De Europese regeling voor cyberbeveiligingscertificering op basis van gemeenschappelijke criteria (EUCC) is een eerste regeling die is opgesteld in het kader van de cyberbeveiligingsverordening. Het kan voor verschillende doeleinden worden gebruikt, zoals het certificeren van beveiligingsmaatregelen van chips, routers, cryptografische modules en zelfs software. Het kan worden gebruikt om de cyberbeveiliging in kritieke infrastructuur te versterken en de uitvoering van de NIS 2-richtlijn en de geplande wet inzake cyberweerbaarheid te ondersteunen.
De mogelijkheid om ICT-producten en beschermingsprofielen te certificeren maakt deze regeling alomtegenwoordig en flexibel. Het introduceert nieuwe elementen, zoals het monitoren van non-conformiteit en niet-naleving, en beleid inzake kwetsbaarheidsbeheer. De regeling bevordert ook de samenwerking tussen belanghebbenden van overheidsinstanties op het gebied van cyberbeveiliging, bedrijven en accreditatie-instanties. Tot slot zet het EUCC de beproefde praktijken van de SOG-IS-certificeringsregeling voort en staat het open voor wederzijdse erkenning met gelijkgestemde partners buiten de Unie.
Wij nodigen belanghebbenden in de regeling, met name conformiteitsbeoordelingsinstanties (met name certificeringsinstanties en itsef certificaten die gemeenschappelijke criteria afgeven), consumenten van producten met een gemeenschappelijk criterium, fabrikanten van ICT-producten, kwetsbaarheidsonderzoekers en belanghebbenden die geïnteresseerd zijn in de ontwikkeling van beschermingsprofielen, uit om aan de raadpleging deel te nemen.