Reglamento de servicios digitales: auditorías de las plataformas en línea y motores de búsqueda de muy gran tamaño

PUNTOS CLAVE

Las auditorías independientes suponen una herramienta importante en la supervisión el cumplimiento por parte de los prestadores de las plataformas en línea de muy gran tamaño y los motores de búsqueda en línea de muy gran tamaño. En virtud del Reglamento de Servicios Digitales, los proveedores de las plataformas en línea de muy gran tamaño y los motores de búsqueda en línea de muy gran tamaño deben presentar auditorías independientes a su propio cargo al menos una vez al año.

Las plataformas en línea de muy gran tamaño y los motores de búsqueda en línea de muy gran tamaño se definen como aquellos que tienen más de cuarenta y cinco millones de usuarios en la Unión Europea (UE) en función de los destinatarios activos mensuales medios del servicio. Deben someterse a auditorías periódicas para garantizar el cumplimiento de sus responsabilidades con arreglo al Reglamento de Servicios Digitales. El Reglamento especifica el ámbito, procedimientos y métodos de estas auditorías para garantizar que los resultados sean coherentes, transparentes y comparables en toda la industria.

El proceso de auditoría incluye varias fases, entre las que se encuentra la fase de preparación, donde se elabora el plan de auditoría, la fase de notificación, en la que el auditor proporciona un informe de auditoría detallado y una fase de ejecución, en la cual el proveedor auditado informa sobre los pasos que está adoptando o ha adoptado de conformidad con las recomendaciones de la auditor. Estos informes se comparten con la Comisión Europea y los organismos reguladores pertinentes.

Alcance de la auditoría y selección de los auditores

• La auditoría debe realizarse para evaluar el cumplimiento de las obligaciones del proveedor, con un nivel razonable de garantía.
• Las auditorías deben llevarse a cabo al menos una vez al año.
• Las auditorías deben abarcar el período desde la auditoría anterior y finalizar en una fecha que permita realizar con prontitud la auditoría con el fin de garantizar que haya al menos un informe anual de auditoría.
• En caso de que no se haya llevado a cabo una auditoría anterior, la obligación de auditoría se iniciará cuatro meses después de haber designado un servicio como plataforma en línea de muy gran tamaño y motor de búsqueda en línea de muy gran tamaño, y una auditoría deberá completarse en un plazo de un año a partir de esa fecha.
• El proveedor debe seleccionar una organización de auditoría que cumpla los requisitos del Reglamento de Servicios Digitales, en particular los requisitos de independencia, experiencia y ética.
• Si la organización de la auditoría incluye varias entidades o subcontratistas, deben cumplir individualmente los requisitos jurídicos y cumplir conjuntamente los requisitos colectivos.

Cooperación

• Antes de la auditoría, el proveedor deberá proporcionar al auditor la información pertinente sobre los controles internos, el análisis de riesgos y los sistemas informáticos.
• El proveedor debe conceder acceso a todos los datos, al personal y a los sistemas a efectos de auditoría.
• El proveedor debe ayudar a la entidad auditora a analizar y comprobar la información facilitada.
• El proveedor y el auditor deberán acordar por escrito el alcance, las responsabilidades y el calendario de auditoría, y este acuerdo se adjuntará al informe de auditoría.
• Cualquier modificación realizada en el acuerdo durante la auditoría debe explicitarse en el informe.

Metodologías

El Reglamento Delegado establece procedimientos de auditoría exhaustivos a fin de garantizar evaluaciones sólidas y coherentes. Las entidades de auditoría deben cumplir estrictos requisitos de independencia y demostrar la ausencia de conflictos de intereses. Las entidades de auditoría deben evaluar los riesgos que llegan a conclusiones de auditoría con errores y minimizar este riesgo de auditoría al desarrollar sus metodologías de auditoría. Para algunas disposiciones del Reglamento de Servicios Digitales, las normas relativas a las metodologías de auditoría y procedimientos incluyen requisitos específicos, como los siguientes:

• Evaluación de riesgos. Los auditores deben evaluar el cumplimiento por parte de las plataformas de las obligaciones de gestión de riesgos relativas a los riesgos sistémicos, como el riesgo de difusión de contenidos ilícitos.
• Mitigación de riesgos. Los auditores evalúan cómo los proveedores abordan los riesgos a través de medidas eficaces de mitigación, que pueden valerse, por ejemplo, de las prácticas de moderación de contenidos y en la transparencia de algoritmos.
• Mecanismos de respuesta a las crisis. Los auditores examinarán la capacidad del proveedor de responder a las crisis, como una elevada incidencia de la desinformación durante las elecciones o las emergencias de salud pública.

El texto también especifica los requisitos relativos a la independencia de los auditores, el acceso a la información, los métodos de muestreo y las plantillas del informe de auditoría y el informe de ejecución de la auditoría.

Conclusiones y recomendaciones

• El informe de auditoría debe ser detallado e incluir justificaciones para los resultados según una plantilla específica.
• El Reglamento proporciona plantillas para informes de auditoría, que garantizan que todas las plataformas y auditores sigan un formato de notificación coherente, lo que facilita la comparación de resultados entre distintas auditorías y organizaciones.
• La entidad auditora debe emitir dictámenes de auditoría generales sobre el cumplimiento de las obligaciones del Reglamento de Servicios Digitales y cualquier compromiso voluntario con arreglo a códigos de conducta o protocolos de crisis.
• Las conclusiones de auditoría sobre el cumplimiento de cada obligación o compromiso auditado se clasifican como:
  • positivas: se cumplen las obligaciones;
  • positivas con observaciones: se cumplen las obligaciones, pero con observaciones o sugerencias de mejora;
  • negativas: no se cumple las obligaciones, con asesoramiento sobre cómo mejorar.
• Las recomendaciones deben abordar cuestiones específicas identificadas durante la auditoría, explicando su impacto.

Tres meses después de la finalización de la auditoría, los proveedores de plataformas en línea de muy gran tamaño y motores de búsqueda en línea de muy gran tamaño. deben publicar el informe de auditoría, contribuyendo a una mayor transparencia. La Comisión y otras autoridades de supervisión pueden tener en cuenta los resultados de la auditoría a la hora de supervisar el cumplimiento del Reglamento de Servicios Digitales.