Art. 3 Prüfungsumfang und hinreichendes Maß an Sicherheit | Performance of independent audits | DSA

This article establishes the temporal scope and duration requirements for audits carried out under this regulation.

It sets out when an audit period begins and ends, ensuring that audits are conducted in a way that allows the auditing organisation to reach conclusions with a reasonable level of assurance.

The article connects directly to Article 37 of Regulation (EU) 2022/2065, anchoring the audit timeframes to the obligations set out there.

It also addresses the specific situation where no previous audit has taken place, providing a defined starting point tied to the designation notification process under Article 33(6) of that Regulation.

Important points:

Audits must be conducted in a manner and for a duration that enables the auditing organisation to assess compliance with all audited obligations and commitments with a reasonable level of assurance.
The audit period runs immediately from the end of the previous audit's covered period, ensuring continuity of oversight with no gaps.
Where no previous audit exists, the audited period starts four months after the Article 33(6) notification, and the audit report must be completed within one year from that starting point.

1. Die Prüfung wird in einer Weise und für einen Zeitraum durchgeführt, die es der Prüfstelle ermöglichen, die Einhaltung aller geprüften Pflichten und Verpflichtungszusagen durch den geprüften Anbieter mit einem hinreichenden Maß an Sicherheit zu bewerten.
1. Die Prüfung erstreckt sich auf den Zeitraum, der unmittelbar nach dem von der vorherigen Prüfung abgedeckten Zeitraum beginnt und an einem Tag endet, der es der Prüfstelle ermöglicht, die Prüfung innerhalb des in Artikel 37 Absatz 1 der Verordnung (EU) 2022/2065 vorgeschriebenen Zeitrahmens durchzuführen, unter anderem indem sie ihre Bewertung gemäß Absatz 1 auf der Grundlage der in diesem Zeitraum gesammelten Nachweise und durchgeführten Prüfverfahren abgibt und den Prüfbericht gemäß Artikel 37 Absatz 4 der genannten Verordnung fertigstellt und dem geprüften Anbieter vorlegt.
1. Wurde kein früheres Audit durchgeführt, deckt die Prüfung den Zeitraum ab, der vier Monate nach der Mitteilung gemäß Artikel 33 Absatz 6 Unterabsatz 1 der Verordnung (EU) 2022/2065 beginnt, und die Dauer der Prüfung muss es ermöglichen, dass der Prüfbericht gemäß Artikel 6 Absatz 1 spätestens innerhalb eines Jahres nach Beginn des geprüften Zeitraums abgeschlossen werden kann.