CELEX:32024R3210: Regulamentul de punere în aplicare (UE) 2024/3210 al Comisiei din 18 decembrie 2024 de stabilire a normelor de aplicare a Regulamentului (UE) 2023/956 al Parlamentului European și al Consiliului în ceea ce privește registrul CBAM
![]() |
Redacția Lex24 |
Publicat in Repertoriu EUR-Lex, 31/12/2024 |
|
Informatii
Data documentului: 18/12/2024; Data adoptăriiData intrării în vigoare: 31/12/2024; Punere în aplicare a se vedea articolul 24
Data încetării: No end date
Emitent: Comisia Europeană, Direcția Generală Impozitare și Uniune Vamală
Formă: Repertoriu EUR-Lex
![]() |
Jurnalul Ofícial |
RO Seria L |
2024/3210 |
30.12.2024 |
REGULAMENTUL DE PUNERE ÎN APLICARE (UE) 2024/3210 AL COMISIEI
din 18 decembrie 2024
de stabilire a normelor de aplicare a Regulamentului (UE) 2023/956 al Parlamentului European și al Consiliului în ceea ce privește registrul CBAM
(Text cu relevanță pentru SEE)
COMISIA EUROPEANĂ,
având în vedere Tratatul privind funcționarea Uniunii Europene,
având în vedere Regulamentul (UE) 2023/956 al Parlamentului European și al Consiliului din 10 mai 2023 privind instituirea unui mecanism de ajustare a carbonului la frontieră (1), în special articolul 14 alineatul (6),
întrucât:
(1) |
Regulamentul (UE) 2023/956 impune Comisiei să înființeze, la nivelul Uniunii, o bază de date electronică standardizată și securizată pentru gestionarea certificatelor CBAM, pentru declarațiile CBAM, cererile de obținere a statutului de declarant autorizat în cadrul CBAM, înregistrarea operatorilor și a instalațiilor în țări terțe („operatorii”), precum și pentru asigurarea accesului la date și gestionarea cazurilor, asigurându-se totodată confidențialitatea informațiilor. Comisia a dobândit deja experiență în ceea ce privește înființarea unui registru în scopul CBAM atunci când a pus în aplicare registrul tranzitoriu CBAM în temeiul Regulamentului de punere în aplicare (UE) 2023/1773 al Comisiei (2). |
(2) |
În conformitate cu Regulamentul (UE) 2023/956, Comisia trebuie să adopte norme de punere în aplicare pentru funcționarea registrului CBAM. |
(3) |
Registrul CBAM ar trebui să fie sistemul de depunere și gestionare a declarațiilor CBAM, precum și pentru verificări, evaluări orientative și proceduri de revizuire. Registrul CBAM ar trebui să conțină date privind declaranții autorizați în cadrul CBAM, solicitanții care depun cereri de obținere a statutului de declarant autorizat în cadrul CBAM („solicitanții”), operatorii și verificatorii CBAM acreditați. Informațiile cu privire la operatori sunt incluse într-o secțiune separată a registrului CBAM. Registrul CBAM ar trebui să fie dotat, de asemenea, cu infrastructura informatică necesară pentru a permite executarea sarcinilor de analiză inerente funcțiilor de analiză a riscurilor CBAM pe care trebuie să le îndeplinească Comisia. |
(4) |
Pentru a garanta precizia evaluării obligațiilor de raportare, a oferi autorităților vamale acces la datele CBAM în scopul verificării formalităților CBAM în cursul vămuirii și a sprijini analiza riscurilor și supravegherea practicilor de eludare, inclusiv anchetele desfășurate în conformitate cu articolele 15, 19 și 27 din Regulamentul (UE) 2023/956, registrul CBAM ar trebui să fie interoperabil cu sistemele vamale existente și, în special, ar trebui să fie în măsură să asigure schimbul de date colectate prin intermediul supravegherii efectuate în conformitate cu articolul 56 alineatul (5) din Regulamentul (UE) nr. 952/2013 al Parlamentului European și al Consiliului (3). Prin urmare, registrul CBAM ar trebui să utilizeze schimburi standardizate de date cu sistemele vamale existente. |
(5) |
Pentru a asigura un sistem de raportare eficace și uniform, ar trebui stabilite modalitățile tehnice de funcționare a registrului CBAM. Aceste modalități includ dispoziții privind dezvoltarea registrului CBAM, interfețe, protecția și actualizarea datelor, limitarea prelucrării datelor, proprietatea și securitatea sistemului, precum și testarea, implementarea, întreținerea și eventualele modificări ale sistemului. Aceste modalități ar trebui să fie compatibile cu principiul protecției datelor începând cu momentul conceperii și în mod implicit, în temeiul articolului 27 din Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului (4) și al articolului 25 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (5), precum și cu securitatea prelucrării în temeiul articolului 33 din Regulamentul (UE) 2018/1725 și al articolului 32 din Regulamentul (UE) 2016/679. |
(6) |
