keyboard_tab Digital Service Act 2022/2065 LT

1.   Labai didelių interneto platformų ir labai didelių interneto paieškos sistemų paslaugų teikėjams jų sąskaita bent kartą per metus atliekamas nepriklausomas auditas, kuriuo siekiama įvertinti, kaip vykdomos:

a)	III skyriuje išdėstytos pareigos;

b)	įsipareigojimai, prisiimti pagal 45 ir 46 straipsniuose nurodytus elgesio kodeksus ir 48 straipsnyje nurodytus krizės protokolus.

2.   Labai didelių interneto platformų ir labai didelių interneto paieškos sistemų paslaugų teikėjai bendradarbiauja su organizacijomis, atliekančiomis auditą pagal šį straipsnį, ir joms teikia būtiną pagalbą, kad jos galėtų veiksmingai, efektyviai ir laiku atlikti tuos auditus, be kita ko, suteikdami joms prieigą prie visų reikiamų duomenų, sudarydami galimybes patekti į visas reikiamas patalpas ir atsakydami į žodinius ar rašytinius klausimus. Jie neturi trukdyti atlikti auditą, daryti jam nederamą įtaką ar trikdyti audito atlikimą.

Toks auditas užtikrina tinkamą iš labai didelių interneto platformų ir labai didelių interneto paieškos sistemų paslaugų teikėjų ir trečiųjų šalių atliekant auditą, taip pat ir pasibaigus auditui, gautos informacijos konfidencialumo ir profesinės paslapties lygį. Vis dėlto to reikalavimo laikymasis neturi turėti neigiamo poveikio audito atlikimui ir kitoms šio reglamento nuostatoms, visų pirma, susijusioms su skaidrumu, priežiūra ir vykdymo užtikrinimu. Kai tai būtina skaidrumo ataskaitų teikimo pagal 42 straipsnio 4 dalį tikslais, prie šio straipsnio 4 ir 6 dalyse nurodytos audito ataskaitos ir audito įgyvendinimo ataskaitos pridedamos redakcijos, kuriose nėra informacijos, kurią būtų galima pagrįstai laikyti konfidencialia.

3.   Auditus pagal 1 dalį atlieka organizacijos, kurios:

a)

yra nepriklausomos nuo atitinkamo labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugų teikėjo ir nuo bet kurio su tuo paslaugų teikėju susijusio juridinio asmens ir neturi interesų konfliktų su jais, visų pirma: i) 12 mėnesių iki audito pradžios neteikė su audituotais dalykais susijusių ne audito paslaugų atitinkamam labai didelių interneto platformų ar labai didelių interneto paieškos sistemų paslaugų teikėjui ir bet kuriam su tuo paslaugų teikėju susijusiam juridiniam asmeniui ir įsipareigojo jiems tokių paslaugų neteikti 12 mėnesių nuo audito pabaigos; ii) ilgesnį nei 10 metų iš eilės laikotarpį neteikė audito paslaugų pagal šį straipsnį atitinkamam labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugų teikėjui ir bet kuriam su tuo paslaugų teikėju susijusiam juridiniam asmeniui; iii) neatlieka audito už atlygį, kuris priklauso nuo audito rezultatų;

b)	įrodė turinčios ekspertinių žinių rizikos valdymo srityje, techninę kompetenciją ir pajėgumus;

c)	įrodė, kad yra objektyvios ir laikosi profesinės etikos, visų pirma, praktikos kodeksų ar atitinkamų standartų laikymosi pagrindu.

4.   Labai didelių interneto platformų ir labai didelių interneto paieškos sistemų paslaugų teikėjai užtikrina, kad auditą atliekančios organizacijos parengtų kiekvieno audito ataskaitą. Ta ataskaita pagrindžiama raštu ir joje pateikiama bent ši informacija:

a)	labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugų teikėjo, kurio atžvilgiu atliekamas auditas, pavadinimas, adresas ir kontaktinio centro duomenys, taip pat to audito laikotarpis;

b)	auditą atliekančios organizacijos (-ų) pavadinimas (-ai) ir adresas (-ai);

c)	interesų deklaracija;

d)	konkrečių audituotų elementų ir taikomos metodikos aprašymas;

e)	pagrindinių audito išvadų aprašymas ir santrauka;

f)	trečiųjų šalių, su kuriomis konsultuotasi atliekant auditą, sąrašas;

g)	audito nuomonė, ar labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugos teikėjas, kurio atžvilgiu atliekamas auditas, vykdė pareigas ir laikėsi įsipareigojimų, nurodytų 1 dalyje, – ši nuomonė gali būti teigiama, teigiama su pastabomis arba neigiama;

h)	jei audito nuomonė nėra teigiama – praktinės rekomendacijos dėl konkrečių priemonių, kuriomis būtų užtikrintas reikalavimų laikymasis, ir rekomenduojamas laikotarpis, per kurį turi būti užtikrintas reikalavimų laikymasis.

