Чл. 21

Член 21 Надзор и правоприлагане

1. За да се оценява спазването на задълженията, предвидени в настоящата директива, от страна на субектите, установени от държавите членки като критични субекти съгласно член 6, параграф 1, държавите членки гарантират, че компетентните органи разполагат с правомощия и средства, за да:

a) извършват проверки на място на критичната инфраструктура и в помещенията, които критичният субект използва за предоставяне на основните си услуги, и осъществяват надзор извън обекта на мерките, предприети от критичните субекти в съответствие с член 13; б) извършват или възлагат извършването на одити по отношение на критичните субекти.

1. Държавите членки гарантират, че компетентните органи разполагат с правомощията и средствата да изискват, когато това е необходимо за изпълнението на техните задачи съгласно настоящата директива, от субектите по Директива (ЕС) 2022/2555, които държавите членки също така са установили като критични субекти по настоящата директива, да предоставят в определен от органите разумен срок:

a) информацията, необходима, за да се прецени дали мерките, предприети от тези субекти, за да се гарантира тяхната устойчивост, отговарят на изискванията, установени в член 13; б) доказателства за ефективното изпълнение на тези мерки, включително резултатите от одит, извършен от независим и квалифициран одитор, избран от този субект и извършен за негова сметка. В искането за подобна информация компетентните органи посочват целта на искането и посочват каква информация се изисква.

1. Без да се засяга възможността за налагане на санкции в съответствие с член 22, след надзорните действия, посочени в параграф 1 от настоящия член, или оценката на информацията, посочена в параграф 2 от настоящия член, компетентните органи могат да разпоредят на засегнатите критични субекти да предприемат необходимите и пропорционални мерки за отстраняване на всяко установено нарушение на настоящата директива в рамките на определен от органите разумен срок и да им предоставят информация за предприетите мерки. Тези разпореждания са съобразени по-специално с тежестта на нарушението.
2. Държавите членки гарантират, че правомощията, предвидени в параграфи 1, 2 и 3, могат да бъдат упражнявани само при спазване на подходящи гаранции. Тези гаранции предвиждат по-специално, че упражняването на правомощията се извършва по обективен, прозрачен и пропорционален начин и че правата и законните интереси на засегнатите критични субекти, като например защитата на търговските и стопанските тайни, са надлежно гарантирани, включително правото им да бъдат изслушани, правото им на защита и на ефективни правни средства за защита пред независим съд.
3. Държавите членки гарантират, че когато компетентен орган по настоящата директива оценява съответствието на даден критичен субект съгласно настоящия член, компетентният орган информира компетентните органи по Директива (ЕС) 2022/2555 на съответната държава членка. За тази цел държавите членки гарантират, че компетентните органи по настоящата директива могат да поискат от компетентните органи по Директива (ЕС) 2022/2555 да упражнят своите правомощия за надзор и правоприлагане по отношение на субект по посочената директива, който е установен като критичен субект по настоящата директива. За тази цел държавите членки гарантират, че компетентните органи по настоящата директива си сътрудничат и обменят информация с компетентните органи по Директива (ЕС) 2022/2555.