Член 38

Общи разследвания

1. С оглед на задачите си по настоящия регламент водещият надзорник, подпомаган от посочения в член 40, параграф 1 съвместен разследващ екип, може при необходимост да извършва разследвания на трети страни критични доставчици на услуги в областта на ИКТ.

2. Водещият надзорник разполага с правомощия:

а) да проверява записи, данни, процедури и други материали с отношение към изпълнението на неговите задачи, независимо от носителя, на който се съхраняват;

б) да взима или получава заверени копия или извлечения от тези записи, данни, документирани процедури, както и от всякакви други материали;

в) да призовава представителите на трета страна критичен доставчик на услуги в областта на ИКТ да дават устно или писмено обяснение на факти или документи, свързани с предмета и целта на разследването, и да записва отговорите;

г) да задава въпроси на всяко друго физическо или юридическо лице, което даде съгласие за това, с цел да събере информация, свързана с предмета на разследването;

д) да изисква записи на телефонни разговори и регистрирани преноси на данни.

3. Служителите и другите лица, оправомощени от водещия надзорник за целите на разследванията по параграф 1, упражняват правомощията си след представяне на писмено разрешение, в което са посочени предметът и целта на даденото разследване.

В разрешението се посочват и предвидените в член 35, параграф 6 периодични наказателни плащания, в случай че изисканите записи, данни, документирани процедури или други материали, или отговорите на въпросите, зададени на представителите на третата страна доставчик на услуги в областта на ИКТ, не бъдат представени или бъдат непълни.

4. Представителите на третите страни критични доставчици на услуги в областта на ИКТ, са длъжни да се подчинят на всяко разследване, разпоредено с решение на водещия надзорник. В решението се посочват предметът и целта на разследването, предвидените в член 35, параграф 6 периодични наказателни плащания, средствата за правна защита, предвидени в регламенти (ЕС) № 1093/2010, (ЕС) № 1094/2010 и (ЕС) № 1095/2010, както и правото на оспорване на решението пред Съда.

5. В разумен срок преди да започне разследването водещият надзорник съобщава на компетентните органи на финансовите субекти, които ползват ИКТ услугите на дадената трета страна критичен доставчик на услуги в областта на ИКТ, за предвиденото разследване, както и самоличността на оправомощените лица.

Водещият надзорник подава на СМН цялата информация, получена съгласно първа алинея.