(1) Az online óriásplatformot vagy nagyon népszerű online keresőprogramot üzemeltető szolgáltatóknak létre kell hozniuk egy, az operatív egységektől elkülönülő, a megfelelést támogató olyan szervezeti egységet, amely egy vagy több megfelelési tisztviselőből áll, beleértve a megfelelést támogató szervezeti egység vezetőjét is. Ennek a megfelelést támogató egységnek megfelelő autoritással, státusszal és erőforrásokkal, valamint az online óriásplatformot vagy nagyon népszerű online keresőprogramot üzemeltető szolgáltató vezető testületéhez való hozzáféréssel kell rendelkeznie annak ellenőrzéséhez, hogy az adott szolgáltató megfelel-e e rendeletnek.
(2) Az online óriásplatformot vagy nagyon népszerű online keresőprogramot üzemeltető szolgáltató vezető testületének biztosítania kell, hogy a megfelelési tisztviselők rendelkezzenek a (3) bekezdésben szereplő feladatok ellátásához szükséges szakmai képesítéssel, ismeretekkel, tapasztalattal és képességgel.
Az online óriásplatformot vagy nagyon népszerű online keresőprogramot üzemeltető szolgáltatók vezető testülete biztosítja, hogy a megfelelést támogató szervezeti egység vezetője olyan független vezető tisztviselő legyen, aki önálló felelősségi körrel rendelkezik a megfelelést támogató szervezeti egység tekintetében.
A megfelelést támogató szervezeti egység vezetője közvetlenül az online óriásplatformot vagy nagyon népszerű online keresőprogramot üzemeltető szolgáltató vezető testülete felé tesz jelentést, és jogában áll, hogy a vezető testület felügyeleti és irányítási funkcióival kapcsolatos feladatkörének sérelme nélkül aggályokat vessen fel és figyelmeztesse a vezető testületet, amennyiben az adott, online óriásplatformot vagy nagyon népszerű online keresőprogramot üzemeltető szolgáltatót a 34. cikk szerinti kockázat vagy az e rendeletnek való meg nem felelés érinti vagy érintheti.
A megfelelést támogató szervezeti egység vezetője csak az online óriásplatformot vagy nagyon népszerű online keresőprogramot üzemeltető szolgáltató vezető testületének előzetes hozzájárulásával távolítható el beosztásából.
(3) A megfelelési tisztviselő feladatai a következők:
- a) együttműködik a letelepedési hely szerinti digitális szolgáltatási koordinátorral és a Bizottsággal e rendelet alkalmazása során;
- b) biztosítja, hogy a 34. cikkben említett valamennyi kockázatot azonosítsák és megfelelően beszámoljanak róluk, valamint hogy a 35. cikkel összhangban észszerű, arányos és hatékony kockázatcsökkentési intézkedéseket hajtsanak végre;
- c) szervezi és felügyeli az online óriásplatformot vagy nagyon népszerű online keresőprogramot üzemeltető szolgáltató tevékenységét a 37. cikk alapján végzett független ellenőrzés vonatkozásában;
- d) tájékoztatja és tanácsokkal látja el az online óriásplatformot vagy nagyon népszerű online keresőprogramot üzemeltető szolgáltató vezetőségét és munkavállalóit az e rendelet szerinti releváns kötelezettségeikkel kapcsolatban;
- e) nyomon követi, hogy az az online óriásplatformot vagy nagyon népszerű online keresőprogramot üzemeltető szolgáltató teljesíti-e az e rendelet szerinti kötelezettségeit;
- f) adott esetben nyomon követi, hogy az online óriásplatformot vagy nagyon népszerű online keresőprogramot üzemeltető szolgáltató teljesíti-e a 45. és 46. cikk szerinti magatartási kódexek vagy a 48. cikk szerinti válságkezelési protokollok szerinti vállalásokat.
(4) Az online óriásplatformot vagy nagyon népszerű online keresőprogramot üzemeltető szolgáltatóknak tájékoztatniuk kell a letelepedési hely szerinti digitális szolgáltatási koordinátort és a Bizottságot a megfelelési szervezeti egység vezetőjének a nevéről és elérhetőségi adatairól.
(5) Az online óriásplatformot vagy nagyon népszerű online keresőprogramot üzemeltető szolgáltató vezető testületének meg kell határoznia a szolgáltató azon irányítási szabályait, amelyek biztosítják a megfelelést támogató szervezeti egység függetlenségét, beleértve a feladatoknak az online óriásplatformot vagy nagyon népszerű online keresőprogramot üzemeltető szolgáltató szervezetén belüli szétválasztását, az összeférhetetlenség megelőzését és a 34. cikkel összhangban azonosított rendszerszintű kockázatok megfelelő kezelését, valamint felügyelnie kell e szabályok végrehajtását és felelősséggel kell tartoznia e végrehajtásért.
(6) A vezető testületnek jóvá kell hagynia és rendszeresen, legalább évente egyszer felül kell vizsgálnia a 34. cikkel összhangban azonosított azon kockázatok vállalására, kezelésére, nyomon követésére és mérséklésére vonatkozó stratégiákat és politikákat, amelyeknek az online óriásplatform vagy nagyon népszerű online keresőprogram ki van vagy ki lehet téve.
(7) A vezető testületnek elegendő időt kell fordítania a kockázatkezeléssel kapcsolatos intézkedések mérlegelésére. Emellett aktívan részt kell vennie a kockázatkezeléssel kapcsolatos döntésekben, és biztosítania kell, hogy megfelelő erőforrásokat fordítsanak a 34. cikkel összhangban azonosított kockázatok kezelésére.