Con­si­de­ren­tul 78

Pro­ce­du­ra de eva­lu­a­re a con­for­mi­tă­ții pre­vă­zu­tă de pre­zen­tul re­gu­la­ment ar tre­bui să se apli­ce în ceea ce pri­veș­te ce­rin­țe­le esen­ți­a­le în ma­te­rie de se­cu­ri­ta­te ci­ber­ne­ti­că ale unui pro­dus cu ele­men­te di­gi­ta­le care intră sub in­ci­den­ța Re­gu­la­men­tu­lui Par­la­men­tu­lui Eu­ro­pean și al Con­si­li­u­lui pri­vind ce­rin­țe­le ori­zon­ta­le în ma­te­rie de se­cu­ri­ta­te ci­ber­ne­ti­că pen­tru pro­du­se­le cu ele­men­te di­gi­ta­le și cla­si­fi­cat drept sis­tem de IA cu grad ri­di­cat de risc în te­me­iul pre­zen­tu­lui re­gu­la­ment. To­tuși, aceas­tă re­gu­lă nu ar tre­bui să con­du­că la re­du­ce­rea nive­lu­lui ne­ce­sar de asi­gu­ra­re pen­tru pro­du­se­le cri­ti­ce cu ele­men­te di­gi­ta­le care intră sub in­ci­den­ța Re­gu­la­men­tu­lui Par­la­men­tu­lui Eu­ro­pean și al Con­si­li­u­lui pri­vind ce­rin­țe­le ori­zon­ta­le în ma­te­rie de se­cu­ri­ta­te ci­ber­ne­ti­că pen­tru pro­du­se­le cu ele­men­te di­gi­ta­le. Prin ur­ma­re, prin de­ro­ga­re de la aceas­tă re­gu­lă, sis­te­me­le de IA cu grad ri­di­cat de risc care intră în do­me­ni­ul de apli­ca­re al pre­zen­tu­lui re­gu­la­ment și care sunt ca­li­fi­ca­te, de ase­me­nea, drept pro­du­se im­por­tan­te și cri­ti­ce cu ele­men­te di­gi­ta­le în te­me­iul Re­gu­la­men­tu­lui Par­la­men­tu­lui Eu­ro­pean și al Con­si­li­u­lui pri­vind ce­rin­țe­le ori­zon­ta­le în ma­te­rie de se­cu­ri­ta­te ci­ber­ne­ti­că pen­tru pro­du­se­le cu ele­men­te di­gi­ta­le și că­ro­ra li se apli­că pro­ce­du­ra de eva­lu­a­re a con­for­mi­tă­ții ba­za­tă pe con­trol in­tern pre­vă­zu­tă într-​o anexă la pre­zen­tul re­gu­la­ment fac obiec­tul dis­po­zi­ți­i­lor pri­vind eva­lu­a­rea con­for­mi­tă­ții din Re­gu­la­men­tul Par­la­men­tu­lui Eu­ro­pean și al Con­si­li­u­lui pri­vind ce­rin­țe­le ori­zon­ta­le în ma­te­rie de se­cu­ri­ta­te ci­ber­ne­ti­că pen­tru pro­du­se­le cu ele­men­te di­gi­ta­le în ceea ce pri­veș­te ce­rin­țe­le esen­ți­a­le în ma­te­rie de se­cu­ri­ta­te ci­ber­ne­ti­că din re­gu­la­men­tul res­pec­tiv. În acest caz, pen­tru toate ce­le­lal­te as­pec­te re­gle­men­ta­te de pre­zen­tul re­gu­la­ment ar tre­bui să se apli­ce dis­po­zi­ți­i­le res­pec­ti­ve pri­vind eva­lu­a­rea con­for­mi­tă­ții ba­za­te pe con­trol in­tern pre­vă­zu­te într-​o anexă la pre­zen­tul re­gu­la­ment. Valorificând cu­noaș­te­rea și cu­noș­tin­țe­le de spe­cia­li­ta­te din ENISA în ceea ce pri­veș­te po­li­ti­ca în ma­te­rie de se­cu­ri­ta­te ci­ber­ne­ti­că și sar­ci­ni­le atri­bu­i­te ENISA în te­me­iul Re­gu­la­men­tu­lui (UE) 2019/881 al Par­la­men­tu­lui Eu­ro­pean și al Con­si­li­u­lui^[44], Co­mi­sia ar tre­bui să co­o­pe­re­ze cu ENISA în ceea ce pri­veș­te as­pec­te­le le­ga­te de se­cu­ri­ta­tea ci­ber­ne­ti­că a sis­te­me­lor de IA.