keyboard_tab Digital Service Act 2022/2065 PL

1.   Dostawcy bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych na własny koszt co najmniej raz w roku poddają się niezależnym audytom, których celem jest ocena wypełniania:

2.   Dostawcy bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych zapewniają organizacjom przeprowadzającym audyty na podstawie niniejszego artykułu współpracę i pomoc niezbędną do umożliwienia im przeprowadzenia tych audytów w sposób skuteczny, wydajny i terminowy, w tym przez udzielenie im dostępu do wszystkich istotnych danych i pomieszczeń oraz udzielenie odpowiedzi na pytania ustne lub pisemne. Powstrzymują się oni od utrudniania, nadmiernego wpływania na prowadzenie audytu lub podważania go.

Takie audyty zapewniają odpowiedni poziom poufności i tajemnicy zawodowej w odniesieniu do informacji uzyskanych od dostawców bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych oraz osób trzecich w kontekście audytów, w tym po zakończeniu audytów. Spełnienie tego wymogu nie może jednak negatywnie wpływać na prowadzenie audytów i inne przepisy niniejszego rozporządzenia, w szczególności przepisy dotyczące przejrzystości, nadzoru i egzekwowania. Jeżeli jest to konieczne do celów sprawozdawczości w zakresie przejrzystości zgodnie z art. 42 ust. 4, do sprawozdań z audytu i sprawozdań z realizacji audytu, o których mowa w ust. 4 i 6 niniejszego artykułu, załącza się wersje niezawierające żadnych informacji, które mogłyby zostać zasadnie uznane za poufne.

3.   Audyty przeprowadzane zgodnie z ust. 1 przeprowadzają organizacje, które:

4.   Dostawcy bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych zapewniają, aby organizacje, które przeprowadzają audyty, sporządziły w odniesieniu do każdego audytu sprawozdanie z audytu. Sprawozdanie to musi zawierać pisemne uzasadnienie oraz co najmniej następujące informacje:

5.   Jeżeli organizacja przeprowadzająca audyt nie była w stanie przeprowadzić audytu niektórych określonych elementów lub wyrazić opinii audytowej na podstawie przeprowadzonych przez siebie czynności sprawdzających, w sprawozdaniu z audytu zamieszcza się wyjaśnienie okoliczności oraz powody, dla których elementy te nie mogły zostać poddane audytowi.

6.   Dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych, którzy otrzymują sprawozdanie z audytu inne niż „pozytywne”, należycie uwzględniają skierowane do nich zalecenia operacyjne w celu podjęcia środków niezbędnych do wdrożenia tych zaleceń. Przyjmują oni w terminie jednego miesiąca od otrzymania tych zaleceń sprawozdanie z realizacji audytu, w którym określają te środki. Jeżeli nie wdrożą oni zaleceń operacyjnych, muszą przedstawić w sprawozdaniu z realizacji audytu powody, dla których nie wdrożyli tych zaleceń, oraz określają ewentualne środki alternatywne, które podjęli w celu zaradzenia wszelkim zidentyfikowanym przypadkom nieprzestrzegania przepisów.

7.   Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 87 w celu uzupełnienia niniejszego rozporządzenia przez ustanowienie niezbędnych przepisów dotyczących przeprowadzania audytów zgodnie z niniejszym artykułem, w szczególności w odniesieniu do niezbędnych przepisów dotyczących etapów procedury, metodyk audytowych i wzorów sprawozdań w odniesieniu do audytów przeprowadzanych na podstawie niniejszego artykułu. W tych aktach delegowanych uwzględnia się wszelkie dobrowolne normy dotyczące audytu, o których mowa w art. 44 ust. 1 lit. e).

1.   Dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych ustanawiają komórkę nadzoru przestrzegania niniejszego rozporządzenia, która jest niezależna od ich komórek operacyjnych i składa się z co najmniej jednego pracownika ds. nadzoru przestrzegania niniejszego rozporządzenia, w tym kierownika komórki nadzoru przestrzegania niniejszego rozporządzenia. Ta komórka nadzoru przestrzegania niniejszego rozporządzenia musi mieć wystarczające uprawnienia, status i zasoby, a także dostęp do organu zarządzającego dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej, aby monitorować przestrzeganie przez tego dostawcę niniejszego rozporządzenia.

2.   Organ zarządzający dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej zapewniają, aby pracownicy ds. nadzoru przestrzegania niniejszego rozporządzenia mieli kwalifikacje zawodowe, wiedzę, doświadczenie i umiejętności niezbędne do wykonywania zadań, o których mowa w ust. 3.

