+Artikkel 33 Järelevalve- ja täitemeetmed seoses oluliste üksustega
---+Artikkel 33 1.
---+Artikkel 33 2.
---+Artikkel 33 3.
---+Artikkel 33 4.
---+Artikkel 33 5.
---+Artikkel 33 6.

Artikkel 33 Järelevalve- ja täitemeetmed seoses oluliste üksustega

-

1. Ülevaade

,
Artikkel 33 1.
Liikmesriigid tagavad, et pädevad asutused võtavad meetmeid, vajaduse korral järelkontrollimeetmeid, kui neile esitatakse tõendeid, vihjeid või teavet selle kohta, et oluline üksus väidetavalt ei järgi käesolevat direktiivi, eelkõige selle artikleid 21 ja 23. Liikmesriigid tagavad, et need meetmed on tõhusad, proportsionaalsed ja heidutavad, võttes arvesse iga üksikjuhtumi asjaolusid.
Artikkel 33 2.

Liikmesriigid tagavad, et pädevatel asutustel on oluliste üksustega seotud järelevalveülesannete täitmisel kõnealuste üksuste suhtes vähemalt järgmised õigused:

a) 

teha kohapealseid kontrolle ja kaugjärelevalve korras järelkontrolli, mida teevad eriväljaõppe saanud spetsialistid;

b) 

teha sihipäraseid turvaauditeid, mida teeb sõltumatu organ või pädev asutus;

c) 

teha vajaduse korral koostöös asjaomase üksusega objektiivsetel, mittediskrimineerivatel, õiglastel ja läbipaistvatel riskihindamise kriteeriumidel põhinevaid turvalisuse kontrolle;

d) 

esitada teabenõudeid, mis on vajalikud üksuse võetud küberturvalisuse riskijuhtimismeetmete, sealhulgas tema dokumenteeritud küberturvalisuse poliitika järelhindamiseks ning samuti artikli 27 kohase pädevate asutuste teabe esitamise kohustuse täitmise järelhindamiseks;

e) 

taotleda juurdepääsu andmetele, dokumentidele ja teabele, mis on vajalik nende järelevalveülesannete täitmiseks;

f) 

nõuda küberturvalisuse poliitika rakendamise tõendamist, näiteks kvalifitseeritud audiitori tehtud turvaauditite tulemusi ja nende aluseks olevaid tõendavaid dokumente.

Esimese lõigu punktis b osutatud sihipärased turvaauditid põhinevad pädeva asutuse või auditeeritava üksuse tehtud riskihindamisel või muul kättesaadaval riskialasel teabel.

Sihipärase turvaauditi tulemused tehakse pädevale asutusele kättesaadavaks. Sõltumatu organi poolt läbi viidava sihipärase turvaauditi kulud tasub auditeeritav üksus, välja arvatud igakülgselt põhjendatud juhtudel, kui pädev asutus otsustab teisiti.
Artikkel 33 3.
Lõike 2 punktis d, e või f kohaste volituste kasutamisel märgivad pädevad asutused ära taotluse eesmärgi ja täpsustavad, millist teavet nõutakse.
Artikkel 33 4.

Liikmesriigid tagavad, et pädevatel asutustel on oluliste üksustega seotud täitmise tagamise volituste kasutamisel vähemalt järgmised õigused:

a) 

teha hoiatusi asjaomaste üksuste käesoleva direktiivi rikkumiste kohta;

b) 

võtta vastu siduvaid juhiseid või korraldusi, millega nõutakse, et asjaomased üksused kõrvaldaksid tuvastatud puudused või heastaksid käesoleva direktiivi rikkumise;

c) 

anda asjaomastele üksustele korraldus lõpetada tegu, mis rikub käesolevat direktiivi, ja hoiduda sellist tegu kordamast;

d) 

kohustada asjaomaseid üksusi tagama, et nende riskijuhtimismeetmed vastavad artiklis 21 sätestatud nõuetele ning et nad täidavad artiklis 23 sätestatud teatamiskohustust kindlaksmääratud viisil ja kindlaksmääratud ajavahemiku jooksul;

e) 

kohustada asjaomaseid üksusi teavitama füüsilisi või juriidilisi isikuid, kellele osutatakse teenuseid või pakutakse tegevusi, mida võib mõjutada oluline küberoht, ohu laadist ning võimalikest kaitse- või parandusmeetmetest, mida need füüsilised või juriidilised isikud võivad vastavale ohule reageerimiseks võtta;

f) 

kohustada asjaomaseid üksusi rakendama mõistliku aja jooksul turvaauditi tulemuste alusel tehtud soovitusi;

g) 

kohustada asjaomaseid üksusi avalikustama kindlaksmääratud viisil käesoleva direktiivi rikkumistega seotud aspektid;

h) 

määrata või taotleda, et asjaomased organid või kohtud määraksid vastavalt liikmesriigi õigusele lisaks käesoleva lõike punktides a–g osutatud meetmele artikli 34 kohase haldustrahvi.
Artikkel 33 5.
Artikli 32 lõikeid 6, 7 ja 8 kohaldatakse mutatis mutandis käesolevas artiklis sätestatud järelevalve- ja täitemeetmete puhul, mida kohaldatakse oluliste üksuste suhtes.
Artikkel 33 6.
Liikmesriigid tagavad, et nende käesoleva direktiivi kohased pädevad asutused teevad asjaomase liikmesriigi määruse (EL) 2022/2554 kohaste pädevate asutustega koostööd. Eelkõige tagavad liikmesriigid, et nende käesoleva direktiivi kohased pädevad asutused teavitavad määruse (EL) 2022/2554 artikli 32 lõike 1 kohaselt järelevaatamise foorumit, kui nad kasutavad oma järelevalve- ja täitmise tagamise volitusi, et tagada määruse (EL) 2022/2554 artikli 31 kohaselt kriitilise tähtsusega kolmandast isikust IKT-teenuste osutajana käsitatava ja käesoleva direktiivi kohaldamisalasse kuuluva olulise üksuse vastavus käesolevale direktiivile.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid