Artykuł 5

1. W ciągu 21 dni od przeprowadzenia wzajemnego przeglądu zespół ds. wzajemnego przeglądu sporządza projekt sprawozdania z wzajemnego przeglądu, który zawiera szczegółowe informacje na temat państwa członkowskiego poddanego wzajemnemu przeglądowi krajowego organu ds. certyfikacji cyberbezpieczeństwa, krajowych organów ds. certyfikacji cyberbezpieczeństwa przeprowadzających wzajemny przegląd, Komisji i wszelkich obserwatorów, a także ustalenia i wnioski z wzajemnego przeglądu. W razie potrzeby sprawozdania te zawierają zalecenia umożliwiające poprawę w aspektach objętych wzajemnym przeglądem.

2. ENISA, we współpracy z Komisją i Europejską Grupą ds. Certyfikacji Cyberbezpieczeństwa, może opracować wzór sprawozdania z wzajemnego przeglądu.

3. Po sporządzeniu projektu sprawozdania z wzajemnego przeglądu zgodnie z ust. 1 zespół ds. wzajemnego przeglądu przekazuje go poddanemu wzajemnemu przeglądowi krajowemu organowi ds. certyfikacji cyberbezpieczeństwa w celu zgłoszenia uwag w terminie 14 dni. Zespół ds. wzajemnego przeglądu ocenia uwagi i, w miarę możliwości, włącza je do sprawozdania końcowego, aby osiągnąć konsensus. W przypadku braku porozumienia do sprawozdania końcowego załącza się odpowiedź poddanego wzajemnemu przeglądowi krajowego organu ds. certyfikacji cyberbezpieczeństwa.

4. Sprawozdanie końcowe, w tym streszczenie do publikacji, przesyła się Europejskiej Grupie ds. Certyfikacji Cyberbezpieczeństwa w terminie dwóch miesięcy od zrealizowania wzajemnego przeglądu. Zgodnie z art. 59 ust. 6 rozporządzenia (UE) 2019/881 Europejska Grupa ds. Certyfikacji Cyberbezpieczeństwa analizuje sprawozdanie i zatwierdza jego streszczenie, które publikuje się na stronie internetowej poświęconej europejskim programom certyfikacji cyberbezpieczeństwa utworzonej na podstawie art. 50 rozporządzenia (UE) 2019/881. Podsumowanie zawiera również odpowiedź poddanego wzajemnemu przeglądowi krajowego organu ds. certyfikacji cyberbezpieczeństwa lub jej części, w porozumieniu z poddanym wzajemnemu przeglądowi krajowym organem ds. certyfikacji cyberbezpieczeństwa.

5. Przed przekazaniem sprawozdania z wzajemnego przeglądu poza zespół ds. wzajemnego przeglądu zespół ds. wzajemnego przeglądu anonimizuje dane osobowe, które mógł zgromadzić podczas wzajemnego przeglądu.