+Artikkel 33 2.

Artikkel 33 2.

Liikmesriigid tagavad, et pädevatel asutustel on oluliste üksustega seotud järelevalveülesannete täitmisel kõnealuste üksuste suhtes vähemalt järgmised õigused:

a) 

teha kohapealseid kontrolle ja kaugjärelevalve korras järelkontrolli, mida teevad eriväljaõppe saanud spetsialistid;

b) 

teha sihipäraseid turvaauditeid, mida teeb sõltumatu organ või pädev asutus;

c) 

teha vajaduse korral koostöös asjaomase üksusega objektiivsetel, mittediskrimineerivatel, õiglastel ja läbipaistvatel riskihindamise kriteeriumidel põhinevaid turvalisuse kontrolle;

d) 

esitada teabenõudeid, mis on vajalikud üksuse võetud küberturvalisuse riskijuhtimismeetmete, sealhulgas tema dokumenteeritud küberturvalisuse poliitika järelhindamiseks ning samuti artikli 27 kohase pädevate asutuste teabe esitamise kohustuse täitmise järelhindamiseks;

e) 

taotleda juurdepääsu andmetele, dokumentidele ja teabele, mis on vajalik nende järelevalveülesannete täitmiseks;

f) 

nõuda küberturvalisuse poliitika rakendamise tõendamist, näiteks kvalifitseeritud audiitori tehtud turvaauditite tulemusi ja nende aluseks olevaid tõendavaid dokumente.

Esimese lõigu punktis b osutatud sihipärased turvaauditid põhinevad pädeva asutuse või auditeeritava üksuse tehtud riskihindamisel või muul kättesaadaval riskialasel teabel.

Sihipärase turvaauditi tulemused tehakse pädevale asutusele kättesaadavaks. Sõltumatu organi poolt läbi viidava sihipärase turvaauditi kulud tasub auditeeritav üksus, välja arvatud igakülgselt põhjendatud juhtudel, kui pädev asutus otsustab teisiti.

1. Ülevaade

,

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid