Нагляд і забезпечення виконання
1. Щоб оцінити, чи виконують суб’єкти, визначені державами-членами як критично важливі суб’єкти відповідно до статті 6(1), зобов’язання, встановлені в цій Директиві, держави-члени повинні забезпечити, щоб компетентні органи мали повноваження та засоби, щоб:
(a) проводити виїзні огляди об’єктів критичної інфраструктури та приміщень, які використовує критично важливий суб’єкт для надання своїх основних послуг, а також виїзний нагляд за заходами, яких критично важливі суб’єкти вживають відповідно до статті 13;
(b) проводити або доручати проведення аудиторських перевірок стосовно критично важливих суб’єктів.
2. Держави-члени забезпечують, щоб компетентні органи мали повноваження та засоби вимагати, якщо це необхідно для виконання їхніх завдань відповідно до цієї Директиви, від суб’єктів, що їх держави-члени визначили критично важливими суб’єктами відповідно до Директиви (ЄС) 2022/2555, відповідно до цієї Директиви надавати протягом розумного строку, встановленого такими органами:
(a) інформацію, необхідну для оцінювання того, чи заходи, вжиті такими суб’єктами для забезпечення своєї стійкості, відповідають вимогам, встановленим у статті 13;
(b) докази дієвої реалізації таких заходів, включно з результатами аудиторської перевірки, проведеної незалежним і кваліфікованим аудитором, вибраним таким суб’єктом, та за рахунок такого суб’єкта.
Вимагаючи таку інформацію, компетентні органи повинні зазначати мету такої вимоги та конкретизувати, яку саме інформацію вони вимагають.
3. Без обмеження можливості накладати санкції відповідно до статті 22, компетентні органи можуть за результатами наглядових дій, згаданих у параграфі 1 цієї статті, або оцінювання інформації, згаданої в параграфі 2 цієї статті, видати дотичним критично важливим суб’єктам розпорядження вжити необхідних і пропорційних заходів для усунення будь-яких виявлених порушень цієї Директиви протягом розумного строку, встановленого такими органами, і надати таким органам інформацію про вжиті заходи. У таких розпорядженнях повинна бути врахована, зокрема, серйозність порушення.
4. Держави-члени забезпечують, щоб повноваження, передбачені в параграфах 1, 2 та 3, можна було здійснювати лише за умови дотримання відповідних гарантій. Такі гарантії повинні забезпечувати, зокрема, щоб такі повноваження здійснювали в об’єктивний, прозорий і пропорційний спосіб та щоб права й законні інтереси відповідних критично важливих суб’єктів, як-то захист комерційної та промислової таємниці, були належним чином гарантовані, включно з правом бути заслуханим, правом на захист та правом на ефективний засіб правового захисту у незалежному суді.
5. Держави-члени забезпечують, щоб коли компетентний орган згідно з цією Директивою оцінює відповідність критично важливого суб’єкта на основі цієї статті, цей компетентний орган інформував компетентні органи дотичних держав-членів згідно з Директивою (ЄС) 2022/2555. Для цього держави-члени забезпечують, щоб компетентні органи згідно з цією Директивою мали можливість звернутися до компетентних органів згідно з Директивою (ЄС) 2022/2555 із запитом про здійснення своїх наглядових та правозастосовних повноважень стосовно суб’єкта згідно з цією Директивою, якого визначено критично важливим суб’єктом згідно з цією Директивою. Для цього держави-члени забезпечують, щоб компетентні органи згідно з цією Директивою співпрацювали та обмінювалися інформацією з компетентними органами згідно з Директивою (ЄС) 2022/2555.