Pentru a se asigura accesul la registrul CBAM, sistemul de gestionare uniformă a utilizatorilor și de semnătură digitală (GUU&SD) prevăzut la articolul 16 din Regulamentul de punere în aplicare (UE) 2023/1070 al Comisiei (6) ar trebui utilizat pentru procesul de autentificare și de verificare a accesului solicitanților, al declaranților autorizați în cadrul CBAM, precum și al reprezentanților autorităților competente. În scopuri tehnice, solicitanților care doresc să obțină statutul de declarant autorizat în cadrul CBAM, declaranților autorizați în cadrul CBAM sau persoanelor cărora le-a fost revocat statutul de declarant autorizat în cadrul CBAM ar trebui să li se permită să delege accesul unei persoane care acționează în numele lor, rămânând totodată responsabile pentru îndeplinirea obligațiilor prevăzute în Regulamentul (UE) 2023/956. |
(7) |
În scopul identificării solicitanților și a declaranților autorizați în cadrul CBAM pe baza numerelor de înregistrare și identificare a operatorilor economici (EORI) care le-au fost atribuite, registrul CBAM ar trebui să fie interoperabil și să facă schimb de date relevante cu sistemul EORI menționat la articolul 30 din Regulamentul de punere în aplicare (UE) 2023/1070. Această interoperabilitate ar trebui, de asemenea, să asigure precizia evaluării obligațiilor care decurg din CBAM și să sprijine realizarea analizei riscurilor, a revizuirii și a supravegherii practicilor de eludare. |
(8) |
Pentru a obține informații privind declarațiile vamale de import pentru mărfurile enumerate în anexa I la Regulamentul (UE) 2023/956 și informații privind mărfurile respective și pentru a realiza verificarea declarațiilor CBAM și controlul respectării obligațiilor care decurg din CBAM în scopul analizei riscurilor, al revizuirii și al supravegherii practicilor de eludare menționate la articolele 15, 19 și 27 din Regulamentul (UE) 2023/956, registrul CBAM ar trebui să fie interconectat cu sistemul de supraveghere dezvoltat prin proiectul „Supraveghere 3 în cadrul CVU” (SURV3), în conformitate cu articolul 99 din Regulamentul de punere în aplicare (UE) 2023/1070. Aceste informații includ cazurile menționate la articolul 2 alineatul (2) din Regulamentul (UE) 2023/956. |
(9) |
Pentru a se verifica dacă mărfurile sunt importate numai de un declarant autorizat în cadrul CBAM și dacă au fost îndeplinite obligațiile pentru mărfurile sau produsele prelucrate menționate la articolul 2 alineatul (2) din Regulamentul (UE) 2023/956, registrul CBAM ar trebui să fie interconectat cu mediul aferent ghișeului unic al UE instituit în conformitate cu articolul 3 din Regulamentul (UE) 2022/2399 al Parlamentului European și al Consiliului (7). |
(10) |
În scopul verificării și al raportării, al analizei riscurilor și al supravegherii practicilor de eludare, precum și al revizuirilor, în conformitate cu articolele 15, 19 și 27 din Regulamentul (UE) 2023/956, sistemele vamale naționale ar trebui să furnizeze informațiile necesare privind importurile și reexporturile, în conformitate cu prevederile Deciziei de punere în aplicare (UE) 2023/2879 a Comisiei (8). În cazul în care sistemele vamale naționale nu pot furniza informațiile printr-un schimb automat, registrul CBAM ar trebui să permită comunicarea informațiilor direct în registrul CBAM. Informațiile respective ar trebui să includă informații privind importul mărfurilor enumerate în anexa I la Regulamentul (UE) 2023/956, informații privind mărfurile plasate sub regimul de perfecționare activă, informații privind punerea în liberă circulație a produselor prelucrate cu mărfuri CBAM utilizate ca materii prime și informații privind mărfurile sau produsele prelucrate menționate la articolul 2 alineatul (2) din Regulamentul (UE) 2023/956. |
(11) |
Pentru identificarea mărfurilor importate enumerate în anexa I la Regulamentul (UE) 2023/956, ar trebui utilizată clasificarea mărfurilor respective în Nomenclatura combinată („NC”) prevăzută în Regulamentul (CEE) nr. 2658/87 al Consiliului (9). |
(12) |
În scopul schimbului de informații privind riscurile și de rezultate ale analizelor de risc între autoritățile vamale și autoritățile competente și Comisie, registrul CBAM ar trebui să fie interconectat cu Sistemul de gestionare a riscurilor în domeniul vamal (CRMS2) menționat la articolul 36 din Regulamentul de punere în aplicare (UE) 2015/2447 al Comisiei (10) și la articolul 69 din Regulamentul de punere în aplicare (UE) 2023/1070. |
(13) |
