46a straipsnis. Europos skaitmeninės tapatybės sistemos priežiūra

1. Valstybės narės paskiria vieną ar daugiau jų teritorijoje įsteigtų priežiūros įstaigų.

Pagal pirmą pastraipą paskirtoms priežiūros įstaigoms suteikiami reikiami įgaliojimai ir pakankami ištekliai, kad jos galėtų veiksmingai, efektyviai ir nepriklausomai vykdyti savo užduotis.

2. Valstybės narės praneša Komisijai savo priežiūros įstaigų, paskirtų pagal 1 dalį, pavadinimus bei adresus ir informuoja apie visus vėlesnius jų pakeitimus. Komisija paskelbia priežiūros įstaigų, apie kurias pranešta, sąrašą.

3. Pagal 1 dalį paskirtų priežiūros įstaigų vaidmuo:

a) prižiūrėti paskiriančiosios valstybės narės teritorijoje įsisteigusius europinių skaitmeninės tapatybės dėklių teikėjus ir užtikrinti, vykdant ex ante ir ex post priežiūros veiklą, kad tie teikėjai ir jų teikiamos europinės skaitmeninės tapatybės dėklės atitiktų šiame reglamente nustatytus reikalavimus;

b) prireikus imtis veiksmų, susijusių su paskiriančiosios valstybės narės teritorijoje įsisteigusiais europinių skaitmeninės tapatybės dėklių teikėjais, vykdant ex post priežiūros veiklą, kai informuojama, kad teikėjai arba jų teikiamos europinės skaitmeninės tapatybės dėklės pažeidžia šį reglamentą.

4. Pagal 1 dalį paskirtų priežiūros įstaigų užduotys apima visų pirma toliau nurodytas užduotis:

a) bendradarbiauti su kitomis priežiūros įstaigomis ir teikti joms pagalbą pagal 46c ir 46e straipsnius;

b) prašyti informacijos, reikalingos stebėti, kaip laikomasi šio reglamento;

c) informuoti atitinkamų valstybių narių atitinkamas kompetentingas institucijas, paskirtas arba įsteigtas pagal Direktyvos (ES) 2022/2555 8 straipsnio 1 dalį, apie visus reikšmingus saugumo pažeidimus arba vientisumo praradimą, apie kuriuos jos sužinojo vykdydamos savo užduotis, ir reikšmingo saugumo pažeidimo arba vientisumo praradimo, susijusio su kitomis valstybėmis narėmis, atveju informuoti atitinkamos valstybės narės bendrąjį kontaktinį punktą, paskirtą arba įsteigtą pagal Direktyvos (ES) 2022/2555 8 straipsnio 3 dalį, ir bendruosius kontaktinius punktus, paskirtus pagal šio reglamento 46c straipsnio 1 dalį kitose atitinkamose valstybėse narėse, ir informuoti visuomenę arba reikalauti, kad europinės skaitmeninės tapatybės dėklės teikėjai tai padarytų, kai priežiūros įstaiga nustato, kad saugumo pažeidimo arba vientisumo praradimo atskleidimas atitiktų viešąjį interesą;

d) atlikti patikrinimus vietoje ir priežiūrą ne vietoje;

e) reikalauti, kad europinių skaitmeninės tapatybės dėklių teikėjai ištaisytų šiame reglamente nustatytų reikalavimų laikymosi trūkumus;

f) sustabdyti arba panaikinti pasikliaujančiųjų šalių registraciją ir įtraukimą į 5b straipsnio 7 dalyje nurodytą mechanizmą neteisėto ar nesąžiningo europinės skaitmeninės tapatybės dėklės naudojimo atveju;

g) bendradarbiauti su kompetentingomis priežiūros institucijomis, įsteigtomis pagal Reglamento (ES) 2016/679 51 straipsnį, visų pirma, nepagrįstai nedelsiant jas informuojant, kai atrodo, kad buvo pažeistos asmens duomenų apsaugos taisyklės, ir apie saugumo pažeidimus, kurie atrodo esantys asmens duomenų pažeidimai.

5. Kai pagal 1 dalį paskirta priežiūros įstaiga reikalauja, kad europinės skaitmeninės tapatybės dėklės teikėjas ištaisytų bet kokį šio reglamento reikalavimų nesilaikymą pagal 4 dalies e punktą, ir tas teikėjas nesiima atitinkamų veiksmų ir, jei taikytina, per tos priežiūros įstaigos nustatytą terminą, pagal 1 dalį paskirta priežiūros įstaiga, atsižvelgdama visų pirma į to pažeidimo mastą, trukmę ir pasekmes, gali nurodyti teikėjui sustabdyti arba nutraukti europinės skaitmeninės tapatybės dėklės teikimą. Priežiūros įstaiga nepagrįstai nedelsdama informuoja kitų valstybių narių priežiūros įstaigas, Komisiją, pasikliaujančiąsias šalis ir europinės skaitmeninės tapatybės dėklės naudotojus apie sprendimą reikalauti sustabdyti arba nutraukti europinės skaitmeninės tapatybės dėklės teikimą.

6. Kiekviena pagal 1 dalį paskirta priežiūros įstaiga kasmet ne vėliau kaip kovo 31 d. pateikia Komisijai ataskaitą apie praėjusiais kalendoriniais metais vykdytą pagrindinę veiklą. Komisija tas metines ataskaitas pateikia Europos Parlamentui ir Tarybai.

7. Ne vėliau kaip 2025 m. gegužės 21 d. Komisija priima įgyvendinimo aktus, kuriais nustato šio straipsnio 6 dalyje nurodytų ataskaitų formatus ir procedūras. Tie įgyvendinimo aktai priimami laikantis 48 straipsnio 2 dalyje nurodytos nagrinėjimo procedūros.