15.11.2017

SV

Europeiska unionens officiella tidning

L 297/13

---

KOMMISSIONENS GENOMFÖRANDEFÖRORDNING (EU) 2017/2089

av den 14 november 2017

om tekniska arrangemang för utveckling, underhåll och användning av elektroniska system för utbyte av uppgifter och för lagring av sådana uppgifter i enlighet med unionens tullkodex

EUROPEISKA KOMMISSIONEN HAR ANTAGIT DENNA FÖRORDNING

med beaktande av fördraget om Europeiska unionens funktionssätt,

med beaktande av Europaparlamentets och rådets förordning (EU) nr 952/2013 av den 9 oktober 2013 om fastställande av en tullkodex för unionen (1), särskilt artiklarna 8.1 b och 17, och

av följande skäl:

(1)

I artikel 6.1 i förordning (EU) nr 952/2013 (nedan kallad kodexen) anges att alla utbyten av uppgifter såsom deklarationer, ansökningar eller beslut mellan tullmyndigheterna och mellan ekonomiska aktörer och tullmyndigheterna och lagring av de uppgifter som krävs enligt tullagstiftningen ska ske med hjälp av elektronisk databehandlingsteknik.

(2)	I kommissionens genomförandebeslut (EU) 2016/578 (2) upprättas ett arbetsprogram för genomförande av de elektroniska system som krävs för tillämpning av kodexen och som ska utvecklas med hjälp av de projekt som förtecknas i avsnitt II i bilagan till genomförandebeslutet.

(3)

De viktiga tekniska arrangemangen för de elektroniska systemens funktion bör specificeras, exempelvis när det gäller utveckling, provning och införande, underhåll och ändringar av de elektroniska systemen. När det gäller dataskydd, uppdatering av uppgifter, begränsning av databehandling och systemägande och systemsäkerhet bör ytterligare arrangemang specificeras.

(4)	För att tillvarata unionens, medlemsstaternas och de ekonomiska aktörernas rättigheter och intressen är det viktigt att fastställa förfaranderegler och vilka alternativa lösningar som ska användas vid ett tillfälligt fel i de elektroniska systemen.

(5)

Genom systemet för tullbeslut, vilket utvecklas genom det projekt för tullbeslut enligt kodexen som avses i genomförandebeslut (EU) 2016/578, eftersträvas målet att harmonisera processerna för ansökningar om tullbeslut, för beslutsfattandet och för beslutsförvaltningen i hela unionen, med hjälp av enbart elektronisk databehandlingsteknik. Följaktligen måste regler för detta elektroniska system fastställas. Systemets räckvidd bör fastställas på grundval av de tullbeslut som aktörer ska ansöka om och de tullbeslut som ska fattas och förvaltas med hjälp av det systemet. Närmare regler bör anges för systemets gemensamma komponenter (EU-portal för näringsidkare, ett centralt förvaltningssystem för tullbeslut och kundreferenstjänster) och nationella komponenter (nationell portal för näringsidkare och ett nationellt förvaltningssystem för tullbeslut) genom att deras respektive funktioner och sammankopplingar specificeras.

(6)	Vidare måste regler anges för de uppgifter relaterade till tillstånd som redan lagras i befintliga elektroniska system, exempelvis systemet för reguljära fartygslinjer (RSS), och nationella system och vilka måste migreras till systemet för tullbeslut.

(7)

Genom systemet för enhetlig användaradministration och digital signatur, vilket utvecklas genom det projekt för direkt tillträde för näringsidkare till de europeiska informationssystemen (enhetlig användaradministration och digital signatur) som avses i genomförandebeslut (EU) 2016/578, ska processen för autentisering av och tillträdeskontroll för ekonomiska aktörer och andra användare hanteras. Närmare regler behöver anges i fråga omsystemets räckvidd och egenskaper, genom att fastställa systemets olika komponenter (gemensamma och nationella) och deras funktioner och sammankopplingar. Funktionen för ”digital signatur” är emellertid ännu inte tillgänglig som en del av systemet för enhetlig användaradministration och digital signatur. Således kan några närmare regler för den funktionen inte anges i denna förordning.