Pentru a se asigura continuitatea sistemului în orice moment, este important să se prevadă soluții alternative care să fie puse în aplicare în cazul unei defecțiuni temporare a registrului CBAM. În acest scop, Comisia ar trebui să elaboreze un plan de asigurare a continuității activității CBAM. |
(14) |
Autoritățile competente și Comisia prelucrează datele cu caracter personal înregistrate în registrul CBAM în conformitate cu sarcinile care le revin, prevăzute în Regulamentul (UE) 2023/956, și, ca atare, pentru gestionarea registrului CBAM, a declarațiilor și a certificatelor CBAM, acționează în calitate de operatori de date în sensul articolului 26 din Regulamentul (UE) 2016/679 și al articolului 28 din Regulamentul (UE) 2018/1725. Datele cu caracter personal ar trebui păstrate într-o formă care să permită identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care se prelucrează datele. În acest sens, perioada de păstrare a datelor pentru registrul CBAM este limitată la șapte ani de la înregistrarea în acest registru, pentru a permite analiza funcționării CBAM și, în special, analiza concluziilor desprinse din revizuirea declarațiilor CBAM. |
(15) |
Prezentul regulament vizează furnizarea unui serviciu public pentru a facilita accesul transfrontalier la informațiile vizate de CBAM și gestionarea acestora și va respecta cerințele Regulamentului (UE) 2024/903 al Parlamentului European și al Consiliului (11) privind Europa interoperabilă. |
(16) |
Opțiunile strategice de dezvoltare și achiziții în domeniul IT vor face obiectul aprobării prealabile de către Consiliul pentru tehnologia informației și securitate cibernetică al Comisiei Europene. |
(17) |
Pentru a se permite aplicarea sa în timp util, prezentul regulament ar trebui să intre în vigoare în ziua următoare datei publicării în Jurnalul Oficial al Uniunii Europene. |
(18) |
Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725 și a emis un aviz la 27 noiembrie 2024. |
(19) |
Măsurile prevăzute în prezentul regulament sunt conforme cu avizul Comitetului CBAM, |
ADOPTĂ PREZENTUL REGULAMENT:
CAPITOLUL I
OBIECT ȘI DEFINIȚII
Articolul 1
Obiect
Prezentul regulament stabilește normele privind infrastructura și procesele și procedurile specifice ale registrului CBAM.
Articolul 2
Definiții
În sensul prezentului regulament, se aplică următoarele definiții:
1. |
„componentă națională” înseamnă o componentă a sistemelor electronice dezvoltată la nivel național și disponibilă în statul membru care a creat-o; |
2. |
„sistem transeuropean” înseamnă o colecție de sisteme care colaborează, având responsabilități distribuite între administrațiile naționale și Comisie și elaborate în cooperare cu Comisia; |
3. |
„solicitant” înseamnă un importator sau un reprezentant vamal indirect care solicită statutul de declarant autorizat în cadrul CBAM. |
CAPITOLUL II
REGISTRUL CBAM
SECȚIUNEA 1
Registrul CBAM
Articolul 3
Funcțiile registrului CBAM
(1) Registrul CBAM este o bază de date electronică standardizată și securizată care conține elemente de date privind conturile CBAM, declarațiile CBAM, cererile în vederea obținerii statutului de declarant în cadrul CBAM, înregistrarea operatorilor, rapoartele de verificare întocmite de verificatori acreditați și care permite accesul la date, gestionarea cazurilor și asigurarea confidențialității.
(2) Registrul CBAM permite comunicarea, notificarea, înregistrarea, verificări și schimbul de informații între Comisie, autoritățile competente, autoritățile vamale și declaranții autorizați în cadrul CBAM, solicitanți, persoanele cărora le-a fost revocat statutul de declarant autorizat în cadrul CBAM și operatori.
(3) Registrul CBAM permite executarea sarcinilor de analiză inerente funcțiilor de analiză a riscurilor CBAM pe care trebuie să le îndeplinească Comisia.
(4) Comisia este proprietarul de sistem pentru registrul CBAM.
Articolul 4
Structura registrului CBAM
(1) Registrul CBAM este alcătuit din următoarele componente:
(a) |
Portalul CBAM dedicat declaranților (CBAM DP); |
(b) |
Portalul CBAM dedicat autorităților competente naționale (CBAM NCA); |
(c) |
Portalul CBAM dedicat Comisiei Europene (CBAM COM); |
(d) |
Portalul CBAM dedicat operatorilor (CBAM Operator). |
(2) Autoritatea competentă a statului membru în care este stabilit declarantul autorizat în cadrul CBAM și autoritatea competentă responsabilă pentru o altă persoană decât un declarant autorizat în cadrul CBAM care introduce mărfuri pe teritoriul vamal al Uniunii în conformitate cu articolul 26 alineatul (2) din Regulamentul (UE) 2023/956 comunică Comisiei deciziile privind sancțiunile prin intermediul registrului CBAM.
