keyboard_tab Digital Service Act 2022/2065 PT

1.   Em caso de crise, a Comissão, agindo com base numa recomendação do Comité, pode adotar uma decisão que exija a um ou mais fornecedores de plataformas em linha de muito grande dimensão ou de motores de pesquisa em linha de muito grande dimensão que tomem uma ou mais das seguintes medidas:

a)	Avaliar se e, em caso afirmativo, em que medida e como o funcionamento e a utilização dos seus serviços contribuem, ou são suscetíveis de contribuir, para uma ameaça grave a que se refere o n.o 2;

b)	Identificar e aplicar medidas específicas, eficazes e proporcionadas, como quaisquer das previstas no artigo 35.o, n.o 1, ou no artigo 48.o, n.o 2, para prevenir, eliminar ou limitar tal contribuição para a ameaça grave identificada nos termos da alínea a) do presente número;

c)

Apresentar à Comissão, até uma determinada data ou em intervalos regulares especificados na decisão, um relatório sobre as avaliações a que se refere a alínea a), sobre o conteúdo exato, a execução e o impacto qualitativo e quantitativo das medidas específicas adotadas nos termos da alínea b) e sobre qualquer outra questão relacionada com tais avaliações ou medidas especificadas na decisão.

Ao identificar e aplicar medidas nos termos da alínea b) do presente número, o fornecedor de serviços ou os fornecedores de serviços têm devidamente em conta a gravidade da ameaça grave a que se refere o n.o 2, a urgência das medidas e as implicações reais ou potenciais para os direitos e interesses legítimos de todas as partes em causa, incluindo o facto de que as medidas não respeitem eventualmente os direitos fundamentais consagrados na Carta.

2.   Para efeitos do presente artigo, considera-se que ocorreu uma crise se circunstâncias extraordinárias conduziram a uma ameaça grave para a segurança pública ou a saúde pública na União ou em partes significativas do seu território.

3.   Ao adotar a decisão a que se refere o n.o 1, a Comissão assegura o cumprimento cumulativo dos seguintes requisitos:

a)

As ações exigidas pela decisão são estritamente necessárias, justificadas e proporcionadas, tendo em conta, em particular, a gravidade da ameaça grave a que se refere o n.o 2, a urgência das medidas e as implicações reais ou potenciais para os direitos e interesses legítimos de todas as partes em causa, incluindo o facto de que as medidas não respeitem eventualmente os direitos fundamentais consagrados na Carta;

b)	A decisão fixa um prazo razoável em que as medidas específicas a que se refere o n.o 1, alínea b), devem ser adotadas, tendo em conta, em particular, a urgência destas medidas e o tempo necessário para as preparar e aplicar;

c)	As ações exigidas pela decisão são limitadas a um período não superior a três meses.

4.   Após adotar a decisão a que se refere o n.o 1, a Comissão toma, sem demora injustificada, as medidas seguintes:

a)	Comunica a decisão ao ou aos fornecedores destinatários da decisão;

b)	Torna decisão disponível ao público; e

c)	Informa o Comité da decisão, convida-o a apresentar os seus pontos de vista sobre a decisão e mantém-no informado de qualquer evolução subsequente relacionada com a decisão.

5.   A escolha das medidas específicas que devem ser tomadas nos termos do n.o 1, alínea b), e do n.o 7, segundo parágrafo, é efetuada pelo fornecedor ou pelos fornecedores destinatários da decisão da Comissão.

6.   A Comissão pode, por sua iniciativa ou a pedido do fornecedor, entrar num diálogo com o fornecedor para determinar se, à luz das circunstâncias específicas do fornecedor, as medidas previstas ou aplicadas a que se refere o n.o 1, alínea b), são eficazes e proporcionadas para atingir os objetivos pretendidos. Em particular, a Comissão assegura que as medidas adotadas pelo fornecedor de serviços nos termos do n.o 1, alínea b), cumprem os requisitos a que se refere o n.o 3, alíneas a) e c).

