keyboard_tab Digital Service Act 2022/2065 LT

1.   Labai didelių interneto platformų ir labai didelių interneto paieškos sistemų paslaugų teikėjams jų sąskaita bent kartą per metus atliekamas nepriklausomas auditas, kuriuo siekiama įvertinti, kaip vykdomos:

a)	III skyriuje išdėstytos pareigos;

b)	įsipareigojimai, prisiimti pagal 45 ir 46 straipsniuose nurodytus elgesio kodeksus ir 48 straipsnyje nurodytus krizės protokolus.

2.   Labai didelių interneto platformų ir labai didelių interneto paieškos sistemų paslaugų teikėjai bendradarbiauja su organizacijomis, atliekančiomis auditą pagal šį straipsnį, ir joms teikia būtiną pagalbą, kad jos galėtų veiksmingai, efektyviai ir laiku atlikti tuos auditus, be kita ko, suteikdami joms prieigą prie visų reikiamų duomenų, sudarydami galimybes patekti į visas reikiamas patalpas ir atsakydami į žodinius ar rašytinius klausimus. Jie neturi trukdyti atlikti auditą, daryti jam nederamą įtaką ar trikdyti audito atlikimą.

Toks auditas užtikrina tinkamą iš labai didelių interneto platformų ir labai didelių interneto paieškos sistemų paslaugų teikėjų ir trečiųjų šalių atliekant auditą, taip pat ir pasibaigus auditui, gautos informacijos konfidencialumo ir profesinės paslapties lygį. Vis dėlto to reikalavimo laikymasis neturi turėti neigiamo poveikio audito atlikimui ir kitoms šio reglamento nuostatoms, visų pirma, susijusioms su skaidrumu, priežiūra ir vykdymo užtikrinimu. Kai tai būtina skaidrumo ataskaitų teikimo pagal 42 straipsnio 4 dalį tikslais, prie šio straipsnio 4 ir 6 dalyse nurodytos audito ataskaitos ir audito įgyvendinimo ataskaitos pridedamos redakcijos, kuriose nėra informacijos, kurią būtų galima pagrįstai laikyti konfidencialia.

3.   Auditus pagal 1 dalį atlieka organizacijos, kurios:

a)

yra nepriklausomos nuo atitinkamo labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugų teikėjo ir nuo bet kurio su tuo paslaugų teikėju susijusio juridinio asmens ir neturi interesų konfliktų su jais, visų pirma: i) 12 mėnesių iki audito pradžios neteikė su audituotais dalykais susijusių ne audito paslaugų atitinkamam labai didelių interneto platformų ar labai didelių interneto paieškos sistemų paslaugų teikėjui ir bet kuriam su tuo paslaugų teikėju susijusiam juridiniam asmeniui ir įsipareigojo jiems tokių paslaugų neteikti 12 mėnesių nuo audito pabaigos; ii) ilgesnį nei 10 metų iš eilės laikotarpį neteikė audito paslaugų pagal šį straipsnį atitinkamam labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugų teikėjui ir bet kuriam su tuo paslaugų teikėju susijusiam juridiniam asmeniui; iii) neatlieka audito už atlygį, kuris priklauso nuo audito rezultatų;

b)	įrodė turinčios ekspertinių žinių rizikos valdymo srityje, techninę kompetenciją ir pajėgumus;

c)	įrodė, kad yra objektyvios ir laikosi profesinės etikos, visų pirma, praktikos kodeksų ar atitinkamų standartų laikymosi pagrindu.

4.   Labai didelių interneto platformų ir labai didelių interneto paieškos sistemų paslaugų teikėjai užtikrina, kad auditą atliekančios organizacijos parengtų kiekvieno audito ataskaitą. Ta ataskaita pagrindžiama raštu ir joje pateikiama bent ši informacija:

a)	labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugų teikėjo, kurio atžvilgiu atliekamas auditas, pavadinimas, adresas ir kontaktinio centro duomenys, taip pat to audito laikotarpis;

b)	auditą atliekančios organizacijos (-ų) pavadinimas (-ai) ir adresas (-ai);

c)	interesų deklaracija;

d)	konkrečių audituotų elementų ir taikomos metodikos aprašymas;

e)	pagrindinių audito išvadų aprašymas ir santrauka;

f)	trečiųjų šalių, su kuriomis konsultuotasi atliekant auditą, sąrašas;

g)	audito nuomonė, ar labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugos teikėjas, kurio atžvilgiu atliekamas auditas, vykdė pareigas ir laikėsi įsipareigojimų, nurodytų 1 dalyje, – ši nuomonė gali būti teigiama, teigiama su pastabomis arba neigiama;

h)	jei audito nuomonė nėra teigiama – praktinės rekomendacijos dėl konkrečių priemonių, kuriomis būtų užtikrintas reikalavimų laikymasis, ir rekomenduojamas laikotarpis, per kurį turi būti užtikrintas reikalavimų laikymasis.

5.   Jei auditą atliekanti organizacija negalėjo atlikti tam tikrų konkrečių elementų audito arba pareikšti audito nuomonės remdamasi savo tyrimais, į audito ataskaitą įtraukiamas paaiškinimas apie aplinkybes ir nurodomos priežastys, dėl kurių nebuvo galima atlikti tų elementų audito.

6.   Labai didelių interneto platformų ar labai didelių interneto paieškos sistemų paslaugų teikėjai, gavę audito ataskaitą, kuri nėra teigiama, tinkamai atsižvelgia į visas jiems skirtas praktines rekomendacijas, kad galėtų imtis būtinų priemonių joms įgyvendinti. Per vieną mėnesį nuo tų rekomendacijų gavimo dienos jie priima audito įgyvendinimo ataskaitą, kurioje išdėstomos tos priemonės. Jei jie neįgyvendina praktinių rekomendacijų, audito įgyvendinimo ataskaitoje jie pateikia priežastis, kodėl rekomendacijos nebuvo įgyvendintos, ir išdėsto alternatyvias priemones, kurių jie ėmėsi siekdami atsižvelgti į nustatytus rekomendacijų nesilaikymo atvejus.

7.   Komisijai pagal 87 straipsnį suteikiami įgaliojimai priimti deleguotuosius aktus, kuriais šis reglamentas papildomas nustatant būtinas audito atlikimo pagal šį straipsnį taisykles, visų pirma, kiek tai susiję su būtinomis pagal šį straipsnį atliekamo audito procedūrinių etapų, audito metodikų ir ataskaitų šablonų taisyklėmis. Tuose deleguotuosiuose aktuose atsižvelgiama į visus 44 straipsnio 1 dalies e punkte nurodytus savanoriškus audito standartus.