Член 20 Надзор над доставчиците на квалифицирани удостоверителни услуги

Доставчиците на квалифицирани удостоверителни услуги са обект на одит най-малко веднъж на 24 месеца за тяхна собствена сметка от орган за оценяване на съответствието. Одитът потвърждава, че доставчиците на квалифицирани удостоверителни услуги и предоставяните от тях квалифицирани удостоверителни услуги отговарят на изискванията, предвидени в настоящия регламент и в член 21 от Директива (ЕС) 2022/2555. Доставчиците на квалифицирани удостоверителни услуги представят на надзорния орган съответния доклад за оценяване на съответствието в срок от три работни дни след като го получат.

Qualified trust service providers shall inform the supervisory body at the latest one month before any planned audits and shall allow the supervisory body to participate as an observer upon request.

Member States shall, without undue delay, notify to the Commission the names, addresses and accreditation details of the conformity assessment bodies referred to in paragraph 1 and any subsequent changes thereto. The Commission shall make that information available to all Member States.

Без да се засяга параграф 1, надзорният орган може по всяко време да извърши одит или да поиска от орган за оценяване на съответствието да направи оценяване на съответствието на доставчиците на квалифицирани удостоверителни услуги за тяхна собствена сметка, за да потвърди, че те и предоставяните от тях квалифицирани удостоверителни услуги отговарят на изискванията, посочени в настоящия регламент. Ако има съмнение, че са нарушени правилата за защита на личните данни, надзорният орган без неоснователно забавяне информира компетентните надзорни органи, създадени съгласно член 51 от Регламент (ЕС) 2016/679.

Когато доставчикът на квалифицирани удостоверителни услуги не изпълнява някое от изискванията, посочени в настоящия регламент, надзорният орган изисква от него корективни мерки в определен срок, ако е приложимо.

Когато компетентните органи, определени или създадени съгласно член 8, параграф 1 от Директива (ЕС) 2022/2555, информират надзорния орган, че доставчикът на квалифицирани удостоверителни услуги не спазва някое от посочените в член 21 от същата директива изисквания, надзорният орган, когато това е обосновано по-специално поради степента, продължителността и последиците на въпросното неспазване, отнема квалифицирания статут на въпросния доставчик или на засегнатата услуга, която той предоставя.

Where the supervisory authorities established pursuant to Article 51 of Regulation (EU) 2016/679 informs the supervisory body that the qualified trust service provider fails to fulfil any of the requirements set out in that Regulation, the supervisory body, where justified in particular by the extent, duration and consequences of that failure, shall withdraw the qualified status of that provider or of the affected service it provides.

The supervisory body shall inform the qualified trust service provider of the withdrawal of its qualified status or of the qualified status of the service concerned. The supervisory body shall inform the body notified pursuant to Article 22(3) of this Regulation for the purposes of updating the trusted lists referred to in paragraph 1 of that Article and the competent authority designated or established pursuant to Article 8(1) of Directive (EU) 2022/2555.

До 21 май 2025 г., Комисията, посредством актове за изпълнение, изготвя списък с референтните стандарти и, когато е необходимо, установява спецификациите и процедурите за следното: