search

keyboard_tab Digital Service Act 2022/2065 ET

 BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf

2022/2065 ET cercato: 'auditi' . Output generated live by software developed by IusOnDemand srl


expand index auditi:

    I PEATÜKK
    ÜLDSÄTTED

    II PEATÜKK
    VAHENDUSTEENUSTE OSUTAJATE VASTUTUS

    III PEATÜKK
    LÄBIPAISTVA JA TURVALISE DIGIKESKKONNA TAGAMISEKS VAJALIKUD HOOLSUSKOHUSTUSED

    1. JAGU
    Kõigi vahendusteenuste osutajate suhtes kohaldatavad sätted

    2. JAGU
    Teabe talletamise teenuste osutajate, sealhulgas digiplatvormide suhtes kohaldatavad täiendavad sätted

    3. JAGU
    Digiplatvormide pakkujate suhtes kohaldatavad täiendavad sätted

    4. JAGU
    Selliste digiplatvormide pakkujate, mis võimaldavad tarbijatel sõlmida kauplejatega lepinguid sidevahendi abil, suhtes kohaldatavad lisasätted

    5. JAGU
    Väga suurte digiplatvormide ja väga suurte internetipõhiste otsingumootorite pakkujate lisakohustused süsteemsete riskide juhtimiseks
  • 27 Artikkel 37 Sõltumatu audit
    •
  • 1 Artikkel 41 Vastavuskontrolli funktsioon
    •
  • 4 Artikkel 42 Läbipaistvusaruannete esitamise kohustus

    • 6. JAGU
    Muud hoolsuskohustust käsitlevad sätted

    IV PEATÜKK
    RAKENDAMINE, KOOSTÖÖ, KARISTUSED JA TÄITMISE TAGAMINE

    1. JAGU
    Pädevad asutused ja liikmesriigi digiteenuste koordinaatorid

    2. JAGU
    Pädevused, koordineeritud uurimine ja järjepidevusmehhanismid

    3. JAGU
    Euroopa digiteenuste nõukoda

    4. JAGU
    Järelevalve, uurimine, täitmise tagamine ja jälgimine väga suurte digiplatvormide ja väga suurte internetipõhiste otsingumootorite pakkujate puhul
  • 1 Artikkel 63 Nõukoja ülesanded
    •
  • 4 Artikkel 75 Tõhustatud järelevalve III peatüki 5. jaos sätestatud kohustuste rikkumise kõrvaldamiseks mõeldud parandusmeetmete üle

    • 5. JAGU
    Täitmise tagamist käsitlevad üldsätted

    6. JAGU
    Delegeeritud õigusaktid ja rakendusaktid

    V PEATÜKK
    LÕPPSÄTTED


whereas auditi:


definitions:


cloud tag: and the number of total unique words without stopwords is: 761

 

Artikkel 37

Sõltumatu audit

1.   Väga suurte digiplatvormide ja väga suurte internetipõhiste otsingumootorite pakkujad peavad korraldama oma kulul ja vähemalt kord aastas sõltumatu auditi, et hinnata, kas täidetud on järgmine:

a)

III peatükis sätestatud kohustused;

b)

kõik kohustused, mis on võetud artiklites 45 ja 46 osutatud tegevusjuhendite ning artiklis 48 osutatud kriisiprotokollide alusel.

2.   Väga suurte digiplatvormide ja väga suurte internetipõhiste otsingumootorite pakkujad pakuvad käesoleva artikli kohaselt auditeid tegevatele organisatsioonidele vajalikku koostööd ja abi, et võimaldada neil teha auditeid tulemuslikult, tõhusalt ja õigeaegselt, sealhulgas andes neile juurdepääsu kõigile asjakohastele andmetele ja ruumidele ning vastates suulistele või kirjalikele küsimustele. Pakkujad hoiduvad auditi läbiviimise takistamisest, selle põhjendamatust mõjutamisest või kahjustamisest.

