+Článek 37 Žádost o informace
---+Článek 37 1
---+Článek 37 2
---+Článek 37 3
---+Článek 37 4
---+Článek 37 5

Článek 37 Žádost o informace

-

1. Přehled

,
Článek 37 1

1.   Hlavní orgán dohledu může prostou žádostí nebo rozhodnutím požádat kritické poskytovatele služeb IKT z řad třetích stran, aby poskytly veškeré informace nezbytné pro výkon povinností hlavního orgánu dohledu podle tohoto nařízení, včetně všech relevantních obchodních nebo provozních dokladů, smluv, politik, dokumentace, zpráv z auditů bezpečnosti IKT, zpráv o hlášení incidentů souvisejících s IKT a rovněž všech informací týkajících se stran, jimž kritický poskytovatel služeb IKT z řad třetích stran externě zadal zajišťování provozních funkcí nebo činností.
Článek 37 2

2.   V případě prosté žádosti o informace podle odstavce 1 hlavní orgán dohledu:

a)

odkáže na tento článek jako na právní základ žádosti;

b)

uvede účel žádosti;

c)

upřesní, jaké informace jsou požadovány;

d)

stanoví lhůtu, v níž mají být informace poskytnuty;

e)

upozorní zástupce kritického poskytovatele služeb IKT z řad třetích stran, od něhož informace žádá, že nemá povinnost informace poskytnout, avšak rozhodne-li se na žádost dobrovolně odpovědět, nesmějí být poskytnuté informace nepravdivé nebo zavádějící.
Článek 37 3

3.   V případě žádosti o poskytnutí informací podle odstavce 1 na základě rozhodnutí hlavní orgán dohledu:

a)

odkáže na tento článek jako na právní základ žádosti;

b)

uvede účel žádosti;

c)

upřesní, jaké informace jsou požadovány;

d)

stanoví lhůtu, v níž mají být informace poskytnuty;

e)

upozorní na penále stanovené v čl. 35 odst. 6, pokud budou požadované informace poskytnuty neúplné nebo pokud nebudou tyto informace poskytnuty ve lhůtě stanovené v písmenu d) tohoto odstavce;

f)

upozorní na možnost odvolat se proti rozhodnutí k odvolacímu senátu ESA a nechat rozhodnutí přezkoumat Soudním dvorem Evropské unie (dále jen „Soudní dvůr“) v souladu s články 60 a 61 nařízení (EU) č. 1093/2010, (EU) č. 1094/2010 a (EU) č. 1095/2010.
Článek 37 4

4.   Zástupci kritických poskytovatelů služeb IKT z řad třetích stran jsou povinni požadované informace poskytnout. Informace za své klienty mohou sdělit řádně zmocnění právní zástupci. Kritický poskytovatel služeb IKT z řad třetích stran však nese i nadále plnou odpovědnost, jsou-li poskytnuté informace neúplné, nepravdivé či zavádějící.
Článek 37 5

5.   Hlavní orgán dohledu neprodleně předá kopii rozhodnutí o předložení informací příslušným orgánům finančních subjektů využívajících služeb příslušných kritických poskytovatelů služeb IKT z řad třetích stran a společné síti dohledu.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy