Articolul 21 Supraveghere și asigurarea respectării legislației

(1)   Pentru a evalua respectarea de către entitățile pe care statele membre le-au identificat drept entități critice în temeiul articolului 6 alineatul (1) a obligațiilor care le revin în temeiul prezentei directive, statele membre se asigură că autoritățile competente dispun de competențele și de mijloacele necesare pentru:

(2)   Statele membre se asigură că autoritățile competente dispun de competențele și mijloacele necesare pentru a solicita, atunci când este necesar pentru îndeplinirea sarcinilor care le revin în temeiul prezentei directive, ca entitățile în temeiul Directivei (UE) 2022/2555 pe care statele membre le-au identificat ca entități critice în temeiul prezentei directive să transmită, într-un termen rezonabil stabilit de autoritățile respective:

Atunci când solicită aceste informații, autoritățile competente declară scopul solicitării și precizează informațiile solicitate.

(3)   Fără a aduce atingere posibilității de a aplica sancțiuni în conformitate cu articolul 22, autoritățile competente pot, în urma acțiunilor de supraveghere menționate la alineatul (1) de la prezentul articol sau după evaluarea informațiilor menționate la alineatul (2) de la prezentul articol, să ordone entităților critice în cauză să ia măsurile necesare și proporționale pentru a remedia orice încălcare identificată a prezentei directive, într-un termen rezonabil stabilit de autoritățile respective, și să furnizeze autorităților respective informații cu privire la măsurile luate. Aceste ordine țin seama, în special, de gravitatea încălcării.

(4)   Statele membre se asigură că competențele prevăzute la alineatele (1), (2) și (3) pot fi exercitate numai sub rezerva unor garanții adecvate. Garanțiile respective asigură, în special, faptul că o astfel de exercitare are loc în mod obiectiv, transparent și proporțional și că drepturile și interesele legitime ale entităților critice afectate, cum ar fi protecția secretelor comerciale și de afaceri, sunt protejate în mod corespunzător, inclusiv dreptul acestora de a fi ascultate, dreptul la apărare și dreptul la o cale de atac efectivă în fața unei instanțe independente.

(5)   Statele membre se asigură că, atunci când o autoritate competentă în temeiul prezentei directive evaluează în temeiul prezentului articol respectarea de către o entitate critică a obligațiilor care îi revin, autoritatea competentă respectivă informează autoritățile competente în temeiul Directivei (UE) 2022/2555 ale statelor membre interesate. În acest scop, statele membre se asigură că autoritățile competente în temeiul prezentei directive pot solicita autorităților competente în temeiul Directivei (UE) 2022/2555 să își exercite competențele de supraveghere și de asigurare a respectării legislației în legătură cu o entitate care intră sub incidența directivei menționate care a fost identificată drept entitate critică în temeiul prezentei directive. Statele membre se asigură că autoritățile competente în temeiul prezentei directive cooperează și fac schimb de informații în acest scop cu autoritățile competente în temeiul Directivei (UE) 2022/2555.