Auditeid tegevad organisatsioonid tagavad auditite käigus väga suurte digiplatvormide ja väga suurte internetipõhiste otsingumootorite pakkujatelt ja kolmandatelt isikutelt saadud teabe nõuetekohase konfidentsiaalsuse ja ametisaladuse hoidmise, sealhulgas pärast auditite lõppu. Selle nõude täitmine ei tohi siiski kahjustada auditite läbiviimist ega muude käesoleva määruse sätete, eelkõige läbipaistvust, järelevalvet ja täitmise tagamist käsitlevate sätete täitmist. Kui see on vajalik artikli 42 lõike 4 kohaste läbipaistvusaruannete jaoks, lisatakse käesoleva artikli lõigetes 4 ja 6 osutatud auditiaruandele ja auditi rakendusaruandele versioonid, mis ei sisalda teavet, mida võib põhjendatult pidada konfidentsiaalseks.

3.   Lõike 1 kohaseid auditeid viivad läbi organisatsioonid:

a)

kes on asjaomasest väga suurte digiplatvormide või väga suurte internetipõhiste otsingumootorite pakkujast ja temaga seotud juriidilisest isikust sõltumatud ja kellel puudub nendega huvide konflikt ning kes eelkõige

i)

ei ole osutanud asjaomasele väga suure digiplatvormi või väga suure internetipõhise otsingumootori pakkujale ega temaga seotud mis tahes juriidilisele isikule auditiväliseid teenuseid auditi algusele eelnenud 12 kuu jooksul ning on võtnud kohustuse neile selliseid teenuseid mitte osutada 12 kuu jooksul pärast auditi lõppu;

ii)

ei ole osutanud asjaomasele väga suure digiplatvormi või väga suure internetipõhise otsingumootori pakkujale ega temaga seotud mis tahes juriidilisele isikule käesoleva artikli kohaseid auditeerimisteenuseid rohkem kui 10 järjestikuse aasta jooksul;

iii)

ei tee auditit tasu eest, mis sõltub auditi tulemusest;

b)

kellel on tõendatud eksperditeadmised riskijuhtimise valdkonnas ning vajalik tehniline pädevus ja suutlikkus;

c)

kes on tõendatult objektiivsed ja kohaldavad kutse-eetika põhimõtteid, mis tuginevad eelkõige tegevusjuhiste või asjakohaste standardite järgimisele.

4.   Väga suurte digiplatvormide ja väga suurte internetipõhiste otsingumootorite pakkujad tagavad, et auditeid tegevad organisatsioonid koostavad iga auditi kohta auditiaruande. Aruanne peab olema kirjalikult põhjendatud ja sisaldama vähemalt järgmist:

a)

auditeeritava väga suure digiplatvormi või väga suure internetipõhise otsingumootori pakkuja nimi, aadress ja kontaktpunkt ning vaatlusalune ajavahemik;

b)

auditeeriva organisatsiooni või organisatsioonide nimi ja aadress;

c)

huvide deklaratsioon;

d)

auditeeritud elementide kirjeldus ja kasutatud metoodika;

e)

auditi peamiste järelduste ülevaade ja kokkuvõte;

f)

auditi käigus konsulteeritud kolmandate isikute loetelu;

g)

auditiarvamus, nimelt „positiivne“, „positiivne märkustega“ või „negatiivne“ selle kohta, kas auditeeritav väga suure digiplatvormi või väga suure internetipõhise otsingumootori pakkuja on täitnud talle pandud ja tema poolt võetud kohustusi, millele on osutatud lõikes 1;

h)

kui auditiarvamus ei ole positiivne, siis konkreetsete meetmete soovitamine, et kohustused täidetaks, ning täitmise saavutamise soovitatav ajakava.

5.   Kui auditit tegev organisatsioon ei saanud auditeerida teatavaid konkreetseid elemente või esitada oma uurimiste põhjal auditiarvamust, lisab ta auditiaruandesse selgituse asjaolude kohta ja põhjused, miks neid elemente ei olnud võimalik auditeerida.

