Статья 13Директива № 2002/21/ЕС Европейского парламента и Совета Европейского Союза

Разделение учета и финансовые отчеты

1. Государства-члены ЕС должны требовать от компаний, предоставляющих сети связи общего доступа или общедоступные электронные коммуникационные услуги, имеющих специальные или эксклюзивные права на оказание услуг в других сферах в одном и том же или другом государстве-члене ЕС:

a) иметь отдельные счета для видов деятельности, связанных с предоставлением электронных коммуникационных сетей или услуг, постольку, поскольку это будет необходимо в случае, если данные виды деятельности осуществлялись юридически независимыми компаниями, для того чтобы определить все составляющие затрат и дохода с основой их расчета и детальным определением использованных методов, относящихся к их видам деятельности, связанным с предоставлением электронных коммуникационных сетей или услуг, включая постатейное распределение основного капитала и структурных затрат, или

b) иметь структурное разделение для видов деятельности, связанных с предоставлением электронных коммуникационных сетей или услуг.

Государства-члены ЕС могут принять решение не применять требования, указанные в параграфе 1 настоящей статьи, в отношении компаний, годовой оборот которых по видам деятельности, связанным с предоставлением электронных коммуникационных сетей или услуг в государствах-членах ЕС, составляет менее 50 миллионов евро.

2. В тех случаях, когда компании, предоставляющие сети связи общего доступа, или общедоступные электронные коммуникационные услуги не попадают под требования корпоративного права и не удовлетворяют критериям малых и средних предприятий согласно правилам ведения учета по законодательству Сообщества, их финансовые отчеты должны быть составлены и переданы независимому аудитору и опубликованы. Аудит должен быть проведен согласно соответствующим правилам законодательства Сообщества и национальным правилам. Данное требование должно также применяться к отдельным счетам, указанным в параграфе 1 «a» настоящей статьи.

Безопасность и целостность

1. Государства-члены ЕС должны гарантировать, что компании, предоставляющие сети связи общего доступа или общедоступные электронные коммуникационные услуги, принимают соответствующие технические и организационные меры для того, чтобы должным образом управлять угрозами безопасности сетей и услуг. Имея отношение к последним достижениям в развитии технологий, данные меры должны обеспечить уровень безопасности, способный противостоять представленным угрозам. В частности, должны быть приняты меры для предотвращения и минимизации воздействия инцидентов с угрозами безопасности на сети пользователей и взаимосвязанные сети.

2. Государства-члены ЕС должны гарантировать, что компании, предоставляющие сети связи общего доступа, предпринимают все необходимые шаги для гарантии целостности их сетей и таким образом гарантируют непрерывность предоставляемых по данным сетям услуг.

3. Государства-члены ЕС должны гарантировать, что компании, предоставляющие сети связи общего доступа, или общедоступные электронные коммуникационные услуги уведомляют компетентный национальный регулирующий орган о повреждении в системе безопасности или потере целостности, оказавших значительное воздействие на работу сетей и услуг. В необходимых случаях заинтересованный национальный регулирующий орган должен информировать национальные регулирующие органы в других государствах-членах ЕС и Европейское агентство безопасности сетей и информации (ENISA). Заинтересованный национальный регулирующий орган может информировать общественность или потребовать этого от компаний, если определит, что раскрытие информации о повреждении в системе безопасности представляет общественный интерес. Один раз в год заинтересованный национальный регулирующий орган должен представлять Европейской комиссии и ENISA итоговый отчет о полученных уведомлениях и действиях, принятых в соответствии с настоящим параграфом.

4. Европейская комиссия, максимально учитывая заключение ENISA, может принять технические реализационные меры, нацеленные на гармонизацию мер, указанных в параграфах 1, 2 и 3 настоящей статьи, включая меры, определяющие обстоятельства, формат и процедуры, применимые к уведомительным требованиям. Данные технические реализационные меры должны быть максимально основаны на европейских и международных стандартах и не должны препятствовать государствам-членам ЕС устанавливать дополнительные требования в целях, изложенных в параграфах 1 и 2 настоящей статьи. Данные реализационные меры, разработанные для изменения несущественных элементов настоящей Директивы путем ее дополнения, должны быть приняты в соответствии с регулятивной процедурой, указанной в статье 22 (3) настоящей Директивы.

Имплементация и принудительное исполнение

1. Государства-члены ЕС должны гарантировать, что для выполнения статьи 13a компетентные национальные регулирующие органы обладают полномочиями по изданию обязательных инструкций, в том числе касающихся временных периодов выполнения, для компаний, предоставляющих сети связи общего доступа или общедоступные услуги электронных коммуникаций.

2. Государства-члены ЕС должны гарантировать, что компетентные национальные регулирующие органы обладают полномочиями требовать от компаний, предоставляющих сети связи общего доступа или общедоступные электронные коммуникационные услуги:

a) предоставлять информацию, необходимую для достижения безопасности и/или целостности их услуг и сетей, в том числе документально оформленные методики защиты; и

b) предоставлять документы на аудит безопасности, проводимый квалифицированным независимым органом или компетентным национальным органом и обеспечивать доступность результатов аудита для национального регулирующего органа. Стоимость аудита должна оплачиваться компанией.

3. Государства-члены ЕС должны гарантировать, что национальные регулирующие органы обладают всеми полномочиями, необходимыми для расследования случаев несоответствия и его воздействия на безопасность и целостность сетей.

4. Данные положения не должны противоречить статье 3 настоящей Директивы.