Artículo 32. Supervisión de los operadores de servicios esenciales.

Texto consolidado

1. Las autoridades competentes podrán requerir a los operadores de servicios esenciales para que les proporcionen toda la información necesaria para evaluar la seguridad de las redes y sistemas de información, incluida la documentación sobre políticas de seguridad.

Podrán requerirles información sobre la aplicación efectiva de su política de seguridad, así como auditar o exigir al operador que someta la seguridad de sus redes y sistemas de información a una auditoría por una entidad externa, solvente e independiente.

2. A la vista de la información recabada, la autoridad competente podrá requerir al operador que subsane las deficiencias detectadas e indicarle cómo debe hacerlo.

Redacción vigente del texto consolidado publicado por el BOE, en vigor desde el 2018-09-09.

Más artículos de Real Decreto-ley 12/2018

• ← Artículo 31. Notificaciones voluntarias.
• → Artículo 33. Supervisión de los proveedores de servicios digitales.
• Ver la norma completa: Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información.