5.   Jei auditą atliekanti organizacija negalėjo atlikti tam tikrų konkrečių elementų audito arba pareikšti audito nuomonės remdamasi savo tyrimais, į audito ataskaitą įtraukiamas paaiškinimas apie aplinkybes ir nurodomos priežastys, dėl kurių nebuvo galima atlikti tų elementų audito.

6.   Labai didelių interneto platformų ar labai didelių interneto paieškos sistemų paslaugų teikėjai, gavę audito ataskaitą, kuri nėra teigiama, tinkamai atsižvelgia į visas jiems skirtas praktines rekomendacijas, kad galėtų imtis būtinų priemonių joms įgyvendinti. Per vieną mėnesį nuo tų rekomendacijų gavimo dienos jie priima audito įgyvendinimo ataskaitą, kurioje išdėstomos tos priemonės. Jei jie neįgyvendina praktinių rekomendacijų, audito įgyvendinimo ataskaitoje jie pateikia priežastis, kodėl rekomendacijos nebuvo įgyvendintos, ir išdėsto alternatyvias priemones, kurių jie ėmėsi siekdami atsižvelgti į nustatytus rekomendacijų nesilaikymo atvejus.

7.   Komisijai pagal 87 straipsnį suteikiami įgaliojimai priimti deleguotuosius aktus, kuriais šis reglamentas papildomas nustatant būtinas audito atlikimo pagal šį straipsnį taisykles, visų pirma, kiek tai susiję su būtinomis pagal šį straipsnį atliekamo audito procedūrinių etapų, audito metodikų ir ataskaitų šablonų taisyklėmis. Tuose deleguotuosiuose aktuose atsižvelgiama į visus 44 straipsnio 1 dalies e punkte nurodytus savanoriškus audito standartus.

1.   Valstybės narės paskiria vieną ar daugiau kompetentingų institucijų būti atsakingomis už tarpininkavimo paslaugų teikėjų priežiūrą ir šio reglamento vykdymo užtikrinimą (toliau – kompetentingos institucijos).

2.   Valstybės narės paskiria vieną iš kompetentingų institucijų savo skaitmeninių paslaugų koordinatoriumi. Skaitmeninių paslaugų koordinatorius atsako už visus klausimus, susijusius su šio reglamento įgyvendinimo priežiūra ir vykdymo užtikrinimu toje valstybėje narėje, nebent atitinkama valstybė narė būtų pavedusi tam tikras konkrečias užduotis ar sektorius kitoms kompetentingoms institucijoms. Skaitmeninių paslaugų koordinatorius bet kuriuo atveju privalo užtikrinti tokių klausimų koordinavimą nacionaliniu lygmeniu ir padėti efektyviai bei nuosekliai prižiūrėti šio reglamento įgyvendinimą ir užtikrinti jo vykdymą visoje Sąjungoje.

Tuo tikslu skaitmeninių paslaugų koordinatoriai bendradarbiauja tarpusavyje, su kitomis nacionalinėmis kompetentingomis institucijomis, Valdyba ir Komisija, nedarant poveikio galimybei valstybėms narėms numatyti bendradarbiavimo mechanizmus ir reguliarų skaitmeninių paslaugų koordinatoriaus keitimąsi nuomonėmis su kitomis nacionalinėmis institucijomis, kai tai aktualu jų atitinkamų užduočių vykdymui.

Jei valstybė narė be skaitmeninių paslaugų koordinatoriaus paskiria vieną ar daugiau kompetentingų institucijų, ji užtikrina, kad atitinkamai tų institucijų ir skaitmeninių paslaugų koordinatoriaus užduotys būtų aiškiai apibrėžtos ir kad vykdydami savo užduotis jie glaudžiai bei efektyviai bendradarbiautų.

