Załącznik II

Sprawozdania roczne organów nadzoru muszą zawierać co najmniej następujące informacje:

1) nazwę, adres oraz dane kontaktowe organu nadzoru składającego sprawozdanie roczne;

2) w przypadku gdy zgodnie z art. 46b ust. 1 rozporządzenia (UE) nr 910/2014 wyznaczono więcej niż jeden organ nadzoru – zakres działań w ramach nadzoru organu nadzoru przedkładającego dane sprawozdanie roczne;

3) opis organizacji, struktury, zasobów i zdolności organu nadzoru składającego sprawozdanie roczne;

4) opis działań w zakresie nadzoru przeprowadzonych na podstawie art. 46b ust. 3 lit. a) i b) w ciągu roku kalendarzowego objętego sprawozdaniem w odniesieniu do niekwalifikowanych i kwalifikowanych dostawców usług zaufania mających siedzibę na terytorium wyznaczającego państwa członkowskiego oraz świadczonych przez nich usług zaufania, w tym przypadków podejrzewanych lub potencjalnych naruszeń rozporządzenia (UE) nr 910/2014, oraz krótki opis głównych zidentyfikowanych wyzwań;

5) podsumowanie kontroli na miejscu i działań w zakresie nadzoru zdalnego przeprowadzonych przez organ nadzoru składający sprawozdanie roczne, w tym co najmniej następujące informacje:

a) identyfikację kwalifikowanego dostawcy lub kwalifikowanych dostawców usług zaufania;

b) wskazanie przedmiotowej usługi lub usług zaufania;

c) opis działań w zakresie nadzoru;

d) krótki opis wyników;

e) wszelkie narzucone środki;

f) działania podjęte przez organ nadzoru.

6) opis wszelkich dodatkowych działań podjętych przez organ nadzoru na podstawie art. 46b ust. 3 rozporządzenia (UE) nr 910/2014;

7) opis wszelkich istotnych zgłoszeń naruszeń bezpieczeństwa lub utraty integralności dokonanych przez organ nadzoru składający sprawozdanie roczne właściwym organom zainteresowanego państwa członkowskiego lub zainteresowanych państw członkowskich, wyznaczonym lub ustanowionym na podstawie art. 8 ust. 1 dyrektywy (UE) 2022/2555, pojedynczym punktom kontaktowym danego państwa członkowskiego lub państw członkowskich wyznaczonym lub ustanowionym na podstawie art. 8 ust. 3 dyrektywy (UE) 2022/2555, pojedynczym punktom kontaktowym w innych zainteresowanych państwach członkowskich wyznaczonym na podstawie art. 46c ust. 1 rozporządzenia (UE) nr 910/2014 lub do wiadomości publicznej;

8) opis zakresu współpracy z innymi organami nadzoru mającymi siedzibę w innych państwach członkowskich, opis pomocy udzielonej zgodnie z art. 46c i 46e rozporządzenia (UE) nr 910/2014 oraz przegląd wyników takiej współpracy;

9) opis częstotliwości i charakteru współpracy organów nadzoru w odniesieniu do usług zaufania z właściwymi organami nadzoru ustanowionymi na podstawie art. 51 rozporządzenia (UE) 2016/679, w przypadku stwierdzenia naruszenia przepisów o ochronie danych osobowych, oraz opis naruszeń bezpieczeństwa, które okazały się naruszeniami ochrony danych osobowych w odniesieniu do dostawców usług zaufania i świadczonych przez nich usług zaufania;

10) krótki opis wyników weryfikacji istnienia przepisów dotyczących planów zakończenia działalności oraz weryfikacji ich prawidłowego stosowania w przypadku zaprzestania działalności przez nadzorowanego kwalifikowanego dostawcę usług zaufania, w tym wskazanie sposobu, w jaki zapewnia się dalszą dostępność informacji zgodnie z art. 24 ust. 2 lit. h) rozporządzenia (UE) nr 910/2014;

11) opis wszelkich dochodzeń w sprawie zgłoszeń dostawców przeglądarek internetowych, które badano w okresie sprawozdawczym zgodnie z art. 45a rozporządzenia (UE) nr 910/2014, oraz wszelkich innych działań następczych podjętych w tym kontekście;

12) opis działań związanych z zaufanymi listami, o których mowa w art. 22 rozporządzenia (UE) nr 910/2014, w tym zauważalnych aktualizacji w następstwie działań w zakresie nadzoru, odpowiedniego doświadczenia lub kwestii związanych ze zgodnością z decyzją wykonawczą Komisji (UE) 2015/1505 (1), w szczególności z wymogami dotyczącymi dostępności;

13) informacje na temat krajowych systemów akredytacji jednostek oceniających zgodność, krajowych systemów oceny zgodności lub powiązanych wytycznych dotyczących systemów oceny zgodności bądź informacje o powiązanych inicjatywach;

14) w stosownych przypadkach opis wszelkiej infrastruktury zaufania utworzonej, utrzymywanej i aktualizowanej przez organ nadzoru na wniosek państwa członkowskiego i zgodnie z przepisami krajowymi.

(1) Decyzja wykonawcza Komisji (UE) 2015/1505 z dnia 8 września 2015 r. ustanawiająca specyfikacje techniczne i formaty dotyczące zaufanych list zgodnie z art. 22 ust. 5 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym (Dz.U. L 235 z 9.9.2015, s. 26, ELI: http://data.europa.eu/eli/dec_impl/2015/1505/oj).