Artikel 26 (beveiligingsaudit)

• 1

  De bevoegde autoriteit kan een aanbieder van een essentiële dienst bij besluit de verplichting opleggen dat de aanbieder:

  • a.

    een onafhankelijke deskundige laat onderzoeken of de door de aanbieder genomen maatregelen voldoen aan de artikelen 7 en 8 en aan de nadere regels, bedoeld in artikel 9, en

  • b.

    de resultaten van dat onderzoek binnen een bij het besluit gestelde redelijke termijn verstrekt aan de bevoegde autoriteit.

• 2

  Het onderzoek wordt uitgevoerd op een door de bevoegde autoriteit voorgeschreven wijze.

• 3

  Tenzij bij algemene maatregel van bestuur anders is bepaald, draagt de aanbieder de kosten van het onderzoek.

• 4

  Bij of krachtens algemene maatregel van bestuur kunnen nadere regels worden gesteld over het eerste en tweede lid.