Articolul 5
Interoperabilitatea cu sistemele vamale
(1) Registrul CBAM este interoperabil cu următoarele sisteme:
(a) |
sistemul de gestionare uniformă a utilizatorilor și de semnătură digitală (GUU&SD), care permite înregistrarea utilizatorilor și gestionarea accesului, menționat la articolul 16 din Regulamentul de punere în aplicare (UE) 2023/1070, pentru statele membre, Comisie, declaranții autorizați în cadrul CBAM, solicitanții și persoanele care dețin o autorizație revocată; |
(b) |
sistemul de înregistrare și identificare a operatorilor economici (EORI), menționat la articolul 30 din Regulamentul de punere în aplicare (UE) 2023/1070, care permite verificarea datelor EORI prevăzute în anexa I la prezentul regulament; |
(c) |
sistemul de supraveghere dezvoltat prin proiectul „Supraveghere 3 în cadrul CVU” (SURV3), menționat la articolul 99 din Regulamentul de punere în aplicare (UE) 2023/1070; |
(d) |
Tariful Integrat al Uniunii Europene (TARIC), menționat în Regulamentul (CEE) nr. 2658/87; |
(e) |
Sistemul de gestionare a riscurilor în domeniul vamal, menționat la articolul 36 din Regulamentul de punere în aplicare (UE) 2015/2447 și la articolul 69 din Regulamentul de punere în aplicare (UE) 2023/1070. |
(2) Registrul CBAM permite cooperarea digitală prin intermediul mediului aferent ghișeului unic al UE pentru vămi, menționat la articolul 3 din Regulamentul (UE) 2022/2399.
Articolul 6
Puncte de contact pentru sistemele electronice
Comisia și autoritățile competente desemnează puncte de contact pentru fiecare dintre componentele și sistemele menționate la articolele 4 și 5, cu scopul de a face schimb de informații în vederea asigurării unei dezvoltări, exploatări și întrețineri coordonate a respectivelor componente. Autoritățile competente pot utiliza punctele de contact existente.
Comisia și statele membre își comunică reciproc coordonatele acestor puncte de contact și se informează fără întârziere cu privire la orice modificare a respectivelor coordonate.
Articolul 7
Condiții de colaborare în cadrul registrului CBAM
Comisia propune condițiile de colaborare, acordurile privind nivelul serviciilor și planul de securitate în vederea încheierii unui acord cu autoritățile competente. Comisia gestionează registrul CBAM în conformitate cu condițiile de colaborare.
SECȚIUNEA 2
Gestionarea accesului și portaluri
Articolul 8
Gestionarea accesului utilizatorilor CBAM
(1) Autentificarea și verificarea accesului declaranților autorizați în cadrul CBAM, ale solicitanților și ale persoanelor cărora le-a fost revocat statutul de declarant autorizat în cadrul CBAM, în scopul accesului la componentele registrului CBAM, se efectuează utilizând sistemul GUU&SD.
(2) Comisia asigură serviciile de autentificare care permit utilizatorilor registrului CBAM să acceseze registrul în condiții de securitate.
(3) Comisia utilizează GUU&SD pentru a autoriza și a acorda personalului său acces la registrul CBAM.
(4) Autoritatea competentă a unui stat membru utilizează GUU&SD pentru a autoriza și a acorda acces la registrul CBAM personalului său, declaranților autorizați în cadrul CBAM, solicitanților și persoanelor cărora le-a fost revocat statutul de declarant autorizat în cadrul CBAM care sunt stabilite în statul membru respectiv.
(5) Autoritatea competentă a unui stat membru poate utiliza un sistem de identificare și de gestionare a accesului instituit în acel stat membru (sistem vamal național eIDAS) pentru a furniza credențialele necesare pentru accesul la registrul CBAM.
(6) Solicitantul, declarantul autorizat în cadrul CBAM sau persoanele cărora le-a fost revocat statutul de declarant autorizat în cadrul CBAM pot delega accesul la registrul CBAM persoanelor care acționează în numele lor. Delegatarii rămân responsabili de îndeplinirea obligațiilor care le revin în temeiul Regulamentului (UE) 2023/956.
Articolul 9
Portalul CBAM dedicat declaranților
(1) Portalul CBAM dedicat declaranților este punctul unic de intrare în registrul CBAM pentru declaranții autorizați în cadrul CBAM și pentru solicitanți. Portalul este disponibil pe internet.
(2) Portalul CBAM dedicat declaranților este utilizat pentru următoarele acțiuni:
(a) |
cereri de acordare a statutului de declarant autorizat în cadrul CBAM și de revocare a acestui statut; |
(b) |
depunerea declarațiilor CBAM; |
(c) |
notificări și comunicări legate de obligațiile ce decurg din CBAM, inclusiv gestionarea declarațiilor CBAM. |
(3) Accesul la portalul CBAM dedicat declaranților este gestionat în conformitate cu articolul 8.
