Załącznik VIII

1. Publiczny raport z certyfikacji musi obejmować co najmniej następujące elementy:

a) streszczenie;

b) identyfikację rozwiązania w zakresie portfela oraz systemu identyfikacji elektronicznej, w ramach którego są one zapewniane;

c) opis rozwiązania w zakresie portfela oraz systemu identyfikacji elektronicznej, w ramach którego są one zapewniane;

d) informacje dotyczące bezpieczeństwa, które mają być podawane do wiadomości publicznej, zgodnie z opisem w załączniku V, lub odnośnik do tych informacji;

e) streszczenie wstępnego planu kontroli i walidacji;

f) streszczenie decyzji w sprawie przeglądu i certyfikacji.

2. Sprawozdanie z oceny certyfikacji musi zawierać co najmniej:

a) opis projektu rozwiązania w zakresie portfela, systemu identyfikacji i procesu rejestracji wraz z oceną ryzyka i szczegółowym planem walidacji;

b) opis tego, w jaki sposób rozwiązanie w zakresie portfela spełnia wymogi wysokiego poziomu bezpieczeństwa oraz w jaki sposób wykazano to na podstawie wyników oceny certyfikacji rozwiązania w zakresie portfela przeprowadzonej zgodnie z niniejszym rozporządzeniem;

c) opis wyniku oceny zgodności rozwiązania w zakresie portfela i systemu identyfikacji elektronicznej, w ramach którego są dostarczane odpowiednie jednostki portfela, w szczególności zgodność z:

— wymogami określonymi w art. 5a ust. 4, 5 i 8 rozporządzenia (UE) nr 910/2014;

— wymogiem logicznego oddzielenia określonym w art. 5a ust. 14 rozporządzenia (UE) nr 910/2014;

— w stosownych przypadkach, normami i specyfikacjami technicznymi, o których mowa w art. 5a ust. 24 rozporządzenia (UE) nr 910/2014, przy jednoczesnym opisaniu, w jaki sposób wymogi te odnoszą się do odpowiednich wymogów normatywnych określonych przez krajowe programy certyfikacji;

d) podsumowanie wyników realizacji planu walidacji, w tym wszystkich stwierdzonych niezgodności.