Akt o digitalnim uslugama – nadzor za vrlo velike internetske platforme i vrlo velike internetske tražilice

KLJUČNE TOČKE

Neovisne revizije važan su alat za nadzor usklađenosti vrlo velikih internetskih platformi i vrlo velikih internetskih tražilica. U okviru Akta o digitalnim uslugama pružatelji vrlo velikih internetskih platformi i vrlo velikih internetskih tražilica moraju pristati na neovisnu reviziju na vlastiti trošak najmanje jedanput godišnje.

Vrlo velike internetske platforme i vrlo velike internetske tražilice definiraju se kao one koje imaju više od 45 milijuna korisnika u Europskoj uniji na temelju broja prosječnih mjesečnih aktivnih primatelja usluge. Moraju se podvrgavati redovitim revizijama kako bi se osiguralo da se pridržavaju vlastitih odgovornosti u okviru Akta o digitalnim uslugama. U Uredbi se utvrđuju područje primjene, postupci i metodologije za te revizije, čime se osigurava da su rezultati dosljedni i transparentni te da su usporedivi u cijeloj industriji.

Proces revizije sastoji se od nekoliko faza, uključujući fazu pripreme, u kojoj se izrađuje plan revizije, fazu izvješćivanja, u kojoj revizor nudi detaljno izvješće o reviziji, i fazu provedbe, u kojoj pružatelj nad kojim se provodila revizija izvješćuje o koracima koje poduzima nakon preporuka revizora. Ta se izvješća dijele s Europskom komisijom i relevantnim regulatornim tijelima.

Područje primjene revizije i odabir revizora

• Revizija se mora provoditi radi ocjene usklađenosti pružatelja s obvezama, uz razumnu razinu jamstva.
• Revizije se moraju provoditi najmanje jedanput godišnje.
• Revizije bi trebale obuhvaćati razdoblje od prethodne revizije i završavati na datum koji omogućuje pravodobni dovršetak revizije kako bi se osiguralo barem jedno revizorsko izvješće godišnje.
• Ako nije provedena prethodna revizija, obveza revizije započinje četiri mjeseca nakon što je usluga određena kao vrlo velika internetska platforma ili vrlo velika internetska tražilica, a revizija se mora dovršiti unutar jedne godine od tog datuma.
• Pružatelj mora odabrati revizorsku organizaciju koja ispunjava uvjete Akta o digitalnim uslugama, osobito uvjete koji se odnose na neovisnost, stručnost i etiku.
• Ako revizorska organizacija uključuje više subjekata ili podugovaratelja oni pojedinačno moraju ispunjavati pravne uvjete i zajednički ispunjavati kolektivne uvjete.

Suradnja

• Prije revizije pružatelj revizoru mora pružiti relevantne informacije o internim kontrolama, analizama rizika i IT sustavima.
• Pružatelj mora zajamčiti potpun pristup podacima, osoblju i sustavima za potrebe revizije.
• Pružatelj mora revizorskoj organizaciji pomoći u analizi i testiranju dostavljenih informacija.
• Pružatelj i revizor moraju se u pisanom obliku dogovoriti o području primjene revizije, odgovornostima i rokovima i taj ugovor potrebno je dostaviti uz izvješće o reviziji.
• Sve promjene ugovora tijekom revizije moraju se zabilježiti u izvješću.

Metodologije

U Delegiranoj uredbi navode se sveobuhvatni revizijski postupci kako bi se osigurale pouzdane i dosljedne procjene. Revizorske organizacije moraju se pridržavati strogih zahtjeva u pogledu neovisnosti i dokazati nepostojanje sukoba interesa. Revizorske organizacije moraju procijeniti rizike u slučaju da donesu krive zaključke revizije i svesti taj revizijski rizik na najmanju moguću mjeru tijekom razvoja svojih revizijskih metodologija. U određenim odredbama Akta o digitalnim uslugama pravila o revizijskim metodologijama i postupcima uključuju određene uvjete poput sljedećih.

• Procjena rizika. Revizori moraju procijeniti usklađenost platforme s obvezama u pogledu upravljanja rizicima koji se odnose na sistemske rizike poput rizika od širenja nezakonitog sadržaja.
• Smanjenje rizika. Revizori procjenjuju način na koji pružatelji rješavaju rizike kroz djelotvorne mjere smanjenja koje se mogu oslanjati, primjerice, na prakse moderiranja sadržaja i transparentnosti algoritma.
• Mehanizmi za odgovor na krizu. Revizori istražuju sposobnost pružatelja da odgovori na krize, kao što su porasti u širenju dezinformacija tijekom izbora ili izvanrednih stanja u području javnog zdravlja.

U tekstu se navode i uvjeti u pogledu neovisnosti revizora, njihovog pristupa informacijama, metodama uzorkovanja i predlošcima za izvješće o reviziji i izvješće o provedbi revizije.

Zaključci i preporuke

• Izvješće o reviziji mora biti detaljno i uključivati obrazloženja za zaključke u skladu s određenim predloškom.
• Uredba pruža predloške za izvješća o reviziji u kojima se osigurava da sve platforme i revizori slijede dosljedan oblik izvješćivanja, čime se olakšava usporedba rezultata u različitim revizijama i organizacijama.
• Revizorska organizacija mora izdati opća revizorska mišljenja o usklađenosti s obvezama Akta o digitalnim uslugama i sve dobrovoljne obveze na temelju kodeksa ponašanja ili kriznih protokola.
• Zaključci revizije o usklađenosti sa svakom obvezom kategoriziraju se kako slijedi:
  • pozitivno: usklađenost je ispunjena;
  • pozitivno s komentarima: usklađenost je ispunjena, ali s primjedbama ili prijedlozima za poboljšanje;
  • negativno: usklađenost nije ispunjena, sa savjetima o tome kako se poboljšati.
• Preporuke se moraju odnositi na određene probleme identificirane tijekom revizije, uz objašnjenje njihova učinka.

Tri mjeseca nakon dovršetka revizije pružatelji vrlo velikih internetskih platformi i vrlo velikih internetskih tražilica moraju objaviti izvješće o reviziji, što pridonosi povećanoj transparentnosti. Komisija i druga nadzorna tijela mogu uzeti rezultate revizije u obzir tijekom nadzora usklađenosti s Aktom o digitalnim uslugama.