Organ zarządzający dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej zapewnia, aby kierownik komórki nadzoru przestrzegania niniejszego rozporządzenia był niezależnym członkiem kierownictwa wyższego szczebla, któremu wyraźnie powierzono odpowiedzialność za tę komórkę.

Kierownik komórki nadzoru przestrzegania niniejszego rozporządzenia podlega bezpośrednio organowi zarządzającemu dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej i może zgłaszać obawy i ostrzegać ten organ, w przypadku gdy ryzyko, o którym mowa w art. 34, lub nieprzestrzeganie przepisów niniejszego rozporządzenia wpływa lub może wpłynąć na dostawcę bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej, bez uszczerbku dla obowiązków organu zarządzającego w ramach jego funkcji nadzorczych i zarządczych.

Kierownik komórki nadzoru przestrzegania niniejszego rozporządzenia nie może zostać odwołany bez uprzedniej zgody organu zarządzającego dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej.

3.   Zadania pracowników ds. nadzoru przestrzegania niniejszego rozporządzenia są następujące:

4.   Dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych przekazują koordynatorowi ds. usług cyfrowych właściwemu dla miejsca siedziby i Komisji imię i nazwisko oraz dane kontaktowe kierownika komórki nadzoru przestrzegania niniejszego rozporządzenia.

5.   Organ zarządzający dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej określa i nadzoruje ustalenia w zakresie zarządzania dostawcy, które zapewniają niezależność komórki nadzoru przestrzegania niniejszego rozporządzenia, w tym podział obowiązków w organizacji dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej, zapobieganie konfliktom interesów oraz należyte zarządzanie ryzykiem systemowym zidentyfikowanym zgodnie z art. 34, oraz odpowiada za wdrażanie tych rozwiązań.

6.   Organ zarządzający zatwierdza i poddaje okresowemu przeglądowi, co najmniej raz w roku, strategie i polityki w zakresie podejmowania ryzyka zidentyfikowanego zgodnie z art. 34, na które jest lub może być narażona bardzo duża platforma_internetowa lub bardzo duża wyszukiwarka_internetowa, w zakresie zarządzania tym ryzykiem, jego monitorowania i zmniejszania.

7.   Organ zarządzający poświęca wystarczająco dużo czasu na rozważenie środków związanych z zarządzaniem ryzykiem. Aktywnie uczestniczy on w podejmowaniu decyzji związanych z zarządzaniem ryzykiem i zapewnia przeznaczenie odpowiednich zasobów na zarządzanie ryzykiem zidentyfikowanym zgodnie z art. 34.

1.   Rada Usług Cyfrowych może zalecić Komisji przystąpienie do opracowania dobrowolnych protokołów kryzysowych zgodnie z ust. 2, 3 i 4 w celu przeciwdziałania sytuacjom kryzysowym. Te sytuacje są ściśle ograniczone do nadzwyczajnych okoliczności mających wpływ na bezpieczeństwo publiczne lub zdrowie publiczne.

2.   Komisja wspiera i ułatwia uczestnictwo dostawców bardzo dużych platform internetowych, bardzo dużych wyszukiwarek internetowych oraz, w stosownych przypadkach, dostawców innych platform internetowych lub innych wyszukiwarek internetowych w opracowywaniu, testowaniu i stosowaniu tych protokołów kryzysowych. Komisja dąży do zapewnienia, aby w protokołach kryzysowych przewidziano co najmniej jeden z następujących środków:

3.   W proces opracowywania, testowania i nadzorowania stosowania protokołów kryzysowych Komisja włącza – w stosownych przypadkach – organy państw członkowskich; może ona także włączyć w ten proces organy i jednostki organizacyjne Unii. W stosownych przypadkach i w razie potrzeby Komisja może również włączyć w proces opracowywania protokołów kryzysowych organizacje społeczeństwa obywatelskiego lub inne odpowiednie organizacje.

4.   Komisja dąży do zapewnienia, aby w protokołach kryzysowych jasno określono wszystkie następujące elementy:

5.   Jeżeli Komisja uzna, że protokół kryzysowy nie pozwala skutecznie zaradzić sytuacji kryzysowej lub nie zabezpiecza wykonywania praw podstawowych, o którym mowa w ust. 4 lit. e), żąda, aby uczestnicy zmienili protokół kryzysowy, między innymi wprowadzając dodatkowe środki.

