Artikel 13 Särskilda metoder för att bedöma efterlevnaden av artikel 34 i förordning (EU) 2022/2065 om riskbedömning

1. Huruvida den leverantör som revisionen avser noggrant har identifierat, analyserat och bedömt de eventuella systemrisker i unionen som avses i artikel 34.1 första stycket i förordning (EU) 2022/2065, bland annat genom att bedöma

   1. hur den leverantör som revisionen avser har identifierat riskerna med sin tjänst, med hänsyn till regionala och språkliga aspekter av användningen av tjänsten, även när de är specifika för en medlemsstat, och huruvida dessa risker är identifierade på lämpligt vis,

   2. hur den leverantör som revisionen avser har analyserat och bedömt varje risk, bland annat hur sannolikheten och allvarlighetsgraden för dessa risker har beaktats, och huruvida denna bedömning är lämplig,

   3. hur den leverantör som revisionen avser har identifierat, analyserat och bedömt de faktorer som avses i artikel 34.2 första stycket i förordning (EU) 2022/2065, huruvida de är identifierade på lämpligt vis och i vilken utsträckning dessa faktorer påverkar de risker som avses i artikel 34.1,

   4. vilka informationskällor som den leverantör som revisionen avser har använt och hur uppgifterna har samlats in, inbegripet om och hur de bygger på vetenskapliga och tekniska rön, samt

   5. om och hur den leverantör som revisionen avser har testat sina antaganden om riskerna på de grupper som påverkas mest av dessa specifika risker.

2. Huruvida riskbedömningen utfördes inom den tidsram som anges i artikel 34.1 andra stycket i förordning (EU) 2022/2065 och, i tillämpliga fall, inom den tidsram som fastställts för åtgärder som antagits som riskbegränsningsåtgärder för upptäckt av systemrisker enligt artikel 35.1 f i den förordningen.

3. Hur den leverantör som revisionen avser har identifierat funktioner som sannolikt kommer att ha en kritisk inverkan på de risker för vilka riskbedömningar ska utföras innan de införs, enligt artikel 34.1 andra stycket i förordning (EU) 2022/2065, huruvida dessa funktioner har identifierats korrekt samt huruvida riskbedömningen har utförts på lämpligt vis.

4. Huruvida den leverantör som revisionen avser på ett korrekt sätt har identifierat de styrkande handlingar som ska bevaras avseende riskbedömningen, huruvida leverantören har infört de medel som krävs för att säkerställa att dessa handlingar bevaras i minst tre år, enligt artikel 34.3 i förordning (EU) 2022/2065, samt huruvida dessa handlingar har bevarats enligt dessa bestämmelser.

1. De interna kontroller som införts av den leverantör som är föremål för revision för att övervaka utförandet av riskbedömningarna avseende var och en av de faktorer som avses i artikel 34.2 första stycket i förordning (EU) 2022/2065. Följande ska gälla för en sådan bedömning:

   1. Den ska bygga på materiella analytiska förfaranden avseende dessa interna kontroller.

   2. Den ska bygga på tester av huruvida dessa interna kontroller är tillförlitliga och om de utarbetas, utförs och övervakas noggrant.

   3. Den ska omfatta en utvärdering av hur den eller de regelefterlevnadsansvariga har utfört sina arbetsuppgifter med avseende på artikel 41.3 b, d, e eller, i tillämpliga fall, f i förordning (EU) 2022/2065 och hur ledningsorganet för den leverantör som revisionen avser har deltagit i beslut som rör riskhantering enligt artikel 41.6 och 41.7 i den förordningen.

2. De åtgärder, medel och processer som införts av den leverantör som är föremål för revision för att säkerställa efterlevnad av artikel 34 i förordning (EU) 2022/2065 och resultaten av dessa. Följande ska gälla för en sådan bedömning:

   1. Den ska bygga på materiella analytiska förfaranden.

   2. Den ska bygga på tester, bland annat när det gäller algoritmiska system, i de fall där revisionsföretaget hyser rimliga tvivel till följd av resultaten av de materiella analytiska förfarandena och bedömningen av de interna kontrollerna, eller i de fall där revisionsföretaget anser det nödvändigt att utföra tester enligt sitt val av metod enligt artikel 10.1.

1. Riskbedömningsrapporten för den berörda tidsperiod som revisionen omfattar, som utarbetats av den leverantör som revisionen avser och som vid behov innehåller konfidentiell information som inte tillhör de uppgifter som ska offentliggöras enligt artikel 42.2 i den förordningen, samt alla styrkande handlingar.

2. I förekommande fall övriga riskbedömningsrapporter från den leverantör som revisionen avser och tillhörande styrkande handlingar.

3. De uppgifter som lämnats av den leverantör som är föremål för revision enligt artikel 5.

4. Alla relevanta transparensrapporter från den leverantör som är föremål för revision enligt artikel 15.1 i förordning (EU) 2022/2065.

5. Eventuella övriga testresultat, dokument, bevis, uttalanden som gjorts till svar på skriftliga eller muntliga frågor från revisionsföretaget till leverantörens personal samt, i förekommande fall, observationer som gjorts i leverantörens lokaler.

6. Andra relevanta bevis, däribland baserat på de uppgifter som lämnats av den leverantör som är föremål för revision.

7. Om tillgängligt, de rapporter som avses i artikel 35.2 i förordning (EU) 2022/2065 och vägledning från kommissionen, inbegripet riktlinjer som utfärdats i enlighet med artikel 35.3 i den förordningen och eventuell annan relevant vägledning som utfärdats av kommissionen med avseende på tillämpningen av förordning (EU) 2022/2065.

De uppgifter som analyseras av revisionsföretaget får utgöras av de uppgifter som avses i artikel 42.4 i förordning (EU) 2022/2065, bland annat från revisionsrapporter, riskbedömningsrapporter och riskbegränsningsrapporter som rör andra mycket stora onlineplattformar eller mycket stora onlinesökmotorer, eller data och forskningsresultat som offentliggjorts av utvalda forskare enligt artikel 40.8 g i den förordningen.