Articolul 10
Portalul CBAM dedicat operatorilor
(1) Portalul CBAM dedicat operatorilor este punctul unic de intrare în registrul CBAM pentru operatori. Portalul este accesibil de pe internet.
(2) Portalul CBAM dedicat operatorilor este utilizat de operatori în conformitate cu articolul 10 din Regulamentul (UE) 2023/956 pentru următoarele acțiuni:
(a) |
înregistrarea informațiilor referitoare la operatorul respectiv și la instalațiile sale; |
(b) |
înregistrarea informațiilor privind mărfurile produse de o instalație; |
(c) |
înregistrarea datelor privind emisiile și a rapoartelor de verificare; |
(d) |
primirea notificărilor și a comunicărilor legate de înregistrarea acestora și utilizarea informațiilor în registrul CBAM. |
(3) Un operator care dorește să obțină accesul la portalul CBAM dedicat operatorilor transmite Comisiei o cerere de atribuire a unui profil. Această cerere este însoțită de documente justificative care demonstrează înregistrarea legală a operatorului sau dovada activității acestuia în țara terță de stabilire, inclusiv numele, adresa, datele de contact și numărul național de înregistrare al societății sau al activității. Cererea respectivă este însoțită de dovezi conform cărora persoana care depune cererea este autorizată să acționeze în numele operatorului și de documente care dovedesc identitatea persoanei respective. În cazul în care documentele justificative sunt suficiente pentru a atesta exactitatea informațiilor conținute, Comisia atribuie profilul solicitat operatorului care l-a solicitat.
(4) Operatorul utilizează serviciul central de acces al UE gestionat de Comisie pentru a solicita accesul la registrul CBAM.
Articolul 11
Portalul CBAM dedicat autorităților competente naționale
(1) Portalul CBAM dedicat autorităților competente naționale este punctul unic de intrare în registrul CBAM pentru autoritățile competente. Portalul este accesibil de pe internet.
(2) Portalul CBAM dedicat autorităților competente naționale este utilizat pentru îndeplinirea sarcinilor prevăzute în Regulamentul (UE) 2023/956, care includ notificările și comunicarea.
(3) Registrul CBAM permite transferul datelor necesare către și dinspre registru pentru a permite autorităților competente să își îndeplinească obligațiile.
(4) Accesul la portalul CBAM dedicat autorităților competente este gestionat în conformitate cu articolul 8.
Articolul 12
Portalul CBAM dedicat Comisiei Europene
(1) Portalul CBAM dedicat Comisiei Europene este punctul unic de intrare în registrul CBAM pentru Comisie.
(2) Portalul CBAM dedicat Comisiei Europene este utilizat de Comisie pentru îndeplinirea sarcinilor prevăzute în Regulamentul (UE) 2023/956.
(3) Accesul la portalul CBAM dedicat Comisiei Europene este gestionat în conformitate cu articolul 8.
Articolul 13
Sistemele statelor membre de gestionare a identității și accesului
Statele membre instituie un nou sistem GUU&SD de gestionare a identității și a accesului sau utilizează propriul GUU&SD existent pentru următoarele funcții:
(a) |
înregistrarea și stocarea securizată a datelor de identificare ale declaranților autorizați în cadrul CBAM, ale solicitanților și ale altor persoane care au acces la registrul CBAM; |
(b) |
schimbul securizat de date de identificare semnate și criptate ale declaranților autorizați în cadrul CBAM, ale solicitanților și ale altor persoane care au acces la registrul CBAM. |
SECȚIUNEA 3
Funcționarea registrului CBAM
Articolul 14
Dezvoltarea, testarea, instalarea și gestionarea registrului CBAM
(1) Componentele registrului CBAM sunt dezvoltate, testate, instalate și gestionate de Comisie și pot fi testate de statele membre.
(2) Comisia concepe și gestionează specificațiile comune ale interfețelor enumerate la articolele 4, 5 și 11 în strânsă cooperare cu statele membre.
(3) După caz, Comisia definește, în strânsă cooperare cu autoritățile competente, specificații tehnice comune, care vor fi revizuite de aceste autorități, în vederea implementării lor în timp util. Comisia și statele membre colaborează cu declaranții în cadrul CBAM, cu solicitanții și cu alte părți interesate.
(4) În colaborare cu autoritățile competente, Comisia procedează la testarea și validarea interoperabilității dintre registrul CBAM și sistemele menționate la articolul 5 pentru a se asigura că datele sunt verificate cu precizie, eficiență și confidențialitate.
Articolul 15
Întreținerea registrului CBAM și modificările acestuia
(1) Comisia se ocupă de întreținerea registrului CBAM.
