Art. 17. Akredytacja jednostki oceniającej

1. Akredytacji jednostce oceniającej zgodność udziela Polskie Centrum Akredytacji.

2. Do akredytacji jednostki oceniającej zgodność stosuje się odpowiednio przepisy rozdziału 4 ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568).

3. Akredytacji udziela się na okres nie dłuższy niż 5 lat.

4. Polskie Centrum Akredytacji informuje ministra właściwego do spraw informatyzacji, nie później niż w terminie 14 dni od dnia udzielenia akredytacji, o udzieleniu akredytacji w zakresie odnoszącym się do danego europejskiego programu certyfikacji cyberbezpieczeństwa albo danego krajowego schematu certyfikacji cyberbezpieczeństwa.

5. Informacja o udzieleniu akredytacji, o której mowa w ust. 3, zawiera:

1) oznaczenie jednostki oceniającej zgodność, której udzielono akredytacji;

2) wskazanie zakresu udzielonej akredytacji, daty udzielenia akredytacji oraz okresu ważności udzielonej akredytacji;

3) numer i oznaczenie certyfikatu akredytacji.

6. Polskie Centrum Akredytacji informuje ministra właściwego do spraw informatyzacji o odmowie udzielenia, cofnięciu, zawieszeniu lub ograniczeniu zakresu akredytacji jednostce oceniającej zgodność nie później niż w terminie 14 dni od dnia podjęcia danego rozstrzygnięcia.

7. Polskie Centrum Akredytacji sprawuje nadzór w zakresie udzielonej akredytacji nad jednostkami oceniającymi zgodność w obszarze objętym danym europejskim programem certyfikacji cyberbezpieczeństwa albo danym krajowym schematem certyfikacji cyberbezpieczeństwa, z uwzględnieniem wymagań, o których mowa w art. 22 ust. 4 ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, oraz wymogów określonych w:

1) załączniku do rozporządzenia 2019/881;

2) europejskich programach certyfikacji cyberbezpieczeństwa;

3) krajowych schematach certyfikacji cyberbezpieczeństwa.

Komentarz do Art. 17.

Przepis określa zasady akredytacji jednostek oceniających zgodność działających w obszarze certyfikacji cyberbezpieczeństwa. Akredytacji udziela Polskie Centrum Akredytacji, a do tego postępowania stosuje się odpowiednio przepisy rozdziału 4 ustawy o systemach oceny zgodności i nadzoru rynku. Akredytacja może zostać udzielona na okres nie dłuższy niż 5 lat.

Polskie Centrum Akredytacji ma obowiązek przekazywać ministrowi właściwemu do spraw informatyzacji informacje związane z akredytacją. Informacja o jej udzieleniu, przekazywana w terminie 14 dni od dnia udzielenia akredytacji, dotyczy zakresu odnoszącego się do danego europejskiego programu certyfikacji cyberbezpieczeństwa albo krajowego schematu certyfikacji cyberbezpieczeństwa. Obejmuje ona:

oznaczenie akredytowanej jednostki,
zakres akredytacji, datę jej udzielenia i okres ważności,
numer i oznaczenie certyfikatu akredytacji.

W takim samym terminie 14 dni należy przekazać informację o odmowie udzielenia akredytacji, jej cofnięciu, zawieszeniu albo ograniczeniu zakresu.

Przepis powierza również Polskому Centrum Akredytacji nadzór nad jednostkami oceniającymi zgodność w zakresie udzielonej akredytacji. Nadzór obejmuje obszary objęte europejskimi programami lub krajowymi schematami certyfikacji cyberbezpieczeństwa i uwzględnia wymagania ustawy o systemach oceny zgodności i nadzoru rynku, załącznika do rozporządzenia 2019/881 oraz właściwych programów i schematów. W praktyce regulacja łączy więc udzielenie akredytacji z obowiązkiem bieżącego informowania ministra i sprawowaniem nadzoru nad jej zakresem.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt uchwalony przez Sejm Rzeczypospolitej Polskiej, Dziennik Ustaw z 2025 r. poz. 1017.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 16.Art. 18.