(8)

Denna förordning är förenlig med de grundläggande rättigheter och de principer som erkänns i Europeiska unionens stadga om de grundläggande rättigheterna, särskilt rätten till skydd av personuppgifter. När det vid tillämpning av tullagstiftningen är nödvändigt att behandla personuppgifter i elektroniska system måste dessa uppgifter behandlas i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (3) och Europaparlamentets och rådets förordning (EG) nr 45/2001 (4). De personuppgifter för ekonomiska aktörer och andra personer än ekonomiska aktörer som behandlas i elektroniska system är begränsade till den datauppsättning som fastställs i bilaga A, grupp 3 – Parter, och bilaga 12–01 till kommissionens delegerade förordning (EU) 2015/2446 (5).

(9)	De åtgärder som föreskrivs i denna genomförandeförordning är förenliga med yttrandet från tullkodexkommittén.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

KAPITEL I

ALLMÄNNA BESTÄMMELSER

Artikel 1

Tillämpningsområde

Denna förordning ska tillämpas på följande elektroniska system:

a)	Systemet för tullbeslut, vilket utvecklas genom det projekt för tullbeslut enligt kodexen som avses i bilagan till genomförandebeslut (EU) 2016/578.

b)	Systemet för enhetlig användaradministration och digital signatur, vilket utvecklas genom det projekt för direkt tillträde för näringsidkare till de europeiska informationssystemen (enhetlig användaradministration och digital signatur) som avses i bilagan till genomförandebeslut (EU) 2016/578.

Artikel 2

Definitioner

I denna förordning gäller följande definitioner:

1.    gemensam komponent : en komponent i de elektroniska systemen som utvecklats på unionsnivå och som är tillgänglig för samtliga medlemsstater.

2.    nationell komponent : en komponent i de elektroniska systemen som utvecklats på nationell nivå och som är tillgänglig i den medlemsstat som inrättade denna komponent.

Artikel 3

Kontaktpunkter för de elektroniska systemen

Kommissionen och medlemsstaterna ska för vart och ett av de elektroniska systemen utse kontaktpunkter för utbyte av uppgifter, för att säkerställa att dessa system utvecklas, drivs och underhålls på ett samordnat sätt. De ska meddela varandra uppgifter om dessa kontaktpunkter.

Kommissionen och medlemsstaterna ska omedelbart informera varandra om alla förändringar av uppgifter om dessa kontaktpunkter.

KAPITEL II

SYSTEMET FÖR TULLBESLUT

Artikel 4

Mål med systemet för tullbeslut och systemets struktur

1.   Systemet för tullbeslut ska möjliggöra kommunikation mellan kommissionen, medlemsstaterna, ekonomiska aktörer och andra personer än ekonomiska aktörer när det gäller inlämning och behandling av sådana ansökningar och beslut som avses i artikel 5.1 samt förvaltningen av beslut avseende tillstånd, dvs. ändringar, återkallelser, upphävanden och tillfälliga indragningar av beslut.

2.   Systemet för tullbeslut ska bestå av följande gemensamma komponenter:

a)	En EU-portal för näringsidkare.

b)	Ett centralt förvaltningssystem för tullbeslut.

c)	Kundreferenstjänster.

3.   Medlemsstaterna får inrätta följande nationella komponenter:

a)	En nationell portal för näringsidkare.

b)	Ett nationellt förvaltningssystem för tullbeslut.

