(1)

I henhold til forordning (EU) 2023/956 skal Kommissionen på EU-plan oprette en standardiseret og sikker elektronisk database til forvaltning af CBAM-certifikater, CBAM-angivelser og ansøgninger om at blive godkendt CBAM-klarerer samt til registrering af driftsledere og af anlæg i tredjelande (»driftsledere«) og til sikring af adgang og sagsbehandling, samtidig med at oplysninger holdes fortrolige. Kommissionen har allerede opnået erfaring med at oprette et register til CBAM-formål, da den gennemførte CBAM-overgangsregistret ved Kommissionens gennemførelsesforordning (EU) 2023/1773 (2).

(2)

I henhold til forordning (EU) 2023/956 skal Kommissionen vedtage gennemførelsesbestemmelser for så vidt angår CBAM-registrets funktionsmåde.

(3)

CBAM-registret bør fungere som system til indgivelse og forvaltning af CBAM-angivelser, herunder kontroller, vejledende vurderinger og gennemgangsprocedurer. CBAM-registret bør indeholde oplysninger om godkendte CBAM-klarerere, ansøgere, der indgiver en anmodning om at få tildelt status som godkendt CBAM-klarerer (»ansøgere«), driftsledere og akkrediterede CBAM-verifikatorer. Oplysninger om driftsledere bør indgå i en særskilt sektion i CBAM-registret. CBAM-registret bør også omfatte den IT-infrastruktur, som gør det muligt at udføre de analytiske opgaver, der er forbundet med CBAM-risikoanalysefunktioner, som Kommissionen skal varetage.

(4)

For at sikre en nøjagtig vurdering af indberetningspligten, give toldmyndigheder adgang til CBAM-oplysninger med henblik på verifikation af CBAM-formaliteter under toldklarering og støtte risikoanalyse og omgåelsesovervågning, herunder efterforskning i overensstemmelse med artikel 15, 19 og 27 i forordning (EU) 2023/956, bør CBAM-registret være interoperabelt med eksisterende toldsystemer og navnlig udveksle de oplysninger, der indsamles gennem tilsyn i henhold til artikel 56, stk. 5, i Europa-Parlamentets og Rådets forordning (EU) nr. 952/2013 (3). I CBAM-registret bør der derfor anvendes standardiseret dataudveksling med eksisterende toldsystemer.

(5)

For at sikre et effektivt og ensartet indberetningssystem bør der fastlægges tekniske ordninger for CBAM-registrets funktionsmåde. Heri indgår ordninger for udvikling af CBAM-registret, grænseflader, databeskyttelse, ajourføring af oplysninger, begrænsning af databehandling, systemejerskab og sikkerhed samt afprøvning og indførelse, vedligeholdelse og potentielle ændringer. Sådanne ordninger bør være forenelige med princippet om databeskyttelse gennem design og databeskyttelse gennem standardindstillinger, jf. artikel 27 i Europa-Parlamentets og Rådets forordning (EU) 2018/1725 (4) og artikel 25 i Europa-Parlamentets og Rådets forordning (EU) 2016/679 (5), samt med sikkerheden i forbindelse med behandling, jf. artikel 33 i forordning (EU) 2018/1725 og artikel 32 i forordning (EU) 2016/679.

(6)

For at sikre adgang til CBAM-registret bør systemet til ensartet brugerstyring og digital signatur, jf. artikel 16 i Kommissionens gennemførelsesforordning (EU) 2023/1070 (6), anvendes til at forvalte processen for autentificering og adgangskontrol af ansøgere, godkendte CBAM-klarerere og repræsentanter for de kompetente myndigheder. Til tekniske formål bør personer, der ansøger om at blive godkendt CBAM-klarerer, godkendte CBAM-klarerere eller personer, som har fået deres status som godkendt CBAM-klarerer tilbagekaldt, have mulighed for at delegere adgang til en person, der handler på deres vegne, idet de samtidig forbliver ansvarlige for opfyldelsen af de forpligtelser, der er fastsat i forordning (EU) 2023/956.

(7)

For at identificere ansøgere og godkendte CBAM-klarerere med deres registrerings- og identifikationsnumre for økonomiske operatører (EORI-nummer) bør CBAM-registret være interoperabelt med EORI-systemet og udveksle relevante oplysninger med dette, jf. artikel 30 i gennemførelsesforordning (EU) 2023/1070. Denne interoperabilitet bør også sikre en nøjagtig vurdering af CBAM-forpligtelserne og være til støtte for udførelsen af risikoanalyse, gennemgang og omgåelsesovervågning.