6.   Väga suurte digiplatvormide või väga suurte internetipõhiste otsingumootorite pakkujad, kes saavad auditiaruande, mis ei ole positiivne, võtavad igati arvesse kõiki neile esitatud tegevussoovitusi, et võtta vajalikud meetmed soovituste rakendamiseks. Nad võtavad ühe kuu jooksul pärast kõnealuste soovituste saamist vastu kõnealuseid meetmeid käsitleva auditi rakendusaruande. Kui nad tegevussoovitusi ei rakenda, põhjendavad nad auditi rakendusaruandes, miks nad seda ei tee, ja esitavad alternatiivsed meetmed, mis nad on võtnud, et kõrvaldada tuvastatud täitmata jätmine.

7.   Komisjonil on õigus võtta kooskõlas artikliga 87 vastu delegeeritud õigusakte käesoleva määruse täiendamiseks, kehtestades käesoleva artikli kohaste auditite tegemiseks vajalikud reeglid, eelkõige käesoleva artikli kohaselt tehtavate auditite menetlusetappe, auditeerimismeetodeid ja aruandevorme käsitlevad vajalikud reeglid. Neis delegeeritud õigusaktides võetakse arvesse kõiki artikli 44 lõike 1 punktis e osutatud vabatahtlikke auditistandardeid.

Artikkel 41

Vastavuskontrolli funktsioon

1.   Väga suurte digiplatvormide või väga suurte internetipõhiste otsingumootorite pakkujad loovad vastavuskontrolli funktsiooni, mis on operatiivfunktsioonidest sõltumatu ja koosneb ühest või mitmest vastavuskontrolli spetsialistist, sealhulgas vastavuskontrolli funktsiooni juhist. Vastavuskontrolli funktsioonil peavad olema piisavad volitused, staatus ja vahendid, samuti juurdepääs väga suure digiplatvormi või väga suure internetipõhise otsingumootori pakkuja juhtorganile, et jälgida kõnealuse pakkuja vastavust käesolevale määrusele.

2.   Väga suure digiplatvormi või väga suure internetipõhise otsingumootori pakkuja juhtorgan tagab, et vastavuskontrolli spetsialistidel on lõikes 3 osutatud ülesannete täitmiseks vajalik kutsekvalifikatsioon ning selleks vajalikud teadmised, kogemus ja suutlikkus.

Väga suure digiplatvormi või väga suure internetipõhise otsingumootori pakkuja juhtorgan tagab, et vastavuskontrolli funktsiooni juht on sõltumatu tippjuht, kellel on selge vastutus vastavuskontrolli funktsiooni eest.

Vastavuskontrolli funktsiooni juht annab aru otse väga suure digiplatvormi või väga suure internetipõhise otsingumootori pakkuja juhtorganile, kes on kõrgemast juhtkonnast sõltumatu, ning võib tõstatada probleeme ja hoiatada kõnealust organit, kui artiklis 34 osutatud riskid või käesoleva määruse mittejärgimine mõjutavad või võivad mõjutada asjaomast väga suure digiplatvormi või väga suure internetipõhise otsingumootori pakkujat, ilma et see piiraks juhtorgani vastutust tema järelevalve- ja juhtimisülesannete täitmisel.

Vastavuskontrolli funktsiooni juhti ei vabastata ametist ilma väga suure digiplatvormi või väga suure internetipõhise otsingumootori pakkuja juhtorgani eelneva heakskiiduta.

