Artykuł 3

1. W odpowiednim terminie przed rozpoczęciem wzajemnego przeglądu każdy przeprowadzający wzajemny przegląd krajowy organ ds. certyfikacji cyberbezpieczeństwa wyznacza jednego przedstawiciela do przeprowadzenia wzajemnego przeglądu. Przeprowadzający wzajemny przegląd krajowy organ ds. certyfikacji cyberbezpieczeństwa może wyznaczyć więcej niż jednego przedstawiciela, jeżeli jest to konieczne do zapewnienia, aby zespół ds. wzajemnego przeglądu posiadał kompetencje niezbędne do przeprowadzenia wzajemnego przeglądu.

2. Przedstawiciel przeprowadzającego wzajemny przegląd krajowego organu ds. certyfikacji cyberbezpieczeństwa, z wyjątkiem przedstawicieli organów, które uczestniczą w przeglądzie w charakterze obserwatorów, musi spełniać następujące kryteria:

a) posiadać co najmniej dwuletnie doświadczenie w pracy dla przeprowadzającego wzajemny przegląd krajowego organu ds. certyfikacji cyberbezpieczeństwa lub uczestniczyć w co najmniej dwóch wzajemnych przeglądach w charakterze obserwatora;

b) posiadać wystarczającą wiedzę na temat ram certyfikacji cyberbezpieczeństwa określonych w rozporządzeniu (UE) 2019/881;

c) wykazywać się dobrą praktyczną znajomością języka angielskiego oraz, w miarę możliwości, co najmniej jednego z języków używanych w państwie członkowskim poddanego wzajemnemu przeglądowi krajowego organu ds. certyfikacji cyberbezpieczeństwa;

d) działać niezależnie od poddanego wzajemnemu przeglądowi krajowego organu ds. certyfikacji cyberbezpieczeństwa.

3. Przeprowadzające wzajemne przeglądy krajowe organy ds. certyfikacji cyberbezpieczeństwa zapewniają, aby ujawniono wszelkie ryzyko konfliktu interesów dotyczące wyznaczonych przedstawicieli pozostałym krajowym organom ds. certyfikacji cyberbezpieczeństwa, Komisji i ENISA przed rozpoczęciem procesu wzajemnego przeglądu. Poddany wzajemnemu przeglądowi krajowy organ ds. certyfikacji cyberbezpieczeństwa może sprzeciwić się wyznaczeniu konkretnych przedstawicieli zgodnie z ust. 5.

4. Przeprowadzające wzajemny przegląd krajowe organy ds. certyfikacji cyberbezpieczeństwa wybierają spośród siebie jednego przedstawiciela („szef zespołu”), który koordynuje wzajemny przegląd.

5. Przed rozpoczęciem procesu wzajemnego przeglądu Komisja przekazuje poddanemu wzajemnemu przeglądowi krajowemu organowi ds. certyfikacji cyberbezpieczeństwa nazwiska i dane kontaktowe przedstawicieli przeprowadzających wzajemny przegląd krajowych organów ds. certyfikacji cyberbezpieczeństwa. W przypadku gdy poddany wzajemnemu przeglądowi krajowy organ ds. certyfikacji cyberbezpieczeństwa chce sprzeciwić się powołaniu jednego lub większej liczby przedstawicieli, w terminie dwóch tygodni przedstawia on Komisji jasne uzasadnienie, informuje o tym ENISA i Europejską Grupę ds. Certyfikacji Cyberbezpieczeństwa, a także zwraca się do przeprowadzającego wzajemny przegląd krajowego organu ds. certyfikacji cyberbezpieczeństwa o wyznaczenie innego przedstawiciela.

6. W przypadku gdy procedura określona w ust. 5 powoduje nieuzasadnione opóźnienia w rozpoczęciu wzajemnego przeglądu ze względu na wyjątkowe okoliczności, Komisja, w porozumieniu z ENISA i Europejską Grupą ds. Certyfikacji Cyberbezpieczeństwa, podejmuje decyzję w przedmiocie składu zespołu ds. wzajemnego przeglądu.