keyboard_tab Digital Service Act 2022/2065 LT

1.   Labai didelių interneto platformų ir labai didelių interneto paieškos sistemų paslaugų teikėjams jų sąskaita bent kartą per metus atliekamas nepriklausomas auditas, kuriuo siekiama įvertinti, kaip vykdomos:

a)	III skyriuje išdėstytos pareigos;

b)	įsipareigojimai, prisiimti pagal 45 ir 46 straipsniuose nurodytus elgesio kodeksus ir 48 straipsnyje nurodytus krizės protokolus.

2.   Labai didelių interneto platformų ir labai didelių interneto paieškos sistemų paslaugų teikėjai bendradarbiauja su organizacijomis, atliekančiomis auditą pagal šį straipsnį, ir joms teikia būtiną pagalbą, kad jos galėtų veiksmingai, efektyviai ir laiku atlikti tuos auditus, be kita ko, suteikdami joms prieigą prie visų reikiamų duomenų, sudarydami galimybes patekti į visas reikiamas patalpas ir atsakydami į žodinius ar rašytinius klausimus. Jie neturi trukdyti atlikti auditą, daryti jam nederamą įtaką ar trikdyti audito atlikimą.

Toks auditas užtikrina tinkamą iš labai didelių interneto platformų ir labai didelių interneto paieškos sistemų paslaugų teikėjų ir trečiųjų šalių atliekant auditą, taip pat ir pasibaigus auditui, gautos informacijos konfidencialumo ir profesinės paslapties lygį. Vis dėlto to reikalavimo laikymasis neturi turėti neigiamo poveikio audito atlikimui ir kitoms šio reglamento nuostatoms, visų pirma, susijusioms su skaidrumu, priežiūra ir vykdymo užtikrinimu. Kai tai būtina skaidrumo ataskaitų teikimo pagal 42 straipsnio 4 dalį tikslais, prie šio straipsnio 4 ir 6 dalyse nurodytos audito ataskaitos ir audito įgyvendinimo ataskaitos pridedamos redakcijos, kuriose nėra informacijos, kurią būtų galima pagrįstai laikyti konfidencialia.

3.   Auditus pagal 1 dalį atlieka organizacijos, kurios:

a)

yra nepriklausomos nuo atitinkamo labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugų teikėjo ir nuo bet kurio su tuo paslaugų teikėju susijusio juridinio asmens ir neturi interesų konfliktų su jais, visų pirma: i) 12 mėnesių iki audito pradžios neteikė su audituotais dalykais susijusių ne audito paslaugų atitinkamam labai didelių interneto platformų ar labai didelių interneto paieškos sistemų paslaugų teikėjui ir bet kuriam su tuo paslaugų teikėju susijusiam juridiniam asmeniui ir įsipareigojo jiems tokių paslaugų neteikti 12 mėnesių nuo audito pabaigos; ii) ilgesnį nei 10 metų iš eilės laikotarpį neteikė audito paslaugų pagal šį straipsnį atitinkamam labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugų teikėjui ir bet kuriam su tuo paslaugų teikėju susijusiam juridiniam asmeniui; iii) neatlieka audito už atlygį, kuris priklauso nuo audito rezultatų;

b)	įrodė turinčios ekspertinių žinių rizikos valdymo srityje, techninę kompetenciją ir pajėgumus;

c)	įrodė, kad yra objektyvios ir laikosi profesinės etikos, visų pirma, praktikos kodeksų ar atitinkamų standartų laikymosi pagrindu.