Artikel 5

Användning av systemet för tullbeslut

1.   Systemet för tullbeslut ska användas för inlämning och behandling av ansökningar om följande tillstånd samt för förvaltningen av beslut avseende ansökningar eller tillstånd:

a)	Tillstånd till förenkling i fråga om fastställande av de belopp som ska inbegripas i varors tullvärde, enligt artikel 73 i kodexen.

b)	Tillstånd till ställande av en samlad garanti, inklusive eventuella nedsättningar eller undantag, enligt artikel 95 i kodexen.

c)	Tillstånd till anstånd med betalningen av tull, om tillståndet inte beviljas för en enskild transaktion, enligt artikel 110 i kodexen.

d)	Tillstånd till drift av anläggningar för tillfällig lagring, enligt artikel 148 i kodexen.

e)	Tillstånd till inrättande av en reguljär fartygslinje, enligt artikel 120 i delegerad förordning (EU) 2015/2446.

f)	Tillstånd till status som godkänd utfärdare, enligt artikel 128 i delegerad förordning (EU) 2015/2446.

g)	Tillstånd till regelbunden användning av förenklade deklarationer, enligt artikel 166.2 i kodexen.

h)	Tillstånd till centraliserad klarering, enligt artikel 179 i kodexen.

i)	Tillstånd till ingivande av en tulldeklaration i form av en registrering i deklarantens bokföring, inbegripet för förfarandet för export, enligt artikel 182 i kodexen.

j)	Tillstånd till egenbedömning, enligt artikel 185 i kodexen.

k)	Tillstånd till status som godkänd bananvägare, enligt artikel 155 i delegerad förordning (EU) 2015/2446.

l)	Tillstånd till användning av förfarandet för aktiv förädling, enligt artikel 211.1 a i kodexen.

m)	Tillstånd till användning av förfarandet för passiv förädling, enligt artikel 211.1 a i kodexen.

n)	Tillstånd till användning av förfarandet för slutanvändning, enligt artikel 211.1 a i kodexen.

o)	Tillstånd till användning av förfarandet för tillfällig införsel, enligt artikel 211.1 a i kodexen.

p)	Tillstånd till drift av anläggningar för lagring i tullager, enligt artikel 211.1 b i kodexen.

q)	Tillstånd till status som godkänd mottagare för TIR-transiteringar, enligt artikel 230 i kodexen.

r)	Tillstånd till status som godkänd avsändare för förfarandet för unionstransitering, enligt artikel 233.4 a i kodexen.

s)	Tillstånd till status som godkänd mottagare för förfarandet för unionstransitering, enligt artikel 233.4 b i kodexen.

t)	Tillstånd till användning av förseglingar av en särskild typ, enligt artikel 233.4 c i kodexen.

u)	Tillstånd till användning av transiteringsdeklarationer med en reducerad datauppsättning, enligt artikel 233.4 d i kodexen.

v)	Tillstånd till användning av ett elektroniskt transportdokument som tulldeklaration, enligt artikel 233.4 e i kodexen.

2.   De gemensamma komponenterna i systemet för tullbeslut ska användas i fråga om ansökningar och tillstånd som avses i punkt 1 och för förvaltningen av beslut avseende sådana ansökningar och tillstånd, när dessa tillstånd eller beslut kan ha en inverkan i mer än en medlemsstat.

3.   En medlemsstat får besluta att de gemensamma komponenterna i systemet för tullbeslut får användas i fråga om ansökningar och tillstånd som avses i punkt 1 och för förvaltningen av beslut avseende sådana ansökningar och tillstånd, när dessa tillstånd eller beslut enbart har inverkan i den medlemsstaten.

4.   Systemet för tullbeslut får inte användas i fråga om andra ansökningar, tillstånd eller beslut än de som avses i punkt 1.

Artikel 6

Autentisering för och tillträde till systemet för tullbeslut

1.   Autentisering av och tillträdeskontroll för ekonomiska aktörer och andra personer än ekonomiska aktörer när det gäller tillträdet till de gemensamma komponenterna i systemet för tullbeslut ska ske med hjälp av det system för enhetlig användaradministration och digital signatur som avses i artikel 14.

