Article 22. Supervisió del compliment d’obligacions de seguretat i de notificacions d’incidents

Article 22. Supervisió del compliment d’obligacions de seguretat i de notificacions d’incidents

1. Cada autoritat nacional competent s’encarregarà de supervisar el compliment d’aquesta Llei, i en especial les obligacions descrites als articles 13 i 15, que siguin aplicables a les entitats essencials i importants en el seu àmbit d’actuació competent.

2. Cada entitat essencial o important ha de col·laborar amb la seva autoritat nacional competent en la supervisió esmentada, i facilitar les actuacions d’inspecció, proporcionar tota la informació que a aquest efecte se li requereixi i aplicar les instruccions dictades.

3. Cada autoritat nacional competent pot dur a terme les actuacions inspectores que siguin necessàries per a l’exercici de les seves funcions de control en el seu àmbit de competència quan tinguin com a objecte:

a) Controlar el compliment de les normes i instruccions tècniques que, si escau, siguin aplicables a les entitats subjectes a la seva supervisió.

b) Verificar el compliment de les funcions del DSI designat en les entitats de serveis essencials i importants.

c) Fer les inspeccions, comprovacions, proves i revisions necessàries per verificar el compliment de les mesures de seguretat previstes en aquesta Llei i, en particular, de l’aplicabilitat de la política de seguretat de les entitats i l’aplicació de les pertinents mesures de seguretat.

4. Sempre que ho requereixi una autoritat nacional competent, el CSIRT-AD ha de col·laborar en l’exercici de les funcions a les quals es refereix l’apartat anterior. Especialment, el CSIRT-AD ha de facilitar assessorament tècnic sobre la idoneïtat de les mesures de seguretat adoptades per les entitats per proveir els seus serveis essencials o importants.