4.   Labai didelių interneto platformų ir labai didelių interneto paieškos sistemų paslaugų teikėjai užtikrina, kad auditą atliekančios organizacijos parengtų kiekvieno audito ataskaitą. Ta ataskaita pagrindžiama raštu ir joje pateikiama bent ši informacija:

a)	labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugų teikėjo, kurio atžvilgiu atliekamas auditas, pavadinimas, adresas ir kontaktinio centro duomenys, taip pat to audito laikotarpis;

b)	auditą atliekančios organizacijos (-ų) pavadinimas (-ai) ir adresas (-ai);

c)	interesų deklaracija;

d)	konkrečių audituotų elementų ir taikomos metodikos aprašymas;

e)	pagrindinių audito išvadų aprašymas ir santrauka;

f)	trečiųjų šalių, su kuriomis konsultuotasi atliekant auditą, sąrašas;

g)	audito nuomonė, ar labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugos teikėjas, kurio atžvilgiu atliekamas auditas, vykdė pareigas ir laikėsi įsipareigojimų, nurodytų 1 dalyje, – ši nuomonė gali būti teigiama, teigiama su pastabomis arba neigiama;

h)	jei audito nuomonė nėra teigiama – praktinės rekomendacijos dėl konkrečių priemonių, kuriomis būtų užtikrintas reikalavimų laikymasis, ir rekomenduojamas laikotarpis, per kurį turi būti užtikrintas reikalavimų laikymasis.

5.   Jei auditą atliekanti organizacija negalėjo atlikti tam tikrų konkrečių elementų audito arba pareikšti audito nuomonės remdamasi savo tyrimais, į audito ataskaitą įtraukiamas paaiškinimas apie aplinkybes ir nurodomos priežastys, dėl kurių nebuvo galima atlikti tų elementų audito.

6.   Labai didelių interneto platformų ar labai didelių interneto paieškos sistemų paslaugų teikėjai, gavę audito ataskaitą, kuri nėra teigiama, tinkamai atsižvelgia į visas jiems skirtas praktines rekomendacijas, kad galėtų imtis būtinų priemonių joms įgyvendinti. Per vieną mėnesį nuo tų rekomendacijų gavimo dienos jie priima audito įgyvendinimo ataskaitą, kurioje išdėstomos tos priemonės. Jei jie neįgyvendina praktinių rekomendacijų, audito įgyvendinimo ataskaitoje jie pateikia priežastis, kodėl rekomendacijos nebuvo įgyvendintos, ir išdėsto alternatyvias priemones, kurių jie ėmėsi siekdami atsižvelgti į nustatytus rekomendacijų nesilaikymo atvejus.

7.   Komisijai pagal 87 straipsnį suteikiami įgaliojimai priimti deleguotuosius aktus, kuriais šis reglamentas papildomas nustatant būtinas audito atlikimo pagal šį straipsnį taisykles, visų pirma, kiek tai susiję su būtinomis pagal šį straipsnį atliekamo audito procedūrinių etapų, audito metodikų ir ataskaitų šablonų taisyklėmis. Tuose deleguotuosiuose aktuose atsižvelgiama į visus 44 straipsnio 1 dalies e punkte nurodytus savanoriškus audito standartus.

1.   Labai didelių interneto platformų ar labai didelių interneto paieškos sistemų paslaugų teikėjai įsteigia atitikties užtikrinimo funkcijos departamentą, kuris būtų nepriklausomas nuo jų veiklos funkcijų departamento ir kurį sudarytų vienas ar daugiau atitikties užtikrinimo pareigūnų, įskaitant atitikties užtikrinimo funkcijos departamento vadovą. Tas atitikties užtikrinimo funkcijos departamentas turi turėti pakankamus įgaliojimus, būti pakankamai autoritetingas ir turėti pakankamai išteklių, taip pat turi turėti prieigą prie labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugų teikėjo valdymo organo, kad galėtų stebėti, kaip tas paslaugų teikėjas laikosi šio reglamento.

2.   Labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugų teikėjo valdymo organo užtikrina, kad atitikties užtikrinimo pareigūnai turėtų profesinę kvalifikaciją, žinias, patirtį ir gebėjimus, būtinus 3 dalyje nurodytoms užduotims vykdyti.