2.   Autentisering av och tillträdeskontroll för tjänstemän från medlemsstaterna när det gäller tillträdet till de gemensamma komponenterna i systemet för tullbeslut ska ske med hjälp av de nättjänster som tillhandahålls av kommissionen.

3.   Autentisering av och tillträdeskontroll för kommissionens personal när det gäller tillträdet till de gemensamma komponenterna i systemet för tullbeslut ska ske med hjälp av systemet för enhetlig användaradministration och digital signatur eller de nättjänster som tillhandahålls av kommissionen.

Artikel 7

EU-portal för näringsidkare

1.   EU-portalen för näringsidkare ska vara en inträdespunkt till systemet för tullbeslut för ekonomiska aktörer och andra personer än ekonomiska aktörer.

2.   EU-portalen för näringsidkare ska samverka med det centrala förvaltningssystemet för tullbeslut samt med nationella förvaltningssystem för tullbeslut när sådana inrättats av medlemsstater.

3.   EU-portalen för näringsidkare ska användas i fråga om ansökningar och tillstånd som avses i artikel 5.1 och för förvaltningen av beslut avseende sådana ansökningar och tillstånd, när dessa tillstånd eller beslut kan ha en inverkan i mer än en medlemsstat.

4.   En medlemsstat får besluta att EU-portalen för näringsidkare får användas i fråga om ansökningar och tillstånd som avses i artikel 5.1 och för förvaltningen av beslut avseende sådana ansökningar och tillstånd, när dessa tillstånd eller beslut enbart har inverkan i den medlemsstaten.

Om en medlemsstat beslutar att använda EU-portalen för näringsidkare i fråga om tillstånd eller beslut som enbart har inverkan i den medlemsstaten, ska den informera kommissionen om detta.

Artikel 8

Centralt förvaltningssystem för tullbeslut

1.   Medlemsstaternas tullmyndigheter ska använda det centrala förvaltningssystemet för tullbeslut för behandling av sådana ansökningar och tillstånd som avses i artikel 5.1 och för förvaltning av beslut avseende sådana ansökningar och tillstånd, genom att det möjliggör för medlemsstaterna att kontrollera huruvida villkoren för godtagande av ansökningar och beslutsfattande är uppfyllda.

2.   Det centrala förvaltningssystemet för tullbeslut ska samverka med EU-portalen för näringsidkare, kundreferenstjänsterna och de nationella förvaltningssystem för tullbeslut som inrättats av medlemsstaterna.

Artikel 9

Samråd mellan tullmyndigheterna med hjälp av systemet för tullbeslut

En medlemsstats tullmyndighet ska använda det centrala förvaltningssystemet för tullbeslut när den behöver samråda med tullmyndigheten i en annan medlemsstat innan den fattar ett beslut avseende sådana ansökningar eller tillstånd som avses i artikel 5.1.

Artikel 10

Kundreferenstjänster

Kundreferenstjänster ska användas för central lagring av uppgifter om sådana tillstånd som avses i artikel 5.1 och beslut avseende sådana tillstånd, och ska möjliggöra att dessa tillstånd studeras, reproduceras och valideras av andra elektroniska system som inrättats för tillämpning av artikel 16 i kodexen.

Artikel 11

Nationell portal för näringsidkare

1.   En nationell portal för näringsidkare, om en sådan inrättats, ska utgöra en ytterligare inträdespunkt till systemet för tullbeslut för ekonomiska aktörer och andra personer än ekonomiska aktörer.

2.   När det gäller ansökningar och tillstånd som avses i artikel 5.1 och förvaltningen av beslut avseende sådana ansökningar och tillstånd när dessa tillstånd eller beslut kan ha en inverkan i mer än en medlemsstat får ekonomiska aktörer och andra personer än ekonomiska aktörer välja att använda den nationella portalen för näringsidkare, om en sådan inrättats, eller EU-portalen för näringsidkare.

3.   Den nationella portalen för näringsidkare ska samverka med det nationella förvaltningssystemet för tullbeslut, om ett sådant inrättats.

