keyboard_tab Digital Service Act 2022/2065 PL

1.   Dostawcy bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych na własny koszt co najmniej raz w roku poddają się niezależnym audytom, których celem jest ocena wypełniania:

a)	obowiązków określonych w rozdziale III;

b)	zobowiązań podjętych na podstawie kodeksów postępowania, o których mowa w art. 45 i 46, oraz protokołów kryzysowych, o których mowa w art. 48.

2.   Dostawcy bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych zapewniają organizacjom przeprowadzającym audyty na podstawie niniejszego artykułu współpracę i pomoc niezbędną do umożliwienia im przeprowadzenia tych audytów w sposób skuteczny, wydajny i terminowy, w tym przez udzielenie im dostępu do wszystkich istotnych danych i pomieszczeń oraz udzielenie odpowiedzi na pytania ustne lub pisemne. Powstrzymują się oni od utrudniania, nadmiernego wpływania na prowadzenie audytu lub podważania go.

Takie audyty zapewniają odpowiedni poziom poufności i tajemnicy zawodowej w odniesieniu do informacji uzyskanych od dostawców bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych oraz osób trzecich w kontekście audytów, w tym po zakończeniu audytów. Spełnienie tego wymogu nie może jednak negatywnie wpływać na prowadzenie audytów i inne przepisy niniejszego rozporządzenia, w szczególności przepisy dotyczące przejrzystości, nadzoru i egzekwowania. Jeżeli jest to konieczne do celów sprawozdawczości w zakresie przejrzystości zgodnie z art. 42 ust. 4, do sprawozdań z audytu i sprawozdań z realizacji audytu, o których mowa w ust. 4 i 6 niniejszego artykułu, załącza się wersje niezawierające żadnych informacji, które mogłyby zostać zasadnie uznane za poufne.

3.   Audyty przeprowadzane zgodnie z ust. 1 przeprowadzają organizacje, które:

a)

działają niezależnie od danego dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych i innych osób prawnych związanych z tym dostawcą i nie pozostają z nimi w konflikcie interesów; w szczególności: (i) nie świadczyły usług niezwiązanych z audytem dotyczących spraw będących przedmiotem audytu na rzecz danego dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej ani osoby prawnej związanej z tym dostawcą w okresie 12 miesięcy przed rozpoczęciem audytu i zobowiązały się nie świadczyć takich usług na jego rzecz w okresie 12 miesięcy po zakończeniu audytu; (ii) nie świadczyły usług audytu na podstawie niniejszego artykułu na rzecz danego dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej ani osoby prawnej powiązanej z tym dostawcą przez okres dłuższy niż 10 kolejnych lat; (iii) nie przeprowadzają audytu w zamian za wynagrodzenie uzależnione od wyniku audytu;

b)	dysponują potwierdzoną wiedzą ekspercką w obszarze zarządzania ryzykiem oraz kompetencjami i możliwościami technicznymi;

c)	stosują potwierdzone zasady obiektywizmu i etyki zawodowej, oparte w szczególności na przestrzeganiu kodeksów zawodowych lub odpowiednich norm.

4.   Dostawcy bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych zapewniają, aby organizacje, które przeprowadzają audyty, sporządziły w odniesieniu do każdego audytu sprawozdanie z audytu. Sprawozdanie to musi zawierać pisemne uzasadnienie oraz co najmniej następujące informacje:

a)	nazwę, adres i punkt kontaktowy dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej poddanego audytowi oraz okres, którego audyt dotyczy;

b)	nazwę i adres organizacji przeprowadzającej lub organizacji przeprowadzających audyt;

c)	deklarację interesów;

d)	opis określonych elementów będących przedmiotem audytu oraz zastosowanej metodyki;

e)	opis i streszczenie głównych wniosków z audytu;

f)	wykaz stron trzecich, z którymi skonsultowano się w toku audytu;

g)	opinię audytową dotyczącą tego, czy dostawca bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej poddany audytowi wypełnia obowiązki i zobowiązania, o których mowa w ust. 1, która to opinia może być „pozytywna”, „pozytywna z uwagami” albo „negatywna”;

h)	w przypadku wydania opinii audytowej innej niż „pozytywna” – zalecenia operacyjne dotyczące szczególnych środków umożliwiających przestrzeganie przepisów i zalecany termin zapewnienia zgodności.

