+Artikkel 20 Kvalifitseeritud usaldusteenuse osutajate järelevalve
---+Artikkel 20 1.
---+Artikkel 20 1a.
---+Artikkel 20 1b.
---+Artikkel 20 2.
---+Artikkel 20 3.
---+Artikkel 20 3a.
---+Artikkel 20 3b.
---+Artikkel 20 3c.
---+Artikkel 20 4.
|
Artikkel 20 Kvalifitseeritud usaldusteenuse osutajate järelevalve
1. Ülevaade
| Pealkiri |
Regulatsioon |
|
Artikkel 20 1.
|
Vastavushindamisasutus auditeerib kvalifitseeritud usaldusteenuse osutajaid nende oma kulul vähemalt iga 24 kuu järel. Auditiga kinnitatakse, et kvalifitseeritud usaldusteenuse osutajad ja nende osutatavad kvalifitseeritud usaldusteenused vastavad käesolevas määruses ja direktiivi (EL) 2022/2555 artiklis 21 sätestatud nõuetele. Kvalifitseeritud usaldusteenuse osutajad esitavad saadud vastavushindamisaruande järelevalveasutusele kolme tööpäeva jooksul alates selle kättesaamisest.
|
|
Artikkel 20 1a.
|
Kvalifitseeritud usaldusteenuse osutajad teavitavad järelevalveasutust kavandatud audititest vähemalt üks kuu ette ja võimaldavad järelevalveasutusel taotluse korral neis vaatlejana osaleda.
|
|
Artikkel 20 1b.
|
Liikmesriigid teatavad põhjendamatu viivituseta komisjonile lõikes 1 osutatud vastavushindamisasutuste nimed, aadressid ja akrediteerimisandmed ning nende hilisemad muudatused. Komisjon teeb selle teabe kõigile liikmesriikidele kättesaadavaks.
|
|
Artikkel 20 2.
|
Ilma et see piiraks lõike 1 kohaldamist, võib järelevalveasutus kvalifitseeritud usaldusteenuse osutajate kulul auditeerida või nõuda vastavushindamisasutusel teha kõnealuste kvalifitseeritud usaldusteenuse osutajate vastavushindamise, et kinnitada kvalifitseeritud usaldusteenuse osutajate ning tema poolt osutatavate kvalifitseeritud usaldusteenuste vastavust käesolevas määruses sätestatud nõuetele. Kui isikuandmete kaitse reegleid näib olevat rikutud, teavitab järelevalveasutus põhjendamatu viivituseta määruse (EL) 2016/679 artikli 51 kohaselt asutatud pädevaid järelevalveasutusi.
|
|
Artikkel 20 3.
|
Kui kvalifitseeritud usaldusteenuse osutaja ei täida mõnda käesolevas määruses sätestatud nõuet, nõuab järelevalveasutus, et ta võtaks kindlaksmääratud tähtaja jooksul, kui see on kohaldatav, heastamismeetmeid. Kui asjaomane teenuseosutaja ei võta heastamismeetmeid järelevalveasutuse kehtestatud tähtaja jooksul, kui see on kohaldatav, võtab järelevalveasutus, kui seda õigustavad eelkõige kõnealuse nõuete täitmata jätmise ulatus, kestus ja tagajärjed, sellelt teenuseosutajalt või tema osutatavalt mõjutatud teenuselt kvalifitseeritud staatuse ära.
|
|
Artikkel 20 3a.
|
Kui direktiivi (EL) 2022/2555 artikli 8 lõike 1 kohaselt määratud või asutatud pädevad asutused teatavad järelevalveasutusele, et kvalifitseeritud usaldusteenuse osutaja ei täida mõnda nimetatud direktiivi artiklis 21 sätestatud nõuet, võtab järelevalveasutus, kui seda õigustavad eelkõige kõnealuse nõuete täitmata jätmise ulatus, kestus ja tagajärjed, kõnealuselt teenuseosutajalt või tema osutatavalt mõjutatud teenuselt kvalifitseeritud staatuse ära.
|
|
Artikkel 20 3b.
|
Kui määruse (EL) 2016/679 artikli 51 kohaselt asutatud järelevalveasutused teatavad järelevalveasutusele, et kvalifitseeritud usaldusteenuse osutaja ei täida mõnda nimetatud määruses sätestatud nõuet, võtab järelevalveasutus, kui seda õigustavad eelkõige kõnealuse nõuete täitmata jätmise ulatus, kestus ja tagajärjed, kõnealuselt teenuseosutajalt või tema osutatavalt mõjutatud teenuselt kvalifitseeritud staatuse ära.
|
|
Artikkel 20 3c.
|
Järelevalveasutus teavitab kvalifitseeritud usaldusteenuse osutajat temalt või asjaomaselt teenuselt kvalifitseeritud staatuse äravõtmisest. Järelevalveasutus teavitab käesoleva määruse artikli 22 lõike 3 kohaselt teatatud asutust, et ajakohastada kõnealuse artikli lõikes 1 osutatud usaldusnimekirju, ning direktiivi (EL) 2022/2555 artikli 8 lõike 1 kohaselt määratud või asutatud pädevat asutust.
|
|
Artikkel 20 4.
|
Hiljemalt 21. maiks 2025 kehtestab komisjon rakendusaktidega võrdlusstandardite loetelu ning vajaduse korral kirjeldused ja menetlused järgmise jaoks:
a)
vastavushindamisasutuste akrediteerimine ja lõikes 1 osutatud vastavushindamisaruanne;
b)
auditeerimisnõuded, mille alusel vastavushindamisasutused hindavad, sealhulgas kompleksse hindamise vormis, kvalifitseeritud usaldusteenuse osutajate nõuetele vastavust, nagu on osutatud lõikes 1;
c)
vastavushindamissüsteemid kvalifitseeritud usaldusteenuse osutajate vastavushindamiseks vastavushindamisasutuste poolt ja lõikes 1 osutatud aruande esitamiseks.
Nimetatud rakendusaktid võetakse vastu kooskõlas artikli 48 lõikes 2 osutatud kontrollimenetlusega.
|
,
1.1 Viited
1.2 Tuvastatud nõuded
1.3 Seotud standardid
2. Tuvastatud nõuded
3. Seotud standardid
|