Artykuł 17

1. Audytowany dostawca udostępnia organizacji audytowej:

a) wykaz i tekst wszystkich kodeksów postępowania, o których mowa w art. 45 i 46 rozporządzenia (UE) 2022/2065, oraz protokołów kryzysowych, o których mowa w art. 48 tego rozporządzenia, których dostawca ten jest sygnatariuszem;

b) szczegółowy wykaz zobowiązań w ramach tych kodeksów postępowania i protokołów kryzysowych, które audytowany dostawca podjął;

c) w stosownych przypadkach kluczowe wskaźniki skuteczności działania uzgodnione w ramach każdego kodeksu postępowania i protokołu kryzysowego;

d) w stosownych przypadkach wszelkie dostępne pomiary, dane i dokumentację oraz wszelkie sprawozdania przygotowane przez audytowanego dostawcę na temat wypełniania przez niego podjętych zobowiązań, w tym dostęp do wszystkich istotnych informacji i danych związanych z funkcjonowaniem usług oferowanych przez audytowanego dostawcę, mających znaczenie dla wdrożenia kodeksu postępowania lub protokołu kryzysowego;

e) w stosownych przypadkach inne pomiary, dane i dokumentację przygotowane przez sygnatariuszy kodeksu postępowania lub protokołu kryzysowego oraz oceny Komisji lub Rady, o których mowa w art. 45 ust. 4 rozporządzenia (UE) 2022/2065.

2. Ocena przestrzegania przez audytowanego dostawcę kodeksów postępowania, o których mowa w art. 45 rozporządzenia (UE) 2022/2065, obejmuje między innymi pomiar kluczowych wskaźników skuteczności działania uzgodnionych w kodeksie postępowania zgodnie z art. 45 ust. 3 tego rozporządzenia, z określeniem progu istotności wniosków z audytu oraz dokładności przekazanych danych.