1.   Państwo członkowskie, w którym znajduje się główne miejsce prowadzenia działalności dostawcy usług pośrednich, ma wyłączne uprawnienia w zakresie nadzorowania i egzekwowania niniejszego rozporządzenia, z wyjątkiem uprawnień przewidzianych w ust. 2, 3 i 4.

2.   Komisja ma wyłączne uprawnienia w zakresie nadzorowania i egzekwowania rozdziału III sekcja 5.

3.   W odniesieniu do dostawców bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych Komisja ma uprawnienia w zakresie nadzorowania i egzekwowania niniejszego rozporządzenia inne niż określone w rozdziale III sekcja 5.

4.   Jeżeli Komisja nie wszczęła postępowania w sprawie tego samego naruszenia, państwo członkowskie, w którym znajduje się główne miejsce prowadzenia działalności dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej, ma w odniesieniu do tych dostawców uprawnienia w zakresie nadzorowania i egzekwowania obowiązków wynikających z niniejszego rozporządzenia innych niż określone w rozdziale III sekcja 5.

5.   Państwa członkowskie i Komisja nadzorują i egzekwują przepisy niniejszego rozporządzenia w ścisłej współpracy.

6.   Jeżeli dostawca usług pośrednich nie ma siedziby w Unii, państwo członkowskie, w którym jego przedstawiciel prawny ma miejsce zamieszkania lub siedzibę lub Komisja ma uprawnienia, stosownie do przypadku, zgodnie z ust. 1 i 4 niniejszego artykułu, w zakresie nadzorowania i egzekwowania odpowiednich obowiązków wynikających z niniejszego rozporządzenia.

7.   Jeżeli dostawca usług pośrednich nie wyznaczy przedstawiciela prawnego zgodnie z art. 13, wszystkie państwa członkowskie oraz – w przypadku dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej – Komisja mają uprawnienia w zakresie nadzorowania i egzekwowania zgodnie z niniejszym artykułem.

W przypadku gdy koordynator ds. usług cyfrowych zamierza wykonywać swoje uprawnienia wynikające z niniejszego ustępu, powiadamia o tym wszystkich pozostałych koordynatorów ds. usług cyfrowych i Komisję oraz zapewnia, aby przestrzegane były mające zastosowanie gwarancje przyznane przez Kartę, w szczególności w celu uniknięcia sytuacji, w której to samo zachowanie byłoby karane więcej niż jeden raz za naruszenie obowiązków ustanowionych w niniejszym rozporządzeniu. W przypadku gdy Komisja zamierza wykonywać swoje uprawnienia wynikające z niniejszego ustępu, powiadamia o tym wszystkich pozostałych koordynatorów ds. usług cyfrowych. Po otrzymaniu powiadomienia na podstawie niniejszego ustępu inne państwa członkowskie nie wszczynają postępowania w sprawie tego samego naruszenia, o którym mowa w powiadomieniu.

1.   Ustanawia się niezależną grupę doradczą koordynatorów ds. usług cyfrowych do celów nadzoru dostawców usług pośrednich o nazwie „Europejska Rada ds. Usług Cyfrowych” (zwaną dalej „Radą Usług Cyfrowych”).

2.   Rada Usług Cyfrowych doradza koordynatorom ds. usług cyfrowych i Komisji zgodnie z niniejszym rozporządzeniem, aby osiągnąć następujące cele:

1.   Przyjmując decyzję na podstawie art. 73 w odniesieniu do popełnionego przez dostawcę bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej naruszenia któregokolwiek z przepisów rozdziału III sekcja 5, Komisja stosuje system wzmożonego nadzoru ustanowiony w niniejszym artykule. Komisja uwzględnia przy tym w jak największym stopniu wszelkie opinie Rady Usług Cyfrowych na podstawie niniejszego artykułu.

2.   W decyzji, o której mowa w art. 73, Komisja zobowiązuje dostawcę danej bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej do sporządzenia i przekazania, w rozsądnym terminie określonym w decyzji, koordynatorom ds. usług cyfrowych, Komisji i Radzie Usług Cyfrowych planu działania określającego niezbędne środki, które są wystarczające do zaprzestania lub usunięcia naruszenia. Środki te obejmują zobowiązanie do przeprowadzenia niezależnego audytu zgodnie z art. 37 ust. 3 i 4 dotyczącego wdrożenia pozostałych środków, wraz z określeniem tożsamości audytorów, jak również metodyki, harmonogramu i działań następczych w związku z audytem. Środki te mogą również obejmować, w stosownych przypadkach, zobowiązanie do przystąpienia do odpowiedniego kodeksu postępowania przewidzianego w art. 45.

