NORME din 19 iunie 2025de stabilire a situațiilor în care se aplică prevederile art. 39 din Legea nr. 162/2017 privind auditul statutar al situațiilor financiare anuale și al situațiilor financiare anuale consolidate și de modificare a unor acte normative
Publicat în
MONITORUL OFICIAL nr. 585 din 24 iunie 2025
Notă
Aprobate prin ORDINUL nr. 329 din 19 iunie 2025, publicat în Monitorul Oficial al României, Partea I, nr. 585 din 24 iunie 2025. + Capitolul I Dispoziții generale + Articolul 1Dispoziții generale(1) Prezentele norme sunt emise în scopul punerii în aplicare a prevederilor art. 39 din Legea nr. 162/2017 privind auditul statutar al situațiilor financiare anuale și al situațiilor financiare anuale consolidate și de modificare a unor acte normative, cu modificările și completările ulterioare, denumită în continuare Legea nr. 162/2017, și stabilesc situațiile în care acestea se aplică în exercitarea activității de audit statutar.(2) Măsurile de prevenție prevăzute de Legea nr. 162/2017 și stabilite de prezentele norme au următoarele scopuri:a) informarea și notificarea auditorilor financiari și a firmelor de audit în vederea limitării și eliminării situațiilor de nerespectare a reglementărilor aplicabile;b) emiterea și publicarea pe pagina de internet a Autorității pentru Supravegherea Publică a Activității de Audit Statutar, denumită în continuare ASPAAS, a unei declarații care confirmă faptul că raportul de audit emis de un auditor financiar sau de o firmă de audit nu respectă cerințele art. 34 alin. (2) din Legea nr. 162/2017 sau, după caz, ale art. 10 din Regulamentul (UE) nr. 537/2014 privind cerințe specifice referitoare la auditul statutar al entităților de interes public și de abrogare a Deciziei 2005/909/CE a Comisiei;c) emiterea și publicarea pe pagina de internet a ASPAAS a unei declarații care confirmă faptul că raportul de asigurare referitor la raportarea privind durabilitatea emis de un auditor financiar sau o firmă de audit nu respectă cerințele art. 34^1 alin. (2) din Legea nr. 162/2017. + Articolul 2DefinițiiÎn înțelesul prezentelor norme, termenii și expresiile de mai jos au următoarele semnificații:1. structură de specialitate - serviciul/compartimentul din cadrul ASPAAS competent în aplicarea măsurilor de prevenție prevăzute de prezentele norme;2. măsuri de prevenție - acțiunile întreprinse de ASPAAS pentru limitarea și eliminarea încălcărilor reglementărilor din domeniul auditului statutar;3. declarație - documentul emis și publicat de ASPAAS pe pagina de internet prin care sunt evidențiate cerințele legale nerespectate în întocmirea rapoartelor de audit statutar/asigurare de către auditorii financiari și firmele de audit;4. notificare - documentul emis și transmis auditorului financiar sau firmei de audit prin care i se solicită respectarea reglementărilor aplicabile auditului statutar și i se comunică faptul că repetarea încălcării are ca efect inițierea procedurii administrative;5. procedură administrativă - procedura derulată de Comisia de disciplină a ASPAAS în scopul constatării abaterilor administrative și aplicării de sancțiuni auditorilor financiari și firmelor de audit;6. cerințe relevante - oricare dintre obligațiile legale a căror neîndeplinire conduce la omiterea unor informații semnificative sau prezentarea denaturată a imaginii entității auditate, inducând astfel în eroare utilizatorii situațiilor financiare ale acesteia. + Capitolul II Măsuri de prevenție + Articolul 3Emiterea notificării(1) În cazul în care auditorii financiari sau firmele de audit nu respectă prevederile legale aplicabile, ASPAAS poate emite o notificare prin care li se solicită încetarea comportamentului respectiv și abținerea de la orice repetare a acestuia.