(2) Comisia actualizează componentele registrului CBAM pentru a corecta defecțiuni și poate să adauge noi funcționalități sau să le modifice pe cele existente.
(3) Comisia informează din timp autoritățile competente, declaranții autorizați în cadrul CBAM și operatorii cu privire la modificările și actualizările componentelor registrului CBAM.
Articolul 16
Defecțiunea temporară a registrului CBAM
(1) În cazul unei defecțiuni temporare a registrului CBAM, declaranții și solicitanții în cadrul CBAM transmit informațiile necesare pentru a-și respecta obligațiile care decurg din CBAM în temeiul Regulamentului (UE) 2023/956, prin mijloacele specificate în planul de asigurare a continuității activității CBAM.
(2) Comisia informează autoritățile competente cu privire la orice indisponibilitate majoră a registrului CBAM care ar avea un impact asupra nivelurilor de disponibilitate definite în acordurile privind nivelul serviciilor menționate la articolul 7.
(3) Comisia informează declaranții și operatorii autorizați în cadrul CBAM cu privire la cerințele, principalele actualizări și orice indisponibilitate de lungă durată a registrului CBAM în conformitate cu planul de asigurare a continuității activității CBAM.
Articolul 17
Formare și sprijin în ceea ce privește utilizarea și funcționarea registrului CBAM
(1) Comisia sprijină autoritățile competente prin furnizarea de materiale de formare și comunicare referitoare la utilizarea și funcționarea componentelor registrului CBAM.
(2) Autoritățile competente oferă asistență declaranților autorizați în cadrul CBAM și solicitanților din partea serviciului național de asistență.
CAPITOLUL III
SECURITATEA REGISTRULUI CBAM ȘI PROTECȚIA DATELOR
Articolul 18
Protecția datelor cu caracter personal
Datele cu caracter personal înregistrate în registrul CBAM și componentele sistemelor electronice dezvoltate la nivel național sunt prelucrate de autoritățile competente și de Comisie în următoarele scopuri:
(a) |
scopuri de autentificare și gestionare a accesului; |
(b) |
prelucrarea și gestionarea cererilor; |
(c) |
depunerea și gestionarea declarațiilor CBAM; |
(d) |
monitorizarea, verificarea și revizuirea declarațiilor CBAM; |
(e) |
gestionarea operatorilor și a verificatorilor; |
(f) |
gestionarea certificatelor CBAM; |
(g) |
comunicare și notificări; |
(h) |
asigurarea conformității; |
(i) |
funcționarea infrastructurii informatice, inclusiv interoperabilitatea cu sistemele naționale și sistemele descentralizate transeuropene în temeiul prezentului regulament; |
(j) |
statistici și examinarea funcționării Regulamentul (UE) 2023/956; |
(k) |
analiza riscurilor și supravegherea practicilor de eludare; |
(l) |
verificarea care vizează să se asigure de efectuarea de către un declarant autorizat în cadrul CBAM a importului și reexportului mărfurilor, în cazurile prevăzute la articolul 2 alineatul (2) din Regulamentul (UE) 2023/956. |
Articolul 19
Rolul specific al Comisiei și al autorităților competente
(1) Comisia este operator de date în legătură cu:
(a) |
prelucrarea datelor cu caracter personal pentru gestionarea accesului la portalul dedicat Comisiei, în conformitate cu articolul 12 din prezentul regulament; |
(b) |
prelucrarea datelor cu caracter personal înregistrate în portalul CBAM dedicat operatorilor; |
(c) |
utilizarea, validarea și extragerea datelor EORI sau a altor date în scopul analizei riscurilor și al supravegherii practicilor de eludare, în conformitate cu articolele 15 și 27 din Regulamentul (UE) 2023/956. |
(2) Autoritatea competentă este operator de date în legătură cu:
(a) |
prelucrarea datelor cu caracter personal pentru luarea deciziilor privind acordarea și revocarea autorizațiilor declaranților în cadrul CBAM în conformitate cu Regulamentul (UE) 2023/956; |
(b) |
prelucrarea datelor cu caracter personal pentru luarea deciziilor privind sancțiunile, în conformitate cu articolul 26 din Regulamentul (UE) 2023/956; |
(c) |
prelucrarea datelor cu caracter personal pentru gestionarea accesului declaranților stabiliți în statul lor membru în conformitate cu articolele 8, 11 și 13 din prezentul regulament; |
(d) |
prelucrarea datelor cu caracter personal ale verificatorilor acreditați. |
(3) Autoritatea competentă și Comisia sunt operatori asociați în legătură cu:
(a) |
gestionarea registrului CBAM; |
(b) |
prelucrarea datelor cu caracter personal pentru gestionarea declarațiilor CBAM în conformitate cu Regulamentul (UE) 2023/956; |
(c) |
prelucrarea datelor cu caracter personal pentru gestionarea certificatelor CBAM în conformitate cu Regulamentul (UE) 2023/956. |
Articolul 20
Responsabilitatea operatorilor de date față de persoanele vizate
În cazul în care un operator de date primește o cerere din partea unei persoane vizate care nu ține de responsabilitatea sa în conformitate cu articolul 19, acesta transmite cererea respectivă operatorului de date responsabil, cu promptitudine și cel târziu în termen de 3 zile lucrătoare de la primirea cererii.
