Załącznik VII

Certyfikat EUCC zawiera co najmniej:

a) niepowtarzalny identyfikator nadany przez jednostkę certyfikującą wydającą certyfikat;

b) informacje dotyczące certyfikowanego produktu ICT lub profilu zabezpieczeń oraz posiadacza certyfikatu, w tym:

1) nazwa produktu ICT lub profilu zabezpieczeń oraz, w stosownych przypadkach, cel oceny;

2) rodzaj produktu ICT lub profilu zabezpieczeń oraz, w stosownych przypadkach, cel oceny;

3) wersja produktu ICT lub profilu zabezpieczeń;

4) imię i nazwisko lub nazwa, adres i dane kontaktowe posiadacza certyfikatu;

5) link do strony internetowej posiadacza certyfikatu zawierającej dodatkowe informacje na temat cyberbezpieczeństwa, o których mowa w art. 55 rozporządzenia (UE) 2019/881;

c) informacje dotyczące oceny i certyfikacji produktu ICT lub profilu zabezpieczeń, w tym:

1) nazwa, adres i dane kontaktowe jednostki certyfikującej, która wydała certyfikat;

2) nazwa ITSEF, która przeprowadziła ocenę, jeżeli nie jest to jednostka certyfikująca;

3) nazwa odpowiedzialnego krajowego organu ds. certyfikacji cyberbezpieczeństwa;

4) odniesienie do niniejszego rozporządzenia;

5) odniesienie do dołączonego do certyfikatu sprawozdania z certyfikacji, o którym mowa w załączniku V;

6) mający zastosowanie poziom uzasadnienia zaufania zgodnie z art. 4;

7) odniesienie do wersji norm, o których mowa w art. 3, zastosowanych na potrzeby oceny;

8) wskazanie pakietu lub poziomu uzasadnienia zaufania określonego w normach, o których mowa w art. 3, oraz zgodnie z załącznikiem VIII, w tym stosowanych komponentów uzasadnienia zaufania i uwzględnionych poziomów AVA_VAN;

9) w stosownych przypadkach – odniesienie do co najmniej jednego profilu zabezpieczeń, z którym produkt ICT lub profil zabezpieczeń jest zgodny;

10) data wydania;

11) okres ważności certyfikatu;

d) znak i etykieta powiązane z certyfikatem zgodnie z art. 11.