25)

El capítulo VII se sustituye por el texto siguiente: «CAPÍTULO VII INVESTIGACIÓN Y SANCIONES Artículo 30 Sistemas de investigación y sanciones 1. Los Estados miembros se asegurarán de que existan sistemas efectivos de investigación y sanciones para detectar, corregir y prevenir la ejecución inadecuada de la auditoría legal. 2. Sin perjuicio de los regímenes de responsabilidad civil de los Estados miembros, estos contarán con sanciones efectivas, proporcionadas y disuasorias con respecto a los auditores legales y a las sociedades de auditoría, cuando las auditorías legales no se realicen con arreglo a lo dispuesto en aplicación de la presente Directiva y, cuando sea aplicable, del Reglamento (UE) no 537/2014. Los Estados miembros podrán decidir no establecer normas sobre sanciones administrativas para los incumplimientos que ya estén sujetos al Derecho penal nacional. En tal caso, comunicarán a la Comisión las disposiciones de Derecho penal pertinentes. 3. Los Estados miembros establecerán que las medidas adoptadas y las sanciones impuestas a los auditores legales y sociedades de auditoría tengan la oportuna difusión pública. Las sanciones incluirán la posibilidad de retirar la autorización. Los Estados miembros podrán decidir que dicha divulgación no contenga datos personales en el sentido del artículo 2, letra a), de la Directiva 95/46/CE. 4. A más tardar el 17 de junio de 2016, los Estados miembros comunicarán a la Comisión las normas a que se refiere el apartado 2. Comunicarán sin demora a la Comisión cualquier modificación ulterior de las mismas. Artículo 30 bis Potestad sancionadora 1. Los Estados miembros dispondrán que las autoridades competentes tengan la facultad para adoptar o imponer como mínimo las siguientes medidas y sanciones administrativas por infracciones de lo dispuesto en la presente Directiva y, cuando sea aplicable, de lo dispuesto en el Reglamento (UE) no 537/2014: a) un requerimiento dirigido a la persona física o jurídica responsable de la infracción para que ponga fin a su actuación y se abstenga de repetirla; b) una declaración pública que señale a la persona responsable de la infracción y la naturaleza de esta, publicada en el sitio internet de las autoridades competentes; c) una prohibición temporal de hasta tres años de duración por la que se aparte al auditor legal, a la sociedad de auditoría o al principal socio auditor de la realización de auditorías legales y/o la firma de informes de auditoría; d) una declaración de que el informe de auditoría no cumple los requisitos del artículo 28 de la presente Directiva o, cuando sea aplicable, el artículo 10 del Reglamento (UE) no 537/2014; e) una prohibición temporal de hasta tres años de duración por la que se aparte a un miembro de una sociedad de auditoría o a un miembro de un órgano de administración o gestión de una entidad de interés público del ejercicio de funciones en sociedades de auditoría o entidades de interés público; f) la imposición de sanciones administrativas pecuniarias a personas físicas y jurídicas. 2. Los Estados miembros se asegurarán de que las autoridades competentes puedan ejercer su potestad sancionadora de acuerdo con la presente Directiva y con el Derecho nacional y con arreglo a las siguientes modalidades: a) directamente; b) en colaboración con otras autoridades; c) mediante solicitud a las autoridades judiciales competentes. 3. Los Estados miembros podrán conferir a las autoridades competentes otras facultades sancionadoras que se añadan a las mencionadas en el apartado 1. 4. No obstante lo dispuesto en el apartado 1, los Estados miembros podrán conferir a las autoridades que supervisen a entidades de interés público, cuando no estén designadas como autoridad competente con arreglo al artículo 20, apartado 2, del Reglamento (UE) no 537/2014, facultades para imponer sanciones por infracciones de las obligaciones de información establecidas en dicho Reglamento. Artículo 30 ter Aplicación eficaz de las sanciones Al establecer normas con arreglo al artículo 30, los Estados miembros exigirán que, a la hora de determinar el tipo y el nivel de las sanciones y medidas administrativas, las autoridades competentes tengan en cuenta todas las circunstancias pertinentes, entre ellas, cuando proceda: a) la gravedad y duración de la infracción; b) el grado de responsabilidad de la persona responsable; c) la solidez financiera de la persona responsable, según se refleja, por ejemplo, en su volumen de negocios total si se trata de una empresa o en sus ingresos anuales si se trata de una persona física; d) los importes de los beneficios obtenidos o las pérdidas evitadas por