Άρθρο 39 Επιθεωρήσεις

1.   Για την εκπλήρωση των καθηκόντων του σύμφωνα με τον παρόντα κανονισμό, ο κύριος εποπτικός φορέας, επικουρούμενος από τις κοινές εξεταστικές ομάδες που αναφέρονται στο άρθρο 40 παράγραφος 1, μπορεί να εισέλθει και να διενεργήσει όλες τις απαραίτητες επιτόπιες επιθεωρήσεις σε κάθε επιχειρηματικό χώρο, έκταση ή ιδιοκτησία των τρίτων παρόχων υπηρεσιών ΤΠΕ, όπως κεντρικά γραφεία, επιχειρησιακά κέντρα, δευτερεύοντες χώροι, καθώς και να διενεργεί επιθεωρήσεις εξ αποστάσεως.

Για τους σκοπούς της άσκησης των εξουσιών που αναφέρονται στο πρώτο εδάφιο, ο κύριος εποπτικός φορέας συμβουλεύεται το ΔΚΕ.

2.   Οι υπάλληλοι και τα λοιπά άτομα που έχουν εξουσιοδοτηθεί από τον κύριο εποπτικό φορέα για τη διενέργεια επιτόπιας επιθεώρησης έχουν την εξουσία:

Οι υπάλληλοι και τα λοιπά άτομα που έχουν εξουσιοδοτηθεί από τον κύριο εποπτικό φορέα ασκούν τις εξουσίες τους επιδεικνύοντας έγγραφη εξουσιοδότηση που ορίζει το αντικείμενο και τον σκοπό της επιθεώρησης και τις περιοδικές χρηματικές ποινές που προβλέπονται στο άρθρο 35 παράγραφος 6, σε περίπτωση που οι εκπρόσωποι των εν λόγω κρίσιμων τρίτων παρόχων υπηρεσιών ΤΠΕ δεν αποδέχονται την επιθεώρηση.

3.   Πριν από την έναρξη της επιθεώρησης, ο κύριος εποπτικός φορέας ενημερώνει εγκαίρως τις αρμόδιες αρχές των χρηματοοικονομικών οντοτήτων που χρησιμοποιούν τον εν λόγω τρίτο πάροχο υπηρεσιών ΤΠΕ.

4.   Οι επιθεωρήσεις καλύπτουν το πλήρες φάσμα των σχετικών συστημάτων, δικτύων, συσκευών, πληροφοριών και δεδομένων ΤΠΕ που χρησιμοποιούνται ή συμβάλλουν στην παροχή υπηρεσιών ΤΠΕ προς χρηματοοικονομικές οντότητες.

5.   Πριν από κάθε προγραμματισμένη επιτόπια επιθεώρηση, ο κύριος εποπτικός φορέας ειδοποιεί ευλόγως τους κρίσιμους τρίτους παρόχους υπηρεσιών ΤΠΕ, εκτός εάν η ειδοποίηση αυτή δεν είναι δυνατή λόγω καταστάσεων έκτακτης ανάγκης ή κρίσης, ή εάν δημιουργεί κατάσταση κατά την οποία η επιθεώρηση ή ο έλεγχος δεν συνιστούν πλέον αποτελεσματική ενέργεια.

6.   Ο κρίσιμος τρίτος πάροχος υπηρεσιών ΤΠΕ αποδέχεται τις επιτόπιες επιθεωρήσεις που έχουν διαταχθεί με απόφαση του κύριου εποπτικού φορέα. Η απόφαση προσδιορίζει το αντικείμενο και τον σκοπό της επιθεώρησης, καθορίζει την ημερομηνία έναρξης της επιθεώρησης και αναφέρει τις περιοδικές χρηματικές ποινές που προβλέπονται στο άρθρο 35 παράγραφος 6, τα ένδικα βοηθήματα που είναι διαθέσιμα βάσει των κανονισμών (ΕΕ) αριθ. 1093/2010, (ΕΕ) αριθ. 1094/2010 και (ΕΕ) αριθ. 1095/2010, καθώς και το δικαίωμα επανεξέτασης της απόφασης από το Δικαστήριο.

7.   Όταν οι υπάλληλοι και άλλα πρόσωπα που εξουσιοδοτούνται από τον κύριο εποπτικό φορέα διαπιστώσουν ότι ένας κρίσιμος τρίτος πάροχος υπηρεσιών ΤΠΕ προβάλει αντίρρηση για τη διεξαγωγή επιθεώρησης που έχει διαταχθεί σύμφωνα με το παρόν άρθρο, ο κύριος εποπτικός φορέας ενημερώνει τον κρίσιμο τρίτο πάροχο υπηρεσιών ΤΠΕ σχετικά με τις συνέπειες της αντίρρησης, συμπεριλαμβανομένης της δυνατότητας των αρμόδιων αρχών των σχετικών χρηματοοικονομικών οντοτήτων να απαιτήσουν από τις χρηματοοικονομικές οντότητες να καταγγείλουν τις συμβατικές ρυθμίσεις που έχουν συναφθεί με τον εν λόγω κρίσιμο τρίτο πάροχο υπηρεσιών ΤΠΕ.