Art. 17 Prüfung der Einhaltung von Verhaltenskodizes und Krisenprotokollen | Performance of independent audits | DSA

This article deals specifically with auditing compliance against voluntary codes of conduct and crisis protocols under the DSA (Regulation (EU) 2022/2065).

It sits alongside Articles 13–15, which address specific audit obligations, but this article focuses on the voluntary commitments an audited provider has signed up to.

It sets out what information the audited provider must hand over to the auditing organisation to enable that assessment, and then specifies a minimum standard for how compliance with codes of conduct should actually be measured, centring on agreed key performance indicators and data accuracy.

Important points:

Audited providers must make available to the auditing organisation all relevant codes of conduct, crisis protocols, associated commitments, KPIs, measurements, data, documentation, and any external assessments by the Commission or the Board.
Ensure that the assessment of compliance with codes of conduct includes measurement of the agreed key performance indicators, a specified materiality threshold, and verification that reported data is accurate.
This article connects directly to Articles 45, 46, and 48 of Regulation (EU) 2022/2065, meaning it only applies where the audited provider is actually a signatory to such codes or protocols.

1. Der geprüfte Anbieter stellt der Prüfstelle Folgendes zur Verfügung:
  1. eine Liste und den Wortlaut aller Verhaltenskodizes nach den Artikeln 45 und 46 der Verordnung (EU) 2022/2065 und der Krisenprotokolle nach Artikel 48 der genannten Verordnung, die der geprüfte Anbieter unterzeichnet hat;
  2. eine detaillierte Liste der Verpflichtungszusagen, die der geprüfte Anbieter in diesen Verhaltenskodizes und Krisenprotokollen gemacht hat;
  3. gegebenenfalls die wesentlichen Leistungsindikatoren, die im Rahmen der einzelnen Verhaltenskodizes und Krisenprotokolle vereinbart wurden;
  4. gegebenenfalls verfügbare Messungen, Daten und Unterlagen sowie vom geprüften Anbieter erstellte Berichte über die Einhaltung der gemachten Verpflichtungszusagen durch den geprüften Anbieter, einschließlich des Zugangs zu allen einschlägigen Informationen und Daten im Zusammenhang mit dem Betrieb der vom geprüften Anbieter angebotenen Dienste, die für die Umsetzung des Verhaltenskodex oder des Krisenprotokolls von Belang sind;
  5. gegebenenfalls sonstige von den Unterzeichnern des Verhaltenskodex oder des Krisenprotokolls erstellte Messungen, Daten und Unterlagen sowie die Bewertungen durch die Kommission oder das Gremium nach Artikel 45 Absatz 4 der Verordnung (EU) 2022/2065.
1. Die Bewertung der Einhaltung der in Artikel 45 der Verordnung (EU) 2022/2065 genannten Verhaltenskodizes durch den geprüften Anbieter umfasst unter anderem die Messung der wesentlichen Leistungsindikatoren, die im Verhaltenskodex nach Artikel 45 Absatz 3 der genannten Verordnung vereinbart wurden, wobei anzugeben ist, welches die Wesentlichkeitsschwelle der Prüfungsschlussfolgerungen ist und ob die mitgeteilten Daten korrekt sind.