(2) Notificarea menționată la alin. (1) poate fi emisă în următoarele situații:a) ca urmare a nerespectării termenului anual de raportare pe platforma ASPAAS, dacă în anul pentru care s-a întocmit raportul a fost efectuată activitate de audit statutar;b) dacă s-a depășit termenul de comunicare către ASPAAS a datelor privind modificarea structurii asociaților/acționarilor/ administratorilor firmei de audit, în scopul actualizării registrului public electronic (RPE);c) dacă în urma inspecțiilor/investigațiilor efectuate de ASPAAS s-au constatat abateri de la reglementările legale, dar acestea nu reprezintă deficiențe grave în sensul art. 13 alin. (3) din anexa la Ordinul președintelui Autorității pentru Supravegherea Publică a Activității de Audit Statutar nr. 84/2025 pentru aprobarea Normelor privind efectuarea inspecțiilor la auditorii financiari și firmele de audit care desfășoară activități de audit statutar, precum și activități de asigurare a raportării anuale și consolidate privind durabilitatea;d) ca urmare a sesizărilor primite, în condițiile identificării unor încălcări care nu creează prejudicii semnificative și care nu fac obiectul unei investigații;e) ca urmare a nerespectării solicitărilor transmise de ASPAAS.(3) Structurile de specialitate ale ASPAAS propun emiterea notificării și o supun aprobării președintelui ASPAAS.(4) Notificarea se comunică prin e-mail sau prin orice alte mijloace de comunicare în conformitate cu Legea nr. 134/2010 privind Codul de procedură civilă, republicată, cu modificările și completările ulterioare, pe baza informațiilor din registrul public electronic.(5) Notificarea prevăzută de prezentul articol se poate emite o singură dată într-o perioadă de 3 ani.(6) Dacă auditorii financiari sau firmele de audit s-au aflat în oricare dintre situațiile de la alin. (2) și au fost notificați potrivit alin. (5), următoarele situații în care se va constata nerespectarea prevederilor legale aplicabile vor atrage răspunderea administrativă potrivit art. 40 din Legea nr. 162/2017. + Articolul 4Constatarea nerespectării cerințelor prevăzute de art. 34 alin. (2) din Legea nr. 162/2017 sau de art. 10 din Regulamentul (UE) nr. 537/2014(1) În cazul în care se constată că raportul de audit statutar nu respectă cerințele art. 34 alin. (2) din Legea nr. 162/2017 sau, după caz, ale art. 10 din Regulamentul (UE) nr. 537/2014, ASPAAS poate emite o declarație în acest sens, care se publică pe pagina de internet a ASPAAS.(2) Emiterea și publicarea declarației prevăzute la alin. (1) nu înlocuiește:a) aplicarea măsurilor de prevenție prevăzute la art. 3;b) aplicarea prevederilor art. 40 și/sau art. 44 din Legea nr. 162/2017.(3) Declarația poate fi emisă:a) ca urmare a efectuării de către ASPAAS a inspecțiilor pentru asigurarea calității prin structura de specialitate, la auditorii financiari/firmele de audit care desfășoară misiuni de audit statutar;b) ca urmare a efectuării investigațiilor de către ASPAAS, prin structura de specialitate, la auditorii financiari/firmele de audit care desfășoară misiuni de audit statutar;c) ca urmare a altor sesizări primite sau a autosesizării ASPAAS.(4) În situația în care în urma acțiunilor întreprinse potrivit alin. (3) se identifică nerespectarea unor cerințe relevante, personalul ASPAAS cu atribuții în acest sens fie întocmește un raport în care precizează cerințele relevante nerespectate, fie precizează aceste aspecte în cadrul raportului de investigații/inspecții, după caz, și îl înaintează președintelui ASPAAS cu propunerea de publicare a declarației.(5) În urma aprobării de către președintele ASPAAS a raportului prevăzut la alin. (4), personalul ASPAAS cu atribuții în acest sens întocmește și publică pe pagina de internet declarația prevăzută la alin. (1).(6) Declarația rămâne publicată pe pagina de internet o perioadă de maximum 5 ani cu scopul de a atenționa utilizatorii situațiilor financiare. + Articolul 5Constatarea nerespectării cerințelor prevăzute de art. 34^1 alin. (2) din Legea nr. 162/2017(1) În cazul în care se constată că raportul de asigurare referitor la raportarea privind durabilitatea nu respectă cerințele art. 34^1 alin. (2) din Legea nr. 162/2017, ASPAAS poate emite o declarație în acest sens, care se publică pe pagina de internet a ASPAAS.