Art. 20. - Art. 20: Supravegherea prestatorilor de servicii de încredere calificaţi - Regulamentul 910/23-iul-2014 privind identificarea electronică şi serviciile de încredere pentru tranzacţiile electronice pe piaţa internă şi de abrogare a Directivei 1999/93/CE
Acte UE
Jurnalul Oficial 257L
În vigoare Versiune de la: 20 Mai 2024 până la: 17 Octombrie 2024
Art. 20: Supravegherea prestatorilor de servicii de încredere calificaţi
(1)Prestatorii de servicii de încredere calificaţi sunt auditaţi, pe propria cheltuială, cel puţin la fiecare 24 de luni, de către un organism de evaluare a conformităţii. Auditul confirmă că prestatorii de servicii de încredere calificaţi şi serviciile de încredere calificate pe care le prestează îndeplinesc cerinţele prevăzute în prezentul regulament şi la articolul 21 din Directiva (UE) 2022/2555. Prestatorii de servicii de încredere calificaţi transmit raportul de evaluare a conformităţii care a rezultat organismului de supraveghere în termen de trei zile lucrătoare de la primirea lui.
(11)Prestatorii de servicii de încredere calificaţi informează organismul de supraveghere cu cel puţin o lună înainte de un audit planificat şi, la cerere, îi permit organismului de supraveghere să participe în calitate de observator.
(12)Statele membre notifică Comisiei, fără întârzieri nejustificate, denumirile, adresele şi detaliile de acreditare ale organismelor de evaluare a conformităţii menţionate la alineatul (1), precum şi orice modificări ulterioare ale acestora. Comisia pune informaţiile respective la dispoziţia tuturor statelor membre.
(2)Fără a aduce atingere alineatului (1), organismul de supraveghere poate, în orice moment, să efectueze un audit sau să solicite unui organism de evaluare a conformităţii să efectueze o evaluare a conformităţii privind prestatorii de servicii de încredere calificaţi, pe cheltuiala prestatorilor de servicii de încredere respectivi, pentru a confirma că aceştia şi serviciile de încredere calificate pe care le prestează îndeplinesc cerinţele prevăzute în prezentul regulament. În cazul în care normele de protecţie a datelor cu caracter personal par să fi fost încălcate, organismul de supraveghere informează, fără întârzieri nejustificate, autorităţile de supraveghere competente înfiinţate în temeiul articolului 51 din Regulamentul (UE) 2016/679.
(3)În cazul în care prestatorul de servicii de încredere calificat nu îndeplineşte oricare dintre cerinţele prevăzute în prezentul regulament, organismul de supraveghere îi solicită să remedieze situaţia într-un termen stabilit, dacă este cazul.
În cazul în care prestatorul respectiv nu remediază situaţia, dacă este cazul în termenul stabilit de organismul de supraveghere, acesta din urmă, atunci când acest lucru este justificat în special de amploarea, durata şi consecinţele respectivei neîndepliniri, retrage statutul de calificat al prestatorului respectiv sau al serviciului prestat de acesta care este afectat.
(31)În cazul în care autorităţile competente desemnate sau înfiinţate în temeiul articolului 8 alineatul (1) din Directiva (UE) 2022/2555 informează organismul de supraveghere că prestatorul de servicii de încredere calificat nu îndeplineşte oricare dintre cerinţele prevăzute la articolul 21 din respectiva directivă, organismul de supraveghere, atunci când acest lucru este justificat în special de amploarea, durata şi consecinţele respectivei neîndepliniri, retrage statutul de calificat al prestatorului respectiv sau al serviciului afectat pe care îl prestează acesta.
(32)În cazul în care autorităţile de supraveghere înfiinţate în temeiul articolului 51 din Regulamentul (UE) 2016/679 informează organismul de supraveghere că prestatorul de servicii de încredere calificat nu îndeplineşte oricare dintre cerinţele prevăzute în regulamentul menţionat, organismul de supraveghere, atunci când acest lucru este justificat în special de amploarea, durata şi consecinţele respectivei neîndepliniri, retrage statutul de calificat al prestatorului respectiv sau al serviciului afectat pe care îl prestează acesta.
(33)Organismul de supraveghere informează prestatorul de servicii de încredere calificat cu privire la retragerea statutului de calificat, al său sau al serviciului în cauză. Organismul de supraveghere informează organismul notificat în temeiul articolului 22 alineatul (3) din prezentul regulament în scopul actualizării listelor sigure menţionate la alineatul (1) de la articolul respectiv, precum şi autoritatea competentă desemnată sau înfiinţată în temeiul articolului 8 alineatul (1) din Directiva (UE) 2022/2555.
(4)Până la 21 mai 2025, Comisia stabileşte, prin intermediul unor acte de punere în aplicare, o listă de standarde de referinţă şi, dacă este necesar, specificaţii şi proceduri pentru:
a)acreditarea organismelor de evaluare a conformităţii şi pentru raportul de evaluare a conformităţii menţionat la alineatul (1);
b)cerinţele de audit pe baza cărora organismele de evaluare a conformităţii îşi desfăşoară evaluarea conformităţii, inclusiv evaluarea compozită, a prestatorilor de servicii de încredere calificaţi, astfel cum se menţionează la alineatul (1);
c)sistemele de evaluare a conformităţii utilizate de organismele de evaluare a conformităţii pentru efectuarea evaluării conformităţii prestatorilor de servicii de încredere calificaţi şi pentru furnizarea raportului menţionat la alineatul (1).
Respectivele acte de punere în aplicare se adoptă în conformitate cu procedura de examinare menţionată la articolul 48 alineatul (2).