Регистър на рисковете

Регистърът на рисковете е структуриран документ или система, която записва, проследява и управлява идентифицираните рискове за дейността, съответствието или целите на една организация. В контекста на съответствието с TTPA той каталогизира специфични рискове, свързани с прозрачността на политическата реклама, ограниченията при таргетиране и регулаторните задължения. Регистърът обикновено включва описание на всеки риск, вероятност, потенциално въздействие, мерки за смекчаване и отговорни страни.

Правно основание

Въпреки че Регламент 2024/900 не предписва изрично „регистър на рисковете" по име, оценката и управлението на риска са имплицитни в задълженията за съответствие:

„Доставчиците на услуги за политическа реклама гарантират, че спонсорът е ясно и недвусмислено идентифициран и че е предоставено известие за прозрачност."

— Член 7, Регламент (ЕС) 2024/900

Регистрите на рисковете подкрепят съответствието с по-широките задължения за надлежна проверка съгласно член 6 и помагат на организациите да демонстрират отчетност пред надзорните органи.

Защо е важно

Регистърът на рисковете е от съществено значение за всяка организация, участваща в услуги за политическа реклама—платформи, издатели, агенции и спонсори. Той предоставя систематична рамка за идентифициране на места, където могат да възникнат неуспехи при съответствието, оценка на тяхната тежест и приоритизиране на усилията за смекчаване.

За платформите и издателите регистърът на рисковете помага да се проследяват оперативните рискове, като липсващи етикети за прозрачност, неуспех при проверка на идентичността на спонсора или неволно използване на забранени техники за таргетиране. За спонсорите и политическите актьори той идентифицира рискове, свързани с обработката на данни, трансграничните ограничения и правилата за спонсорство от трети държави.

Поддържането на актуализиран регистър на рисковете също демонстрира проактивно съответствие пред надзорните органи и може да служи като доказателство за надлежна проверка по време на разследвания или одити. Той подкрепя вътрешната отчетност, като възлага ясна отговорност за всяка рискова област и проследява ефективността на мерките за смекчаване във времето.

Ключови моменти

Инструмент за проактивно съответствие: Идентифицира потенциални нарушения, преди да се случат, което дава възможност за превантивни действия, а не реактивно поправяне.
Обхваща всички задължения по TTPA: Трябва да включва рискове, свързани с известията за прозрачност, проверката на спонсора, ограниченията при таргетиране, воденето на записи и каналите за докладване.
Жив документ: Трябва да се преглежда и актуализира редовно, особено когато се пускат нови услуги, променят се разпоредбите или възникват инциденти.
Възлага отчетност: Ясно определя кои екипи или лица са отговорни за наблюдението и смекчаването на всеки риск.
Информира обучението и ресурсите: Помага за приоритизиране на областите, където са най-необходими обучение за съответствие, инвестиции в технологии или подобрения на процесите.
Подкрепя готовността за одит: Демонстрира пред надзорните органи, че организацията има систематични процеси за управление на риска.

Регистър на рисковете срещу одит за съответствие

Регистърът на рисковете е насочен напред, непрекъснат инструмент за управление, който идентифицира и проследява потенциални неуспехи при съответствието, докато одитът за съответствие е периодична, ретроспективна оценка, която оценява дали контролите работят и дали задълженията се изпълняват.

Регистърът на рисковете информира какво трябва да проучат одиторите и помага да се приоритизира обхватът на одита. Констатациите от одита, от своя страна, често идентифицират нови рискове или слабости в контрола, които трябва да бъдат добавени в регистъра. Заедно те образуват непрекъснат цикъл на съответствие: регистърът идентифицира какво може да се обърка, мерките за смекчаване се справят с тези рискове, а одитите проверяват дали мерките са ефективни.

Организациите трябва да поддържат и двете: динамичен регистър на рисковете за ежедневното управление на риска и редовни одити (вътрешни или външни) за валидиране на съответствието и актуализиране на регистъра въз основа на реални констатации.

Свързани термини

Система за управление на съответствието
Надлежна проверка
Известие за прозрачност
Доставчик на услуги за политическа реклама
Техники за таргетиране
Спонсор
Политическа реклама
Надзорен орган
Водене на записи
Оценка на въздействието върху защитата на данните

Да. Като регламент на ЕС, TTPA е пряко приложим във всички държави членки, без да изисква национално транспониране. Държавите членки трябва само да определят компетентни органи и да установят санкции.

Изискванията за прозрачност гарантират, че всички политически субекти действат при едни и същи правила. Избирателите могат да видят кой разполага с ресурси и как се използват те, подкрепяйки честната конкуренция.

Прозрачността изгражда доверие, като показва на избирателите, че политическите субекти действат открито. Скритото финансиране или насочването подкопава доверието в демократичните процеси.

Чрез изискването за ясно обозначаване и достъпна информация за прозрачност, TTPA помага на хората да разпознават политическата реклама и да разбират кой се опитва да ги влияе.

Политическата реклама включва всяко платено съобщение, което популяризира политически субект, влияе върху поведението при гласуване, въздейства върху резултата от избори или референдуми или влияе върху законодателни или регулаторни процеси. Тя включва също така всяка реклама от или от името на политически субект.

Не. TTPA не засяга националните правила относно съдържанието на политическите реклами, финансирането на кампании, изборните периоди или общите забрани за политическа реклама. Регламентът добавя изисквания за прозрачност към съществуващите национални законодателства.

Официалното наименование е Регламент (ЕС) 2024/900 на Европейския парламент и на Съвета относно прозрачността и таргетирането на политическата реклама. Публикуван е на 20 март 2024 г.

Да. TTPA обхваща всички политически реклами, независимо дали са онлайн или офлайн, включително печатни, билбордове, телевизия, радио и дигитални канали. Правилата за таргетиране в глава III се прилагат само за онлайн реклама.