Статья 28. Подразделение по обеспечению соблюдения требований

Статья 28
Подразделение по обеспечению соблюдения требований

1. Контролеры доступа должны учреждать подразделения по обеспечению соблюдения требований, независимые от управленческих функций контролеров доступа и состоящие из одного или нескольких должностных лиц, ответственных за обеспечение соблюдения требований, включая руководителя соответствующего подразделения.

2. Контролеры доступа должны гарантировать, что подразделения по обеспечению соблюдения требований, указанные в параграфе 1 настоящей Статьи, наделены достаточными полномочиями, статусом и ресурсами, а также имеют доступ к органу управления контролера доступа, чтобы осуществлять контроль соблюдения контролером доступа положений настоящего Регламента.

3. Орган управления контролера доступа гарантирует, что должностные лица, ответственные за обеспечение соблюдения требований, назначенные в соответствии с параграфом 1 настоящей Статьи, обладают профессиональной квалификацией, знаниями, опытом и способностями, необходимыми для выполнения задач, указанных в параграфе 5 настоящей Статьи.

Орган управления контролера доступа гарантирует, что руководитель подразделения по обеспечению соблюдения требований является руководителем высшего звена, имеющим четкие обязанности по обеспечению соблюдения требований.

4. Руководитель подразделения по обеспечению соблюдения требований подчиняется непосредственно органу управления контролера доступа и может выражать озабоченность и предупреждать такой орган в случае возникновения рисков нарушения настоящего Регламента, без ущерба для выполнения органом управления его надзорных и управленческих функций.

Руководитель подразделения по обеспечению соблюдения требований не может быть отстранен от должности без предварительного согласия органа управления контролера доступа.

5. Должностные лица, ответственные за обеспечение соблюдения требований, назначенные контролером доступа в соответствии с параграфом 1 настоящей Статьи, выполняют следующие задачи:

(a) подготовка, контроль и надзор за внедрением мер и действий контролера доступа, направленных на обеспечение соблюдения настоящего Регламента;

(b) информирование и консультирование руководителей и сотрудников контролера доступа по вопросам соблюдения настоящего Регламента;

(c) если это применимо, контроль соблюдения гарантий, принятых в качестве обязательных в соответствии со Статьей 25 настоящего Регламента, без ущерба для возможности Европейской Комиссии назначать независимых внешних экспертов в соответствии со Статьей 26(2) настоящего Регламента;

(d) взаимодействие с Европейской Комиссией в целях настоящего Регламента.

6. Контролеры доступа должны сообщать Европейской Комиссии имена и контактные данные руководителя подразделения по обеспечению соблюдения требований.

7. Орган управления контролера доступа должен определять, контролировать и нести ответственность за реализацию механизмов управления контролером доступа, которые обеспечивают независимость подразделения по обеспечению соблюдения требований, включая разделение обязанностей в структуре контролера доступа и предотвращение конфликта интересов.

8. Орган управления контролера доступа должен периодически как минимум один раз в год утверждать и пересматривать стратегии и политики принятия, управления и контроля за соблюдением настоящего Регламента.

9. Орган управления контролера доступа должен уделять достаточно времени управлению и контролю за соблюдением настоящего Регламента. Он должен активно участвовать в принятии решений, касающихся управления и приведения настоящего Регламента в исполнение, а также обеспечивать выделение надлежащих ресурсов в этих целях.