5.   Jeżeli organizacja przeprowadzająca audyt nie była w stanie przeprowadzić audytu niektórych określonych elementów lub wyrazić opinii audytowej na podstawie przeprowadzonych przez siebie czynności sprawdzających, w sprawozdaniu z audytu zamieszcza się wyjaśnienie okoliczności oraz powody, dla których elementy te nie mogły zostać poddane audytowi.

6.   Dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych, którzy otrzymują sprawozdanie z audytu inne niż „pozytywne”, należycie uwzględniają skierowane do nich zalecenia operacyjne w celu podjęcia środków niezbędnych do wdrożenia tych zaleceń. przyjmują oni w terminie jednego miesiąca od otrzymania tych zaleceń sprawozdanie z realizacji audytu, w którym określają te środki. Jeżeli nie wdrożą oni zaleceń operacyjnych, muszą przedstawić w sprawozdaniu z realizacji audytu powody, dla których nie wdrożyli tych zaleceń, oraz określają ewentualne środki alternatywne, które podjęli w celu zaradzenia wszelkim zidentyfikowanym przypadkom nieprzestrzegania przepisów.

7.   Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 87 w celu uzupełnienia niniejszego rozporządzenia przez ustanowienie niezbędnych przepisów dotyczących przeprowadzania audytów zgodnie z niniejszym artykułem, w szczególności w odniesieniu do niezbędnych przepisów dotyczących etapów procedury, metodyk audytowych i wzorów sprawozdań w odniesieniu do audytów przeprowadzanych na podstawie niniejszego artykułu. W tych aktach delegowanych uwzględnia się wszelkie dobrowolne normy dotyczące audytu, o których mowa w art. 44 ust. 1 lit. e).

1.   Komisja pobiera od dostawców bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych roczną opłatę nadzorczą po ich wskazaniu zgodnie z art. 33.

2.   Całkowita kwota rocznych opłat nadzorczych pokrywa szacunkowe koszty, jakie Komisja ponosi w związku z wykonywaniem zadań nadzorczych wynikających z niniejszego rozporządzenia, w szczególności koszty związane ze wskazaniem zgodnie z art. 33, z utworzeniem, utrzymywaniem i funkcjonowaniem bazy danych zgodnie z art. 24 ust. 5 oraz z systemem wymiany informacji zgodnie z art. 85, ze skierowaniem sprawy do Komisji zgodnie z art. 59, ze wspieraniem Rady Usług Cyfrowych zgodnie z art. 62 oraz z zadaniami nadzorczymi zgodnie z art. 56 i rozdziałem IV sekcja 4.

3.   Opłatę nadzorczą pobiera się rocznie od dostawców bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych za każdą usługę, w odniesieniu do której zostali oni wskazani zgodnie z art. 33.

Komisja przyjmuje akty wykonawcze określające wysokość rocznej opłaty nadzorczej w odniesieniu do każdego dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej. przyjmując te akty wykonawcze Komisja stosuje metodykę ustanowioną w aktach delegowanych, o których mowa w ust. 4 niniejszego artykułu i przestrzega zasad ustanowionych w ust. 5 niniejszego artykułu. Te akty wykonawcze przyjmuje się zgodnie z procedurą doradczą, o której mowa w art. 88.

4.   Komisja przyjmuje akty delegowane zgodnie z art. 87 ustanawiające szczegółową metodykę i procedury dotyczące:

a)	określenia szacunkowych kosztów, o których mowa w ust. 2;

b)	określenia indywidualnych rocznych opłat nadzorczych, o których mowa w ust. 5 lit. b) i c);

c)	określenia maksymalnego ogólnego limitu, o którym mowa w ust. 5 lit. c); oraz

d)	szczegółowych ustaleń niezbędnych do dokonywania płatności.

przyjmując te akty delegowane Komisja przestrzega zasad ustanowionych w ust. 5 niniejszego artykułu.