3.   Vastavuskontrolli spetsialistidel on järgmised ülesanded:

a)

teha käesoleva määruse kohaldamisel koostööd tegevuskohajärgse digiteenuste koordinaatori ja komisjoniga;

b)

tagada, et kõik artiklis 34 osutatud riskid tehakse kindlaks ja neist teatatakse nõuetekohaselt ning et võetakse mõistlikud, proportsionaalsed ja mõjusad riskimaandusmeetmed vastavalt artiklile 35;

c)

korraldada väga suure digiplatvormi või väga suure internetipõhise otsingumootori pakkuja tegevust seoses artikli 37 kohase sõltumatu auditiga ja teha selle tegevuse üle järelevalvet;

d)

teavitada ja nõustada väga suure digiplatvormi või väga suure internetipõhise otsingumootori pakkuja juhtkonda ja töötajaid seoses käesolevast määrusest tulenevate asjakohaste kohustustega;

e)

jälgida, et väga suure digiplatvormi või väga suure internetipõhise otsingumootori pakkuja täidab käesolevast määrusest tulenevaid kohustusi;

f)

kui see on asjakohane, jälgida, et väga suure digiplatvormi või väga suure internetipõhise otsingumootori pakkuja täidab artiklite 45 ja 46 kohaste tegevusjuhendite või artikli 48 kohaste kriisiprotokollide alusel võetud kohustusi.

4.   Väga suure digiplatvormi või väga suure internetipõhise otsingumootori pakkuja edastab vastavuskontrolli funktsiooni juhi nime ja kontaktandmed tegevuskohajärgsele digiteenuste koordinaatorile ja komisjonile.

5.   Väga suure digiplatvormi või väga suure internetipõhise otsingumootori pakkuja juhtorgan määrab kindlaks pakkuja juhtimiskorra, mis tagab vastavuskontrolli funktsiooni sõltumatuse, sealhulgas vastutuse lahususe väga suure digiplatvormi või väga suure internetipõhise otsingumootori pakkuja töökorralduses, huvide konfliktide ennetamise ning artikli 34 kohaselt kindlaks tehtud süsteemsete riskide usaldusväärse juhtimise, ning teostab selle üle järelevalvet ja vastutab selle rakendamise eest.

6.   Juhtorgan kinnitab ja vaatab korrapäraselt vähemalt kord aastas läbi artikli 34 kohaselt kindlaks tehtud selliste riskide võtmise, juhtimise, jälgimise ja maandamise strateegiad ja põhimõtted, millega väga suur digiplatvorm või väga suur internetipõhine otsingumootor kokku puutub või võib kokku puutuda.

7.   Juhtorgan pühendab riskijuhtimisega seotud meetmete kaalumisele piisavalt aega. Ta osaleb aktiivselt riskijuhtimisega seotud otsuste tegemises ja tagab piisavate vahendite eraldamise artikli 34 kohaselt kindlaks tehtud riskide juhtimiseks.

Artikkel 42

Läbipaistvusaruannete esitamise kohustus

1.   Väga suurte digiplatvormide või väga suurte internetipõhiste otsingumootorite pakkujad avaldavad artiklis 15 osutatud aruanded hiljemalt kahe kuu jooksul alates artikli 33 lõike 6 teises lõigus osutatud kohaldamise kuupäevast ja seejärel vähemalt iga kuue kuu tagant.

2.   Käesoleva artikli lõikes 1 osutatud aruannetes, mille esitavad väga suurte digiplatvormide pakkujad, täpsustatakse lisaks artiklis 15 ja artikli 24 lõikes 1 osutatud teabele järgmised andmed:

a)

personal, kelle väga suurte digiplatvormide pakkuja määrab liidus pakutavate teenuste sisu modereerimiseks iga kohaldatava liikmesriigi ametliku keele kaupa, sealhulgas artiklites 16 ja 22 ning artiklis 20 sätestatud kohustuste täitmiseks;

b)

punktis a osutatud tegevusi teostavate isikute kvalifikatsioon ja keelelised teadmised ning sellistele töötajatele pakutav koolitus ja toetus;

c)

artikli 15 lõike 1 punktis e osutatud täpsusnäitajad ja seonduv teave liikmesriikide ametlike keelte kaupa.

Aruanded avaldatakse vähemalt ühes liikmesriigi ametlikus keeles.

