Art. 33. Uprawnienia audytorów i obserwatorów organu nadzoru

1. Audytorzy organu nadzoru są uprawnieni do:

1) wstępu do obiektów i pomieszczeń kwalifikowanych dostawców usług zaufania;

2) wglądu do dokumentów i danych, z wyjątkiem danych do składania podpisów elektronicznych lub pieczęci elektronicznych dostawców usług zaufania i innych informacji, które mogą służyć do odtworzenia tych danych, związanych z działalnością w zakresie usług zaufania;

3) przetwarzania danych osobowych w zakresie objętym przedmiotem audytu;

4) przeprowadzania oględzin obiektów oraz innych składników majątkowych związanych ze świadczeniem usług zaufania, a także sprawdzenia przebiegu czynności związanych ze świadczeniem tych usług;

5) żądania udzielenia ustnych lub pisemnych wyjaśnień od pracowników kwalifikowanych dostawców usług zaufania;

6) zabezpieczania dokumentów i innych materiałów, z zachowaniem przepisów o ochronie informacji niejawnych i innych informacji prawnie chronionych.

2. Upoważniony przedstawiciel audytowanego kwalifikowanego dostawcy usług zaufania udziela wyjaśnień lub przedkłada, na żądanie audytora organu nadzoru, dokumenty i inne materiały niezbędne do przeprowadzenia audytu.

3. Przepisy ust. 1 pkt 1–4 stosuje się do obserwatorów organu nadzoru.

Komentarz do Art. 33.

Przepis określa uprawnienia audytorów organu nadzoru podczas audytu kwalifikowanych dostawców usług zaufania oraz obowiązki przedstawiciela audytowanego dostawcy. Audytorzy mogą wejść do obiektów i pomieszczeń dostawcy, a także uzyskać wgląd do dokumentów i danych związanych z działalnością w zakresie usług zaufania. Uprawnienie do wglądu nie obejmuje danych służących do składania podpisów elektronicznych lub pieczęci elektronicznych dostawców ani innych informacji, które mogłyby pozwolić na ich odtworzenie.

Zakres czynności audytowych obejmuje również przetwarzanie danych osobowych w granicach przedmiotu audytu, oględziny obiektów i innych składników majątkowych związanych ze świadczeniem usług zaufania oraz sprawdzanie przebiegu czynności związanych z tymi usługami. Audytor może żądać od pracowników dostawcy ustnych lub pisemnych wyjaśnień, a także zabezpieczać dokumenty i inne materiały. Zabezpieczenie musi odbywać się z zachowaniem przepisów dotyczących ochrony informacji niejawnych i innych informacji prawnie chronionych.

Na żądanie audytora upoważniony przedstawiciel audytowanego dostawcy udziela wyjaśnień oraz przedkłada dokumenty i inne materiały niezbędne do przeprowadzenia audytu. Przepis wiąże więc czynności audytowe z obowiązkiem współdziałania po stronie dostawcy. Uprawnienia do wstępu, wglądu, przetwarzania danych osobowych i oględzin, wskazane w ust. 1 pkt 1-4, przysługują także obserwatorom organu nadzoru. Regulacja wyznacza tym samym zakres dostępu do siedziby, informacji, pracowników i materiałów potrzebnych do sprawdzenia świadczenia usług zaufania, przy jednoczesnym wyłączeniu szczególnie chronionych danych służących do składania podpisów i pieczęci elektronicznych.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2016 r. poz. 1579.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 32.Art. 34.