Art. 15 Spezifische Methoden für die Prüfung der Einhaltung des Artikels 36 (Krisenreaktionsmechanismus) der Verordnung (EU) 2022/2065 | Performance of independent audits | DSA

This article sets out the audit requirements specifically relating to crisis response obligations under Article 36 of Regulation (EU) 2022/2065, which deals with serious threats.

It directs the auditing organisation on what to examine when assessing whether an audited provider has properly fulfilled its crisis-related duties — covering the identification of contributing systems, the measures taken to address the threat, and the accuracy of reporting back to the Commission.

The article is closely tied to the Commission's formal decisions issued under Article 36, meaning the scope of the audit in this area can shift depending on what those decisions require.

Important points:

Auditing organisations are required to assess whether the audited provider correctly identified the systems contributing to a serious threat and whether that identification was appropriate.
Auditing organisations must evaluate whether the measures the audited provider took to prevent, eliminate, or limit the serious threat were effective and proportionate, and whether the impact on affected parties' rights, including fundamental rights, was assessed.
Auditing organisations must verify that the audited provider accurately reported the required information to the Commission in line with the relevant Commission decision.

1. Die Bewertung der Einhaltung des Artikels 36 Absatz 1 Unterabsatz 1 Buchstabe a der Verordnung (EU) 2022/2065 durch den geprüften Anbieter umfasst unter anderem eine Analyse, ob und wie der geprüfte Anbieter die erforderlichen Maßnahmen durchgeführt hat, insbesondere
  1. ob und wie der geprüfte Anbieter die einschlägigen Systeme ermittelt hat, die an dem Betrieb und der Nutzung seines Dienstes beteiligt sind und erheblich zu der schwerwiegenden Bedrohung beitragen, und ob diese Systeme angemessen ermittelt wurden;
  2. ob und wie der geprüfte Anbieter den erheblichen Beitrag zur schwerwiegenden Bedrohung definiert und überwacht hat und ob seine Bewertung angemessen war;
  3. jedes sonstige Erfordernis, das in dem in Artikel 36 Absatz 1 bzw. Absatz 7 Unterabsatz 2 der Verordnung (EU) 2022/2065 genannten Beschluss der Kommission festgelegt ist.
1. Die Bewertung der Einhaltung von Artikel 36 Absatz 1 Unterabsatz 1 Buchstabe b der Verordnung (EU) 2022/2065 durch den geprüften Anbieter umfasst unter anderem eine Analyse, ob und wie der geprüfte Anbieter die erforderlichen Maßnahmen durchgeführt hat, insbesondere
  1. ob und wie der geprüfte Anbieter Maßnahmen ermittelt hat, um einen Beitrag zu der schwerwiegenden Bedrohung zu verhindern, zu beseitigen oder zu begrenzen;
  2. ob und wie mit den vom geprüften Anbieter ergriffenen Maßnahmen der Schwere der schwerwiegenden Bedrohung und der Dringlichkeit begegnet wurde und ob die Maßnahmen in dieser Hinsicht angemessen waren;
  3. ob und wie der geprüfte Anbieter die von den Maßnahmen betroffenen Parteien und ihre berechtigten Interessen ermittelt hat und wie der geprüfte Anbieter die tatsächlichen oder potenziellen Auswirkungen der Maßnahmen auf die Rechte dieser Parteien, einschließlich der Grundrechte, und ihre berechtigten Interessen bewertet hat;
  4. ob die von dem geprüften Anbieter ergriffenen Maßnahmen wirksam und verhältnismäßig waren;
  5. jedes sonstige Erfordernis, das in dem in Artikel 36 Absatz 1 bzw. Absatz 7 Unterabsatz 2 der Verordnung (EU) 2022/2065 genannten Beschluss der Kommission festgelegt ist.
1. Die Bewertung der Einhaltung des Artikels 36 Absatz 1 Unterabsatz 1 Buchstabe c der Verordnung (EU) 2022/2065 durch den geprüften Anbieter umfasst unter anderem eine Analyse der Art und Weise, wie der geprüfte Anbieter die erforderliche Maßnahme durchgeführt hat, insbesondere, ob der geprüfte Anbieter der Kommission die im Beschluss der Kommission nach Artikel 36 Absatz 1 bzw. Absatz 7 Unterabsatz 2 der Verordnung (EU) 2022/2065 vorgeschriebenen erforderlichen Informationen übermittelt hat, und ob diese Berichte korrekt waren.