Статья 20. Раздел 3. КВАЛИФИЦИРОВАННЫЕ УДОСТОВЕРИТЕЛЬНЫЕ СЕРВИСЫРегламент № 910/2014 Европейского парламента и Совета Европейского Союза

Надзор за деятельностью квалифицированных
поставщиков удостоверительных сервисов

1. Орган, проводящий оценку соответствия, как минимум 1 раз в течение 24 месяцев проводит аудит в отношении деятельности квалифицированных поставщиков удостоверительных сервисов за их счет. Целью такого аудита является подтверждение соответствия квалифицированных поставщиков удостоверительных сервисов и предоставляемых ими услуг требованиям настоящего Регламента. Квалифицированные поставщики удостоверительных сервисов представляют отчет о проведении оценки соответствия надзорному органу в течение трех рабочих дней после его получения.

2. Без ущерба действию положений параграфа 1 надзорный орган может в любое время провести аудит или запросить проведение оценки соответствия органом оценки соответствия в отношении квалифицированного поставщика удостоверительных сервисов за счет такого поставщика, для подтверждения соответствия таких поставщиков и квалифицированных услуг, которые они предоставляют, установленным в настоящем Регламенте требованиям. При наличии оснований полагать, что были допущены нарушения правил обработки персональных данных, надзорный орган информирует орган, отвечающий за защиту персональных данных, о результатах своего аудита.

3. Если надзорный орган требует от квалифицированного поставщика удостоверительных сервисов устранения нарушения каких-либо требований настоящего Регламента, а поставщик не предпринимает необходимых действий (в соответствующих случаях — в установленный надзорным органом срок), надзорный орган, учитывая, в частности, масштаб, сроки и последствия такого нарушения, может отозвать квалифицированный статус такого поставщика или соответствующего сервиса, проинформировав об этом орган, указанный в статье 22 (3), для целей обновления списка квалифицированных поставщиков в соответствии со статьей 22 (1). Надзорный орган информирует поставщика об отзыве квалифицированного статуса поставщика или сервиса.

4. Европейская комиссия вправе путем принятия имплементационных актов установить регистрационные номера следующих стандартов:

a) аккредитация органов проведения оценки соответствия; отчет о проведении оценки соответствия, указанный в параграфе 1;

b) правила аудита, в соответствии с которыми органы проведения оценки соответствия проводят оценку соответствия квалифицированных поставщиков удостоверительных сервисов, указанную в параграфе 1.

Такие имплементационные акты принимаются в соответствии с процедурой проверки, установленной статьей 48 (2).