(1)

I henhold til forordning (EU) 2020/1056 skal de kompetente myndigheder i medlemsstaterne acceptere de lovgivningsmæssige oplysninger, som de berørte erhvervsdrivende gør elektronisk tilgængelige i overensstemmelse med kravene i nævnte forordning og mere specifikt ved hjælp af platforme for elektronisk godstransportinformation (eFTI-platforme), der er certificeret til at opfylde kravene i nævnte forordning.

(2)

Med henblik på at udvikle eFTI-platforme bør berørte erhvervsdrivende og udbydere af IKT-løsninger have mulighed for fleksibelt at anvende eksisterende IKT-løsninger, der i øjeblikket anvendes i transport- og logistiksektoren, f.eks. til forvaltning af interne forretningsprocesser og kommunikation med forretningspartnere i forsyningskæden. Muligheden for at bygge videre på eksisterende løsninger vil medføre hurtigere og mere omkostningseffektiv udvikling af eFTI-platforme og fremme en hurtigere og bredere anvendelse af eFTI blandt berørte erhvervsdrivende, uden at dette fordrer betydelige teknologiske investeringer eller belaster deres forretningsprocesser.

(3)

I henhold til artikel 12 i forordning (EU) 2020/1056 bør der indføres en certificeringsproces for eFTI-platforme, hvorved overholdelsen af kravene i nævnte forordnings artikel 9, stk. 1, skal vurderes. Når certificeringen er udstedt af et overensstemmelsesvurderingsorgan, som er akkrediteret i en af medlemsstaterne i overensstemmelse med Europa-Parlamentets og Rådets forordning (EF) nr. 765/2008 (2), er den gyldig i alle medlemsstater. De detaljerede fælles funktionelle og tekniske specifikationer for eFTI-platformenes funktion, der er fastsat i denne forordning, bør derfor gøre det muligt for Kommissionen på et senere tidspunkt i henhold til artikel 12 i forordning (EU) 2020/1056 at fastlægge de detaljerede regler, der er nødvendige for at sikre en ensartet overensstemmelsesvurdering af eFTI-platformene med henblik på deres certificering.

(4)

Følsomheden af forretningsmæssige oplysninger er fortsat en vigtig faktor, der påvirker de erhvervsdrivendes vilje til at dele data elektronisk. For at skabe tillid blandt de berørte erhvervsdrivende bør kravene til eFTI-platforme sikre, at de data, som erhvervsdrivende lagrer på eFTI-platforme, kun stilles til rådighed for de kompetente myndigheder gennem sikre og autentificerede forbindelser med de systemer, der anvendes af de kompetente myndigheder. Desuden bør de data, der stilles til rådighed for de kompetente myndigheder, begrænses til de oplysningskrav, der er angivet i anmodningerne om adgang til eFTI-data, og kun når disse anmodninger fremsendes af de kompetente myndigheder i overensstemmelse med de funktionelle og tekniske specifikationer, der er fastsat i Kommissionens gennemførelsesforordning (EU) 2024/1942 (3). Af samme grund bør de berørte erhvervsdrivende modtage oplysninger, herunder gennem notifikationer i realtid, om alle anmodninger fra kompetente myndigheder om adgang til de data, de har gjort tilgængelige på eFTI-platformen, herunder når de tilsvarende opfølgende meddelelser indgives.

(5)

Gennemførelsesforordning (EU) 2024/1942 fastsætter fælles procedurer og nærmere regler for kompetente myndigheders adgang til og behandling af den information, der stilles til rådighed af berørte erhvervsdrivende på eFTI-platforme. Disse omfatter specifikke funktionelle og tekniske krav til kommunikationen mellem de IKT-systemer, der anvendes af de kompetente myndigheder, og eFTI-platformene. For at sikre interoperabilitet og gnidningsløs kommunikation mellem de systemer, der anvendes af de kompetente myndigheder, og eFTI-platformene bør de fælles funktionelle og tekniske krav til eFTI-platformene være forenelige med dem, der er fastsat for de systemer, der anvendes af de kompetente myndigheder.

