Reglamento·n.º 482·31 de enero de 2024

Reglamento (UE) 2024/482

REGLAMENTO DE EJECUCIÓN (UE) 2024/482 DE LA COMISIÓN - de 31 de enero de 2024 - por el que se establecen disposiciones de aplicación del Reglamento (UE) 2019/881 del Parlamento Europeo y del Consejo en lo concerniente a la adopción del esquema europeo de certificación de la ciberseguridad basado en los criterios comunes (EUCC) - (Texto pertinente a efectos del EEE)

Vigente desde el 31 de enero de 2024 100 artículos 1 vigencias historificadas

Consultar online

Índice

capo ICAPÍTULO I

capo I.tit_1DISPOSICIONES GENERALES

capo IICAPÍTULO II

capo II.tit_1CERTIFICACIÓN DE PRODUCTOS DE TIC

capo II.sct_ISección I

capo II.sct_I.tit_1Normas y requisitos específicos para la evaluación

capo II.sct_IISección II

capo II.sct_II.tit_1Expedición, renovación y retirada de certificados EUCC

capo IIICAPÍTULO III

capo III.tit_1CERTIFICACIÓN DE PERFILES DE PROTECCIÓN

capo III.sct_ISección I

capo III.sct_I.tit_1Normas y requisitos específicos para la evaluación

capo III.sct_IISección II

capo III.sct_II.tit_1Expedición, renovación y retirada de certificados EUCC relativos a perfiles de protección