Labai didelių internetinių platformų ar labai didelių interneto paieškos sistemų paslaugų teikėjo valdymo organas užtikrina, kad atitikties užtikrinimo funkcijos departamento vadovas būtų nepriklausomas vyresnysis vadovas, kuriam tenka aiški atsakomybė už atitikties užtikrinimo funkcijos departamentą.

Atitikties užtikrinimo funkcijos departamento vadovas tiesiogiai atsiskaito labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugų teikėjo valdymo organui ir gali pareikšti susirūpinimą ir įspėti tą organą, jei 34 straipsnyje nurodyta rizika arba neatitiktis šiam reglamentui daro ar gali daryti poveikį atitinkamam labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugų teikėjui; tai neturi poveikio valdymo organo, vykdančio savo priežiūros ir valdymo funkcijas, atsakomybei.

Atitikties užtikrinimo funkcijos departamento vadovas negali būti pašalintas iš pareigų be išankstinio labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugų teikėjo valdymo organo sutikimo.

3.   Atitikties užtikrinimo pareigūnų užduotys yra:

a)	bendradarbiauti su įsisteigimo valstybės narės skaitmeninių paslaugų koordinatoriumi ir Komisija šio reglamento tikslais;

b)	užtikrinti, kad visa 34 straipsnyje nurodyta rizika būtų nustatyta, apie ją būtų tinkamai pranešta ir būtų imtasi pagrįstų, proporcingų ir efektyvių rizikos mažinimo priemonių pagal 35 straipsnį;

c)	organizuoti ir prižiūrėti labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugų teikėjo veiklą, susijusią su nepriklausomu auditu pagal 37 straipsnį;

d)	teikti informaciją ir patarimus labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugų teikėjo vadovybei ir darbuotojams dėl atitinkamų pareigų pagal šį reglamentą;

e)	stebėti, kaip labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugų teikėjas vykdo savo pareigas pagal šį reglamentą;

f)	kai taikytina, stebėti, kaip labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugų teikėjas laikosi įsipareigojimų, prisiimtų pagal elgesio kodeksus pagal 45 ir 46 straipsnius arba krizės protokolus pagal 48 straipsnį.

4.   Labai didelių interneto platformų ar labai didelių interneto paieškos sistemų paslaugų teikėjai įsisteigimo valstybės narės skaitmeninių paslaugų koordinatoriui ir Komisijai pateikia atitikties užtikrinimo funkcijos departamento vadovo vardą ir pavardę bei kontaktinius duomenis.

5.   Labai didelių interneto platformų ar labai didelių interneto paieškos sistemų paslaugų teikėjo valdymo organas nustato paslaugų teikėjo valdymo priemones, kuriomis būtų užtikrinamas atitikties užtikrinimo funkcijos departamento nepriklausomumas, įskaitant atsakomybės sričių atskyrimą organizuojant labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugų teikėjo darbą, interesų konfliktų prevenciją ir patikimą pagal 34 straipsnį nustatytos sisteminės rizikos valdymą, taip pat prižiūri tokių valdymo priemonių įgyvendinimą ir už jį atsako.

6.   Valdymo organas periodiškai, bent kartą per metus, tvirtina ir peržiūri pagal 34 straipsnį nustatytos rizikos, su kuria susiduria ar gali susidurti labai didelė interneto platforma ar labai didelė interneto paieškos sistema, prisiėmimo, valdymo, stebėsenos ir mažinimo strategijas bei politiką.

7.   Valdymo organas skiria pakankamai laiko su rizikos valdymu susijusioms priemonėms apsvarstyti. Jis aktyviai dalyvauja priimant sprendimus, susijusius su rizikos valdymu, ir užtikrina, kad pagal 34 straipsnį nustatytos rizikos valdymui būtų skiriama pakankamai išteklių.

