19a straipsnis. Nekvalifikuotiems patikimumo užtikrinimo paslaugų teikėjams taikomi reikalavimai

1. Nekvalifikuotas patikimumo užtikrinimo paslaugų teikėjas, teikiantis nekvalifikuotas patikimumo užtikrinimo paslaugas:

a) taiko atitinkamą politiką ir imasi atitinkamų su nekvalifikuotos patikimumo užtikrinimo paslaugos teikimu susijusios teisinės, verslo, veiklos ir kitos tiesioginės ar netiesioginės rizikos valdymo priemonių, kurios, nepaisant Direktyvos (ES) 2022/2555 21 straipsnio, apima bent priemones, susijusias su:

i) registravimosi patikimumo užtikrinimo paslaugai gauti ir prisijungimo prie tokios paslaugos procedūromis;

ii) procedūriniais ar administraciniais patikrinimais, reikalingais norint teikti patikimumo užtikrinimo paslaugas;

iii) patikimumo užtikrinimo paslaugų administravimu ir įgyvendinimu;

b) nepagrįstai nedelsdama ir bet kuriuo atveju ne vėliau kaip per 24 valandas nuo tada, kai sužino apie bet kokius a punkto i, ii arba iii papunktyje nurodytų priemonių įgyvendinimo saugumo pažeidimus ar sutrikimus, kurie daro didelį poveikį teikiamai patikimumo užtikrinimo paslaugai arba ją teikiant saugomiems asmens duomenims, praneša apie juos priežiūros įstaigai, poveikį patyrusiems asmenims, kurių tapatybė gali būti nustatyta, visuomenei, jei tai susiję su viešuoju interesu, ir, kai taikytina, kitoms atitinkamoms kompetentingoms institucijoms.

2. Ne vėliau kaip 2025 m. gegužės 21 d. Komisija priima įgyvendinimo aktus, kuriais nustato referencinių standartų sąrašą ir, kai reikia, specifikacijas ir procedūras šio straipsnio 1 dalies a papunkčio tikslais. Jeigu tų standartų, specifikacijų ir procedūrų laikomasi, preziumuojama, kad atitiktis šiame straipsnyje išdėstytiems reikalavimams užtikrinta. Tie įgyvendinimo aktai priimami laikantis 48 straipsnio 2 dalyje nurodytos nagrinėjimo procedūros.