Статья 21. Надзор и обеспечение исполнения

Статья 21
Надзор и обеспечение исполнения

1. Чтобы оценить соблюдение организациями, идентифицированными государствами-членами ЕС в качестве критически важных организаций в соответствии со Статьей 6(1), обязательств, установленных в настоящей Директиве, государства-члены ЕС гарантируют, что компетентные органы обладают полномочиями и средствами для:

(a) проведения проверок на местах критически важной инфраструктуры и помещений, которые критически важная организация использует для предоставления основных услуг, и дистанционного надзора за мерами, принимаемыми критически важными организациями в соответствии со Статьей 13;

(b) проведения аудита или запроса на его проведение в отношении критически важных организаций.

2. Государства-члены ЕС гарантируют, что компетентные органы обладают полномочиями и средствами для требования, при необходимости выполнения задач согласно настоящей Директиве, к организациям, на которые распространяется Директива 2022/2555, и которые государства-члены ЕС идентифицировали в качестве критически важных организаций в соответствии с настоящей Директивой, о предоставлении в разумный срок, установленный данными органами:

(a) информации, необходимой для оценки соответствия мер, принятых этими организациями для повышения устойчивости, требованиям, установленным в Статье 13;

(b) доказательств эффективной имплементации этих мер, включая результаты аудита, проводимого независимым и квалифицированным аудитором, выбранным этой организацией, и за ее счет.

В требовании о предоставлении информации компетентные органы указывают причину требования и необходимую информацию, подлежащую предоставлению.

3. Без ущерба для возможности применения санкций в соответствии со Статьей 22, компетентные органы могут, после надзорных действий, указанных в параграфе 1 настоящей Статьи, или оценки информации, указанной в параграфе 2 настоящей Статьи, вынести заинтересованным критически важным организациям предписание о принятии необходимых и пропорциональных мер для устранения выявленного нарушения настоящей Директивы в течение разумного срока, установленного этими органами, а также о предоставлении информации о принятых мерах. Такие предписания должны учитывать, в частности, серьезность нарушения.

4. Государства-члены ЕС гарантируют, что полномочия, предусмотренные в параграфах 1, 2 и 3, могут осуществляться только с соответствующими гарантиями. Такие гарантии обеспечивают, в частности, что полномочия осуществляются объективно, прозрачно и соразмерно, а также что права и законные интересы затрагиваемых критически важных организаций, такие как защита торговли и коммерческой тайны, охраняются надлежащим образом, включая право быть заслушанным, право на защиту и право на эффективные средства правовой защиты в независимом суде.

5. Государства-члены ЕС гарантируют, что в случае, когда компетентный орган, назначенный согласно настоящей Директиве, оценивает соответствие критически важной организации настоящей Статье, этот компетентный орган информирует компетентные органы заинтересованных государств-членов ЕС, назначенные согласно Директиве (ЕС) 2022/2555. Для этой цели государства-члены ЕС гарантируют, что компетентные органы, назначенные согласно настоящей Директиве, вправе запросить у компетентных органов, назначенных согласно Директиве (ЕС) 2022/2555, исполнение надзорных полномочий и полномочий по обеспечению применения в отношении организации, на которую распространяется указанная Директива, и которая была идентифицирована в качестве критически важной организации в соответствии с настоящей Директивой. Для этой цели, государства-члены ЕС гарантируют, что компетентные органы, назначенные согласно настоящей Директиве, сотрудничают и обмениваются информацией с компетентными органами, назначенными согласно Директиве (ЕС) 2022/2555.