(2) Emiterea și publicarea declarației prevăzute la alin. (1) nu înlocuiește:a) aplicarea măsurilor de prevenție prevăzute la art. 3;b) aplicarea prevederilor art. 40 și/sau art. 44 din Legea nr. 162/2017.(3) Declarația poate fi emisă:a) în timpul desfășurării sau după finalizarea inspecțiilor pentru asigurarea calității efectuate de ASPAAS, prin structura de specialitate, la auditorii financiari/firmele de audit care desfășoară asigurarea raportării privind durabilitatea;b) în timpul desfășurării sau după finalizarea investigațiilor efectuate de ASPAAS, prin structura de specialitate, la auditorii financiari/firmele de audit care desfășoară asigurarea raportării privind durabilitatea;c) ca urmare a altor sesizări primite sau a autosesizării ASPAAS.(4) În situația în care în urma acțiunilor întreprinse potrivit alin. (3) se identifică nerespectarea unor cerințe relevante, personalul ASPAAS cu atribuții în acest sens fie întocmește un raport în care precizează cerințele relevante nerespectate, fie precizează aceste aspecte în cadrul raportului de investigații/inspecții, după caz, și îl înaintează președintelui ASPAAS cu propunerea de publicare a declarației.(5) În urma aprobării de către președintele ASPAAS a raportului prevăzut la alin. (4), personalul ASPAAS cu atribuții în acest sens întocmește și publică pe pagina de internet declarația prevăzută la alin. (1).(6) Declarația rămâne publicată pe pagina de internet o perioadă de maximum 5 ani cu scopul de a atenționa utilizatorii situațiilor financiare. + Capitolul III Protecția datelor cu caracter personal și regimul de confidențialitate + Articolul 6Protecția datelor cu caracter personal(1) Declarația prevăzută la art. 4 alin. (1) se publică astfel încât să se asigure protecția datelor cu caracter personal, în conformitate cu principiile stabilite prin Regulamentul (UE) nr. 679/2016 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).(2) Prelucrarea datelor cu caracter personal se realizează cu respectarea dispozițiilor Regulamentului general privind protecția datelor și ale Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), cu modificările ulterioare.(3) În conformitate cu art. 42 alin. (5) din Legea nr. 162/2017, publicarea măsurilor, precum și a oricărei declarații publice trebuie să respecte drepturile fundamentale, astfel cum sunt stabilite în Carta drepturilor fundamentale a Uniunii Europene, în special dreptul la respectarea vieții private și de familie și dreptul la protecția datelor cu caracter personal. ASPAAS poate decide ca această comunicare sau orice declarație publică să nu conțină date cu caracter personal în sensul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).(4) În contextul cooperării cu autorități similare din statele membre sau țări terțe, datele cu caracter personal ale persoanelor subiect al declarației prevăzute la art. 4 alin. (1) pot fi puse la dispoziția acestora în condiții de legalitate și de consimțământ stabilite prin Regulamentul general privind protecția datelor. + Articolul 7Regimul de confidențialitate(1) Prelucrarea de către ASPAAS, prin personalul specializat, a datelor personale și a informațiilor rezultate din inspecțiile, investigațiile sau revizuirile în urma cărora ASPAAS emite notificările și declarațiile prevăzute la art. 3-5 este supusă obligației privind păstrarea confidențialității stabilite prin Regulamentul general privind protecția datelor și prin Regulamentul (UE) nr. 537/2014.(2) În vederea respectării confidențialității informațiilor la care se referă măsurile de prevenție aplicate, doar persoanele din cadrul ASPAAS implicate în procesul de inspecție, investigație sau revizuire au acces la acestea. + Articolul 8Dispoziții finale(1) Condițiile și modul în care își desfășoară activitatea structurile de specialitate implicate în aplicarea măsurilor de prevenție se stabilesc prin proceduri operaționale.(2) Prezentele norme se aplică în cazul notificărilor și declarațiilor emise după intrarea acestora în vigoare, inclusiv pentru notificările și declarațiile pentru care procedura constatării se află în curs de desfășurare la data publicării.------