3.   Lisaks artikli 24 lõikes 2 osutatud teabele lisab väga suurte digiplatvormide või väga suurte internetipõhiste otsingumootorite pakkujad käesoleva artikli lõikes 1 osutatud aruannetesse ka teabe teenusesaajate kuu keskmise arvu kohta igas liikmesriigis.

4.   Väga suurte digiplatvormide või väga suurte internetipõhiste otsingumootorite pakkujad edastavad artikli 37 lõike 4 kohase auditiaruande pärast selle lõpetamist tegevuskohajärgsele digiteenuste koordinaatorile ja komisjonile ilma põhjendamatu viivituseta ning teevad hiljemalt kolm kuud pärast iga auditiaruande kättesaamist selle üldsusele kättesaadavaks:

a)

aruande, milles on esitatud artikli 34 kohase riskihindamise tulemused;

b)

artikli 35 lõike 1 kohaselt kindlaks tehtud ja rakendatud konkreetsed maandamismeetmed;

c)

artikli 37 lõikes 4 sätestatud auditiaruande;

d)

artikli 37 lõikes 6 sätestatud auditi rakendusaruande;

e)

asjakohasel juhul teabe konsultatsioonide kohta, mille pakkuja on läbi viinud riskihindamiste ning riskimaandusmeetmete kavandamise toetamiseks.

5.   Kui väga suure digiplatvormi või väga suure internetipõhise otsingumootori pakkuja leiab, et teatava teabe avaldamine vastavalt lõikele 4 võiks kaasa tuua kõnealuse pakkuja või teenusesaajate konfidentsiaalse teabe avalikustamise, tekitada tema teenuse turvalisusele olulisi nõrkusi, õõnestada avalikku julgeolekut või tekitada kahju teenusesaajatele, võib pakkuja sellise teabe avalikult kättesaadavatest aruannetest välja jätta. Sellisel juhul edastab pakkuja täielikud aruanded tegevuskohajärgsele digiteenuste koordinaatorile ja komisjonile koos põhjendustega selle kohta, miks teave avalikult kättesaadavatest aruannetest välja jäeti.

Artikkel 63

Nõukoja ülesanded

1.   Kui see on vajalik artikli 61 lõikes 2 sätestatud eesmärkide saavutamiseks, teeb nõukoda eelkõige järgmist:

a)

toetab ühisuurimiste koordineerimist;

b)

toetab pädevaid asutusi väga suurte digiplatvormide või väga suurte internetipõhiste otsingumootorite käesoleva määruse kohaselt edastatavate auditiaruannete ja -tulemuste analüüsimisel;

c)

esitab digiteenuste koordinaatoritele arvamusi, soovitusi või nõuandeid kooskõlas käesoleva määrusega, võttes eelkõige arvesse vahendusteenuste osutajate teenuste osutamise vabadust;

d)

soovitab komisjonil võtta artiklis 66 osutatud meetmeid ja võtab kooskõlas käesoleva määrusega vastu arvamusi väga suurte digiplatvormide või väga suurte internetipõhiste otsingumootorite kohta;

e)

toetab ja edendab koostöös asjaomaste sidusrühmadega Euroopa standardite, suuniste, aruannete, vormide ja tegevusjuhendite väljatöötamist ja rakendamist vastavalt käesolevas määruses sätestatule, sealhulgas artikliga 44 seotud teemavaldkondades arvamuste või soovituste esitamise abil, ning käesoleva määrusega hõlmatud teemavaldkondades uute esilekerkivate probleemide kindlakstegemist.

2.   Digiteenuste koordinaatorid ja asjakohasel juhul muud pädevad asutused, kes ei järgi arvamusi, taotlusi või soovitusi, mis nõukoda on neile adresseerinud, põhjendavad sellist valikut, sealhulgas esitavad selgituse nende poolt rakendatud uurimiste, tegevuste ja meetmete kohta käesoleva määruse kohaselt esitatavates aruannetes või asjaomaste otsuste vastuvõtmisel, kui see on asjakohane.