Articolul 21
Limitarea accesului la date, prelucrarea datelor și confidențialitatea
(1) Toate informațiile deținute în registrul CBAM sunt considerate confidențiale.
Declaranții autorizați în cadrul CBAM și solicitanții își pot accesa datele cu caracter personal înregistrate în registrul CBAM după introducerea lor în registru.
(2) Operatorii de date pot accesa datele cu caracter personal înregistrate în registrul CBAM după introducerea lor în registrul CBAM. În conformitate cu articolul 10 din Regulamentul (UE) 2023/956, declaranții autorizați în cadrul CBAM pot accesa datele cu caracter personal înregistrate de operatori în registrul CBAM sau pot prelucra în alt mod datele respective, dacă operatorii le acordă autorizație în acest sens.
(3) Comisia și autoritățile competente pot accesa și prelucra în alt mod datele cu caracter personal și alte date provenite din declarațiile vamale de import pentru mărfurile care nu sunt enumerate în anexa I la Regulamentul (UE) 2023/956, în conformitate cu articolele 15, 19 și 27 din Regulamentul (UE) 2023/956.
Comisia și autoritățile competente pot accesa și prelucra în alt mod datele din sistemul EORI, în conformitate cu articolele 15, 19 și 27 din Regulamentul (UE) 2023/956.
Articolul 22
Securitatea sistemului
(1) Comisia pune în aplicare măsuri tehnice și organizatorice adecvate pentru asigurarea securității sistemului în urma consultărilor cu autoritățile competente.
(2) Autoritățile competente pun în aplicare măsuri organizatorice adecvate pentru asigurarea securității sistemului.
(3) Măsurile tehnice și organizatorice menționate la alineatele (1) și (2) de la prezentul articol sunt concepute astfel încât:
(a) |
să asigure securitatea, integritatea, confidențialitatea, disponibilitatea și continuitatea datelor cu caracter personal prelucrate; |
(b) |
să ofere protecție împotriva prelucrării, a modificării, a pierderii, a utilizării, a divulgării, a accesării neautorizate sau ilegale a oricăror date cu caracter personal deținute; |
(c) |
să restricționeze divulgarea datelor cu caracter personal sau accesul la acestea altor persoane decât destinatarii vizați, în conformitate cu prezentul regulament și cu Regulamentul (UE) 2023/956. |
(4) Comisia și autoritățile competente se notifică reciproc și își oferă asistență în cazul unor incidente critice de securitate care declanșează planul de asigurare a continuității activității CBAM atunci când aceste incidente implică o încălcare a securității datelor cu caracter personal în sensul articolului 4 alineatul (12) din Regulamentul (UE) 2016/679 și al articolului 3 alineatul (16) din Regulamentul (UE) 2018/1725.
(5) Comisia efectuează evaluări regulate ale componentelor registrului CBAM și analizează securitatea și integritatea acestor componente și confidențialitatea datelor prelucrate în cadrul lor.
Articolul 23
Perioada de păstrare a datelor
(1) Atunci când prelucrează date cu caracter personal în scopurile enumerate la articolul 18, autoritățile competente și Comisia păstrează datele numai pentru perioada necesară îndeplinirii obiectivului și pentru o perioadă de maximum 7 ani de la înregistrarea datelor cu caracter personal în registrul CBAM.
(2) Fără a aduce atingere alineatului (1), în cazul în care a fost introdusă o cale de atac sau în cazul în care au început proceduri judiciare care implică date stocate în registrul CBAM, datele respective se păstrează până la încheierea procedurii căii de atac sau a procedurilor judiciare și se utilizează exclusiv în scopurile procedurii căii de atac sau ale procedurilor judiciare.
CAPITOLUL IV
DISPOZIȚII FINALE
Articolul 24
Intrarea în vigoare și aplicarea
Prezentul regulament intră în vigoare în ziua următoare datei publicării în Jurnalul Oficial al Uniunii Europene.
Se aplică de la 31 decembrie 2024.
Prezentul regulament este obligatoriu în toate elementele sale și se aplică direct în toate statele membre.
Adoptat la Bruxelles, 18 decembrie 2024.
Pentru Comisie
Președinta
Ursula VON DER LEYEN
(1)
JO L 130, 16.5.2023, p. 52, ELI: http://data.europa.eu/eli/reg/2023/956/oj.