EMITENT |
Notă
Aprobate prin ORDINUL nr. 329 din 19 iunie 2025, publicat în Monitorul Oficial al României, Partea I, nr. 585 din 24 iunie 2025. + Capitolul I Dispoziții generale + Articolul 1Dispoziții generale(1) Prezentele norme sunt emise în scopul punerii în aplicare a prevederilor art. 39 din Legea nr. 162/2017 privind auditul statutar al situațiilor financiare anuale și al situațiilor financiare anuale consolidate și de modificare a unor acte normative, cu modificările și completările ulterioare, denumită în continuare Legea nr. 162/2017, și stabilesc situațiile în care acestea se aplică în exercitarea activității de audit statutar.(2) Măsurile de prevenție prevăzute de Legea nr. 162/2017 și stabilite de prezentele norme au următoarele scopuri:a) informarea și notificarea auditorilor financiari și a firmelor de audit în vederea limitării și eliminării situațiilor de nerespectare a reglementărilor aplicabile;b) emiterea și publicarea pe pagina de internet a Autorității pentru Supravegherea Publică a Activității de Audit Statutar, denumită în continuare ASPAAS, a unei declarații care confirmă faptul că raportul de audit emis de un auditor financiar sau de o firmă de audit nu respectă cerințele art. 34 alin. (2) din Legea nr. 162/2017 sau, după caz, ale art. 10 din Regulamentul (UE) nr. 537/2014 privind cerințe specifice referitoare la auditul statutar al entităților de interes public și de abrogare a Deciziei 2005/909/CE a Comisiei;c) emiterea și publicarea pe pagina de internet a ASPAAS a unei declarații care confirmă faptul că raportul de asigurare referitor la raportarea privind durabilitatea emis de un auditor financiar sau o firmă de audit nu respectă cerințele art. 34^1 alin. (2) din Legea nr. 162/2017. + Articolul 2DefinițiiÎn înțelesul prezentelor norme, termenii și expresiile de mai jos au următoarele semnificații:1. structură de specialitate - serviciul/compartimentul din cadrul ASPAAS competent în aplicarea măsurilor de prevenție prevăzute de prezentele norme;2. măsuri de prevenție - acțiunile întreprinse de ASPAAS pentru limitarea și eliminarea încălcărilor reglementărilor din domeniul auditului statutar;3. declarație - documentul emis și publicat de ASPAAS pe pagina de internet prin care sunt evidențiate cerințele legale nerespectate în întocmirea rapoartelor de audit statutar/asigurare de către auditorii financiari și firmele de audit;4. notificare - documentul emis și transmis auditorului financiar sau firmei de audit prin care i se solicită respectarea reglementărilor aplicabile auditului statutar și i se comunică faptul că repetarea încălcării are ca efect inițierea procedurii administrative;5. procedură administrativă - procedura derulată de Comisia de disciplină a ASPAAS în scopul constatării abaterilor administrative și aplicării de sancțiuni auditorilor financiari și firmelor de audit;6. cerințe relevante - oricare dintre obligațiile legale a căror neîndeplinire conduce la omiterea unor informații semnificative sau prezentarea denaturată a imaginii entității auditate, inducând astfel în eroare utilizatorii situațiilor financiare ale acesteia. + Capitolul II Măsuri de prevenție + Articolul 3Emiterea notificării(1) În cazul în care auditorii financiari sau firmele de audit nu respectă prevederile legale aplicabile, ASPAAS poate emite o notificare prin care li se solicită încetarea comportamentului respectiv și abținerea de la orice repetare a acestuia.