4. JAGU

Järelevalve, uurimine, täitmise tagamine ja jälgimine väga suurte digiplatvormide ja väga suurte internetipõhiste otsingumootorite pakkujate puhul

Artikkel 75

Tõhustatud järelevalve III peatüki 5. jaos sätestatud kohustuste rikkumise kõrvaldamiseks mõeldud parandusmeetmete üle

1.   Artikli 73 kohase otsuse vastuvõtmisel seoses III peatüki 5. jao mis tahes sätete rikkumisega väga suure digiplatvormi või väga suure internetipõhise otsingumootori pakkuja poolt kasutab komisjon käesolevas artiklis sätestatud tõhustatud järelevalve süsteemi. Seejuures võtab ta täielikult arvesse kõiki arvamusi, mille nõukoda on käesoleva artikli alusel esitanud.

2.   Artiklis 73 osutatud otsuses nõuab komisjon, et asjaomane väga suure digiplatvormi või väga suure internetipõhise otsingumootori pakkuja koostaks ja edastaks otsuses täpsustatud mõisliku aja jooksul digiteenuste koordinaatoritele, komisjonile ja nõukojale tegevuskava, milles sätestatakse vajalikud meetmed, mis on piisavad, et rikkumine lõpetada või heastada. Meetmed peavad hõlmama kohustust viia kooskõlas artikli 37 lõigetega 3 ja 4 läbi muude meetmete rakendamist käsitlev sõltumatu audit ning täpsustavad audiitorite isikuandmed ning auditi metoodika, ajakava ja järelmeetmed. Meetmed võivad kohasel juhul hõlmata ka kohustust osaleda asjakohases tegevusjuhendis, nagu on sätestatud artiklis 45.

3.   Nõukoda edastab ühe kuu jooksul pärast tegevuskava kättesaamist komisjonile tegevuskava kohta oma arvamuse. Komisjon otsustab ühe kuu jooksul pärast kõnealuse arvamuse saamist, kas tegevuskavas sätestatud meetmed on piisavad, et rikkumine lõpetada või heastada, ning määrab kindlaks mõisliku tähtaja selle rakendamiseks. Selles otsuses võetakse arvesse võimalikku kohustust järgida asjakohaseid tegevusjuhendeid. Seejärel jälgib komisjon tegevuskava rakendamist. Sel eesmärgil edastab asjaomane väga suure digiplatvormi või väga suure internetipõhise otsingumootori pakkuja auditiaruande pärast selle kättesaadavaks muutumist põhjendamatu viivituseta komisjonile ja hoiab komisjoni kursis tegevuskava rakendamiseks astutud sammudega. Kui see on jälgimise eesmärgil vajalik, võib komisjon nõuda asjaomaselt väga suure digiplatvormi või väga suure internetipõhise otsingumootori pakkujalt täiendava teabe esitamist komisjoni määratud mõistliku aja jooksul.

Komisjon hoiab nõukoda ja digiteenuste koordinaatoreid kursis tegevuskava rakendamise ja selle jälgimisega.

4.   Komisjon võib võtta vajalikke meetmeid kooskõlas käesoleva määrusega, eelkõige artikli 76 lõike 1 punktiga e ja artikli 82 lõikega 1, kui:

a)

asjaomane väga suure digiplatvormi või väga suure internetipõhise otsingumootori pakkuja ei esita ettenähtud tähtaja jooksul ühtegi tegevuskava, auditiaruannet, vajalikke ajakohastusi või nõutavat lisateavet;

b)

komisjon lükkab kavandatud tegevuskava tagasi, kui ta on seisukohal, et selles sätestatud meetmed ei ole rikkumise lõpetamiseks või heastamiseks piisavad või

c)

komisjon leiab auditiaruande, esitatud ajakohastuste või lisateabe või muu talle kättesaadava asjakohase teabe põhjal, et tegevuskava rakendamine ei ole rikkumise lõpetamiseks või heastamiseks piisav.

whereas
keyboard_arrow_down