Статья 37. Запрос информации

Статья 37
Запрос информации

1. Ведущий контролер может на основании простого запроса или решения запросить у стратегических сторонних поставщиков услуг ICT предоставления всей информации, необходимой Ведущему контролеру для выполнения своих обязанностей в соответствии с настоящим Регламентом, включая все соответствующие коммерческие или операционные документы, контракты, политики, документацию, отчеты об аудите безопасности ICT, отчеты об инцидентах, связанных с ICT, а также любую информацию, относящуюся к сторонам, которым стратегический сторонний поставщик услуг ICT передал осуществление операционных функций или деятельности в рамках аутсорсинга.

2. При отправке простого запроса информации в соответствии с параграфом 1 настоящей Статьи Ведущий контролер должен:

(а) сослаться на настоящую Статью как на правовое основание запроса;

(b) указать цель запроса;

(c) указать, какая информация требуется;

(d) установить срок, в течение которого информация должна быть предоставлена;

(e) проинформировать представителя стратегического стороннего поставщика услуг ICT, у которого запрашивается информация, о том, что он не обязан предоставлять информацию, но в случае добровольного ответа на запрос предоставленная информация не должна быть неверной или вводить в заблуждение.

3. Если предоставление информации требуется на основании решения в соответствии с параграфом 1 настоящей Статьи Ведущий контролер должен:

(а) сослаться на настоящую Статью как на правовое основание запроса;

(b) указать цель запроса;

(c) указать, какая информация требуется;

(d) установить срок, в течение которого информация должна быть предоставлена;

(e) указать периодические штрафные платежи, предусмотренные в Статье 35(6) настоящего Регламента, если требуемая информация предоставлена неполностью или если такая информация не предоставлена в течение срока, указанного в пункте (d) настоящего параграфа;

(f) указать право на обжалование решения в Апелляционном совете ESA, а также на рассмотрение решения Судом Европейского Союза (далее - Суд ЕС) в соответствии со 61 Регламентов (ЕС) 1093/2010, (ЕС) 1094/2010 и (ЕС) 1095/2010.

4. Представители стратегических сторонних поставщиков услуг ICT должны предоставить запрашиваемую информацию. Должным образом уполномоченные юристы могут предоставлять информацию от имени своих клиентов. Стратегический сторонний поставщик услуг ICT несет полную ответственность, если предоставленная информация является неполной, неверной или вводит в заблуждение.

5. Ведущий контролер должен без лишнего промедления направить копию решения о предоставлении информации в компетентные органы финансовых организаций, пользующихся услугами соответствующих стратегических сторонних поставщиков услуг ICT, и в JON.