Artikkel 70: Riigi pädevate asutuste ja ühtsete kontaktpunktide määramine

1. Iga liikmesriik loob või määrab käesoleva määruse kohaldamisel riigi pädevateks asutusteks vähemalt ühe teavitava asutuse ja vähemalt ühe turujärelevalveasutuse. Nimetatud riigi pädevad asutused peavad kasutama oma volitusi sõltumatult, erapooletult ja eelarvamusteta, et järgida oma tegevuses ja ülesannete täitmisel objektiivsuse ja erapooletuse põhimõtteid ning tagada käesoleva määruse kohaldamine ja rakendamine. Kõnealuste asutuste liikmed hoiduvad kõigest, mis on kokkusobimatu nende kohustustega. Tingimusel, et järgitakse nimetatud põhimõtteid, võivad selliseid tegevusi ja ülesandeid vastavalt liikmesriigi organisatsioonilistele vajadustele täita üks või mitu määratud asutust.

2. Liikmesriigid teatavad komisjonile oma teavitavate asutuste ja turujärelevalveasutuste nimed ja nende asutuste ülesanded, samuti edaspidistest nendega seotud muudatustest. Liikmesriigid teevad hiljemalt 2. augustiks 2025 üldsusele kättesaadavaks teabe selle kohta, kuidas saab pädevate asutuste ja ühtsete kontaktpunktidega elektrooniliste sidevahendite kaudu ühendust võtta. Liikmesriigid määravad käesoleva määruse kohaldamisel turujärelevalveasutuse, kes tegutseb ühtse kontaktpunktina, ning teatavad komisjonile selle ühtse kontaktpunkti nime. Komisjon teeb ühtsete kontaktpunktide loetelu üldsusele kättesaadavaks.

3. Liikmesriigid tagavad, et nende riigi pädevatel asutustel on käesolevast määrusest tulenevate ülesannete tulemuslikuks täitmiseks piisavad tehnilised, rahalised ja inimressursid ning taristu. Eeskätt peab riigi pädevatele asutustele olema pidevalt kättesaadav piisaval arvul töötajaid, kelle pädevuste ja eksperditeadmiste hulka kuuluvad põhjalik arusaamine tehisintellekti tehnoloogiatest, andmetest ja andmetöötlusest, isikuandmete kaitsest, küberturvalisusest, põhiõigustest ja tervise ja ohutusega seotud riskidest ning teadmised kehtivatest standarditest ja õiguslikest nõuetest. Liikmesriigid hindavad ja vajaduse korral ajakohastavad igal aastal käesolevas lõikes osutatud pädevus- ja ressursinõudeid.

4. Riigi pädevad asutused võtavad piisaval tasemel küberturvalisuse tagamiseks asjakohaseid meetmeid.

5. Riigi pädevad asutused tegutsevad oma ülesannete täitmisel kooskõlas artiklis 78 sätestatud konfidentsiaalsuskohustustega.

6. Hiljemalt 2. augustiks 2025 ja seejärel iga kahe aasta tagant teavitavad liikmesriigid komisjoni riigi pädevate asutuste rahaliste vahendite ja inimressursside olukorrast, hinnates sealjuures nende piisavust. Komisjon edastab selle teabe nõukojale arutamiseks ja võimalikeks soovitusteks.

7. Komisjon hõlbustab kogemuste vahetamist riigi pädevate asutuste vahel.

8. Riigi pädevad asutused võivad anda juhiseid ja nõu käesoleva määruse rakendamise kohta, eelkõige VKEdele, sealhulgas idufirmadele, ja väikestele keskmise turukapitalisatsiooniga ettevõtjatele, võttes arvesse nõukoja ja komisjoni juhiseid ja nõuandeid, kui see on asjakohane. Kui riigi pädevad asutused kavatsevad anda juhiseid ja nõu tehisintellektisüsteemi kohta valdkondades, mille suhtes kehtib ka muu liidu õigus, konsulteeritakse kohasel viisil selle liidu õiguse alusel riigi pädevate asutustega.

9. Kui liidu institutsioonid, organid ja asutused kuuluvad käesoleva määruse kohaldamisalasse, tegutseb nende järelevalve teostamisel pädeva asutusena Euroopa Andmekaitseinspektor.