3.   Valstybės narės paskiria skaitmeninių paslaugų koordinatorius ne vėliau kaip 2024 m. vasario 17 d.

Valstybės narės viešai paskelbia ir Komisijai bei Valdybai pateikia skaitmeninių paslaugų koordinatoriumi paskirtos kompetentingos institucijos pavadinimą ir informaciją apie tai, kaip su ja galima susisiekti. Atitinkama valstybė narė Komisijai bei Valdybai pateikia kitų 2 dalyje nurodytų kompetentingų institucijų pavadinimus ir praneša apie jų atitinkamas užduotis.

4.   50, 51 ir 56 straipsniuose išdėstytos skaitmeninių paslaugų koordinatoriams taikytinos nuostatos taip pat taikomos visoms kitoms kompetentingoms institucijoms, kurias valstybės narės paskiria pagal šio straipsnio 1 dalį.

1.   Priimdama sprendimą pagal 73 straipsnį dėl labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugos teikėjo įvykdyto kurių nors III skyriaus 5 skirsnio nuostatų pažeidimo, Komisija pasinaudoja šiame straipsnyje nustatyta sustiprintos priežiūros sistema. Imdamasi šių veiksmų, ji visapusiškai atsižvelgia į Valdybos nuomonę pagal šį straipsnį.

2.   73 straipsnyje nurodytame sprendime Komisija reikalauja, kad atitinkamas labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugos teikėjas per sprendime nurodytą pagrįstą laikotarpį parengtų ir skaitmeninių paslaugų koordinatoriams, Komisijai ir Valdybai pateiktų veiksmų planą, kuriame būtų išdėstytos būtinos priemonės, kurių pakaktų pažeidimui nutraukti ar ištaisyti. Tos priemonės turi apimti įsipareigojimą atlikti nepriklausomą kitų priemonių įgyvendinimo auditą pagal 37 straipsnio 3 ir 4 dalis, ir jose turi būti nurodyta auditorių tapatybė, taip pat audito metodika, atlikimo laikas ir tolesni veiksmai. Priemonės taip pat gali apimti, kai tinkama, įsipareigojimą dalyvauti taikant atitinkamą elgesio kodeksą, kaip numatyta 45 straipsnyje.

3.   Per vieną mėnesį nuo veiksmų plano gavimo Valdyba pateikia Komisijai savo nuomonę apie jį. Per vieną mėnesį nuo tos nuomonės gavimo Komisija nusprendžia, ar veiksmų plane išdėstytų priemonių pakanka pažeidimui nutraukti ar ištaisyti, ir nustato pagrįstą laikotarpį jam įgyvendinti. Tame sprendime atsižvelgiama į galimą įsipareigojimą laikytis atitinkamų elgesio kodeksų. Vėliau Komisija stebi veiksmų plano įgyvendinimą. Tuo tikslu atitinkamas labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugos teikėjas nepagrįstai nedelsdamas pateikia Komisijai audito ataskaitą, kai tik ji tampa prieinama, ir teikia Komisijai atnaujintą informaciją apie tai, kaip įgyvendinamas veiksmų planas. Kai tai būtina tokiai stebėsenai atlikti, Komisija gali reikalauti, kad atitinkamas labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugos teikėjas per Komisijos nustatytą pagrįstą laikotarpį pateiktų papildomą informaciją.

Komisija informuoja Valdybą ir skaitmeninių paslaugų koordinatorius apie veiksmų plano įgyvendinimą ir jo stebėseną.

4.   Komisija gali imtis būtinų priemonių pagal šį reglamentą, visų pirma pagal 76 straipsnio 1 dalies e punktą ir 82 straipsnio 1 dalį, jei:

a)	atitinkamas labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugos teikėjas per taikomą laikotarpį nepateikia jokio veiksmų plano, audito ataskaitos, būtinos atnaujintos informacijos ar bet kokios reikalingos papildomos informacijos;

b)	Komisija atmeta siūlomą veiksmų planą, nes mano, kad jame išdėstytų priemonių nepakanka pažeidimui nutraukti ar ištaisyti, arba

c)	remdamasi audito ataskaita, atnaujinta informacija, pateikta papildoma informacija ar bet kuria kita turima svarbia informacija, Komisija mano, kad veiksmų plano įgyvendinimo nepakanka, kad pažeidimas būtų nutrauktas ar ištaisytas.