Чл. 12

Член 12 Съответствие

1. МСК извършва ефективен мониторинг съгласно член 10, параграф 2 и член 11 на прилагането на настоящия регламент и на приетите насоки, препоръки и призиви за действие от страна на субектите на Съюза. МСК може да поиска от субектите на Съюза информация или документация, необходими за тази цел. За целите на приемането на мерки за постигане на съответствие съгласно настоящия член, когато съответният субект на Съюза е пряко представляван в МСК, този субект на Съюза няма право на глас.

1. Когато МСК установи, че субект на Съюза не прилага ефективно настоящия регламент или отправените съгласно него насоки, препоръки или призиви за действие, той може, без да се засягат вътрешните процедури на съответния субект на Съюза и след като даде на съответния субект на Съюза възможност да представи коментари:

a) да изпрати мотивирано становище на съответния субект на Съюза, съдържащо наблюдаваните пропуски в прилагането на настоящия регламент; б) да даде насоки на съответния субект на Съюза, след консултация със CERT-EU, за да гарантира, че неговата рамка, мерки за управление на рисковете за киберсигурността, планове за киберсигурност и докладване се привеждат в съответствие с настоящия регламент в рамките на определен срок; в) да отправи предупреждение за отстраняване на установените недостатъци в рамките на определен срок, включително препоръки за изменение на мерките, приети от съответния субект на Съюза съгласно настоящия регламент; г) да отправи мотивирано уведомление до съответния субект на Съюза, в случай че недостатъците, установени в отправеното съгласно буква в) предупреждение, не са отстранени в достатъчна степен в рамките на определения срок; д) да отправи: i) препоръка за извършване на одит; или ii) искане за извършване на одит от служба за одит на трето лице; e) ако е приложимо, да информира Сметната палата, в съответствие с нейния мандат, за твърдяното нарушение; ж) да отправи препоръка всички държави членки и субекти на Съюза да спрат временно потоците от данни към съответния субект на Съюза. За целите на първа алинея, буква в) адресатите на предупреждението се ограничават по подходящ начин, когато е необходимо предвид риска за киберсигурността. Отправените съгласно първа алинея предупреждения и препоръки се насочват към висшето ръководство на съответния субект на Съюза.

1. Когато МСК е приел мерки съгласно параграф 2, първа алинея, букви а) – ж), съответният субект на Съюза предоставя подробни сведения за мерките и действията, предприети за отстраняване на установените от МСК предполагаеми недостатъци. Субектът на Съюза представя тези подробни сведения в разумен срок, който се договаря с МСК.

1. Когато МСК счете, че е налице трайно нарушение на настоящия регламент от страна на субект на Съюза, произтичащо пряко от действия или бездействия на длъжностно лице или друг служител на Съюза, включително на висшето ръководство, МСК изисква от съответния субект на Съюза да предприеме подходящи действия, включително изисква от него да разгледа възможността за предприемането на действия от дисциплинарен характер, в съответствие с правилата и процедурите, установени в Правилника за длъжностните лица, и всякакви други приложими правила и процедури. За тази цел МСК предава необходимата информация на съответния субект на Съюза.

1. Когато субектите на Съюза уведомят, че не са в състояние да спазят сроковете, определени в член 6, параграф 1 и член 8, параграф 1, МСК може в надлежно обосновани случаи, като взема предвид размера на субекта на Съюза, да разреши удължаването на тези срокове.

CERT-EU