Artykuł 19

1. Krajowe programy certyfikacji zawierają wymogi dla jednostek certyfikujących dotyczące systemu wpisów zawierającego wszystkie istotne informacje uzyskane w związku z prowadzonymi przez nie czynnościami z zakresu oceny zgodności, w tym dane wydane i otrzymane przez dostawców rozwiązań w zakresie portfela oraz systemów identyfikacji elektronicznej, w ramach których są one zapewniane. Wpisy zawierające takie informacje przechowuje się w sposób bezpieczny. Wpisy mogą być przechowywane w formie elektronicznej i pozostawać dostępne tak długo, jak wymaga tego prawo Unii lub prawo krajowe oraz przez okres co najmniej pięciu lat po odwołaniu lub wygaśnięciu odpowiedniego certyfikatu zgodności.

2. Krajowe programy certyfikacji określają wymogi, zgodnie z którymi posiadacz certyfikatu zgodności musi bezpiecznie przechowywać następujące informacje do celów niniejszego rozporządzenia i przez okres co najmniej pięciu lat po odwołaniu lub wygaśnięciu odpowiedniego certyfikatu zgodności:

a) wpisy zawierające informacje przekazane jednostce certyfikującej lub jej podwykonawcom w trakcie procesu certyfikacji;

b) wzory komponentów sprzętu, które zostały objęte zakresem certyfikacji dla rozwiązania w zakresie portfela.

3. Krajowe programy certyfikacji wymagają, aby posiadacz certyfikatu zgodności udostępniał na żądanie jednostki certyfikującej lub organu nadzoru, o którym mowa w art. 46a ust. 1 rozporządzenia (UE) nr 910/2014, informacje, o których mowa w ust. 1.