Artykuł 31

1. Weryfikator przeprowadza wizyty w obiekcie w celu zweryfikowania raportu na poziomie przedsiębiorstwa, w szczególności w oparciu o wyniki analizy ryzyka zgodnie z art. 26, biorąc pod uwagę miejsce, w którym przechowuje się masę krytyczną istotnych danych, oraz miejsce, w którym prowadzone są działania w zakresie przepływu danych i działania kontrolne.

2. Weryfikator określa również działania, które należy wykonać, oraz czas potrzebny na wizytę w obiekcie.

3. Przedsiębiorstwo zapewnia weryfikatorowi dostęp do swoich obiektów, w tym do odpowiednich miejsc na lądzie i do odpowiednich statków.

4. Weryfikator może przeprowadzić wirtualną wizytę w obiekcie, pod warunkiem że na podstawie wyniku analizy ryzyka stwierdzi, że spełniony jest jeden z następujących warunków:

a) weryfikator jest w stanie uzyskać i ocenić wszystkie niezbędne informacje w sposób zdalny;

b) w przypadku gdy poważne, nadzwyczajne i nieprzewidziane okoliczności, pozostające poza kontrolą przedsiębiorstwa, uniemożliwiają weryfikatorowi przeprowadzenie fizycznej wizyty w obiekcie, a okoliczności te nie mogą zostać przezwyciężone przy podjęciu wszystkich racjonalnych starań.

Weryfikator wprowadza środki, aby ograniczyć ryzyko weryfikacyjne do dopuszczalnego poziomu w celu uzyskania wystarczającej pewności, że raport na poziomie przedsiębiorstwa jest zgodny z rozporządzeniem (UE) 2015/757.

Decyzję o przeprowadzeniu wirtualnej wizyty w obiekcie podejmuje się po stwierdzeniu, że spełniono warunki przeprowadzania wirtualnej wizyty w obiekcie. Weryfikator bezzwłocznie informuje przedsiębiorstwo o decyzji o przeprowadzeniu wirtualnej wizyty w obiekcie oraz o tym, że spełniono warunki przeprowadzania wirtualnej wizyty w obiekcie.

5. Na podstawie wyników analizy ryzyka weryfikator może zrezygnować z wizyty w obiekcie, o której mowa w ust. 1 i 4, pod warunkiem że spełniono łącznie poniższe warunki:

a) weryfikator jest w stanie uzyskać i ocenić wszystkie niezbędne informacje w sposób zdalny;

b) weryfikator nie po raz pierwszy weryfikuje raport na poziomie przedsiębiorstwa dla tego przedsiębiorstwa;

c) weryfikację można przeprowadzić z wystarczającą pewnością bez takiej wizyty w obiekcie.

Weryfikator wprowadza środki, aby ograniczyć ryzyko weryfikacyjne do dopuszczalnego poziomu w celu uzyskania wystarczającej pewności, że raport na poziomie przedsiębiorstwa jest zgodny z rozporządzeniem (UE) 2015/757.

Decyzję o rezygnacji z wizyty w obiekcie podejmuje się po stwierdzeniu, że spełniono warunki rezygnacji z wizyty w obiekcie. Weryfikator bezzwłocznie informuje przedsiębiorstwo o decyzji o rezygnacji z wizyty w obiekcie oraz o tym, że spełniono warunki rezygnacji z wizyty w obiekcie.

6. W przypadku statków objętych zakresem dyrektywy 2003/87/WE przedsiębiorstwo bezzwłocznie informuje odpowiedzialny organ administrujący o decyzji weryfikatora o rezygnacji z wizyty w obiekcie.

Odpowiedzialny organ administrujący może wyrazić sprzeciw wobec decyzji weryfikatora o rezygnacji z wizyty w obiekcie, biorąc pod uwagę wszystkie następujące elementy:

a) przedstawione przez weryfikatora informacje o wynikach analizy ryzyka;

b) dowody na to, że spełnione są wszystkie warunki rezygnacji z wizyty w obiekcie określone w ust. 5.

W przypadku sprzeciwu odpowiedzialny organ administrujący powiadamia przedsiębiorstwo o sprzeciwie wraz z jego uzasadnieniem w rozsądnym terminie, lecz nie później niż w ciągu dwóch miesięcy od dnia, w którym został poinformowany o decyzji weryfikatora o rezygnacji z wizyty w obiekcie.

7. W przypadku przeprowadzenia wirtualnej wizyty w obiekcie zgodnie z ust. 4 lub rezygnacji z wizyty w obiekcie zgodnie z ust. 5 weryfikator powinien przedstawić uzasadnienie takiej decyzji w wewnętrznej dokumentacji weryfikacji.