7.   A Comissão acompanha a aplicação das medidas específicas adotadas nos termos da decisão a que se refere o n.o 1 do presente artigo com base nos relatórios a que se refere a alínea c) do mesmo número e em quaisquer outras informações pertinentes, incluindo as informações que pode solicitar nos termos do artigo 40.o ou do artigo 67.o, tendo em conta a evolução da crise. A Comissão apresenta regularmente ao Comité um relatório sobre esse acompanhamento, pelo menos uma vez por mês.

Se a Comissão considerar que as medidas específicas previstas ou aplicadas nos termos do n.o 1, alínea b), não são eficazes ou proporcionadas, pode, após consulta ao Comité, adotar uma decisão exigindo que o fornecedor reveja a identificação ou a aplicação destas medidas específicas.

8.   Se for caso disso, tendo em conta a evolução da crise, a Comissão, agindo com base na recomendação do Comité, pode alterar a decisão a que se refere o n.o 1 ou o n.o 7, segundo parágrafo:

a)

Revogando a decisão e, se for caso disso, exigindo que a plataforma em linha de muito grande dimensão ou o motor de pesquisa em linha de muito grande dimensão cessem a aplicação das medidas identificadas e aplicadas nos termos do n.o 1, alínea b), ou do n.o 7, segundo parágrafo, em particular se os motivos para adotar tais medidas já não existirem;

b)	Prorrogando o prazo referido no n.o 3, alínea c), por um período não superior a três meses;

c)	Tendo em conta a experiência adquirida com a aplicação das medidas, em particular o facto de que as medidas não respeitem eventualmente os direitos fundamentais consagrados na Carta.

9.   Os requisitos estabelecidos nos n.os 1 a 6 são aplicáveis à decisão e à sua alteração a que se refere o presente artigo.

10.   A Comissão tem na máxima conta as recomendações do Comité emitidas nos termos do presente artigo.

11.   A Comissão apresenta anualmente ao Parlamento Europeu e ao Conselho, após a adoção de decisões nos termos do presente artigo e, em qualquer caso, três meses após o fim da crise, um relatório sobre a aplicação das medidas específicas tomadas em cumprimento de tais decisões.

1.   Os fornecedores de plataformas em linha de muito grande dimensão e de motores de pesquisa em linha de muito grande dimensão estão sujeitos, a expensas próprias e pelo menos uma vez por ano, a auditorias independentes para avaliar o cumprimento dos seguintes elementos:

a)	As obrigações estabelecidas no capítulo III;

b)	Quaisquer compromissos assumidos nos termos dos códigos de conduta referidos nos artigos 45.o e 46.o e dos protocolos de crise referidos no artigo 48.o.

2.   Os fornecedores de plataformas em linha de muito grande dimensão e de motores de pesquisa em linha de muito grande dimensão prestam às organizações que realizam as auditorias nos termos do presente artigo a cooperação e a assistência necessárias para lhes permitir realizar estas auditorias de modo eficaz, eficiente e atempado, nomeadamente permitindo o seu acesso a todos os dados e instalações pertinentes e respondendo a perguntas orais ou escritas. Abstêm-se de dificultar, influenciar indevidamente ou contrariar a realização da auditoria.

Tais auditorias asseguram um nível de confidencialidade adequado e o sigilo profissional em relação às informações obtidas dos fornecedores de plataformas em linha de muito grande dimensão e de motores de pesquisa em linha de muito grande dimensão e de terceiros no contexto das auditorias, incluindo após a sua conclusão. No entanto, o cumprimento deste requisito não pode afetar negativamente a realização das auditorias e outras disposições do presente regulamento, em particular as relativas à transparência, supervisão e à execução. Se necessário para efeitos da apresentação de relatórios de transparência nos termos do artigo 42.o, n.o 4, o relatório de auditoria e o relatório de execução da auditoria a que se referem os n.os 4 e 6 do presente artigo são acompanhados de versões que não contenham quaisquer informações que possam razoavelmente ser consideradas confidenciais.

