2. De lidstaten zorgen ervoor dat de bevoegde autoriteiten over de bevoegdheden en middelen beschikken om, indien nodig voor de uitvoering van hun taken uit hoofde van deze richtlijn, voor te schrijven dat de entiteiten uit hoofde van Richtlijn (EU) 2022/2555 die lidstaten op grond van deze richtlijn ook als kritieke entiteiten hebben geïdentificeerd, hen binnen een door die autoriteiten vastgestelde redelijke termijn:
|
a)
|
de informatie verstrekken die nodig is om te beoordelen of de maatregelen die deze entiteiten hebben genomen om hun weerbaarheid te waarborgen, voldoen aan de voorschriften opgenomen in artikel 13;
|
|
b)
|
bewijs verstrekken van de effectieve uitvoering van die maatregelen, met inbegrip van de resultaten van een audit die op kosten van de desbetreffende entiteit is uitgevoerd door een onafhankelijke en gekwalificeerde auditor die door de entiteit is geselecteerd.
|
Wanneer zij die informatie voorschrijven, vermelden de bevoegde autoriteiten het doel van het voorschrift en specificeren zij welke informatie wordt voorgeschreven.