4.   När en medlemsstat inrättar en nationell portal för näringsidkare ska den informera kommissionen.

Artikel 12

Nationellt förvaltningssystem för tullbeslut

1.   Tullmyndigheten i en medlemsstat ska använda ett nationellt förvaltningssystem för tullbeslut, om ett sådant inrättats av medlemsstaten, för behandling av ansökningar och tillstånd som avses i artikel 5.1 och för förvaltning av beslut avseende sådana ansökningar och tillstånd när det gäller att kontrollera huruvida villkoren för godtagande av ansökningar och beslutsfattande är uppfyllda.

2.   Det nationella förvaltningssystemet för tullbeslut ska samverka med det centrala förvaltningssystemet för tullbeslut med tanke på det samråd mellan tullmyndigheterna som avses i artikel 9.

Artikel 13

Flyttning av uppgifter om tillstånd till systemet för tullbeslut

1.   Uppgifter om tillstånd enligt artikel 5.1 som utfärdats från och med den 1 maj 2016 eller beviljats enligt artikel 346 i kommissionens genomförandeförordning (EU) 2015/2447 (6) och som kan ha en inverkan i mer än en medlemsstat ska flyttas till och lagras i systemet för tullbeslut, om dessa tillstånd är giltiga på flyttningsdagen. Flyttningen ska ske senast den 1 maj 2019.

En medlemsstat får besluta att tillämpa första stycket även på tillstånd enligt artikel 5.1 som enbart har inverkan i den medlemsstaten.

2.   Tullmyndigheterna ska säkerställa att de uppgifter som flyttas i enlighet med punkt 1 uppfyller de uppgiftskrav som anges i bilaga A till delegerad förordning (EU) 2015/2446 och bilaga A till kommissionens genomförandeförordning (EU) 2015/2447. För detta ändamål får de begära nödvändiga uppgifter från tillståndshavaren.

KAPITEL III

SYSTEMET FÖR ENHETLIG ANVÄNDARADMINISTRATION OCH DIGITAL SIGNATUR

Artikel 14

Mål med systemet för enhetlig användaradministration och digital signatur och systemets struktur

1.   Systemet för enhetlig användaradministration och digital signatur ska möjliggöra kommunikation mellan kommissionen och de system för identitets- och tillträdeshantering som inrättats av medlemsstaterna enligt artikel 18, i syfte att ekonomiska aktörer, andra personer än ekonomiska aktörer och kommissionens personal ska kunna få ett säkert och behörigt tillträde till de elektroniska systemen.

2.   Systemet för enhetlig användaradministration och digital signatur ska bestå av följande gemensamma komponenter:

a)	Ett system för tillträdeshantering.

b)	Ett administrationssystem.

3.   Medlemsstaten ska inrätta systemet för identitets- och tillträdeshantering som en nationell komponent i systemet för enhetlig användaradministration och digital signatur.

Artikel 15

Användning av systemet för enhetlig användaradministration och digital signatur

Systemet för enhetlig användaradministration och digital signatur ska användas för att säkerställa autentisering av och tillträdeskontroll för följande personer:

a)	Ekonomiska aktörer och andra personer än ekonomiska aktörer, med tanke på tillträde till de gemensamma komponenterna i systemet för tullbeslut.

b)	Kommissionens personal, med tanke på tillträde till de gemensamma komponenterna i systemet för tullbeslut och underhåll och hantering av systemet för enhetlig användaradministration och digital signatur.

Artikel 16

System för tillträdeshantering

Kommissionen ska inrätta ett system för tillträdeshantering för att validera åtkomstförfrågningar som lämnas in av ekonomiska aktörer och andra personer än ekonomiska aktörer inom systemet för enhetlig användaradministration och digital signatur, vilket ska ske i samverkan med medlemsstaternas system för identitets- och tillträdeshantering enligt artikel 18.