1.   Komisija konsultuojasi su Valdyba ir remia bei skatina savanoriškų standartų, kuriuos nustato atitinkamos Europos ir tarptautinės standartizacijos įstaigos, rengimą ir įgyvendinimą bent dėl:

a)	pranešimų pateikimo elektroninėmis priemonėmis pagal 16 straipsnį;

b)	šablonų, kūrimo bei procedūrų standartų, skirtų bendravimui su paslaugos gavėjais naudotojui patogiu būdu dėl apribojimų, atsirandančių dėl nuostatų ir sąlygų bei jų pakeitimų;

c)	patikimų pranešėjų pranešimų teikimo elektroninėmis priemonėmis pagal 22 straipsnį, be kita ko, per taikomųjų programų sąsajas;

d)	konkrečių sąsajų, įskaitant taikomųjų programų sąsajas, kurios sudaro palankesnes sąlygas vykdyti 39 ir 40 straipsniuose išdėstytas pareigas;

e)	labai didelių interneto platformų ir labai didelių interneto paieškos sistemų audito pagal 37 straipsnį;

f)	39 straipsnio 2 dalyje nurodytų reklamos saugyklų sąveikumo;

g)	duomenų perdavimo tarp reklamos tarpininkų padedant vykdyti skaidrumo pareigas pagal 26 straipsnio 1 dalies b, c ir d punktus;

h)	techninių priemonių, sudarančių sąlygas laikytis šiame reglamente nustatytų su reklama susijusių pareigų, įskaitant 26 straipsnyje nurodytas pareigas dėl aiškiai matomo reklamos ir komercinių pranešimų žymėjimo;

i)	sąsajų pasirinkimo ir informacijos apie pagrindinius įvairių tipų rekomendavimo sistemų parametrus pateikimo pagal 27 ir 38 straipsnius;

j)	standartų, skirtų tikslinėms nepilnamečių apsaugos internete priemonėms.

2.   Komisija remia standartų atnaujinimą atsižvelgiant į technologinę plėtrą ir atitinkamų paslaugų gavėjų elgesį. Atitinkama informacija apie standartų atnaujinimą turi būti skelbiama viešai ir lengvai prieinama.

1.   Tyrimo, kaip labai didelių interneto platformų ir labai didelių interneto paieškos sistemų paslaugų teikėjai vykdo šiame reglamente nustatytas pareigas, tikslais Komisija gali pasinaudoti šiame skirsnyje nustatytais įgaliojimais atlikti tyrimą dar prieš inicijuodama procedūrą pagal 66 straipsnio 2 dalį. Šiais įgaliojimais ji gali pasinaudoti savo iniciatyva arba atsižvelgdama į prašymą pagal šio straipsnio 2 dalį.

2.   Jei skaitmeninių paslaugų koordinatorius turi priežasčių įtarti, kad labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugos teikėjas pažeidė III skyriaus 5 skirsnio nuostatas arba sistemingai pažeidė bet kurias šio reglamento nuostatas, ir tai daro didelį poveikį paslaugos gavėjams jo valstybėje narėje, jis Komisijai per 85 straipsnyje nurodytą keitimosi informacija sistemą gali pateikti prašymą įvertinti klausimą.

3.   Pagal 2 dalį pateiktas prašymas turi būti tinkamai motyvuotas ir jame nurodoma bent:

a)	atitinkamo labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugos teikėjo kontaktinis centras, kaip numatyta 11 straipsnyje;

b)

svarbių faktų aprašymas, atitinkamos šio reglamento nuostatos ir priežastys, dėl kurių skaitmeninių paslaugų koordinatorius, kuris išsiuntė prašymą, įtaria, kad atitinkamas labai didelės interneto platformos ar labai didelės interneto paieškos sistemos paslaugų teikėjas pažeidė šį reglamentą, įskaitant faktų, rodančių sisteminį įtariamo pažeidimo pobūdį, aprašymą;

c)	visa kita informacija, kurią skaitmeninių paslaugų koordinatorius, kuris išsiuntė prašymą, laiko svarbia, įskaitant, kai tinkama, jo paties iniciatyva surinktą informaciją.