3.   W terminie jednego miesiąca od otrzymania planu działania Rada Usług Cyfrowych przekazuje Komisji swoją opinię w jego sprawie. W terminie jednego miesiąca od otrzymania tej opinii Komisja podejmuje decyzję, czy środki określone w planie działania są wystarczające do zaprzestania lub usunięcia naruszenia, i wyznacza rozsądny termin na ich wdrożenie. W tej decyzji uwzględnia się możliwe zobowiązanie do przestrzegania odpowiednich kodeksów postępowania. Komisja następnie monitoruje wdrażanie planu działania. W tym celu dostawca danej bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej przekazuje Komisji sprawozdanie z audytu bez zbędnej zwłoki po jego udostępnieniu i na bieżąco informuje Komisję o środkach podjętych w celu wdrożenia planu działania. Jeżeli jest to konieczne do takiego monitorowania, Komisja może zażądać od dostawcy danej bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej przekazania dodatkowych informacji w rozsądnym terminie wyznaczonym przez Komisję.

Komisja informuje na bieżąco Radę Usług Cyfrowych i koordynatorów ds. usług cyfrowych o wdrażaniu planu działania i jego monitorowaniu.

4.   Komisja może podjąć niezbędne środki zgodnie z niniejszym rozporządzeniem, w szczególności z art. 76 ust. 1 lit. e) i art. 82 ust. 1, w przypadku gdy:

1.   Do dnia 18 lutego 2027 r. Komisja przeprowadza ocenę i przedkłada Parlamentowi Europejskiemu, Radzie i Europejskiemu Komitetowi Ekonomiczno-Społecznemu sprawozdanie dotyczące potencjalnego wpływu niniejszego rozporządzenia na rozwój i wzrost gospodarczy małych i średnich przedsiębiorstw.

Do dnia 17 listopada 2025 r. Komisja przeprowadza ocenę i przedkłada Parlamentowi Europejskiemu, Radzie i Europejskiemu Komitetowi Ekonomiczno-Społecznemu sprawozdanie dotyczące:

2.   Do dnia 17 listopada 2027 r., a następnie co pięć lat, Komisja przeprowadza ocenę niniejszego rozporządzenia i przedkłada sprawozdanie Parlamentowi Europejskiemu, Radzie i Europejskiemu Komitetowi Ekonomiczno-Społecznemu.

Sprawozdanie to dotyczy w szczególności:

3.   W stosownych przypadkach do sprawozdania, o którym mowa w ust. 1 i 2, dołącza się wniosek w sprawie zmiany niniejszego rozporządzenia.

4.   W sprawozdaniu, o którym mowa w ust. 2 niniejszego artykułu, Komisja dokonuje również oceny sprawozdań rocznych z działalności koordynatorów ds. usług cyfrowych przekazywanych Komisji i Radzie Usług Cyfrowych zgodnie z art. 55 ust. 1 oraz przedstawia sprawozdania na ten temat.

5.   Na potrzeby ust. 2 państwa członkowskie i Rada Usług Cyfrowych przekazują informacje na wniosek Komisji.

6.   Dokonując ocen, o których mowa w ust. 2, Komisja uwzględnia stanowiska i ustalenia Parlamentu Europejskiego, Rady oraz innych stosownych podmiotów lub źródeł i zwraca szczególną uwagę na małe i średnie przedsiębiorstwa oraz na pozycję nowych konkurentów.

7.   Do dnia 18 lutego 2027 r. Komisja, po konsultacji z Radą Usług Cyfrowych, przeprowadza ocenę jej funkcjonowania i stosowania art. 43 oraz przedkłada sprawozdanie z tej oceny Parlamentowi Europejskiemu, Radzie i Europejskiemu Komitetowi Ekonomiczno-Społecznemu, uwzględniając pierwsze lata stosowania niniejszego rozporządzenia. Na podstawie tych ustaleń i z należytym uwzględnieniem opinii Rady Usług Cyfrowych temu sprawozdaniu w stosownych przypadkach towarzyszy wniosek dotyczący zmiany niniejszego rozporządzenia w odniesieniu do struktury Rady Usług Cyfrowych.

1.   Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

2.   Niniejsze rozporządzenie stosuje się od dnia 17 lutego 2024 r.

Jednakże art. 24 ust. 2, 3 i 6, art. 33 ust. 3–6, art. 37 ust. 7, art. 40 ust. 13, art. 43 oraz rozdział IV sekcje 4, 5 i 6 stosuje się od dnia 16 listopada 2022 r.