La Gazzetta ufficiale dell’Unione europea è la pubblicazione ufficiale dell’UE che contiene gli atti giuridici e gli avvisi ufficiali. Per una norma armonizzata, la citazione nella Gazzetta ufficiale costituisce un passaggio giuridico fondamentale: può conferire alle organizzazioni una presunzione di conformità ai requisiti dell’UE contemplati da tale norma. La sola adozione da parte di un organismo di normazione non produce necessariamente tale effetto.
Nel campo della cybersicurezza e della conformità in materia di IA, questa distinzione influisce sul modo in cui fornitori, revisori e acquirenti valutano le prove. Una norma citata può contribuire a dimostrare che determinati requisiti sono soddisfatti, ma non costituisce una certificazione generale del fatto che un sistema sia sicuro o conforme. Le organizzazioni dovrebbero verificare che la citazione della norma sia aggiornata e controllarne l’ambito di applicazione, quindi associare i relativi controlli agli obblighi giuridici applicabili e conservare prove a supporto, come documentazione, registri di supervisione e delle modifiche.