Чл. 14

Член 14 Специфични методики за одит на спазването на член 35 от Регламент (ЕС) 2022/2065 относно смекчаването на рисковете Оценката на спазването от страна на одитирания доставчик на член 35 от Регламент (ЕС) 2022/2065 включва, но не се

1. ограничава до, анализ на всички изброени по-долу елементи:

а) как одитираният доставчик е определил мерки за смекчаване на рисковете за всеки от системните рискове, посочени в член 34, параграф 1 от Регламент (ЕС) 2022/2065, и дали определянето на такива мерки за смекчаване на рисковете е извършено добросъвестно; б) как одитираният доставчик е оценил дали мерките за смекчаване на рисковете по член 35, параграф 1, букви а)—к) от Регламент (ЕС) 2022/2065 са приложими за одитираната услуга и дали заключението от тази оценка е подходящо, включително по отношение на мерките, които не са били приложени от одитирания доставчик; 16/31 ELI: http://data.europa.eu/eli/reg_del/2024/436/oj

OB L, 2.2.2024 г. BG в) дали мерките за смекчаване на риска, въведени от одитирания доставчик, са разумни, пропорционални и ефективни за смекчаване на съответните рискове, включително чрез: i) ii) оценка дали те отговарят колективно на всички рискове, като се обръща особено внимание на рисковете, свързани с упражняването на основните права; сравнителна оценка на начина, по който рисковете са били преодолявани преди и след въвеждането на специфичните мерки за смекчаване на риска; iii) дали мерките за смекчаване на риска са били разработени и изпълнени по подходящ начин.

1. Без да се засягат други анализи, необходими за постигане на разумно ниво на увереност, методиките за одит на спазването на член 35 от Регламент (ЕС) 2022/2065 включват най-малко оценка от страна на одитиращата организация на следните елементи:

а) механизмите за вътрешен контрол, които одитираният доставчик е въвел, за да наблюдава прилагането на мерките за смекчаване на рисковете, посочени в член 35, параграф 1 от Регламент (ЕС) 2022/2065, и дали те са разумни, пропорционални и ефективни; тази оценка:

i) се основава на съществени аналитични процедури за тези механизми за вътрешен контрол; ii) се основава на изпитвания за това дали тези механизми за вътрешен контрол са надеждни и внимателно планирани, изпълнени и наблюдавани; iii) оценява как служителят или служителите по спазването на изискванията са изпълнили задачите си съгласно член 41, параграф 3, букви б), г), д) и, когато е необходимо, буква е) от Регламент (ЕС) 2022/2065 и какво е било участието на управителния орган на доставчика по отношение на член 41, параграфи 6 и 7 от посочения регламент; б) мерките за смекчаване на последиците, въведени от одитираните доставчици; тази оценка се основава на: i) съществени аналитични процедури; ii) изпитвания, включително на алгоритмичните системи, когато одитиращата организация има основателни съмнения след резултатите от съществените аналитични процедури и оценката на механизмите за вътрешен контрол или когато одитиращата организация счете за необходимо извършването на изпитвания при избора на методика съгласно член 10, параграф 1.

Информацията, анализирана от одитиращата организация в подкрепа на оценката, извършена съгласно настоящия

1. член, включва, но не се ограничава до:

а) докладите за оценка на риска и смекчаване на рисковете за съответния одитиран период, изготвени от одитирания доставчик, включително, когато е необходимо, поверителна информация, която не е част от информацията, публикувана съгласно член 42, параграф 2 от Регламент (ЕС) 2022/2065, и всички подкрепящи документи; б) когато е приложимо, други доклади за оценка на риска и смекчаване на рисковете на одитирания доставчик и подкрепящите документи; в) информацията, предоставена от одитирания доставчик съгласно член 5; г) всички съответни доклади за прозрачност на одитирания доставчик, посочени в член 15, параграф 1 от Регламент (ЕС) 2022/2065; д) когато е приложимо, предишни доклади за смекчаване на рисковете и подкрепящите документи, отнасящи се до периоди, които не са обхванати от одитирания период, включително, когато е необходимо, поверителна информация, която не е част от информацията, публикувана съгласно член 42, параграф 2 от Регламент (ЕС) 2022/2065;

е) всякакви други резултати от изпитвания, документация, доказателства, изявления, направени в отговор на писмени или устни въпроси, отправени от одитиращата организация към персонала на одитирания доставчик, както и наблюдения, направени на място, когато е приложимо; ж) други относими доказателства, включително въз основа на информация, предоставена от одитирания доставчик; з) когато са налични — докладите, посочени в член 35, параграф 2 от Регламент (ЕС) 2022/2065, и насоки от Комисията, включително насоките, издадени съгласно член 35, параграф 3 от посочения регламент, и всички други съответни насоки, издадени от Комисията във връзка с прилагането на Регламент (ЕС) 2022/2065. ELI: http://data.europa.eu/eli/reg_del/2024/436/oj 17/31

BG OB L, 2.2.2024 г.

1. Информацията, анализирана от одитиращата организация, може да включва, според случая, информацията, посочена в член 42, параграф 4 от Регламент (ЕС) 2022/2065, включително от одитни доклади, доклади за оценка на риска и доклади за смекчаване на рисковете, относно други много големи онлайн платформи или много големи онлайн търсачки или данни и научни изследвания, направени публично достъпни от одобрени изследователи съгласно член 40, параграф 8, буква ж) от Регламент (ЕС) 2022/2065.