Artykuł 15

1. Ocena przestrzegania art. 36 ust. 1 akapit pierwszy lit. a) rozporządzenia (UE) 2022/2065 przez audytowanego dostawcę obejmuje między innymi analizę tego, czy i w jaki sposób audytowany dostawca przeprowadził wymagane działania, w szczególności:

a) czy i w jaki sposób audytowany dostawca zidentyfikował odpowiednie systemy zaangażowane w funkcjonowanie jego usługi i korzystanie z niej, które to systemy znacząco przyczyniają się do poważnego zagrożenia, oraz czy systemy te odpowiednio zidentyfikowano;

b) czy i w jaki sposób audytowany dostawca zdefiniował i monitorował znaczące przyczynianie się do poważnego zagrożenia oraz czy jego ocena była odpowiednia;

c) wszelkie inne wymogi określone w decyzji Komisji, o której mowa w art. 36 ust. 1 lub 7 akapit drugi rozporządzenia (UE) 2022/2065, w stosownych przypadkach.

2. Ocena przestrzegania art. 36 ust. 1 akapit pierwszy lit. b) rozporządzenia (UE) 2022/2065 przez audytowanego dostawcę obejmuje między innymi analizę tego, czy i w jaki sposób audytowany dostawca przeprowadził wymagane działania, w szczególności:

a) czy i w jaki sposób audytowany dostawca zidentyfikował środki mające na celu zapobieganie jakiemukolwiek przyczynianiu się do poważnego zagrożenia, wyeliminowanie tego przyczyniania się lub jego ograniczenie;

b) czy i w jaki sposób w środkach wprowadzonych przez audytowanego dostawcę uwzględniono powagę poważnego zagrożenia, pilność oraz czy środki te były odpowiednie w tym zakresie;

c) czy i w jaki sposób audytowany dostawca zidentyfikował strony, których dotyczą środki, oraz ich prawnie uzasadnione interesy, a także w jaki sposób audytowany dostawca ocenił faktyczne lub potencjalne skutki środków dla praw tych stron, w tym dla praw podstawowych, i dla ich prawnie uzasadnionych interesów;

d) czy środki wprowadzone przez audytowanego dostawcę były skuteczne i proporcjonalne;

e) wszelkie inne wymogi określone w decyzji Komisji, o której mowa w art. 36 ust. 1 lub 7 akapit drugi rozporządzenia (UE) 2022/2065, w stosownych przypadkach.

3. Ocena przestrzegania art. 36 ust. 1 akapit pierwszy lit. c) rozporządzenia (UE) 2022/2065 przez audytowanego dostawcę obejmuje między innymi analizę tego, w jaki sposób audytowany dostawca przeprowadził wymagane działania, w szczególności czy przekazał Komisji informacje wymagane w decyzji Komisji, o której mowa w art. 36 ust. 1 lub 7 akapit drugi rozporządzenia (UE) 2022/2065, oraz czy sprawozdania te były dokładne.