Artikel 17

Administrationssystem

Kommissionen ska inrätta ett administrationssystem som hanterar autentiserings- och tillståndsregler för validering av identitetsuppgifter för ekonomiska aktörer och andra personer än ekonomiska aktörer, med tanke på beviljande av tillträde till de elektroniska systemen.

Artikel 18

Medlemsstaternas system för identitets- och tillträdeshantering

Medlemsstaterna ska inrätta ett system för identitets- och tillträdeshantering för att garantera

a)	en säker registrering och lagring av identitetsuppgifter för ekonomiska aktörer och andra personer än ekonomiska aktörer,

b)	ett säkert utbyte av signerade och krypterade identitetsuppgifter för ekonomiska aktörer och andra personer än ekonomiska aktörer.

KAPITEL IV

DE ELEKTRONISKA SYSTEMENS FUNKTION OCH UTBILDNING I ATT ANVÄNDA DEM

Artikel 19

Utveckling, provning, införande och förvaltning av de elektroniska systemen

1.   Kommissionen ska utveckla, prova, införa och förvalta de gemensamma komponenterna. Medlemsstaterna ska utveckla, prova, införa och förvalta de nationella komponenterna.

2.   Medlemsstaterna ska säkerställa att de nationella komponenterna kan samverka med de gemensamma komponenterna.

Artikel 20

Underhåll och förändringar av de elektroniska systemen

1.   Kommissionen ska underhålla de gemensamma komponenterna och medlemsstaterna ska underhålla sina nationella komponenter.

2.   Kommissionen och medlemsstaterna ska säkerställa en oavbruten drift av de elektroniska systemen.

3.   Kommissionen får ändra de elektroniska systemens gemensamma komponenter för att korrigera funktionsfel, lägga till nya funktioner eller ändra befintliga funktioner.

4.   Kommissionen ska informera medlemsstaterna om ändringar och uppdateringar av de gemensamma komponenterna.

5.   Medlemsstaterna ska informera kommissionen om sådana ändringar och uppdateringar av de nationella komponenterna som kan få återverkningar på de gemensamma komponenternas funktion.

6.   Kommissionen och medlemsstaterna ska se till att information om ändringar och uppdateringar av de elektroniska systemen enligt punkterna 4 och 5 är offentligt tillgängliga.

Artikel 21

Tillfälligt fel i de elektroniska systemen

1.   Vid ett tillfälligt fel i de elektroniska systemen enligt artikel 6.3 b i kodexen ska ekonomiska aktörer och andra personer än ekonomiska aktörer lämna in de uppgifter som behövs för att fullgöra formaliteterna med hjälp av metoder som fastställs av medlemsstaterna, inbegripet andra metoder än elektronisk databehandlingsteknik.

2.   Tullmyndigheterna ska se till att de uppgifter som lämnas in enligt punkt 1 görs tillgängliga i respektive elektroniskt system inom sju dagar från det att systemet blir tillgängligt igen.

3.   Kommissionen och medlemsstaterna ska informera varandra när elektroniska system till följd av tillfälliga fel inte är tillgängliga.

Artikel 22

Stöd till utbildning i användning av gemensamma komponenter och deras funktion

Kommissionen ska stödja medlemsstaterna rörande användningen av och funktionen hos de elektroniska systemens gemensamma komponenter genom att tillhandahålla lämpligt utbildningsmaterial.

KAPITEL V

DATASKYDD, HANTERING AV UPPGIFTER OCH ÄGANDE AV ELEKTRONISKA SYSTEM OCH DERAS SÄKERHET

Artikel 23

Skydd av personuppgifter

1.   De personuppgifter som registreras i de elektroniska systemen ska vid genomförande av tullagstiftningen behandlas med hänsyn till de särskilda målen för respektive elektroniskt system i enlighet med artiklarna 4.1 och 14.1.

