assurance indiquée dans le certificat EUCC.
2. Le titulaire d’un certificat EUCC travaille en coopération avec l’organisme de certification, le CESTI et, le cas échéant, l’autorité nationale de certification de cybersécurité pour soutenir leurs activités de contrôle.
Historique des versions
Cet article n'a jamais été modifié depuis sa publication.
Vos annotations
Proeli:reg_impl:2024:482:oj#art-27