Член 40

Текущ надзор

1. При извършването на надзорни дейности, по-специално на общи разследвания или проверки, водещият надзорник се подпомага от съвместен разследващ екип, който се сформира за всяка трета страна критичен доставчик на услуги в областта на ИКТ.

2. Съвместният разследващ екип, посочен в параграф 1, се състои от служители от:

а) ЕНО;

б) съответните компетентни органи, упражняващи надзор на финансовите субекти, на които третата страна критичен доставчик на услуги в областта на ИКТ, предоставя услуги в областта на ИКТ;

в) националния компетентен орган, посочен в член 32, параграф 4, буква д), на доброволен принцип;

г) един национален компетентен орган от държавата членка, в която е установено третата страна критичен доставчик на услуги в областта на ИКТ, на доброволен принцип.

Членовете на съвместния разследващ екип притежават експертен опит в сферата на ИКТ и операционния риск. Работата на съвместния разследващ екип се координира от определен за целта служител на водещия надзорник („координатор на водещия надзорник“).

3. В рамките на 3 месеца след като приключи дадено разследване или проверка и след като се допита до надзорния форум, водещият надзорник приема препоръки, които отправя към третата страна критичен доставчик на услуги в областта на ИКТ, съгласно правомощията, посочени в член 35.

4. Препоръките по параграф 3 се съобщават незабавно на третата страна критичен доставчик на услуги в областта на ИКТ, и на компетентните органи на финансовите субекти, на които той предоставя услуги в областта на ИКТ.

С оглед на надзорните действия водещият надзорник може да взима под внимание съответни издадени от трета страна удостоверения и вътрешни или външни одиторски доклади за ИКТ, предоставени от трета страна критичен доставчик на услуги в областта на ИКТ.