810/2026 чл. 24Kansallisen solmupisteen vaatimustenmukaisuuden arviointi

Digi- ja väestötietoviraston on osoitettava tietoturvallisuuden arviointilaitoksista annetussa laissa (1405/2011) tarkoitetun hyväksytyn tietoturvallisuuden arviointilaitoksen, vaatimustenmukaisuuden arviointilaitoksen tai Liikenne- ja viestintäviraston tekemällä arvioinnilla, että sen tämän lain 19 §:n nojalla ylläpitämä kansallinen solmupiste täyttää eIDAS-asetuksessa ja sen nojalla annetuissa säännöksissä säädetyt vaatimukset. Digi- ja väestötietoviraston on hankittava arvioinnista arviointiraportti ja toimitettava se Liikenne- ja viestintävirastolle, jos arvioinnin tekee tietoturvallisuuden arviointilaitos tai vaatimustenmukaisuuden arviointilaitos. Arviointiraportti on voimassa arvioinnissa käytetyn standardin määrittelemän ajan, kuitenkin enintään 2 vuotta.

Liikenne- ja viestintävirasto voi antaa tarkempia määräyksiä kansallisen solmupisteen vaatimustenmukaisuuden arviointiperusteista noudattaen eIDAS-asetusta ja sen nojalla annettuja säännöksiä.