Artikel 40 Riskbaserad tillsyn

1.   Medlemsstaterna ska säkerställa att tillsynsorgan tillämpar en riskbaserad tillsynsmetod. För detta ändamål ska medlemsstaterna säkerställa att de

Vid tillämpningen av första stycket c i denna punkt ska tillsynsorgan upprätta årliga övervakningsprogram, där hänsyn ska tas till de tidsramar och resurser som krävs för att reagera snabbt i händelse av objektiva och betydande indikationer på överträdelser av förordningarna (EU) 2024/1624 och (EU) 2023/1113.

2.   Senast den 10 juli 2026 ska Amla utarbeta förslag till tekniska standarder för tillsyn och lägga fram dessa för kommissionen för antagande. Dessa förslag till tekniska standarder för tillsyn ska fastställa riktmärkena och en metod för att bedöma och klassificera den inneboende och kvarstående riskprofilen för ansvariga enheter, samt med vilken frekvens sådana riskprofiler ska ses över. Frekvensen ska ta hänsyn till alla större händelser eller förändringar i den ansvariga enhetens ledning och drift, samt verksamhetens art och storlek.

Kommissionen ges befogenhet att komplettera detta direktiv genom att anta de tekniska standarder för tillsyn som avses i första stycket i enlighet med artiklarna 49–52 i förordning (EU) 2024/1620.

3.   Senast den 10 juli 2028 ska Amla utfärda riktlinjer åt tillsynsorganen om följande:

I tillämpliga fall ska de riktlinjer som avses i första stycket beakta resultaten av de bedömningar som utförts enligt artiklarna 30 och 35 i förordning (EU) 2024/1620.

4.   Medlemsstaterna ska säkerställa att tillsynsorganen beaktar den ansvariga enhetens manöverutrymme och adekvat granskar de underliggande riskbedömningarna, samt ändamålsenligheten i dess interna riktlinjer, förfaranden och kontroller.

5.   Medlemsstaterna ska säkerställa att tillsynsorgan utarbetar en detaljerad årlig verksamhetsrapport och att en sammanfattning av rapporten offentliggörs. Sammanfattningen får inte innehålla konfidentiella uppgifter och ska innehålla följande: