Чл. 13

Член 13 Специфични методики за одит на спазването на член 34 от Регламент (ЕС) 2022/2065 относно оценката на риска Оценката на спазването от страна на одитирания доставчик на член 34 от Регламент (ЕС) 2022/2065 включва, но не се

1. ограничава до, анализ на всички изброени по-долу елементи:

а) дали одитираният доставчик добросъвестно е идентифицирал, анализирал и оценил системните рискове в Съюза, посочени в член 34, параграф 1, първа алинея от Регламент (ЕС) 2022/2065, включително чрез оценка: i) на това как одитираният доставчик е идентифицирал рисковете, свързани с неговата услуга, като се вземат предвид регионалните и езиковите аспекти на използването на услугата, включително, когато са специфични за дадена държава членка, и на това дали рисковете са идентифицирани по подходящ начин;

ii) на това как одитираният доставчик е анализирал и оценил всеки риск, включително как е преценил вероятността и сериозността на рисковете, и на това дали оценката е подходяща; iii) на това как одитираният доставчик е идентифицирал, анализирал и оценил факторите, посочени в член 34, параграф 2, първа алинея от Регламент (ЕС) 2022/2065, на това дали те са били правилно идентифицирани и на това до каква степен тези фактори влияят на рисковете, идентифицирани в параграф 1 от същия член; iv) на това какви източници на информация е използвал одитираният доставчик, на това как е събрал информацията, включително дали и как е използвал научни и технически познания; v) на това дали и как одитираният доставчик е проверил допусканията за рисковете с групите, които са най-силно засегнати от специфичните рискове; б) дали оценката на риска е извършена в сроковете, посочени в член 34, параграф 1, втора алинея от Регламент (ЕС) 2022/2065, и когато е приложимо, в сроковете, определени за дейностите, установени като мерки за смекчаване на риска, за откриването на системни рискове съгласно член 35, параграф 1, буква е) от посочения регламент;

в) как одитираният доставчик е идентифицирал преди внедряването функциите, които е вероятно да имат критично въздействие върху рисковете, за които се извършват оценки на риска в съответствие с член 34, параграф 1, втора алинея от Регламент (ЕС) 2022/2065, дали тези функции са били правилно идентифицирани и дали оценката на риска е била извършена по подходящ начин; г) дали одитираният доставчик е определил правилно подкрепящата документация, която следва да бъде съхранена по отношение на оценката на риска, и дали е въвел необходимите средства, за да гарантира съхраняването на тази документация в продължение на най-малко три години съгласно член 34, параграф 3 от Регламент (ЕС) 2022/2065, както и дали документацията е била съхранена по съответния начин.

1. Без да се засягат други анализи, необходими за постигане на разумно ниво на увереност, методиките за одит на спазването на член 34 от Регламент (ЕС) 2022/2065 включват най-малко оценка от страна на одитиращата организация на следните елементи:

а) механизмите за вътрешен контрол, които одитираният доставчик е въвел за наблюдение на извършването на оценки на риска по отношение на всеки фактор, посочен в член 34, параграф 2, първа алинея от Регламент (ЕС) 2022/2065; тази оценка: i) се основава на съществени аналитични процедури за тези механизми за вътрешен контрол; ii) се основава на изпитвания за това дали тези механизми за вътрешен контрол са надеждни и внимателно планирани, изпълнени и наблюдавани; ELI: http://data.europa.eu/eli/reg_del/2024/436/oj 15/31

BG OB L, 2.2.2024 г. iii) оценява как служителят или служителите по спазването на изискванията са изпълнили задачите си съгласно член 41, параграф 3, букви б), г), д) и, когато е необходимо, буква е) от Регламент (ЕС) 2022/2065 и как управителният орган на одитирания доставчик е участвал в решенията, свързани с управлението на риска съгласно член 41, параграфи 6 и 7 от посочения регламент; б) действията, средствата и процесите, въведени от одитирания доставчик, за да се гарантира спазването на член 34 от Регламент (ЕС) 2022/2065, и резултатите от тях; тази оценка се основава на: i) съществени аналитични процедури; ii) изпитвания, включително на алгоритмичните системи, когато одитиращата организация има основателни съмнения след резултатите от съществените аналитични процедури и оценката на механизмите за вътрешен контрол или когато одитиращата организация счете за необходимо извършването на изпитвания при избора на методика съгласно член 10, параграф 1. Информацията, анализирана от одитиращата организация в подкрепа на оценката, извършена съгласно настоящия

1. член, включва, но не се ограничава до:

а) доклада за оценка на риска за съответния одитиран период, изготвен от одитирания доставчик, включително, когато е необходимо, поверителна информация, която не е част от информацията, публикувана съгласно член 42, параграф 2 от посочения регламент, и всички подкрепящи документи; б) когато е приложимо, други доклади за оценки на риска на одитирания доставчик и подкрепящите ги документи; в) информацията, предоставена от одитирания доставчик съгласно член 5; г) д) всички съответни доклади за прозрачност на одитирания доставчик, посочени в член 15, параграф 1 от Регламент (ЕС) 2022/2065; всякакви други резултати от изпитвания, документация, доказателства, изявления, направени в отговор на писмени или устни въпроси, отправени от одитиращата организация към персонала на одитирания доставчик, както и наблюдения, направени на място, когато е приложимо; е) други относими доказателства, включително въз основа на информация, предоставена от одитирания доставчик;

ж) когато са налични — докладите, посочени в член 35, параграф 2 от Регламент (ЕС) 2022/2065, и насоки от Комисията, включително насоките, издадени съгласно член 35, параграф 3 от посочения регламент, и всички други съответни насоки, издадени от Комисията във връзка с прилагането на Регламент (ЕС) 2022/2065. Информацията, анализирана от одитиращата организация, може да включва, според случая, информацията, посочена в 4. член 42, параграф 4 от Регламент (ЕС) 2022/2065, включително от одитни доклади, доклади за оценка на риска и доклади за смекчаване на рисковете, относно други много големи онлайн платформи или много големи онлайн търсачки или данни и научни изследвания, направени публично достъпни от одобрени изследователи съгласно член 40, параграф 8, буква ж) от регламента.