(2) Regulamentul de punere în aplicare (UE) 2023/1773 al Comisiei din 17 august 2023 de stabilire a normelor de aplicare a Regulamentului (UE) 2023/956 al Parlamentului European și al Consiliului în ceea ce privește obligațiile de raportare în scopul mecanismului de ajustare a carbonului la frontieră în perioada de tranziție (JO L 228, 15.9.2023, p. 94, ELI: http://data.europa.eu/eli/reg_impl/2023/1773/oj).
(3) Regulamentul (UE) nr. 952/2013 al Parlamentului European și al Consiliului din 9 octombrie 2013 de stabilire a Codului vamal al Uniunii (JO L 269, 10.10.2013, p. 1, ELI: http://data.europa.eu/eli/reg/2013/952/oj).
(4) Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE (JO L 295, 21.11.2018, p. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).
(5) Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (JO L 119, 4.5.2016, p. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).
(6) Regulamentul de punere în aplicare (UE) 2023/1070 al Comisiei din 1 iunie 2023 privind modalitățile tehnice pentru dezvoltarea, întreținerea și utilizarea sistemelor electronice destinate schimbului și stocării de informații în temeiul Regulamentului (UE) nr. 952/2013 al Parlamentului European și al Consiliului (JO L 143, 2.6.2023, p. 65, ELI: http://data.europa.eu/eli/reg_impl/2023/1070/oj).
(7) Regulamentul (UE) 2022/2399 al Parlamentului European și al Consiliului din 23 noiembrie 2022 de instituire a mediului aferent ghișeului unic al Uniunii Europene pentru vămi și de modificare a Regulamentului (UE) nr. 952/2013 (JO L 317, 9.12.2022, p. 1, ELI: http://data.europa.eu/eli/reg/2022/2399/oj).
(8) Decizia de punere în aplicare (UE) 2023/2879 a Comisiei din 15 decembrie 2023 de stabilire a programului de lucru referitor la dezvoltarea și instalarea sistemelor electronice prevăzute în Codul vamal al Uniunii (JO L, 2023/2879, 22.12.2023, ELI: http://data.europa.eu/eli/dec_impl/2023/2879/oj).
(9) Regulamentul (CEE) nr. 2658/87 al Consiliului din 23 iulie 1987 privind Nomenclatura tarifară și statistică și Tariful vamal comun (TARIC) (JO L 256, 7.9.1987, p. 1, ELI: http://data.europa.eu/eli/reg/1987/2658/oj).
(10) Regulamentul de punere în aplicare (UE) 2015/2447 al Comisiei din 24 noiembrie 2015 de stabilire a unor norme pentru punerea în aplicare a anumitor dispoziții din Regulamentul (UE) nr. 952/2013 al Parlamentului European și al Consiliului de stabilire a Codului vamal al Uniunii (JO L 343, 29.12.2015, p. 558, ELI: http://data.europa.eu/eli/reg_impl/2015/2447/oj).
(11) Regulamentul (UE) 2024/903 al Parlamentului European și al Consiliului din 13 martie 2024 de stabilire a unor măsuri pentru un nivel ridicat de interoperabilitate a sectorului public în întreaga Uniune (Regulamentul privind Europa interoperabilă) (JO L, 2024/903, 22.3.2024, ELI: http://data.europa.eu/eli/reg/2024/903/oj).
ANEXĂ
Datele de înregistrare și identificare a operatorilor economici (EORI)
Tabel
Datele de identificare ale clientului |
Țara EORI + numărul național EORI |
Țara EORI |
Data de începere EORI |
Data expirării EORI |
Informații privind clienții vamali |
Denumirea prescurtată EORI |
Denumirea completă EORI |
Limba EORI |
Data constituirii EORI |
Tipul de persoană EORI |
Activitatea economică EORI |
Lista adreselor amplasamentelor EORI |
Adresele amplasamentelor |
Adresa EORI |
Limba EORI |
Denumirea EORI |
Stabilirea în Uniune |
Adresa instalației |
Data de începere pentru adresa EORI |
Data de încheiere pentru adresa EORI |
Cod de TVA sau NIF |
„TVA” sau „NIF” |
Statutul juridic EORI |
Limba statutului juridic EORI |
Statutul juridic EORI |
Data de începere și de încheiere pentru statutul juridic EORI |
Lista persoanelor de contact |
Persoană de contact |
Adresa persoanei de contact EORI |
Limba persoanei de contact EORI |
Numele complet al persoanei de contact EORI |
Numele persoanei de contact EORI |
Indicator de validitate pentru acordul de publicare |
Descrierea câmpurilor cu adrese |
Strada și numărul |
Codul poștal |
Orașul |
Codul țării |
Lista detaliilor pentru comunicare |
Tipul comunicării |
ELI: http://data.europa.eu/eli/reg_impl/2024/3210/oj
ISSN 1977-0782 (electronic edition)