Статья 20. Надзор за деятельностью квалифицированных поставщиков удостоверительных сервисов

Статья 20
Надзор за деятельностью квалифицированных поставщиков удостоверительных сервисов

1. Орган, проводящий оценку соответствия, как минимум 1 раз в течение 24 месяцев проводит аудит в отношении деятельности квалифицированных поставщиков удостоверительных сервисов за их счет. Целью такого аудита является подтверждение соответствия квалифицированных поставщиков удостоверительных сервисов и предоставляемых ими услуг требованиям настоящего Регламента. Квалифицированные поставщики удостоверительных сервисов представляют отчет о проведении оценки соответствия надзорному органу в течение трех рабочих дней после его получения.

2. Без ущерба действию положений параграфа 1 надзорный орган может в любое время провести аудит или запросить проведение оценки соответствия органом оценки соответствия в отношении квалифицированного поставщика удостоверительных сервисов за счет такого поставщика, для подтверждения соответствия таких поставщиков и квалифицированных услуг, которые они предоставляют, установленным в настоящем Регламенте требованиям. При наличии оснований полагать, что были допущены нарушения правил обработки персональных данных, надзорный орган информирует орган, отвечающий за защиту персональных данных, о результатах своего аудита.

3. Если надзорный орган требует от квалифицированного поставщика удостоверительных сервисов устранения нарушения каких-либо требований настоящего Регламента, а поставщик не предпринимает необходимых действий (в соответствующих случаях - в установленный надзорным органом срок), надзорный орган, учитывая, в частности, масштаб, сроки и последствия такого нарушения, может отозвать квалифицированный статус такого поставщика или соответствующего сервиса, проинформировав об этом орган, указанный в Статье 22(3), для целей обновления списка квалифицированных поставщиков в соответствии со Статьей 22(1). Надзорный орган информирует поставщика об отзыве квалифицированного статуса поставщика или сервиса.

ГАРАНТ:

Статья 20(4) применяется с 17 сентября 2014 г.

4. Европейская Комиссия вправе путем принятия имплементационных актов установить регистрационные номера следующих стандартов:

(а) аккредитация органов проведения оценки соответствия; отчет о проведении оценки соответствия, указанный в параграфе 1;

(b) правила аудита, в соответствии с которыми органы проведения оценки соответствия проводят оценку соответствия квалифицированных поставщиков удостоверительных сервисов, указанную в параграфе 1.

Такие имплементационные акты принимаются в соответствии с процедурой проверки, установленной Статьей 48(2).