3.   As auditorias realizadas nos termos do n.o 1 são realizadas por organizações que:

a)

Sejam independentes do fornecedor das plataformas em linha de muito grande dimensão ou dos motores de pesquisa em linha de muito grande dimensão em causa e de qualquer pessoa coletiva ligada a este fornecedor e que não tenham quaisquer conflitos de interesses com esse fornecedor ou qualquer destas pessoas; em especial: i) não tenham prestado serviços que não sejam de auditoria relacionados com as questões auditadas ao fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão em causa, nem a qualquer pessoa coletiva ligada a este fornecedor nos 12 meses antecedentes ao início da auditoria e comprometeu-se a não lhes prestar tais serviços no período de 12 meses seguintes à conclusão da auditoria, ii) não tenham prestado serviços de auditoria nos termos do presente artigo ao fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão em causa, nem a qualquer pessoa coletiva ligada a este fornecedor durante mais de 10 anos consecutivos, iii) não realizem a auditoria em contrapartida de honorários que dependam do resultado da auditoria;

b)	Possuam experiência comprovada no domínio da gestão de riscos, competências e capacidades técnicas;

c)	Tenham demonstrado objetividade e ética profissional com base, nomeadamente, na adesão a códigos de conduta ou normas adequadas.

4.   Os fornecedores de plataformas em linha de muito grande dimensão e de motores de pesquisa em linha de muito grande dimensão asseguram que as organizações que realizam as auditorias elaboram um relatório de auditoria para cada auditoria. Esse relatório é elaborado por escrito, fundamentado, e inclui, pelo menos, os seguintes elementos:

a)	O nome, o endereço postal e o ponto de contacto do fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão sujeito a auditoria e o período abrangido;

b)	O nome e o endereço postal da organização ou das organizações que realizam a auditoria;

c)	Uma declaração de interesses;

d)	Uma descrição dos elementos específicos auditados e a metodologia aplicada;

e)	Uma descrição e um resumo das principais conclusões retiradas da auditoria;

f)	Uma lista dos terceiros consultados para efeitos da auditoria;

g)	Um parecer de auditoria sobre se o fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão sujeito a auditoria cumpriu as obrigações e os compromissos a que se refere o n.o 1, a saber, «positivo», «positivo com observações» ou «negativo»;

h)	Se o parecer de auditoria não for «positivo», as recomendações operacionais sobre medidas específicas para assegurar o cumprimento e o calendário recomendado para assegurar o cumprimento.

5.   Se a organização que realiza a auditoria não pôde auditar determinados elementos específicos ou emitir uma opinião de auditoria com base nas suas investigações, o relatório de auditoria inclui uma explicação das circunstâncias e dos motivos pelos quais esses elementos não puderam ser auditados.

6.   Os fornecedores de plataformas em linha de muito grande dimensão ou de motores de pesquisa em linha de muito grande dimensão que recebam um relatório de auditoria que não seja «positivo» têm devidamente em conta as recomendações operacionais que lhes sejam dirigidas com vista a tomar as medidas necessárias para as aplicar. No prazo de um mês a contar da receção dessas recomendações, adotam um relatório de execução da auditoria que descreva essas medidas. Se não aplicarem as recomendações operacionais, justificam, no relatório de execução da auditoria, as razões para não o fazer e indicam quaisquer medidas alternativas que tomaram para resolver os eventuais casos de incumprimento identificados.

7.   A Comissão fica habilitada a adotar atos delegados nos termos do artigo 87.o a fim de completar o presente regulamento estabelecendo as regras necessárias para a realização das auditorias nos termos do presente artigo, em particular no que diz respeito às regras necessárias sobre as etapas processuais, as metodologias de auditoria e os modelos de comunicação de informações para as auditorias realizadas nos termos do presente artigo. Os referidos atos delegados têm em conta as normas de auditoria facultativas a que se refere o artigo 44.o, n.o 1, alínea e).

