Чл. 41

Член 41 Прилагане и изпълнение

1. Държавите членки гарантират, че с цел прилагане на член 40 компетентните органи имат правомощия да издават задължителни указания, включително за мерките, изисквани за преодоляване на последствията от инцидент, свързан със сигурността или за предотвратяване на такъв при наличието на значителна заплаха, и сроковете за изпълнение, за доставчиците на обществени електронни съобщителни мрежи или обществени електронни съобщителни услуги.
2. Държавите членки гарантират, че компетентните органи имат правомощия да изискват от доставчиците на обществени електронни съобщителни мрежи или обществени електронни съобщителни услуги:

a) да предоставят информация, необходима за оценяване на сигурността на техните мрежи и услуги, включително документирани политики по сигурността; и б) да се подложат на одит на сигурността, извършван от квалифициран независим орган или от компетентен орган, и да предоставят резултатите от одита на компетентния орган; разходите за одита се заплащат от доставчика.

1. Държавите членки гарантират, че компетентните органи разполагат с всички правомощия, необходими за разследване на случаи на неспазване, както и на въздействието им върху сигурността на мрежите и услугите.
2. С оглед на изпълнението на член 40 държавите членки предприемат необходимото, за да могат компетентните органи да получават помощ от екип за реагиране при инциденти с компютърната сигурност („ЕРИКС“), определен съгласно член 9 от Директива (EС) 2016/1148 по въпроси, попадащи в обхвата на задачите на ЕРИКС в съответствие с приложение I, точка 2 от посочената директива.
3. Когато е целесъобразно и съгласно националното право, компетентните органи се консултират и сътрудничат със съответните национални правоприлагащи органи, компетентните органи, по смисъла на член 8, параграф 1 от Директива (EС) 2016/1148, и националните органи за защита на данните.

ЧАСТ II

МРЕЖИ

ДЯЛ I

НАВЛИЗАНЕ НА ПАЗАРА И РАЗГРЪЩАНЕ