keyboard_tab Digital Service Act 2022/2065 RO

(1)   Furnizorii de platforme online foarte mari și de motoare de căutare online foarte mari fac obiectul, pe propria cheltuială și cel puțin o dată pe an, al unor audituri independente de evaluare a conformității cu următoarele:

(a)	obligațiile prevăzute în capitolul III;

(b)	orice angajamente asumate în temeiul codurilor de conduită menționate la articolele 45 și 46 și al protocoalelor pentru situații de criză menționate la articolul 48.

(2)   Furnizorii de platforme online foarte mari și de motoare de căutare online foarte mari le asigură organizațiilor care efectuează auditurile în temeiul prezentului articol cooperarea și asistența necesare pentru a le permite să efectueze auditurile respective în mod eficace, eficient și în timp util, inclusiv oferindu-le acces la toate datele și incintele relevante și răspunzând la întrebări orale sau scrise. Aceștia se abțin de la a împiedica, a influența în mod nejustificat sau a submina efectuarea auditului.

Auditurile asigură un nivel adecvat de confidențialitate și secretul profesional în ceea ce privește informațiile obținute de la furnizorii de platforme online foarte mari și de motoare de căutare online foarte mari și de la terți în contextul auditurilor, inclusiv după încheierea auditurilor. Cu toate acestea, respectarea acestei cerințe trebuie să nu afecteze în mod negativ efectuarea auditurilor și alte dispoziții ale prezentului regulament, în special dispozițiile privind transparența, supravegherea și punerea în aplicare. În cazul în care acest lucru este necesar în scopul raportării privind transparența în temeiul articolului 42 alineatul (4), raportul de audit și raportul privind punerea în aplicare a măsurilor recomandate în urma auditului menționate la alineatele (4) și (6) de la prezentul articol sunt însoțite de versiuni care nu conțin nicio informație care ar putea fi considerată în mod rezonabil confidențială.

(3)   Auditurile efectuate în temeiul alineatului (1) se efectuează de organizații care:

(a)

sunt independente de furnizorul platformei online foarte mari sau al motorului de căutare online foarte mare în cauză și de orice persoană juridică asociată cu furnizorul respectiv și nu se află într-o situație de conflict de interese cu aceștia; în special: (i) nu au furnizat furnizorului platformei online foarte mari sau al motorului de căutare online foarte mare în cauză și niciunei persoane juridice asociate cu furnizorul respectiv servicii care nu au legătură cu auditul cu privire la aspectele auditate în perioada de 12 luni anterioară începerii auditului și s-au angajat să nu le furnizeze astfel de servicii în perioada de 12 luni care urmează finalizării auditului; (ii) nu au furnizat servicii de audit în temeiul prezentului articol furnizorului platformei online foarte mari sau al motorului de căutare online foarte mare în cauză și niciunei persoane juridice asociate cu furnizorul respectiv pe o perioadă mai mare de 10 ani consecutivi; (iii) nu efectuează auditul în schimbul unor onorarii care depind de rezultatul auditului;

(b)	au cunoștințe de specialitate dovedite în domeniul gestionării riscurilor, precum și competențe și capacități tehnice;

(c)	și-au dovedit obiectivitatea și etica profesională, în special prin respectarea codurilor de practică sau a standardelor corespunzătoare.

(4)   Furnizorii de platforme online foarte mari și de motoare de căutare online foarte mari se asigură că organizațiile care efectuează auditurile redactează un raport de audit pentru fiecare audit. Raportul respectiv se motivează în scris și include cel puțin următoarele elemente:

(a)	numele, adresa și punctul de contact al furnizorului platformei online foarte mari sau al motorului de căutare online foarte mare care face obiectul auditului și perioada acoperită;

(b)	numele și adresa organizației sau ale organizațiilor care efectuează auditul;

(c)	o declarație de interese;

(d)	o descriere a elementelor specifice auditate și metodologia aplicată;

(e)	o descriere și un rezumat ale principalelor constatări ale auditului;

(f)	o listă a terților consultați în cadrul auditului;

(g)	o opinie de audit cu privire la respectarea de către furnizorul platformei online foarte mari sau al motorului de căutare online foarte mare care face obiectul auditului a obligațiilor și a angajamentelor menționate la alineatul (1), care poate să fie pozitivă, cu observații sau negativă;

(h)	în cazul în care opinia de audit nu este pozitivă, recomandări operaționale privind măsuri specifice de asigurare a conformității și termenul recomandat pentru asigurarea conformității.

(5)   În cazul în care organizația care efectuează auditul nu a fost în măsură să auditeze anumite elemente specifice sau să exprime o opinie de audit pe baza investigațiilor sale, raportul de audit include o explicație a circumstanțelor și a motivelor pentru care elementele respective nu au putut fi auditate.

(6)   Furnizorii de platforme online foarte mari sau de motoare de căutare online foarte mari care primesc un raport de audit care nu este pozitiv țin seama în mod corespunzător de recomandările operaționale care le sunt adresate, în vederea luării măsurilor necesare pentru a le pune în aplicare. În termen de o lună de la primirea respectivelor recomandări, furnizorii respectivi adoptă un raport privind punerea în aplicare a măsurilor recomandate în urma auditului. În cazul în care nu pun în aplicare recomandările operaționale, aceștia justifică în raportul privind punerea în aplicare a măsurilor recomandate în urma auditului motivele pentru care nu au pus în aplicare recomandările operaționale și prezintă măsurile alternative pe care le-au luat pentru a remedia orice cazuri de neconformitate identificate.

(7)   Comisia este împuternicită să adopte acte delegate în conformitate cu articolul 87 pentru a completa prezentul regulament prin stabilirea normelor necesare pentru efectuarea auditurilor în temeiul prezentului articol, în special în ceea ce privește normele necesare privind etapele procedurale, metodologiile de audit și modelele de raportare pentru auditurile efectuate în temeiul prezentului articol. Actele delegate respective țin seama de orice standarde de audit voluntare menționate la articolul 44 alineatul (1) litera (e).