Breyting á reglugerð um vottun ICT-vara 2025 - 32025R2462

Reglugerð framkvæmdastjórnarinnar (ESB) 2025/2462 er breytingarreglugerð sem tekur til framkvæmdarreglugerðar (ESB) 2024/482 og snýr að nánari útfærslu á vottun upplýsinga- og samskiptatæknivara (ICT-vara) innan sameiginlegs vottunarkerfis. Megintilgangurinn er að skýra skilgreiningar og samræma framkvæmd þannig að ferlið við mat, vottun og viðhald vottunar verði skýrara, fyrirsjáanlegra og betur aðlagað að tæknilegri þróun. Með því er leitast við að draga úr túlkunarágreiningi milli aðila sem koma að vottuninni og tryggja að sömu efnisreglur gildi á samræmdan hátt á EES-svæðinu. Sérstök áhersla er lögð á vottun vara í vörulínum eða seríum, þar sem reglugerðin setur nánari ramma um það hvernig hægt er að nýta samfellda eða skyldubundna vottun fyrir fleiri tengdar vörur. Þetta hefur þýðingu fyrir framleiðendur og vottunaraðila vegna þess að það getur einfaldað ferli, en jafnframt krefst það skýrra viðmiða um hvaða vörur falla undir sömu vottunarumgjörð og hvaða breytingar kalla á nýtt mat. Þá er fjallað um assurance continuity, þ.e. hvernig tryggja skuli samfellu í öryggis- og gæðatryggingu þegar vara, hugbúnaður eða ferli breytast, svo að vottun falli ekki úr gildi eða verði ómarktæk án þess að nýtt formlegt mat fari fram. Reglugerðin tekur einnig á kröfum um svokölluð state-of-the-art documents, sem eiga að endurspegla nýjustu þekkingu, staðla og tæknilegar forsendur sem liggja til grundvallar vottun. Með því er lögð áhersla á að vottun byggist ekki á úreltum forsendum heldur á uppfærðum gögnum sem sýna fram á að öryggiskröfur og tæknileg viðmið séu í samræmi við stöðu listans yfir viðurkennda tækni á hverjum tíma. Fyrir stjórnvöld og eftirlitsaðila felur þetta í sér að aðlaga þarf framkvæmd, leiðbeiningar og eftirlit að þessum nýju skýringum, þannig að vottunarkerfið verði bæði tæknilega traust og hæft til að fylgja hraðri þróun á sviði ICT-vara.