(2) Notificarea menționată la alin. (1) poate fi emisă în următoarele situații:a) ca urmare a nerespectării termenului anual de raportare pe platforma ASPAAS, dacă în anul pentru care s-a întocmit raportul a fost efectuată activitate de audit statutar;b) dacă s-a depășit termenul de comunicare către ASPAAS a datelor privind modificarea structurii asociaților/acționarilor/ administratorilor firmei de audit, în scopul actualizării registrului public electronic (RPE);c) dacă în urma inspecțiilor/investigațiilor efectuate de ASPAAS s-au constatat abateri de la reglementările legale, dar acestea nu reprezintă deficiențe grave în sensul art. 13 alin. (3) din anexa la Ordinul președintelui Autorității pentru Supravegherea Publică a Activității de Audit Statutar nr. 84/2025 pentru aprobarea Normelor privind efectuarea inspecțiilor la auditorii financiari și firmele de audit care desfășoară activități de audit statutar, precum și activități de asigurare a raportării anuale și consolidate privind durabilitatea;d) ca urmare a sesizărilor primite, în condițiile identificării unor încălcări care nu creează prejudicii semnificative și care nu fac obiectul unei investigații;e) ca urmare a nerespectării solicitărilor transmise de ASPAAS.(3) Structurile de specialitate ale ASPAAS propun emiterea notificării și o supun aprobării președintelui ASPAAS.(4) Notificarea se comunică prin e-mail sau prin orice alte mijloace de comunicare în conformitate cu Legea nr. 134/2010 privind Codul de procedură civilă, republicată, cu modificările și completările ulterioare, pe baza informațiilor din registrul public electronic.(5) Notificarea prevăzută de prezentul articol se poate emite o singură dată într-o perioadă de 3 ani.(6) Dacă auditorii financiari sau firmele de audit s-au aflat în oricare dintre situațiile de la alin. (2) și au fost notificați potrivit alin. (5), următoarele situații în care se va constata nerespectarea prevederilor legale aplicabile vor atrage răspunderea administrativă potrivit art. 40 din Legea nr. 162/2017. + Articolul 4Constatarea nerespectării cerințelor prevăzute de art. 34 alin. (2) din Legea nr. 162/2017 sau de art. 10 din Regulamentul (UE) nr. 537/2014(1) În cazul în care se constată că raportul de audit statutar nu respectă cerințele art. 34 alin. (2) din Legea nr. 162/2017 sau, după caz, ale art. 10 din Regulamentul (UE) nr. 537/2014, ASPAAS poate emite o declarație în acest sens, care se publică pe pagina de internet a ASPAAS.(2) Emiterea și publicarea declarației prevăzute la alin. (1) nu înlocuiește:a) aplicarea măsurilor de prevenție prevăzute la art. 3;b) aplicarea prevederilor art. 40 și/sau art. 44 din Legea nr. 162/2017.(3) Declarația poate fi emisă:a) ca urmare a efectuării de către ASPAAS a inspecțiilor pentru asigurarea calității prin structura de specialitate, la auditorii financiari/firmele de audit care desfășoară misiuni de audit statutar;b) ca urmare a efectuării investigațiilor de către ASPAAS, prin structura de specialitate, la auditorii financiari/firmele de audit care desfășoară misiuni de audit statutar;c) ca urmare a altor sesizări primite sau a autosesizării ASPAAS.(4) În situația în care în urma acțiunilor întreprinse potrivit alin. (3) se identifică nerespectarea unor cerințe relevante, personalul ASPAAS cu atribuții în acest sens fie întocmește un raport în care precizează cerințele relevante nerespectate, fie precizează aceste aspecte în cadrul raportului de investigații/inspecții, după caz, și îl înaintează președintelui ASPAAS cu propunerea de publicare a declarației.(5) În urma aprobării de către președintele ASPAAS a raportului prevăzut la alin. (4), personalul ASPAAS cu atribuții în acest sens întocmește și publică pe pagina de internet declarația prevăzută la alin. (1).(6) Declarația rămâne publicată pe pagina de internet o perioadă de maximum 5 ani cu scopul de a atenționa utilizatorii situațiilor financiare. + Articolul 5Constatarea nerespectării cerințelor prevăzute de art. 34^1 alin. (2) din Legea nr. 162/2017(1) În cazul în care se constată că raportul de asigurare referitor la raportarea privind durabilitatea nu respectă cerințele art. 34^1 alin. (2) din Legea nr. 162/2017, ASPAAS poate emite o declarație în acest sens, care se publică pe pagina de internet a ASPAAS.(2) Emiterea și publicarea declarației prevăzute la alin. (1) nu înlocuiește:a) aplicarea măsurilor de prevenție prevăzute la art. 3;b) aplicarea prevederilor art. 40 și/sau art. 44 din Legea nr. 162/2017.