Стаття 34-7. Оформлення результатів проведення перевірки

1. Результати проведення перевірки надавача послуг електронної ідентифікації, надавача електронних довірчих послуг, центрального засвідчувального органу або засвідчувального центру оформлюються комісією з перевірки шляхом складення акта перевірки, форма якого затверджується контролюючим органом.

2. Акт перевірки має містити такі відомості:

1) найменування контролюючого органу;

2) персональний та посадовий склад комісії з перевірки;

3) прізвище та ініціали керівника надавача послуг електронної ідентифікації, надавача електронних довірчих послуг, центрального засвідчувального органу або засвідчувального центру;

4) реквізити посвідчення на проведення перевірки;

5) дати початку і закінчення перевірки;

6) адреса приміщень надавача послуг електронної ідентифікації, надавача електронних довірчих послуг, центрального засвідчувального органу або засвідчувального центру, в яких проводилася перевірка;

7) результати попередньої перевірки;

8) інформація про результати останньої оцінки відповідності у сферах електронної ідентифікації та/або електронних довірчих послуг, що передує перевірці;

9) назва та короткий зміст документів, наданих під час перевірки;

10) якісні та кількісні показники, встановлені під час перевірки, що характеризують діяльність надавача послуг електронної ідентифікації, надавача електронних довірчих послуг, центрального засвідчувального органу або засвідчувального центру, пов’язану з наданням послуг електронної ідентифікації та/або електронних довірчих послуг;

11) виявлені під час перевірки порушення і недоліки (за наявності) та пояснення надавача послуг електронної ідентифікації, надавача електронних довірчих послуг, центрального засвідчувального органу або засвідчувального центру про причини невиконання встановлених законодавством вимог (за наявності);

12) висновки за результатами перевірки;

13) факти протидії проведенню перевірки (за наявності);

14) рекомендації щодо усунення виявлених порушень (у разі наявності);

15) дата складення акта перевірки;

16) підписи голови та членів комісії з перевірки;

17) підпис керівника надавача послуг електронної ідентифікації, надавача електронних довірчих послуг, центрального засвідчувального органу або засвідчувального центру чи уповноваженого ним представника, що підтверджує факт ознайомлення з актом перевірки.

3. Щодо порушень, зазначених в акті перевірки, наводяться посилання на конкретні положення цього Закону, інших актів законодавства у сфері кібербезпеки, захисту інформації, захисту персональних даних, електронної ідентифікації та/або електронних довірчих послуг.

Довільне тлумачення положень нормативно-правових актів не допускається.

Довідкову інформацію або інформацію про порушення і недоліки, яка може бути згрупована за спільним предметом, допускається викладати в додатках до акта перевірки.

Якщо до акта перевірки додаються документи або їх копії, в акті зазначаються їх найменування і реквізити.

4. Акт перевірки складається у двох примірниках та підписується не пізніше останнього дня її проведення головою та всіма членами комісії з перевірки і керівником надавача послуг електронної ідентифікації, надавача електронних довірчих послуг, центрального засвідчувального органу або засвідчувального центру чи уповноваженим ним представником.

5. Член комісії з перевірки, який не погоджується з висновками комісії з перевірки, зазначеними в акті перевірки, зобов’язаний підписати його та письмово викласти свою окрему думку, що додається до акта перевірки. При цьому перед підписом акта перевірки зазначається "З окремою думкою, що додається".

6. Якщо керівник надавача послуг електронної ідентифікації, надавача електронних довірчих послуг, центрального засвідчувального органу або засвідчувального центру чи уповноважений ним представник має зауваження щодо фактів та висновків, викладених в акті перевірки, перед підписом зазначається "Із зауваженнями, що додаються".

7. Зауваження до акта перевірки оформлюються окремим документом та підписуються керівником надавача послуг електронної ідентифікації, надавача електронних довірчих послуг, центрального засвідчувального органу або засвідчувального центру чи уповноваженим ним представником.

8. Зауваження до акта перевірки та окрема думка члена комісії з перевірки є невід’ємними частинами акта перевірки.

9. Якщо керівник надавача послуг електронної ідентифікації, надавача електронних довірчих послуг, центрального засвідчувального органу або засвідчувального центру чи уповноважений ним представник відмовився від ознайомлення з актом перевірки або від його підписання після ознайомлення з ним, голова комісії з перевірки перед місцем для підпису керівника надавача послуг електронної ідентифікації, надавача електронних довірчих послуг, центрального засвідчувального органу або засвідчувального центру чи уповноваженого ним представника робить відповідне зазначення, яке засвідчується підписами голови та одного з членів комісії з перевірки.

10. Один примірник акта перевірки вручається керівнику чи уповноваженій особі надавача послуг електронної ідентифікації, надавача електронних довірчих послуг, центрального засвідчувального органу або засвідчувального центру в останній день перевірки, а другий зберігається у контролюючому органі.

11. У разі проведення перевірки надавача послуг електронної ідентифікації, надавача електронних довірчих послуг копія акта перевірки протягом п’яти робочих днів після її завершення надсилається до центрального засвідчувального органу або засвідчувального центру.

{Закон доповнено статтею 34 - 7 згідно із Законом № 2801-IX від 01.12.2022 }