capo IVCAPÍTULO IV

capo IV.tit_1Organismos de evaluación de la conformidad

capo VCAPÍTULO V

capo V.tit_1CONTROL, FALTA DE CONFORMIDAD E INCUMPLIMIENTO

capo V.sct_ISección I

capo V.sct_I.tit_1CONTROL DEL CUMPLIMIENTO

capo V.sct_IISección II

capo V.sct_II.tit_1CONFORMIDAD Y CUMPLIMIENTO

capo VICAPÍTULO VI

capo VI.tit_1GESTIÓN Y DIVULGACIÓN DE VULNERABILIDADES

capo VI.sct_ISección I

capo VI.sct_I.tit_1GESTIÓN DE VULNERABILIDADES

capo VI.sct_IISección II

capo VI.sct_II.tit_1DIVULGACIÓN DE VULNERABILIDADES

capo VIICAPÍTULO VII

capo VII.tit_1CONSERVACIÓN, DIVULGACIÓN Y PROTECCIÓN DE LA INFORMACIÓN

capo VIIICAPÍTULO VIII

capo VIII.tit_1ACUERDOS DE RECONOCIMIENTO MUTUO CON TERCEROS PAÍSES

capo IXCAPÍTULO IX

capo IX.tit_1EVALUACIÓN POR PARES DE ORGANISMOS DE CERTIFICACIÓN

capo XCAPÍTULO X

capo X.tit_1MANTENIMIENTO DEL ESQUEMA

capo XICAPÍTULO XI

capo XI.tit_1DISPOSICIONES FINALES

Art. 1Objeto y ámbito de aplicación Art. 1.tit_1Objeto y ámbito de aplicación Art. 2Definiciones Art. 2.tit_1Definiciones Art. 3Normas de evaluación Art. 3.tit_1Normas de evaluación Art. 4Niveles de garantía Art. 4.tit_1Niveles de garantía Art. 5Métodos de certificación de los productos de TIC Art. 5.tit_1Métodos de certificación de los productos de TIC Art. 6Autoevaluación de la conformidad Art. 6.tit_1Autoevaluación de la conformidad Art. 7Criterios y métodos de evaluación de los productos de TIC Art. 7.tit_1Criterios y métodos de evaluación de los productos de TIC Art. 8Información necesaria para la certificación Art. 8.tit_1Información necesaria para la certificación Art. 9Condiciones para la expedición de un certificado EUCC Art. 9.tit_1Condiciones para la expedición de un certificado EUCC Art. 10Contenido y formato de los certificados EUCC Art. 10.tit_1Contenido y formato de los certificados EUCC Art. 11Marca y etiqueta Art. 11.tit_1Marca y etiqueta Art. 12Período de validez de un certificado EUCC Art. 12.tit_1Período de validez de un certificado EUCC Art. 13Revisión de un certificado EUCC Art. 13.tit_1Revisión de un certificado EUCC Art. 14Retirada de un certificado EUCC Art. 14.tit_1Retirada de un certificado EUCC Art. 15Criterios y métodos de evaluación Art. 15.tit_1Criterios y métodos de evaluación Art. 16Información necesaria para la certificación de perfiles de protección Art. 16.tit_1Información necesaria para la certificación de perfiles de protección Art. 17Expedición de certificados EUCC para perfiles de protección Art. 17.tit_1Expedición de certificados EUCC para perfiles de protección Art. 18Período de validez de los certificados EUCC relativos a perfiles de protección Art. 18.tit_1Período de validez de los certificados EUCC relativos a perfiles de protección Art. 19Revisión de los certificados EUCC relativos a perfiles de protección Art. 19.tit_1Revisión de los certificados EUCC relativos a perfiles de protección Art. 20Retirada de un certificado EUCC relativo a un perfil de protección Art. 20.tit_1Retirada de un certificado EUCC relativo a un perfil de protección Art. 21Requisitos adicionales o específicos aplicables a los organismos de certificación Art. 21.tit_1Requisitos adicionales o específicos aplicables a los organismos de certificación Art. 22Requisitos adicionales o específicos aplicables a las ITSEF Art. 22.tit_1Requisitos adicionales o específicos aplicables a las ITSEF Art. 23Notificación de organismos de certificación Art. 23.tit_1Notificación de organismos de certificación Art. 24Notificación de ITSEF Art. 24.tit_1Notificación de ITSEF Art. 25Actividades de control por parte de la autoridad nacional de certificación de la ciberseguridad Art. 25.tit_1Actividades de control por parte de la autoridad nacional de certificación de la ciberseguridad Art. 26Actividades de control por parte del organismo de certificación Art. 26.tit_1Actividades de control por parte del organismo de certificación Art. 27Actividades de control por parte de los titulares de certificados Art. 27.tit_1Actividades de control por parte de los titulares de certificados Art. 28Consecuencias de la falta de conformidad de un producto de TIC certificado o de un perfil de protección Art. 28.tit_1Consecuencias de la falta de conformidad de un producto de TIC certificado o de un perfil de protección Art. 29Consecuencias del incumplimiento por parte del titular de un certificado Art. 29.tit_1Consecuencias del incumplimiento por parte del titular de un certificado Art. 30Suspensión de un certificado EUCC Art. 30.tit_1Suspensión de un certificado EUCC Art. 31Consecuencias del incumplimiento por parte del organismo de evaluación de la conformidad Art. 31.tit_1Consecuencias del incumplimiento por parte del organismo de evaluación de la conformidad Art. 32Ámbito de aplicación de la gestión de vulnerabilidades Art. 32.tit_1Ámbito de aplicación de la gestión de vulnerabilidades Art. 33Procedimientos de gestión de vulnerabilidades Art. 33.tit_1Procedimientos de gestión de vulnerabilidades Art. 34Evaluación de impacto de la vulnerabilidad Art. 34.tit_1Evaluación de impacto de la vulnerabilidad Art. 35Informe de la evaluación de impacto de la vulnerabilidad Art. 35.tit_1Informe de la evaluación de impacto de la vulnerabilidad Art. 36Subsanación de vulnerabilidades Art. 36.tit_1Subsanación de vulnerabilidades Art. 37Información facilitada a la autoridad nacional de certificación de la ciberseguridad Art. 37.tit_1Información facilitada a la autoridad nacional de certificación de la ciberseguridad Art. 38Cooperación con otras autoridades nacionales de certificación de la ciberseguridad Art. 38.tit_1Cooperación con otras autoridades nacionales de certificación de la ciberseguridad Art. 39Publicación de la vulnerabilidad Art. 39.tit_1Publicación de la vulnerabilidad Art. 40Conservación de registros por parte de los organismos de certificación y las ITSEF Art. 40.tit_1Conservación de registros por parte de los organismos de certificación y las ITSEF Art. 41Información puesta a disposición por el titular de un certificado Art. 41.tit_1Información puesta a disposición por el titular de un certificado Art. 42Información que debe publicar ENISA Art. 42.tit_1Información que debe publicar ENISA Art. 43Protección de la información Art. 43.tit_1Protección de la información Art. 44Condiciones Art. 44.tit_1Condiciones Art. 45Procedimiento de evaluación por pares Art. 45.tit_1Procedimiento de evaluación por pares Art. 46Fases de la evaluación por pares Art. 46.tit_1Fases de la evaluación por pares Art. 47Informe de evaluación por pares Art. 47.tit_1Informe de evaluación por pares Art. 48Mantenimiento del EUCC Art. 48.tit_1Mantenimiento del EUCC Art. 49Esquemas nacionales cubiertos por el EUCC Art. 49.tit_1Esquemas nacionales cubiertos por el EUCC Art. 50Entrada en vigor Art. 50.tit_1Entrada en vigor

Ver índice completo