(6)

De erhvervsdrivendes adgang til eFTI-platforme bør også sikres gennem sikre og gennemsigtige adgangsstyringsmekanismer. Kun en autoriseret bruger bør kunne få adgang til og behandle eFTI-data på vegne af en erhvervsdrivende. En sådan autorisation bør være baseret på behandlingsrettigheder, der er klart identificeret og som er udstedt under kontrol af de erhvervsdrivende, der har rettigheder eller forpligtelser i forbindelse med disse data i henhold til gældende EU-ret eller national ret eller specifikke handelsaftaler. Samtidig bør en sådan autorisation kun gives til brugere, der er blevet pålideligt identificeret og autentificeret ved hjælp af elektroniske identifikationsmidler, der opfylder kravene i Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 (4). Sådanne adgangsstyringsmekanismer bør styrke de erhvervsdrivendes tillid og tilskynde dem til at dele deres eFTI-data ved kilden og vil derfor fjerne behovet for flere datalagringspunkter og reducere de dermed forbundne omkostninger og komplikationer i forbindelse med bl.a. dataforvaltning og synkronisering.

(7)

Bestemmelserne i artikel 2, stk. 1, i forordning (EU) 2020/1056, giver i de fleste tilfælde de berørte erhvervsdrivende mulighed for at genanvende dokumenter mellem virksomheder for at tilvejebringe den krævede godstransportinformation. De detaljerede specifikationer i nærværende forordning bør i samme ånd fokusere på, hvordan godstransportinformation bør udveksles elektronisk med de kompetente myndigheder. Der bør ikke fastsættes krav til det elektroniske format eller anvendelsen af forretningsdokumenter for ikke at påvirke godstransportinformation ud over anvendelsesområdet for forordning (EU) 2020/1056 eller de erhvervsdrivendes fleksibilitet med hensyn til at udarbejde og udveksle oplysninger i business-to-business-sammenhænge. Det er derfor hensigtsmæssigt, at der ved denne forordning fastsættes specifikationer for sammensætningen af et eFTI-datasæt, der gør det muligt for de berørte erhvervsdrivende ved kun at dele disse data én gang at bevise, at de gældende EU-retlige og nationale lovgivningsmæssige oplysningskrav, der er omhandlet i artikel 2, stk. 1, i forordning (EU) 2020/1056, er opfyldt. Sammensætningen af eFTI-datasættet bør være i overensstemmelse med specifikationerne for det fælles eFTI-datasæt og eFTI-dataundersættene i bilaget til Kommissionens delegerede forordning (EU) 2024/2024 (5). Når de erhvervsdrivende sammensætter oplysningerne i eFTI-datasættet, bør de i videst muligt omfang kunne genanvende de oplysninger, der er tilgængelige i deres interne elektroniske dataforvaltningssystemer, såsom virksomhedsplanlægning eller transportstyringssystemer, som de anvender til at forvalte kommercielle transportdokumenter såsom fragtbreve eller transportordrer.

(8)

I henhold til artikel 4 i forordning (EU) 2020/1056 er de berørte erhvervsdrivende ikke forpligtet til at stille data elektronisk til rådighed for de kompetente myndigheder, da de fortsat har ret til at fremlægge de lovgivningsmæssige oplysninger om godstransport i form af papirdokumenter. Operatørerne af eFTI-platforme bør derfor sikre, at de berørte erhvervsdrivende informeres om, at de ved at behandle data på eFTI-platformen indvilliger i, at de lovgivningsmæssige oplysninger om godstransport, der er registreret og på anden måde behandlet som eFTI-data på en eFTI-platform, af denne platform stilles til rådighed for de kompetente myndigheder på vegne af den pågældende erhvervsdrivende, når platformen modtager anmodninger om adgang til eFTI-data fra de kompetente myndigheder, der er fremsendt i overensstemmelse med kravene i gennemførelsesforordning (EU) 2024/1942. Operatørerne af eFTI-platforme bør også sikre, at de erhvervsdrivende informeres om, at de ved at behandle data på eFTI-platformen indvilliger i, at eFTI-platformen stiller de tilsvarende logfiler over databehandling til rådighed med henblik på revision i overensstemmelse med gældende EU-ret eller national ret.

