Член 20

Надзор над доставчиците на квалифицирани удостоверителни услуги

1. Доставчиците на квалифицирани удостоверителни услуги са обект на одит най-малко веднъж на 24 месеца за тяхна собствена сметка от орган за оценяване на съответствието. Одитът потвърждава, че доставчиците на квалифицирани удостоверителни услуги и предоставяните от тях квалифицирани удостоверителни услуги отговарят на изискванията, предвидени в настоящия регламент и в член 21 от Директива (ЕС) 2022/2555. Доставчиците на квалифицирани удостоверителни услуги представят на надзорния орган съответния доклад за оценяване на съответствието в срок от три работни дни след като го получат.

1а. Доставчиците на квалифицирани удостоверителни услуги информират надзорния орган най-късно един месец преди планирани одити и при поискване осигуряват условия надзорният орган да участва като наблюдател.

1б. Държавите членки без неоснователно забавяне съобщават на Комисията наименованията, адресите и данните за акредитацията на органите за оценяване на съответствието, посочени в параграф 1, както и за всякакви последващи промени в тях. Комисията предоставя тази информация на разположение на всички държави членки.

2. Без да се засяга параграф 1, надзорният орган може по всяко време да извърши одит или да поиска от орган за оценяване на съответствието да направи оценяване на съответствието на доставчиците на квалифицирани удостоверителни услуги за тяхна собствена сметка, за да потвърди, че те и предоставяните от тях квалифицирани удостоверителни услуги отговарят на изискванията, посочени в настоящия регламент. Ако има съмнение, че са нарушени правилата за защита на личните данни, надзорният орган без неоснователно забавяне информира компетентните надзорни органи, създадени съгласно член 51 от Регламент (ЕС) 2016/679.

3. Когато доставчикът на квалифицирани удостоверителни услуги не изпълнява някое от изискванията, посочени в настоящия регламент, надзорният орган изисква от него корективни мерки в определен срок, ако е приложимо.

Когато доставчикът не приложи корективни мерки и, в случай че надзорният орган е определил срок, това не стане в рамките на срока, този надзорен орган, когато това е обосновано по-специално поради степента, продължителността и последиците на въпросното неспазване, отнема квалифицирания статут на въпросния доставчик или на засегнатата услуга, която той предоставя.

3a. Когато компетентните органи, определени или създадени съгласно член 8, параграф 1 от Директива (ЕС) 2022/2555, информират надзорния орган, че доставчикът на квалифицирани удостоверителни услуги не спазва някое от посочените в член 21 от същата директива изисквания, надзорният орган, когато това е обосновано по-специално поради степента, продължителността и последиците на въпросното неспазване, отнема квалифицирания статут на въпросния доставчик или на засегнатата услуга, която той предоставя.

3б. Когато надзорните органи, създадени съгласно член 51 от Регламент (ЕС) 2016/679 информират надзорния орган, че доставчикът на квалифицирани удостоверителни услуги не спазва някое от посочените в същия регламент изисквания, надзорният орган, когато това е обосновано по-специално поради степента, продължителността и последиците на въпросното неспазване, отнема квалифицирания статут на въпросния доставчик или на засегнатата услуга, която той предоставя.

3в. Надзорният орган уведомява доставчика на квалифицирани удостоверителни услуги за отнемането на неговия квалифициран статут или на квалифицирания статут на съответната услуга. Надзорният орган информира органа, за който е изпратени уведомление съгласно член 22, параграф 3 от настоящия регламент, за целите на актуализирането на доверителните списъци, посочени в параграф 1 от същия член, и компетентния орган, определен или създаден съгласно член 8, параграф 1 от Директива (ЕС) 2022/2555.

4. До 21 май 2025 г., Комисията, посредством актове за изпълнение, изготвя списък с референтните стандарти и, когато е необходимо, установява спецификациите и процедурите за следното:

a) акредитацията на органите за оценяване на съответствието и за доклада за оценяване на съответствието, посочени в параграф 1;

б) изискванията за извършване на одит, според които органите за оценяване на съответствието извършват оценяване на съответствието, включително комплексно оценяване, на доставчиците на квалифицирани удостоверителни услуги, както е посочено в параграф 1;

в) схемите за оценяване на съответствието за извършване на оценяване на съответствието на доставчиците на квалифицирани удостоверителни услуги от органите за оценяване на съответствието и за представяне на доклада, посочен в параграф 1.

Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.