---
title: "Регламент N 2016/679 Европейского парламента и Совета Европейского Союза"
number: "2016/679"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/reglament-2016679/statya-43"
---
# Статья 43
### Статья 43
Сертификационные органы
1. Без ущерба задачам и полномочиям компетентного надзорного органа согласно [Статьям 57](https://bukva.ai/docs/reglament-2016679/statya-57#p100890) и [58](https://bukva.ai/docs/reglament-2016679/statya-58#p100918) сертификационные органы, обладающие соответствующим уровнем компетентности в отношении защиты данных, должны после информирования надзорного органа в целях содействия ему в осуществлении его полномочий согласно [пункту (h) Статьи 58(2)](https://bukva.ai/docs/reglament-2016679/statya-58#p100935), при необходимости, предоставить и продлить сертификацию. Государства-члены ЕС должны гарантировать, что указанные сертификационные органы утверждены:
(a) надзорным органом, компетентным согласно [Статье 55](https://bukva.ai/docs/reglament-2016679/statya-55#p100877) или [56](https://bukva.ai/docs/reglament-2016679/statya-56#p100882); и/или
(b) национальной сертификационной организацией, определенной в соответствии с [Регламентом](https://bukva.ai/docs/reglament-7652008/statya-1) (ЕС) 765/2008 Европейского Парламента и Совета ЕС [<*>](https://bukva.ai/docs/reglament-2016679/statya-43#p100743), в соответствии с EN-ISO/IEC 17065/2012 и с дополнительными требованиями, установленными надзорным органом, компетентным согласно [Статье 55](https://bukva.ai/docs/reglament-2016679/statya-55#p100877) или [56](https://bukva.ai/docs/reglament-2016679/statya-56#p100882).
---
<*> [Регламент](https://bukva.ai/docs/reglament-7652008/statya-1) (ЕС) 765/2008 Европейского Парламента и Совета ЕС от 9 июля 2008 г., устанавливающий требования к аккредитации и надзору в отношении продукции, размещаемой на рынке ЕС, и отменяющий Регламент (ЕЭС) 339/93 (ОЖ N L 218, 13.08.2008, стр. 30).
2. Сертификационные органы, указанные в [параграфе 1](https://bukva.ai/docs/reglament-2016679/statya-43#p100739), должны быть аккредитованы в соответствии с указанным [параграфом](https://bukva.ai/docs/reglament-2016679/statya-43#p100739) только, если они:
(a) подтвердили компетентному надзорному органу свою независимость и компетентность в отношении предмета сертификации;
(b) приняли на себя обязательство соблюдать критерии, указанные в [Статье 42(5)](https://bukva.ai/docs/reglament-2016679/statya-42#p100733) и утвержденные надзорным органом, компетентным согласно [Статье 55](https://bukva.ai/docs/reglament-2016679/statya-55#p100877) или [56](https://bukva.ai/docs/reglament-2016679/statya-56#p100882), или Советом согласно [Статье 63](https://bukva.ai/docs/reglament-2016679/statya-63#p100996);
(c) установили процедуры для выдачи, периодической проверки и отмены сертификации защиты данных, печатей и маркировочных знаков о защите данных;
(d) установили процедуры и структуры, для того чтобы рассматривать жалобы на нарушения сертификации или на способы, при помощи которых сертификация была имплементирована или имплементируется контролером или обрабатывающим данные лицом, а также для того чтобы сделать указанные процедуры и структуры прозрачными для субъектов данных и общественности; и
(e) подтвердили компетентному надзорному органу, что его задачи и обязанности не приведут к конфликту интересов.
3. Аккредитация сертификационных органов, указанных в [параграфах 1](https://bukva.ai/docs/reglament-2016679/statya-43#p100739) и [2](https://bukva.ai/docs/reglament-2016679/statya-43#p100744) настоящей Статьи, должна осуществляться на основе критериев, утвержденных надзорным органом, компетентным согласно [Статье 55](https://bukva.ai/docs/reglament-2016679/statya-55#p100877) или [56](https://bukva.ai/docs/reglament-2016679/statya-56#p100882), или Советом согласно [Статье 63](https://bukva.ai/docs/reglament-2016679/statya-63#p100996). В случае аккредитации согласно [пункту (b) параграфа 1](https://bukva.ai/docs/reglament-2016679/statya-43#p100741) настоящей Статьи, указанные требования должны дополнять требования, предусмотренные [Регламентом](https://bukva.ai/docs/reglament-7652008/statya-1) (ЕС) 765/2008 и техническими нормами, которые описывают методы и процедуры сертификационных органов.
4. Сертификационные органы, указанные в [параграфе 1](https://bukva.ai/docs/reglament-2016679/statya-43#p100739), должны отвечать за надлежащую оценку, которая лежит в основе сертификации или отмены такой сертификации, без ущерба ответственности контролера или обрабатывающего данные лица за соблюдение настоящего Регламента. Аккредитация выдается на срок не более пяти лет и указанный срок может быть продлен на тех же самых условия в случае, если сертификационный орган соблюдает требования, установленные в настоящей Статье.
5. Сертификационные органы, указанные в [параграфе 1](https://bukva.ai/docs/reglament-2016679/statya-43#p100739), должны сообщить компетентному надзорному органу причины предоставления или отмены требуемой сертификации.
6. Требования, указанные в [параграфе 3](https://bukva.ai/docs/reglament-2016679/statya-43#p100750) настоящей Статьи, и критерии, указанные в [Статье 42(5)](https://bukva.ai/docs/reglament-2016679/statya-42#p100733), должны быть опубликованы надзорным органом в легкодоступной форме. Надзорные органы должны также передать указанные требования и критерии Совету. Совет должен внести все сертификационные механизмы и печати о защите данных в реестр и посредством соответствующих мер довести их до всеобщего сведения.
7. Без ущерба действию [Главы VIII](https://bukva.ai/docs/reglament-2016679/statya-77#p101123) компетентный надзорный орган или национальная сертификационная организация должны отменить аккредитацию сертификационного органа согласно [параграфу 1](https://bukva.ai/docs/reglament-2016679/statya-43#p100739) настоящей Статьи, если условия аккредитации больше не соблюдаются или если принятые сертификационным органом меры нарушают положения настоящего Регламента.
8. Европейская Комиссия вправе принять делегированные акты в соответствии со [Статьей 92](https://bukva.ai/docs/reglament-2016679/statya-92#p101221) в целях установления требований, которые необходимо учесть для сертификационных механизмов защиты данных, указанных в [Статье 42(1)](https://bukva.ai/docs/reglament-2016679/statya-42#p100729).
9. Европейская Комиссия может принять имплементационные акты, устанавливающие технические стандарты для сертификационных механизмов, печатей и маркировочных знаков о защите данных, а также механизмы для содействия и признания указанных сертификационных механизмов, печатей и маркировочных знаков. Указанные имплементационные акты должны быть приняты в соответствии с процедурой проверки, указанной в [Статье 93(2)](https://bukva.ai/docs/reglament-2016679/statya-93#p101231).