Člen 21 Nadzor in izvrševanje

1.   Da bi ocenile, ali subjekti, ki so jih na podlagi člena 6(1) države članice identificirale kot kritične subjekte, izpolnjujejo obveznosti iz te direktive, države članice zagotovijo, da imajo pristojni organi pooblastila in sredstva za:

2.   Države članice zagotovijo, da imajo pristojni organi pooblastila in sredstva, s katerimi zahtevajo, kadar je to potrebno za opravljanje njihovih nalog iz te direktive, da subjekti iz Direktive (EU) 2022/2555, ki so jih države članice identificirale kot kritične subjekte na podlagi te direktive v razumnem roku, ki so ga določili ti organi, predložijo:

Kadar pristojni organi zahtevajo te informacije, navedejo namen zahteve in opredelijo, katere informacije zahtevajo.

3.   Pristojni organi lahko brez poseganja v možnost nalaganja sankcij v skladu s členom 22 po nadzornih ukrepih iz odstavka 1 tega člena ali oceni informacij iz odstavka 2 tega člena zadevnim kritičnim subjektom odredijo, naj v razumnem roku, ki ga določijo ti organi, sprejmejo potrebne in sorazmerne ukrepe za odpravo vseh ugotovljenih kršitev te direktive in tem organom zagotovijo informacije o sprejetih ukrepih. Pri teh odredbah se upošteva zlasti resnost kršitve.

4.   Država članica zagotovi, da se pooblastila iz odstavkov 1, 2 in 3 lahko izvajajo le ob upoštevanju ustreznih zaščitnih ukrepov. S temi zaščitnimi ukrepi se zlasti zagotovi, da se taka pooblastila izvajajo objektivno, pregledno in sorazmerno ter da so pravice in zakoniti interesi – na primer varstvo poslovnih skrivnosti – zadevnih kritičnih subjektov ustrezno zaščiteni, vključno s pravico do zaslišanja, pravico do obrambe in pravico do učinkovitega pravnega sredstva pred neodvisnim sodiščem.

5.   Države članice zagotovijo, da kadar pristojni organ iz te direktive oceni, ali kritični subjekt izpolnjuje ta člen, ta pristojni organ o tem obvesti pristojne organe zadevnih držav članic iz Direktive (EU) 2022/2555. V ta namen države članice zagotovijo, da lahko pristojni organi iz te direktive od pristojnih organov iz Direktive (EU) 2022/2555 zahtevajo, da izvajajo svoja nadzorna in izvršilna pooblastila v zvezi s subjektom iz navedene direktive, ki je na podlagi te direktive identificiran kot kritični subjekt. V ta namen države članice zagotovijo, da pristojni organi iz te direktive sodelujejo in izmenjujejo informacije s pristojnimi organi iz Direktive (EU) 2022/2555.