Статья 41Директива № 2018/1972 Европейского парламента и Совета Европейского Союза

1. Государства-члены ЕС должны гарантировать, что при имплементации Статьи 40 компетентные органы обладают полномочием по изданию для поставщиков сетей электронных коммуникаций общего пользования и общедоступных услуг электронных коммуникаций обязательных для исполнения предписаний, в том числе в отношении мер, необходимых для устранения нарушения безопасности или, если установлена серьезная угроза, для предупреждения его свершения, и в отношении допустимых сроков имплементации.

2. Государства-члены ЕС должны гарантировать, что компетентные органы вправе требовать от поставщиков сетей электронных коммуникаций общего пользования и общедоступных услуг электронных коммуникаций:

(a) предоставлять информацию, необходимую для оценки безопасности их сетей и услуг, включая документально оформленные методики обеспечения безопасности; и

(b) подвергаться аудиту безопасности, проводимому квалифицированным независимым органом или компетентным органом, и предоставлять результаты аудита компетентному органу; расходы на проведение аудита должен оплачивать поставщик.

3. Государства-члены ЕС должны гарантировать, что компетентные органы обладают всеми полномочиями, необходимыми для расследования случаев несоответствия и его воздействия на безопасность сетей и услуг.

4. Государства-члены ЕС должны гарантировать, что при имплементации Статьи 40 компетентные органы вправе получить помощь Группы реагирования на инциденты, связанные с компьютерной безопасностью («CSIRT»), предусмотренной согласно Статье 9 Директивы (ЕС) 2016/1148, в отношении вопросов, относящихся к задачам CSIRT согласно пункту 2 Приложения I к указанной Директиве.

5. Компетентные органы в соответствующих случаях и согласно национальному законодательству должны консультироваться и сотрудничать с соответствующими национальными правоохранительными органами, компетентными органами в значении Статьи 8(1) Директивы (ЕС) 2016/1148 и национальными органами по надзору за соблюдением законодательства о защите персональных данных.