5.   Akt wykonawczy, o którym mowa w ust. 3, a także akt delegowany, o którym mowa w ust. 4, muszą być zgodne z następującymi zasadami:

a)	przy szacowaniu całkowitej kwoty rocznej opłaty nadzorczej uwzględnia się koszty poniesione w poprzednim roku;

b)	roczna opłata nadzorcza jest proporcjonalna do średniej liczby aktywnych miesięcznie odbiorców w Unii w odniesieniu do każdej bardzo dużej platformy internetowej lub każdej bardzo dużej wyszukiwarki internetowej wskazanej zgodnie z art. 33;

c)	całkowita kwota rocznej opłaty nadzorczej pobieranej od danego dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej w żadnym przypadku nie przekracza 0,05 % jego światowego rocznego dochodu netto w poprzednim roku obrotowym.

6.   Indywidualne roczne opłaty nadzorcze pobrane zgodnie z ust. 1 niniejszego artykułu stanowią zewnętrzne dochody przeznaczone na określony cel zgodnie z art. 21 ust. 5 rozporządzenia Parlamentu Europejskiego i Rady (UE, Euratom) 2018/1046 (41).

7.   Komisja co roku składa Parlamentowi Europejskiemu i Radzie sprawozdanie dotyczące całkowitej kwoty kosztów poniesionych w związku z wykonywaniem zadań wynikających z niniejszego rozporządzenia oraz całkowitej kwoty indywidualnych rocznych opłat nadzorczych pobranych w poprzednim roku.

1.   Państwa członkowskie zapewniają, aby koordynatorzy ds. usług cyfrowych wykonywali swoje zadania wynikające z niniejszego rozporządzenia w sposób bezstronny, przejrzysty i terminowy. Państwa członkowskie zapewniają, aby koordynatorzy ds. usług cyfrowych dysponowali wszelkimi zasobami niezbędnymi do wykonywania swoich zadań, w tym wystarczającymi zasobami technicznymi, finansowymi i kadrowymi w celu odpowiedniego nadzorowania wszystkich dostawców usług pośrednich podlegających ich kompetencji. Każde państwo członkowskie zapewnia, aby jego koordynator ds. usług cyfrowych miał wystarczającą autonomię w zarządzaniu swoim budżetem w ramach ogólnych limitów budżetowych, tak aby nie wpływać negatywnie na niezależność koordynatora ds. usług cyfrowych.

2.   Podczas wykonywania swoich zadań i uprawnień zgodnie z niniejszym rozporządzeniem koordynatorzy ds. usług cyfrowych działają w sposób w pełni niezależny. Pozostają oni wolni od jakichkolwiek bezpośrednich i pośrednich wpływów zewnętrznych, nie zwracają się do żadnego innego organu publicznego ani podmiotu prywatnego o instrukcje ani nie przyjmują takich instrukcji.

3.   Ust. 2 niniejszego artykułu pozostaje bez uszczerbku dla zadań koordynatorów ds. usług cyfrowych w ramach systemu nadzorowania i egzekwowania przewidzianego w niniejszym rozporządzeniu oraz współpracy z innymi właściwymi organami zgodnie z art. 49 ust. 2. Ust. 2 niniejszego artykułu nie stanowią przeszkody w wykonywaniu kontroli sądowej i pozostają również bez uszczerbku dla proporcjonalnych wymogów dotyczących odpowiedzialności w odniesieniu do ogólnych działań koordynatorów ds. usług cyfrowych, takich jak wydatki finansowe lub składanie sprawozdań parlamentom narodowym, pod warunkiem że wymogi te nie utrudniają osiągnięcia celów niniejszego rozporządzenia.

1.   Państwa członkowskie ustanawiają przepisy dotyczące sankcji mających zastosowanie w przypadku naruszeń niniejszego rozporządzenia przez dostawców usług pośrednich podlegających ich kompetencji oraz przyjmują wszelkie środki niezbędne do zapewnienia ich wykonania zgodnie z art. 51.

2.   Sankcje muszą być skuteczne, proporcjonalne i odstraszające. Państwa członkowskie powiadamiają Komisję o tych przepisach i środkach, a także niezwłocznie powiadamiają ją o wszelkich późniejszych zmianach mających na nie wpływ.

