Art. 3 Revisionens omfattning och rimlig tillförlitlighetsnivå | Performance of independent audits | DSA

This article establishes the temporal scope and duration requirements for audits carried out under this regulation.

It sets out when an audit period begins and ends, ensuring that audits are conducted in a way that allows the auditing organisation to reach conclusions with a reasonable level of assurance.

The article connects directly to Article 37 of Regulation (EU) 2022/2065, anchoring the audit timeframes to the obligations set out there.

It also addresses the specific situation where no previous audit has taken place, providing a defined starting point tied to the designation notification process under Article 33(6) of that Regulation.

Important points:

Audits must be conducted in a manner and for a duration that enables the auditing organisation to assess compliance with all audited obligations and commitments with a reasonable level of assurance.
The audit period runs immediately from the end of the previous audit's covered period, ensuring continuity of oversight with no gaps.
Where no previous audit exists, the audited period starts four months after the Article 33(6) notification, and the audit report must be completed within one year from that starting point.

1. Revisionen ska utföras på ett sätt och under en tidsperiod som gör det möjligt för revisionsföretaget att med en rimlig tillförlitlighetsnivå bedöma den leverantör som revisionen avser uppfyller alla de skyldigheter och åtaganden som omfattas av revisionen.
1. Revisionen ska omfatta den period som inleds omedelbart efter den period som omfattades av den föregående revisionen och ska avslutas på ett datum som gör det möjligt för revisionsretaget att utföra revisionen inom den tidsram som föreskrivs i artikel 37.1 i förordning (EU) 2022/2065, inbegripet genom att bekräfta sin bedömning i enlighet med punkt 1 baserat på den bevisning som samlats in och de revisionsförfaranden som genomförts under den perioden samt genom att sammanställa och lämna in revisionsrapporten enligt artikel 37.4 i den förordningen till den leverantör som revisionen avser.
1. Om ingen tidigare revision har utförts ska revisionen omfatta den tidsperiod som börjar fyra månader efter det meddelande som avses i artikel 33.6 första stycket i förordning (EU) 2022/2065, och revisionens tidsåtgång ska möjliggöra att revisionsrapporten enligt artikel 6.1 kan slutföras senast inom ett år från den granskade periodens inledning.