Einde inhoudsopgave
Richtlijn (EU) 2022/2557 betreffende de weerbaarheid van kritieke entiteiten en tot intrekking van Richtlijn 2008/114/EG van de Raad
Artikel 21 Toezicht en handhaving
Geldend
Geldend vanaf 16-01-2023
- Bronpublicatie:
14-12-2022, PbEU 2022, L 333 (uitgifte: 27-12-2022, regelingnummer: 2022/2557)
- Inwerkingtreding
16-01-2023
- Bronpublicatie inwerkingtreding:
14-12-2022, PbEU 2022, L 333 (uitgifte: 27-12-2022, regelingnummer: 2022/2557)
- Vakgebied(en)
Gezondheidsrecht / Voedsel- en warenkwaliteit
Energierecht / Algemeen
Verkeersrecht / Algemeen
Openbare orde en veiligheid / Algemeen
1.
Om te beoordelen of de entiteiten die de lidstaten op grond van artikel 6, lid 1, als kritieke entiteiten hebben geïdentificeerd, de in deze richtlijn opgenomen verplichtingen naleven, zorgen de lidstaten ervoor dat de bevoegde autoriteiten over de bevoegdheden en middelen beschikken om:
- a)
inspecties ter plaatse te verrichten van de kritieke infrastructuur en de bedrijfsruimten die de kritieke entiteit gebruikt voor de verlening van haar essentiële diensten, en op afstand toezicht uit te oefenen op de maatregelen genomen door kritieke entiteiten overeenkomstig artikel 13;
- b)
audits uit te voeren of te gelasten met betrekking tot kritieke entiteiten.
2.
De lidstaten zorgen ervoor dat de bevoegde autoriteiten over de bevoegdheden en middelen beschikken om, indien nodig voor de uitvoering van hun taken uit hoofde van deze richtlijn, voor te schrijven dat de entiteiten uit hoofde van Richtlijn (EU) 2022/2555 die lidstaten op grond van deze richtlijn ook als kritieke entiteiten hebben geïdentificeerd, hen binnen een door die autoriteiten vastgestelde redelijke termijn:
- a)
de informatie verstrekken die nodig is om te beoordelen of de maatregelen die deze entiteiten hebben genomen om hun weerbaarheid te waarborgen, voldoen aan de voorschriften opgenomen in artikel 13;
- b)
bewijs verstrekken van de effectieve uitvoering van die maatregelen, met inbegrip van de resultaten van een audit die op kosten van de desbetreffende entiteit is uitgevoerd door een onafhankelijke en gekwalificeerde auditor die door de entiteit is geselecteerd.
Wanneer zij die informatie voorschrijven, vermelden de bevoegde autoriteiten het doel van het voorschrift en specificeren zij welke informatie wordt voorgeschreven.
3.
Onverminderd de mogelijkheid om sancties op te leggen overeenkomstig artikel 22, kunnen de bevoegde autoriteiten, in aansluiting op de in lid 1 van dit artikel bedoelde toezichtmaatregelen of de beoordeling van de in lid 2 van dit artikel bedoelde informatie, de betrokken kritieke entiteiten opdragen de nodige en evenredige maatregelen te nemen om een eventueel vastgestelde inbreuk op deze richtlijn binnen een door die autoriteiten vastgestelde redelijke termijn te verhelpen en die autoriteiten informatie over de genomen maatregelen te verstrekken. Bij een dergelijke opdracht wordt met name rekening gehouden met de ernst van de inbreuk.
4.
De lidstaten zorgen ervoor dat de in de leden 1, 2 en 3 bedoelde bevoegdheden alleen met de nodige waarborgen kunnen worden uitgeoefend. Met die waarborgen wordt met name verzekerd dat een dergelijke uitoefening op objectieve, transparante en evenredige wijze plaatsvindt en dat de rechten en rechtmatige belangen van de betrokken kritieke entiteiten, zoals de bescherming van handels- en bedrijfsgeheimen, afdoende worden gegarandeerd, met inbegrip van hun recht om te worden gehoord, hun recht van verdediging en hun recht op een doeltreffende voorziening in rechte voor een onafhankelijke rechtbank.
5.
De lidstaten zorgen ervoor dat een krachtens deze richtlijn bevoegde autoriteit bij het beoordelen van de naleving door een kritieke entiteit op grond van dit artikel, de bevoegde autoriteiten van de betrokken lidstaten daarvan in kennis stelt krachtens Richtlijn (EU) 2022/2555. Daartoe zorgen de lidstaten ervoor dat krachtens de onderhavige richtlijn bevoegde autoriteiten de op grond van Richtlijn (EU) 2022/2555 bevoegde autoriteiten kunnen verzoeken om hun toezichts- en handhavingsbevoegdheden uit te oefenen in verband met een entiteit uit hoofde van die richtlijn en die als een kritieke entiteit uit hoofde van onderhavige richtlijn is geïdentificeerd. Daartoe zorgen lidstaten ervoor dat krachtens de onderhavige richtlijn bevoegde autoriteiten met krachtens Richtlijn (EU) 2022/2555 bevoegde autoriteiten samenwerken en informatie uitwisselen.