Article considérant 18

(18) Un organisme de certification devrait être accrédité conformément à la norme ISO/CEI 17065 par l’organisme national d’accréditation pour les niveaux d’assurance «substantiel» et «élevé». En plus d’être accrédités conformément au règlement (UE) 2019/881, lu conjointement avec le règlement (CE) no 765/2008, les organismes d’évaluation de la conformité devraient satisfaire à des exigences spécifiques afin de garantir leur compétence technique en vue de l’évaluation des exigences de cybersécurité au niveau d’assurance «élevé» du schéma EUCC, qui est confirmée par une «autorisation». Afin de soutenir le processus d’autorisation, il convient que des documents de référence pertinents soient élaborés, et qu’ils soient publiés par l’ENISA après approbation du groupe européen de certification de cybersécurité.