(14) Étant donné qu’il importe de maintenir le plus haut niveau de sécurité possible, les certificats de sécurité devraient être délivrés par un organisme de certification reconnu par le comité de gestion dans le cadre de l’accord européen de reconnaissance mutuelle, intitulé «Mutual Recognition Agreement of Information Technology Security Evaluation Certificates», du groupe des hauts fonctionnaires pour la sécurité des systèmes d’information (SOG-IS).
Dans le contexte des relations internationales avec des pays tiers, la Commission ne devrait reconnaître aucun organisme de certification aux fins du présent règlement à moins que celui-ci n’assure des conditions d’évaluation de la sécurité équivalentes à celles envisagées par l’accord européen de reconnaissance mutuelle. Il convient, à cet égard, de se référer à l’avis du comité de gestion.