la persona responsable, en la medida en que puedan determinarse; e) el nivel de cooperación de la persona responsable con la autoridad competente; f) las infracciones anteriores de la persona física o jurídica responsable. Las autoridades competentes podrán tener en cuenta otros factores adicionales cuando dichos factores estén contemplados en el Derecho nacional. Artículo 30 quater Publicación de sanciones y medidas 1. Las autoridades publicarán en su sitio internet oficial como mínimo cualquier sanción administrativa impuesta por infringir las disposiciones de la presente Directiva o del Reglamento (UE) no 537/2014 con respecto a las cuales se hayan agotado o hayan prescrito todas las vías de recurso, en cuanto sea razonablemente factible inmediatamente después de que la persona sancionada haya sido informada de esa decisión, incluyendo información sobre el tipo y la naturaleza de la infracción y la identidad de una persona física o jurídica a la cual se haya impuesto la sanción. Cuando los Estados miembros permitan la publicación de las sanciones recurridas, las autoridades competentes publicarán también en su sitio internet oficial, en cuanto sea razonablemente factible, información sobre el estado en que se encuentra el recurso y el resultado del mismo. 2. Las autoridades competentes publicarán las sanciones impuestas de manera anónima y de un modo que sea conforme con el Derecho nacional, en cualquiera de las circunstancias siguientes: a) cuando, en caso de que la sanción se imponga a una persona física, la publicación de los datos personales resulte desproporcionada a partir de una evaluación previa obligatoria de la proporcionalidad de tal publicación; b) cuando la publicación pudiera poner en peligro la estabilidad de los mercados financieros o una investigación penal en curso; c) cuando la publicación pudiera causar un perjuicio desproporcionado a las instituciones o personas afectadas. 3. Las autoridades competentes se asegurarán de que toda publicación realizada de conformidad con el apartado 1 sea de duración proporcionada y permanezca en su sitio internet oficial durante un período mínimo de cinco años después de que se hayan agotado o hayan prescrito todas las vías de recurso. La publicación de sanciones y medidas, así como de toda declaración pública, respetará los derechos fundamentales establecidos en la Carta de los Derechos Fundamentales de la Unión Europea, en particular el respeto de la vida privada y familiar y el derecho a la protección de los datos de carácter personal. Los Estados miembros podrán decidir que dicha publicación o cualquier declaración pública no contenga datos personales en el sentido del artículo 2, letra a), de la Directiva 95/46/CE. Artículo 30 quinquies Recurso Los Estados miembros se asegurarán de que las decisiones adoptadas por la autoridad competente de conformidad con la presente Directiva y con el Reglamento (UE) no 537/2014 puedan ser objeto de recurso. Artículo 30 sexies Denuncia de las infracciones 1. Los Estados miembros se asegurarán de que se establezcan mecanismos eficaces para fomentar la denuncia a las autoridades competentes de las infracciones de la presente Directiva o del Reglamento (UE) no 537/2014. 2. Los mecanismos contemplados en el apartado anterior incluirán, como mínimo: a) los procedimientos específicos para la recepción de denuncias de infracciones y para su seguimiento; b) la protección de los datos personales tanto del denunciante como del presunto responsable de haber cometido esa infracción, con arreglo a los principios establecidos en la Directiva 95/46/CE; c) las medidas apropiadas para garantizar el derecho de la persona acusada a defenderse y a ser oída antes de que se adopte una decisión a su respecto, además del derecho a un recurso efectivo ante un órgano jurisdiccional contra cualquier decisión o medida que le pueda concernir. 3. Los Estados miembros se asegurarán de que las sociedades de auditoría establezcan los procedimientos oportunos para que sus empleados puedan denunciar internamente las infracciones potenciales o reales de la presente Directiva o del Reglamento (UE) no 537/2014 a través de un canal específico. Artículo 30 septies Intercambio de información 1. Las autoridades competentes facilitarán cada año al COESA la información agregada relativa a todas las medidas administrativas y todas las sanciones impuestas de conformidad con el presente capítulo. El COESA publicará dicha información en un informe anual. 2. Las autoridades competentes comunicarán inmediatamente al COESA todas las prohibiciones temporales a que se refiere el artículo 30 bis, apartado 1, letras c) y e).»