(3) Declarația poate fi emisă:a) în timpul desfășurării sau după finalizarea inspecțiilor pentru asigurarea calității efectuate de ASPAAS, prin structura de specialitate, la auditorii financiari/firmele de audit care desfășoară asigurarea raportării privind durabilitatea;b) în timpul desfășurării sau după finalizarea investigațiilor efectuate de ASPAAS, prin structura de specialitate, la auditorii financiari/firmele de audit care desfășoară asigurarea raportării privind durabilitatea;c) ca urmare a altor sesizări primite sau a autosesizării ASPAAS.(4) În situația în care în urma acțiunilor întreprinse potrivit alin. (3) se identifică nerespectarea unor cerințe relevante, personalul ASPAAS cu atribuții în acest sens fie întocmește un raport în care precizează cerințele relevante nerespectate, fie precizează aceste aspecte în cadrul raportului de investigații/inspecții, după caz, și îl înaintează președintelui ASPAAS cu propunerea de publicare a declarației.(5) În urma aprobării de către președintele ASPAAS a raportului prevăzut la alin. (4), personalul ASPAAS cu atribuții în acest sens întocmește și publică pe pagina de internet declarația prevăzută la alin. (1).(6) Declarația rămâne publicată pe pagina de internet o perioadă de maximum 5 ani cu scopul de a atenționa utilizatorii situațiilor financiare. + Capitolul III Protecția datelor cu caracter personal și regimul de confidențialitate + Articolul 6Protecția datelor cu caracter personal(1) Declarația prevăzută la art. 4 alin. (1) se publică astfel încât să se asigure protecția datelor cu caracter personal, în conformitate cu principiile stabilite prin Regulamentul (UE) nr. 679/2016 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).(2) Prelucrarea datelor cu caracter personal se realizează cu respectarea dispozițiilor Regulamentului general privind protecția datelor și ale Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), cu modificările ulterioare.(3) În conformitate cu art. 42 alin. (5) din Legea nr. 162/2017, publicarea măsurilor, precum și a oricărei declarații publice trebuie să respecte drepturile fundamentale, astfel cum sunt stabilite în Carta drepturilor fundamentale a Uniunii Europene, în special dreptul la respectarea vieții private și de familie și dreptul la protecția datelor cu caracter personal. ASPAAS poate decide ca această comunicare sau orice declarație publică să nu conțină date cu caracter personal în sensul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).(4) În contextul cooperării cu autorități similare din statele membre sau țări terțe, datele cu caracter personal ale persoanelor subiect al declarației prevăzute la art. 4 alin. (1) pot fi puse la dispoziția acestora în condiții de legalitate și de consimțământ stabilite prin Regulamentul general privind protecția datelor. + Articolul 7Regimul de confidențialitate(1) Prelucrarea de către ASPAAS, prin personalul specializat, a datelor personale și a informațiilor rezultate din inspecțiile, investigațiile sau revizuirile în urma cărora ASPAAS emite notificările și declarațiile prevăzute la art. 3-5 este supusă obligației privind păstrarea confidențialității stabilite prin Regulamentul general privind protecția datelor și prin Regulamentul (UE) nr. 537/2014.(2) În vederea respectării confidențialității informațiilor la care se referă măsurile de prevenție aplicate, doar persoanele din cadrul ASPAAS implicate în procesul de inspecție, investigație sau revizuire au acces la acestea. + Articolul 8Dispoziții finale(1) Condițiile și modul în care își desfășoară activitatea structurile de specialitate implicate în aplicarea măsurilor de prevenție se stabilesc prin proceduri operaționale.(2) Prezentele norme se aplică în cazul notificărilor și declarațiilor emise după intrarea acestora în vigoare, inclusiv pentru notificările și declarațiile pentru care procedura constatării se află în curs de desfășurare la data publicării.------