1.   Os fornecedores de plataformas em linha de muito grande dimensão ou de motores de pesquisa em linha de muito grande dimensão estabelecem uma função de verificação da conformidade, que seja independente das suas funções operacionais e composta por um ou mais responsáveis pela conformidade, incluindo o chefe da função de verificação da conformidade. Essa função de verificação da conformidade dispõe de autoridade, dimensão e recursos suficientes, bem como de acesso ao órgão de administração do fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão, para controlar a conformidade desse fornecedor com o presente regulamento.

2.   O órgão de administração do fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão assegura que os responsáveis pela conformidade possuam as qualificações profissionais, os conhecimentos, a experiência e a capacidade necessários para desempenhar as funções a que se refere o n.o 3.

O órgão de administração do fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão assegura que o chefe da função de verificação da conformidade seja um dirigente superior independente com responsabilidade distinta pela função de verificação da conformidade.

O chefe da função de verificação da conformidade presta contas diretamente ao órgão de administração do fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão, e pode manifestar preocupações e advertir esse órgão sempre que os riscos referidos no artigo 34.o ou o incumprimento do presente regulamento afetem ou possam afetar o fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão em causa, sem prejuízo das responsabilidades do órgão de administração nas suas funções de supervisão e gestão.

O chefe da função de verificação da conformidade não pode ser afastado sem a aprovação prévia do órgão de administração do fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão.

3.   As funções dos responsáveis pela conformidade são as seguintes:

a)	Cooperar com o coordenador dos serviços digitais de estabelecimento e com a Comissão para efeitos do presente regulamento;

b)	Assegurar que todos os riscos a que se refere o artigo 34.o sejam identificados e devidamente comunicados e que sejam tomadas medidas razoáveis, proporcionadas e eficazes de atenuação dos riscos nos termos do artigo 35.o;

c)	Organizar e supervisionar as atividades do fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão relacionadas com a auditoria independente nos termos do artigo 37.o;

d)	Informar e aconselhar a direção e os funcionários do fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão sobre as obrigações pertinentes por força do presente regulamento;

e)	Controlar o cumprimento, por parte do fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão, das obrigações que lhe incumbem por força do presente regulamento;

f)

Se for caso disso, controlar o cumprimento, por parte do fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão, dos compromissos assumidos ao abrigo dos códigos de conduta nos termos dos artigos 45.o e 46.o ou dos protocolos de crise nos termos do artigo 48.o.

4.   Os fornecedores de plataformas em linha de muito grande dimensão ou de motores de pesquisa em linha de muito grande dimensão comunicam o nome e os dados de contacto do chefe da função de verificação de conformidade ao coordenador dos serviços digitais de estabelecimento e à Comissão.

5.   O órgão de administração do fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão define, supervisiona e é responsável pela aplicação dos mecanismos de governação do fornecedor que asseguram a independência da função de verificação da conformidade, nomeadamente a divisão de responsabilidades no âmbito da organização do fornecedor de plataformas em linha de muito grande dimensão ou de motores de pesquisa em linha de muito grande dimensão, a prevenção de conflitos de interesses e a boa gestão dos riscos sistémicos identificados nos termos do artigo 34.o.

6.   O órgão de administração aprova e revê periodicamente, pelo menos uma vez por ano, as estratégias e políticas de assunção, gestão, controlo e atenuação dos riscos identificados nos termos do artigo 34.o aos quais a plataforma em linha de muito grande dimensão ou o motor de pesquisa em linha de muito grande dimensão estejam ou possam vir a estar expostos.

7.   O órgão de administração consagra tempo suficiente à análise das medidas relacionadas com a gestão dos riscos. Participa ativamente nas decisões relacionadas com a gestão dos riscos e assegura a atribuição de recursos adequados à gestão dos riscos identificados nos termos do artigo 34.o.