---
title: "Директива N 2016/1148 Европейского парламента и Совета Европейского Союза"
number: "2016/1148"
issuer: "Европейский Союз"
status: утратил силу
canonical: "https://bukva.ai/docs/direktiva-20161148/statya-15"
---

# Статья 15

### <a id="p100310"></a>Статья 15

<a id="p100311"></a>Имплементация и применение


1. <a id="p100312"></a>Государства-члены ЕС гарантируют, что компетентные органы обладают необходимыми полномочиями и ресурсами для проведения оценки исполнения операторами основных услуг своих обязательств, установленных в [Статье 14](https://bukva.ai/docs/direktiva-20161148/statya-14#p100296), а также влияния указанной деятельности на обеспечение безопасности сетевых и информационных систем.
2. <a id="p100313"></a>Государства-члены ЕС гарантируют, что компетентные органы обладают полномочиями и ресурсами, необходимыми для требования от операторов основных услуг предоставления:
<a id="p100314"></a>(a) информации, необходимой для проведения оценки безопасности сетевых и информационных систем, в том числе документально оформленных правил безопасности;
<a id="p100315"></a>(b) доказательств эффективного применения правил безопасности, например, результаты аудита безопасности, проводимого компетентным органом или квалифицированным аудитором, а в последнем случае - предоставление результатов аудита компетентным органам, в том числе подтверждающих результаты сведений.
<a id="p100316"></a>Если компетентный орган требует предоставления указанной информации или доказательств, он должен указать цели запроса и определить перечень запрашиваемой информации.
3. <a id="p100317"></a>После проведения оценки информации или результатов аудита безопасности, указанных в [параграфе 2](https://bukva.ai/docs/direktiva-20161148/statya-15#p100313), компетентный орган может дать оператору основных услуг обязательные для исполнения рекомендации по устранению выявленных недостатков.
4. <a id="p100318"></a>При работе с инцидентами, связанными с нарушением персональных данных, компетентные органы должны тесно сотрудничать с органами по надзору за соблюдением законодательства о защите персональных данных.