(9)

Artikel 27, stk. 3, i Europa-Parlamentets og Rådets forordning (EU) 2024/1157 (6) indeholder bestemmelser om interoperabilitet med eFTI-udvekslingsmiljøet i det centrale system til elektronisk indsendelse og udveksling af oplysninger og dokumenter for affaldsoverførsel mellem berørte erhvervsdrivende og kompetente myndigheder, også kaldet det digitale system for overførsel af affald (DIWASS), der er oprettet i overensstemmelse med nævnte forordning. Desuden præciseres det i artikel 5, stk. 2, i Kommissionens gennemførelsesforordning (EU) 2025/1290 (7), at brugere, der repræsenterer berørte erhvervsdrivende, der fungerer som transportører for overførsel af affald, kan tilgå DIWASS ved hjælp af en eFTI-platform, der er forbundet til dette system gennem en applikationsprogrammeringsgrænseflade (API). For at sikre interoperabilitet mellem eFTI-platformene og DIWASS er det nødvendigt at fastsætte specifikationer for udveksling af oplysninger om affald, der er omfattet af anvendelsesområdet for forordning (EU) 2020/1056, jf. nævnte forordnings artikel 2, stk. 1, litra a), nr. iv). Denne interoperabilitet vil gøre det lettere for transportører, der udfører affaldstransportaktiviteter, ad elektronisk vej at bevise, at de opfylder kravene til de lovgivningsmæssige oplysningers tilgængelighed under transportoperationen som fastsat i de bestemmelser, der er omhandlet i artikel 2, stk. 1, i forordning (EU) 2020/1056, og kravene til tilvejebringelse af oplysninger om overførsel af affald, der er fastsat i forordning (EU) 2024/1157.

(10)

De data, som de erhvervsdrivende registrerer på eFTI-platforme, vil have en betydelig handelsværdi, både ved at gøre det muligt for de berørte erhvervsdrivende at dokumentere overholdelse af administrative krav og som grundlag for kommercielle transaktioner, levering af tjenesteydelser og forretningsovervågning og -planlægning. Det er derfor afgørende, at eFTI-platformsoperatørerne ud over strenge adgangsstyringspolitikker indfører foranstaltninger, der sikrer løbende tilgængelighed, opbevaring og sikkerhed af disse data, uanset om de lagres på fysiske lagringsenheder under eFTI-platformsoperatørens kontrol eller i dataskyer, der følger med købet af en datalagringstjeneste. Med henblik herpå, og uden at det berører gældende EU-cybersikkerhedskrav eller nationale cybersikkerhedskrav, bør eFTI-platformsoperatører følge den nyeste internationale bedste praksis og standarder for databeskyttelse og datasikkerhed såsom ISO 27001, ISO 27017 og ISO 27701. Når personoplysninger behandles i forbindelse med anvendelsen af denne gennemførelsesforordning, finder Europa-Parlamentets og Rådets forordning (EU) 2016/679 (8) anvendelse.

(11)

For at gøre det muligt for eFTI-platformsoperatører at tage hensyn til den løbende udvikling af teknologier og standarder, bør de detaljerede specifikationer, der er fastsat i denne forordning, ikke gå videre end de nødvendige krav for at sikre funktionel og minimal teknisk interoperabilitet med andre komponenter inden for eFTI-udvekslingsmiljøet, jf. gennemførelsesforordning (EU) 2024/1942. Samtidig kan der ikke opnås gnidningsløs interoperabilitet mellem disse forskellige IKT-komponenter uden et sæt fælles og detaljerede tekniske specifikationer, der let kan ajourføres og stilles til rådighed for alle interessenter. Der bør derfor udarbejdes tekniske vejledninger til støtte for gennemførelsen af denne forordning med inddragelse af interessenter fra både den offentlige og den private sektor og navnlig den ekspertgruppe, som medlemsstaterne har udpeget til at fungere som et netværk af operationel støtte i overensstemmelse med artikel 13 i gennemførelsesforordning (EU) 2024/1942, og relevante arbejdsgrupper eller undergrupper under ekspertgruppen Digitalt Transport- og Logistikforum (DTLF) (9).

(12)

Den Europæiske Tilsynsførende for Databeskyttelse blev hørt i overensstemmelse med artikel 42, stk. 1, i Europa-Parlamentets og Rådets forordning (EU) 2018/1725 (10) og afgav udtalelse den 8. juli 2025.

(13)

Foranstaltningerne i denne forordning er i overensstemmelse med udtalelse fra det udvalg, der er nedsat ved artikel 15, stk. 1, i forordning (EU) 2020/1056 —