(8)

For at hente oplysninger om indførselsanmeldelser for de varer, der er opført i bilag I til forordning (EU) 2023/956, og oplysninger om disse varer og for at foretage kontrol af CBAM-angivelser og opfyldelsen af CBAM-forpligtelser samt risikoanalyse, gennemgang og omgåelsesovervågning, jf. artikel 15, 19 og 27 i forordning (EU) 2023/956, bør CBAM-registret sammenkobles med det tilsynssystem, der er udviklet gennem Tilsyn 3-kodekssystemet (SURV3), jf. artikel 99 i gennemførelsesforordning (EU) 2023/1070. Disse oplysninger bør omfatte de tilfælde, der er omhandlet i artikel 2, stk. 2, i forordning (EU) 2023/956.

(9)

For at verificere, at varer kun importeres af en godkendt CBAM-klarerer, og at forpligtelserne er opfyldt for de varer eller forædlingsprodukter, der er omhandlet i artikel 2, stk. 2, i forordning (EU) 2023/956, bør CBAM-registret sammenkobles med det EU-kvikskrankemiljø på toldområdet, der er oprettet i henhold til artikel 3 i Europa-Parlamentets og Rådets forordning (EU) 2022/2399 (7).

(10)

Med henblik på kontrol og rapportering samt risikoanalyse, omgåelsesovervågning og gennemgang, jf. artikel 15, 19 og 27 i forordning (EU) 2023/956, bør de nationale toldsystemer stille de påkrævede oplysninger om import og reeksport til rådighed, jf. Kommissionens gennemførelsesafgørelse (EU) 2023/2879 (8). Hvis de nationale toldsystemer ikke kan stille oplysningerne til rådighed gennem automatisk udveksling, bør CBAM-registret muliggøre formidling af oplysningerne direkte i CBAM-registret. Disse oplysninger bør omfatte oplysninger om import af varer, der er opført i bilag I til forordning (EU) 2023/956, oplysninger om varer, der er henført under aktiv forædling, oplysninger om overgang til fri omsætning af forædlingsprodukter, hvori der indgår CBAM-varer, og oplysninger om de varer eller forædlingsprodukter, der er omhandlet i artikel 2, stk. 2, i forordning (EU) 2023/956.

(11)

Til identifikation af importerede varer, der er opført i bilag I til forordning (EU) 2023/956, bør tariferingen af disse varer i den kombinerede nomenklatur (»KN«) som fastsat i Rådets forordning (EØF) nr. 2658/87 (9) anvendes.

(12)

Med henblik på udveksling af risikooplysninger og risikoanalyseresultater mellem toldmyndighederne og de kompetente myndigheder og Kommissionen bør CBAM-registret sammenkobles med det toldrisikoforvaltningssystem (CRMS2), der er omhandlet i artikel 36 i Kommissionens gennemførelsesforordning (EU) 2015/2447 (10) og artikel 69 i gennemførelsesforordning (EU) 2023/1070.

(13)

For at sikre kontinuitet i systemet til enhver tid er det vigtigt at sørge for alternative løsninger, der kan iværksættes i tilfælde af midlertidige driftsforstyrrelser i CBAM-registret. Med henblik herpå bør Kommissionen fastlægge en CBAM-forretningskontinuitetsplan.

(14)

De kompetente myndigheder og Kommissionen behandler personoplysninger registreret i CBAM-registret i overensstemmelse med deres opgaver som fastsat i forordning (EU) 2023/956, og med henblik på forvaltning af CBAM-registret, angivelser og CBAM-certifikater fungerer de som dataansvarlige som omhandlet i artikel 26 i forordning (EU) 2016/679 og artikel 28 i forordning (EU) 2018/1725. Personoplysninger bør opbevares på en sådan måde, at det ikke er muligt at identificere de registrerede i længere tid, end det måtte være nødvendigt af hensyn til de formål, hvortil personoplysningerne behandles. I den forbindelse begrænses datalagringsperioden for CBAM-registret til syv år fra registreringen i CBAM-registret for at gøre det muligt at analysere CBAM's funktionsmåde og navnlig konklusionerne fra gennemgangen af CBAM-angivelserne.

(15)

Denne forordning vedrører levering af en offentlig tjeneste med henblik på at lette grænseoverskridende adgang til og forvaltning af CBAM-regulerede oplysninger og lever op til kravene i Europa-Parlamentets og Rådets forordning (EU) 2024/903 om et interoperabelt Europa (11).

(16)

Valg, der træffes i forbindelse med IT-udvikling og udbudsstrategien vedrørende IT, skal forhåndsgodkendes af Europa-Kommissionens Råd for Informationsteknologi og Cybersikkerhed.

(17)

For at sikre rettidig anvendelse bør denne forordning træde i kraft dagen efter offentliggørelsen i Den Europæiske Unions Tidende.

(18)

Den Europæiske Tilsynsførende for Databeskyttelse er blevet hørt i overensstemmelse med artikel 42, stk. 1, i forordning (EU) 2018/1725 og afgav en positiv udtalelse den 27. november 2024.

(19)

Foranstaltningerne i denne forordning er i overensstemmelse med udtalelsen fra CBAM-udvalget —