Член 37

Искане за информация

1. Водещият надзорник може с обикновено искане или с решение да поиска от трета страна критичен доставчик на услуги в областта на ИКТ, да му предостави всички необходими за изпълнението на задълженията му по настоящия регламент сведения, включително всички имащи отношение делови или оперативни документи, договори, документация за политиките, одиторски доклади за сигурността на ИКТ, доклади за инцидентите с ИКТ, както и всяка информация за страните, на които третата страна критичен доставчик на услуги в областта на ИКТ е възложила оперативни функции или дейности.

2. Когато по силата на параграф 1 водещият надзорник изпраща обикновено искане за информация, той:

а) се позовава на настоящия член като правно основание за искането;

б) посочва целта на искането;

в) уточнява каква информация се изисква;

г) определя срока за предоставяне на информацията;

д) уведомява представителя на третата страна критичен доставчик на услуги в областта на ИКТ, от когото се иска информация, че не е задължен да я предостави, но че ако доброволно реши да го направи, предоставената информация трябва да бъде точна и неподвеждаща.

3. Когато по силата на параграф 1 водещият надзорник изисква с решение да му се предостави дадена информация, той:

а) се позовава на настоящия член като правно основание за искането;

б) посочва целта на искането;

в) уточнява каква информация се изисква;

г) определя срока за предоставяне на информацията;

д) посочва предвидените в член 35, параграф 6 периодични наказателни плащания при предоставяне на непълна информация или когато такава информация не е предоставена в срока, посочен в буква г) от настоящия параграф;

е) посочва предвиденото в членове 60 и 61 от регламенти (ЕС) № 1093/2010, (ЕС) № 1094/2010 и (ЕС) № 1095/2010 право на обжалване на решението пред апелативния съвет на ЕНО и на оспорването му пред Съда на Европейския съюз (наричан по-нататък „Съдът на ЕС“).

4. Представителите на третата страна критичен доставчик на услуги в областта на ИКТ предоставят исканата информация. Надлежно упълномощени адвокати могат да предоставят информацията от името на своите клиенти. Третата страна критичен доставчик на услуги в областта на ИКТ носи пълната отговорност за предоставена непълна, неточна или подвеждаща информация.

5. Водещият надзорник изпраща без забавяне копие от решението, с което се изисква да му се предостави информация, на компетентните органи на финансовите субекти, които ползват услугите на съответната трета страна критичен доставчик на услуги в областта на ИКТ, и на СМН.