Статья 17. Раздел 2. НАДЗОРРегламент № 910/2014 Европейского парламента и Совета Европейского Союза

Надзорный орган

1. Государства-члены ЕС назначают надзорный орган на своей территории либо, по договоренности с другим государством-членом ЕС, орган, расположенный на территории такого другого государства. Данный орган выполняет надзорные функции на территории назначающего государства.

Надзорные органы должны обладать надлежащими полномочиями и должны располагать надлежащими ресурсами для выполнения своих задач.

2. Государства-члены ЕС уведомляют Европейскую комиссию о наименовании и адресе места нахождения своих уполномоченных надзорных органов.

3. Надзорный орган выполняет следующие функции:

a) осуществляет надзор за деятельностью квалифицированных поставщиков удостоверительных сервисов, созданных на территории назначающего государства-члена ЕС, для обеспечения с помощью надзорных мероприятий ex ante и ex post соблюдения квалифицированными поставщиками удостоверительных сервисов и предоставляемыми ими квалифицированным сервисами требований настоящего Регламента;

b) принятие при необходимости мер в рамках надзорных мероприятий ex post в отношении созданных на территории назначающего государства-члена ЕС неквалифицированных поставщиков удостоверительных сервисов при получении информации о том, что такие неквалифицированные поставщики удостоверительных сервисов или предоставляемые ими удостоверительные сервисы не соответствуют требованиям настоящего Регламента.

4. Для целей параграфа 3 и с учетом установленных им ограничений задачи надзорного органа, в частности, включают:

a) взаимодействие с другими надзорными органами и предоставление им поддержки в соответствии со статьей 18;

b) анализ отчетов о проведении оценки соответствия, указанных в статьях 20 (1) и 21 (1);

c) информирование других надзорных органов и общественности о нарушении безопасности или нарушении целостности в соответствии со статьей 19 (2);

d) представление отчета Европейской комиссии о своей основной деятельности в соответствии с параграфом 6 настоящей статьи;

e) проведение аудитов или направление отвечающему за проведение оценки соответствия органу запроса на проведение такой оценки квалифицированных поставщиков удостоверительных сервисов в соответствии со статьей 20 (2);

f) взаимодействие с органами, обеспечивающими защиту персональных данных, в частности, информирование таких органов без ненадлежащей задержки о результатах проведения аудита квалифицированных поставщиков удостоверительных сервисов, когда есть основания полагать, что были допущены нарушения правил защиты персональных данных;

g) присвоение квалифицированного статуса поставщикам удостоверительных сервисов и предоставляемым ими квалифицированным сервисам, а также отзыв такого статуса в соответствии со статьями 20 и 21;

h) информирование органа, отвечающего за ведение национального списка квалифицированных поставщиков в соответствии со статьей 22 (3) о своем решении присвоить или отозвать квалифицированный статус, если только такой орган не является одновременно органом надзора;

i) проверка наличия и должного осуществления плана по прекращению деятельности, в случае если квалифицированный поставщик удостоверительных сервисов прекращает свою деятельность, в том числе обеспечения доступности информации в соответствии с пунктом «h» статьи 24 (2);

j) обеспечение устранения поставщиками удостоверительных сервисов любых нарушений требований настоящего Регламента.

5. Государства-члены ЕС могут поручать надзорному органу создание, поддержку и обновление удостоверительной инфраструктуры в соответствии с положениями национального законодательства.

6. Ежегодно до 31 марта надзорные органы представляют Европейской комиссии отчет о своей основной деятельности за предыдущий календарный год вместе с обзором уведомлений о нарушении, полученных от поставщиков удостоверительных сервисов в соответствии со статьей 19 (2).

7. Европейская комиссия обеспечивает доступность отчета, указанного в параграфе 6, государствам-членам ЕС.

8. Европейская комиссия вправе путем принятия имплементационных актов установить формат и процедуру подачи отчета, указанного в параграфе 6. Такие имплементационные акты принимаются в соответствии с процедурой проверки, установленной статьей 48 (2).