Artykuł 9

1. Jednostki certyfikujące są akredytowane przez krajowe jednostki akredytujące wyznaczone na podstawie rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 765/2008 (13), zgodnie z normą EN ISO/IEC 17065:2012, pod warunkiem że spełniają one wymogi określone w krajowych programach certyfikacji zgodnie z ust. 2.

2. Do celów akredytacji jednostki certyfikujące muszą spełnić wszystkie następujące wymogi w zakresie kompetencji:

a) posiadać szczegółową i techniczną wiedzę na temat odpowiedniej architektury rozwiązania w zakresie portfela oraz systemu identyfikacji elektronicznej, w ramach którego są one zapewniane, jak również na temat zagrożeń i ryzyka związanych z tymi architekturami;

b) wykazać się znajomością dostępnych rozwiązań w zakresie bezpieczeństwa i ich właściwości zgodnie z załącznikiem do rozporządzenia wykonawczego (UE) 2015/1502;

c) wykazać się znajomością czynności wykonywanych na podstawie certyfikatów zgodności stosowanych do komponentów rozwiązania w zakresie portfela oraz systemu identyfikacji elektronicznej, w ramach którego są one zapewniane, jako przedmiot certyfikacji;

d) posiadać szczegółową wiedzę na temat mającego zastosowanie krajowego programu certyfikacji ustanowionego zgodnie z rozdziałem II.

3. Jednostki certyfikujące mają obowiązek wykonywać swoje działania w zakresie nadzoru, wykorzystując do tego celu w szczególności następujące informacje:

a) informacje pochodzące od krajowych jednostek akredytujących i odpowiednich organów nadzoru rynku;

b) informacje wynikające z kontroli i dochodzeń prowadzonych przez jednostki certyfikujące lub przez inne organy;

c) skargi i odwołania otrzymane na podstawie art. 15.