Załącznik II

W załączniku IV do rozporządzenia wykonawczego (UE) 2024/482 sekcja IV.3 pkt 5 i 6 otrzymują brzmienie:

„5.

W przypadku gdy jednostka certyfikująca potwierdziła, że zmiany są nieistotne, nie wydaje się nowego certyfikatu dla zmienionego produktu ICT oraz sporządza się sprawozdanie z utrzymania dotyczące pierwotnego sprawozdania z certyfikacji.

Sprawozdanie z utrzymania ujmuje się jako podzbiór sprawozdania z analizy skutków, zawierający następujące sekcje:

a) wprowadzenie;

b) opis zmian;

c) dowody twórcy, na które zmiany mają wpływ.

6. Sprawozdanie z utrzymania, o którym mowa w pkt 5, przekazuje się ENISA do publikacji na jej stronie internetowej poświęconej certyfikacji cyberbezpieczeństwa.”.