Artykuł 4

1. Wzajemny przegląd obejmuje ocenę aspektów wymienionych w załączniku II zgodnie z art. 59 ust. 3 rozporządzenia (UE) 2019/881.

2. ENISA, we współpracy z Europejską Grupą ds. Certyfikacji Cyberbezpieczeństwa i Komisją, może opracować wzory na potrzeby oceny procesów ustanowionych przez poddany wzajemnemu przeglądowi krajowy organ ds. certyfikacji cyberbezpieczeństwa.

3. Wzajemny przegląd obejmuje następujące elementy:

a) kwestionariusz samooceny;

b) ocenę odnośnej dokumentacji;

c) rozmowy bezpośrednie i online, lub oba te rodzaje rozmów;

d) wizytę na miejscu.

4. Czas trwania wzajemnego przeglądu można uprzednio uzgodnić między zespołem ds. wzajemnego przeglądu a poddanym wzajemnemu przeglądowi krajowym organem ds. certyfikacji cyberbezpieczeństwa, w zależności od wielkości i złożoności działań poddanego wzajemnemu przeglądowi krajowego organu ds. certyfikacji cyberbezpieczeństwa. Wizyta na miejscu nie może trwać dłużej niż trzy dni robocze.

5. O ile zespół ds. wzajemnego przeglądu, poddany wzajemnemu przeglądowi krajowy organ ds. certyfikacji cyberbezpieczeństwa i Komisja nie uzgodnią inaczej, językiem współpracy jest język angielski. Sprawozdanie z wzajemnego przeglądu, o którym mowa w art. 5, sporządza się przynajmniej w języku angielskim.

6. Poddany wzajemnemu przeglądowi krajowy organ ds. certyfikacji cyberbezpieczeństwa współpracuje z zespołem ds. wzajemnego przeglądu i zapewnia mu dostęp do informacji i dokumentów niezbędnych do przeprowadzenia wzajemnego przeglądu. Poddany wzajemnemu przeglądowi krajowy organ ds. certyfikacji cyberbezpieczeństwa przedkłada kwestionariusz samooceny i najnowsze roczne sprawozdanie przyjęte zgodnie z art. 58 ust. 7 lit. g) rozporządzenia (UE) 2019/881 co najmniej 21 dni przed datą wizyty na miejscu. Dodatkowe dokumenty przedkłada się na wniosek zespołu ds. wzajemnego przeglądu w terminie 7 dni od otrzymania takich wniosków.

7. Dokumenty przekazuje się w języku angielskim, chyba że uzgodniono inaczej zgodnie z ust. 5. W przypadku gdy dokumentów nie przekazano w języku angielskim, zespół ds. wzajemnego przeglądu może zwrócić się o przetłumaczenie na język angielski dokumentów niezbędnych do przeprowadzenia wzajemnego przeglądu.

8. Przed sporządzeniem sprawozdania z wzajemnego przeglądu zgodnie z art. 5 zespół ds. wzajemnego przeglądu omawia wstępne ustalenia z poddanym wzajemnemu przeglądowi krajowym organem ds. certyfikacji cyberbezpieczeństwa.