2.   De nationella tillsynsmyndigheterna för skydd av personuppgifter och Europeiska datatillsynsmannen ska samarbeta för att säkerställa en samordnad tillsyn över behandlingen av de personuppgifter som registreras i de elektroniska systemen.

Artikel 24

Uppdatering av uppgifter i de elektroniska systemen

Medlemsstaterna ska säkerställa att de uppgifter som registreras på nationell nivå överensstämmer med de uppgifter som registreras i de gemensamma komponenterna och att uppgifterna är uppdaterade.

Artikel 25

Begränsningar av tillträde till och behandling av uppgifter

1.   En medlemsstat som registrerat uppgifter i de elektroniska systemens gemensamma komponenter ska få tillträde till eller kunna behandla dessa uppgifter. En annan medlemsstat kan också få tillträde till och behandla dessa uppgifter om den är involverad i behandlingen av en ansökan eller förvaltningen av ett beslut som rör dessa uppgifter, inbegripet via samråd enligt artikel 9.

2.   Ekonomiska aktörer eller andra personer än ekonomiska aktörer som registrerat uppgifter i de elektroniska systemens gemensamma komponenter ska få tillträde till eller kunna behandla dessa uppgifter. En medlemsstat som är involverad i behandlingen av en ansökan eller förvaltningen av ett beslut som rör dessa uppgifter kan också få tillträde till och behandla dessa uppgifter, inbegripet via samråd enligt artikel 9.

Artikel 26

Systemägande

1.   Kommissionen ska vara systemägare till de gemensamma komponenterna.

2.   Medlemsstaterna ska vara systemägare till de nationella komponenterna.

Artikel 27

Systemsäkerhet

1.   Kommissionen ska garantera de gemensamma komponenternas säkerhet. Medlemsstaterna ska garantera de nationella komponenternas säkerhet.

För dessa ändamål ska kommissionen och medlemsstaterna minst vidta nödvändiga åtgärder för att

a)	förhindra att obehöriga personer får tillträde till installationer som används för behandling av uppgifter,

b)	förhindra att obehöriga personer för in uppgifter och läser, ändrar eller raderar uppgifter,

c)	upptäcka någon verksamhet som avses i leden a och b.

2.   Kommissionen och medlemsstaterna ska informera varandra om all verksamhet som kan innebära en överträdelse eller misstänkt överträdelse av de elektroniska systemens säkerhet.

KAPITEL VI

SLUTBESTÄMMELSER

Artikel 28

Bedömning av elektroniska system

Kommissionen och medlemsstaterna ska utföra bedömningar av de komponenter som de ansvarar för och i synnerhet analysera komponenternas säkerhet och integritet och konfidentialiteten för de uppgifter som behandlas inom dessa komponenter.

Kommissionen och medlemsstaterna ska informera varandra om resultaten av dessa bedömningar.

Artikel 29

Ikraftträdande

Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.

---

(1)  EUT L 269, 10.10.2013, s. 1.

(2)  Kommissionens genomförandebeslut (EU) 2016/578 av den 11 april 2016 om upprättande av ett arbetsprogram för utveckling och införande av de elektroniska system som föreskrivs i unionens tullkodex (EUT L 99, 15.4.2016, s. 6).

(3)  Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (EUT L 119, 4.5.2016, s. 1).

(4)  Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000 om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter (EGT L 8, 12.1.2001, s. 1).

(5)  Kommissionens delegerade förordning (EU) 2015/2446 av den 28 juli 2015 om komplettering av Europaparlamentets och rådets förordning (EU) nr 952/2013 vad gäller närmare regler avseende vissa bestämmelser i unionens tullkodex (EUT L 343, 29.12.2015, s. 1).

(6)  Kommissionens genomförandeförordning (EU) 2015/2447 av den 24 november 2015 om närmare regler för genomförande av vissa bestämmelser i Europaparlamentets och rådets förordning (EU) nr 952/2013 om fastställande av en tullkodex för unionen (EUT L 343, 29.12.2015, s. 558).

---