Inspektionen för cybersäkerhetscertifiering

Omvärldsbevakning

ICC ansvarar för att bevaka omvärldsutvecklingen av frågor som rör cybersäkerhet och cybersäkerhetscertifiering av IKT-produkter, -tjänster och -processer.

ICC bevakar och analyserar också utvecklingen av annan EU-lagstiftning och övrig lagstiftning inom områden som berör cybersäkerhet och certifiering.

Samverkan

Det europeiska ramverket för cybersäkerhetscertifiering ställer krav på nära samarbete och samverkan mellan såväl berörda  svenska myndigheter som mellan andra nationella myndigheter och berörda organ inom Europeiska unionen, främst kommissionen och Enisa.

ICC är Sveriges representant och deltar aktivt i den europeiska gruppen för cyber-säkerhetscertifiering (ECCG). Gruppen är ett viktigt instrument för att säkerställa att det europeiska ramverket för cybersäkerhets-certifiering får en ändamålsenlig och effektiv tillämpning.

ICC samverkar även med andra nationella och utländska myndigheter och aktörer i näringslivet i frågor som rör cybersäkerhet och certifiering av IKT-produkter, - tjänster och  -processer.

Tillsyn

ICC utövar tillsyn över att bestämmelserna i det europeiska ramverket för cybersäkerhets-certifiering och kompletterande nationell lagstiftning efterlevs.

ICC ska bland annat övervaka och kontrollera efterlevnaden av bestämmelserna i europeiska ordningar för cybersäkerhets-certifiering samt övervaka att IKT-produkter, IKT-tjänster och IKT-processer överensstämmer med kraven i de europeiska cybersäkerhetscertifikat som utfärdats.

ICC ska även aktivt bistå och stödja Swedac med övervakning och kontroll av verksamhet som bedrivs av organen för bedömning av överensstämmelse (certifieringsorgan).

ICC får i vissa fall besluta om sanktionsavgift för den som överträder bestämmelserna.