3.   Państwa członkowskie zapewniają, aby maksymalna wysokość grzywien, które mogą być nałożone za niewypełnienie obowiązku ustanowionego w niniejszym rozporządzeniu, wynosiła 6 % rocznego światowego obrotu danego dostawcy usług pośrednich w poprzednim roku obrotowym. Państwa członkowskie zapewniają, aby maksymalna wysokość grzywny, która może być nałożona za udzielenie nieprawidłowych, niekompletnych lub wprowadzających w błąd informacji, nieudzielenie odpowiedzi lub niepoprawienie nieprawidłowych, niekompletnych lub wprowadzających w błąd informacji oraz niepoddanie się kontroli wynosiła 1 % rocznego dochodu lub światowego obrotu danego dostawcy usług pośrednich lub danej osoby w poprzednim roku obrotowym.

4.   Państwa członkowskie zapewniają, aby maksymalna dzienna wysokość okresowej kary pieniężnej wynosiła 5 % średniego dziennego światowego obrotu lub dochodu danego dostawcy usług pośrednich w poprzednim roku obrotowym, a kara ta była naliczana począwszy od daty wskazanej w odnośnej decyzji.

1.   przyjmując decyzję na podstawie art. 73 w odniesieniu do popełnionego przez dostawcę bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej naruszenia któregokolwiek z przepisów rozdziału III sekcja 5, Komisja stosuje system wzmożonego nadzoru ustanowiony w niniejszym artykule. Komisja uwzględnia przy tym w jak największym stopniu wszelkie opinie Rady Usług Cyfrowych na podstawie niniejszego artykułu.

2.   W decyzji, o której mowa w art. 73, Komisja zobowiązuje dostawcę danej bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej do sporządzenia i przekazania, w rozsądnym terminie określonym w decyzji, koordynatorom ds. usług cyfrowych, Komisji i Radzie Usług Cyfrowych planu działania określającego niezbędne środki, które są wystarczające do zaprzestania lub usunięcia naruszenia. Środki te obejmują zobowiązanie do przeprowadzenia niezależnego audytu zgodnie z art. 37 ust. 3 i 4 dotyczącego wdrożenia pozostałych środków, wraz z określeniem tożsamości audytorów, jak również metodyki, harmonogramu i działań następczych w związku z audytem. Środki te mogą również obejmować, w stosownych przypadkach, zobowiązanie do przystąpienia do odpowiedniego kodeksu postępowania przewidzianego w art. 45.

3.   W terminie jednego miesiąca od otrzymania planu działania Rada Usług Cyfrowych przekazuje Komisji swoją opinię w jego sprawie. W terminie jednego miesiąca od otrzymania tej opinii Komisja podejmuje decyzję, czy środki określone w planie działania są wystarczające do zaprzestania lub usunięcia naruszenia, i wyznacza rozsądny termin na ich wdrożenie. W tej decyzji uwzględnia się możliwe zobowiązanie do przestrzegania odpowiednich kodeksów postępowania. Komisja następnie monitoruje wdrażanie planu działania. W tym celu dostawca danej bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej przekazuje Komisji sprawozdanie z audytu bez zbędnej zwłoki po jego udostępnieniu i na bieżąco informuje Komisję o środkach podjętych w celu wdrożenia planu działania. Jeżeli jest to konieczne do takiego monitorowania, Komisja może zażądać od dostawcy danej bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej przekazania dodatkowych informacji w rozsądnym terminie wyznaczonym przez Komisję.

Komisja informuje na bieżąco Radę Usług Cyfrowych i koordynatorów ds. usług cyfrowych o wdrażaniu planu działania i jego monitorowaniu.

4.   Komisja może podjąć niezbędne środki zgodnie z niniejszym rozporządzeniem, w szczególności z art. 76 ust. 1 lit. e) i art. 82 ust. 1, w przypadku gdy:

a)	dostawca danej bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej nie przekazał żadnego planu działania, sprawozdania z audytu, niezbędnych aktualizacji ani dodatkowych żądanych informacji w odpowiednim terminie;

b)	Komisja odrzuci proponowany plan działania, ponieważ uzna, że określone w nim środki są niewystarczające do zaprzestania lub usunięcia naruszenia; lub

c)	na podstawie sprawozdania z audytu, wszelkich przekazanych aktualizacji lub dodatkowych informacji lub wszelkich innych istotnych informacji, którymi dysponuje, Komisja uzna, że wdrożenie planu działania jest niewystarczające do zaprzestania lub usunięcia naruszenia.