(1)

Rådets direktiv 2006/112/EF (2), som ændret ved direktiv (EU) 2020/284 (3), indfører indberetningspligter for betalingstjenesteudbydere fra den 1. januar 2024. Fra dette tidspunkt skal betalingstjenesteudbydere, som er etableret eller udbyder betalingstjenester i Den Europæiske Union, føre visse registre over grænseoverskridende betalinger fra betalere i medlemsstaterne og visse oplysninger om betalingsmodtagerne og fremsende disse registre til medlemsstaterne med henblik på bekæmpelse af momssvig.

(2)

I henhold til forordning (EU) nr. 904/2010, som ændret ved forordning (EU) 2020/283 (4), skal medlemsstaterne fremsende disse registreringer til et centralt elektronisk system med betalingsoplysninger (»CESOP«), som skal udvikles, vedligeholdes, hostes og drives teknisk af Kommissionen.

(3)

I henhold til artikel 24e, litra a), i forordning (EU) nr. 904/2010 og for at sikre, at CESOP fungerer korrekt, er det nødvendigt at vedtage de tekniske foranstaltninger til oprettelse af CESOP. Disse foranstaltninger bør sikre de nødvendige funktionaliteter i CESOP til udvikling af CESOP's varetagelse af opgaver som beskrevet i artikel 24c i forordning (EU) nr. 904/2010. Foranstaltningerne bør også sikre en høj grad af brugervenlighed ved at stille søgnings- og visualiseringsværktøjer til rådighed i CESOP. Desuden bør CESOP lette udvekslingen af oplysninger mellem Eurofiscforbindelsesembedsmænd ved at give mulighed for, at de hurtigt og sikkert kan udveksle oplysninger om momssvig direkte i CESOP. De foranstaltninger, som Kommissionen bør træffe for at vedligeholde CESOP, efter at det er sat i drift, bør også fastlægges for at sikre de operationelle kvalitetsstandarder for CESOP's IT-infrastruktur og funktionaliteter, og for at de nødvendige opdateringer foretages, når det er nødvendigt for at håndtere systemhændelser mellem Kommissionen og medlemsstaterne.

(4)

Mens medlemsstaterne som dataansvarlige for CESOP er ansvarlige for driften, har Kommissionen en række ansvarsområder, der er begrænset til den tekniske drift af CESOP som host og databehandler, jf. artikel 24e, litra b), i forordning (EU) nr. 904/2010. Disse bør omfatte de tekniske opgaver, der er nødvendige for den daglige administration af CESOP såsom at føre register over Eurofiscforbindelsesembedsmænds adgang til CESOP, at føre register over de betalingstjenesteudbydere, som har overført data til medlemsstaterne, at fastlægge passende organisatoriske sikkerhedsforanstaltninger for CESOP og at sørge for den nødvendige uddannelse og støtte til Eurofiscforbindelsesembedsmænd med henblik på effektiv anvendelse af CESOP.

(5)

I henhold til artikel 24b, stk. 1, litra b), i forordning (EU) nr. 904/2010 skal medlemsstaterne sende data til CESOP i et fælles format. De dataelementer, som betalingstjenesteudbydere skal indberette i form af et XML-dokument, bør fastlægges. For at sikre den overordnede interoperabilitet mellem de nationale elektroniske systemer og CESOP inden for rammerne af artikel 24b, stk. 3, i forordning (EU) nr. 904/2010 bør medlemsstaterne kontrollere, at de data, som betalingstjenesteudbyderne fremsender, omfatter obligatoriske og syntaktisk korrekte dataelementer i overensstemmelse med artikel 243d i direktiv 2006/112/EF, da CESOP kun kan fungere, hvis de obligatoriske data er registreret korrekt i CESOP.

(6)

Medlemsstaterne bør udpege de Eurofiscforbindelsesembedsmænd, der skal have adgang til CESOP, og underrette Kommissionen om deres valg. I den forbindelse bør Kommissionen give disse embedsmænd en unik identifikator med henblik på adgang til CESOP og føre en liste over alle Eurofiscforbindelsesembedsmænd, der har adgang til CESOP, på grundlag af de oplysninger, den har modtaget fra medlemsstaterne.

(7)

I henhold til artikel 24e, litra g), i forordning (EU) nr. 904/2010 skal Kommissionen fastlægge procedurer, der sikrer de relevante tekniske og organisatoriske sikkerhedsforanstaltninger til udviklingen og driften af CESOP. Flere sikkerhedsaspekter af CESOP's centrale komponenter afhænger også af gennemførelsen af nationale sikkerhedsforanstaltninger såsom foranstaltninger til kontrol af sikkerheden af de overførte data og foranstaltninger til at sikre, at kun Eurofiscforbindelsesembedsmænd med en gyldig unik identifikator kan få adgang til CESOP. Medlemsstaterne bør derfor underrette Kommissionen om deres egne sikkerhedsforanstaltninger. Medlemsstaterne og Kommissionen bør holde hinanden underrettet om de sikkerhedsforanstaltninger, der træffes, og om behovet for at ajourføre disse foranstaltninger.

(8)

Behandlingen af personoplysninger i henhold til denne forordning samt medlemsstaternes og Kommissionens ansvar er omfattet af bestemmelserne i Europa-Parlamentets og Rådets forordning (EU) 2016/679 (5) og i Europa-Parlamentets og Rådets forordning (EU) 2018/1725 (6). I henhold til artikel 24e, litra h), i forordning (EU) nr. 904/2010 bør medlemsstaternes og Kommissionens rolle og ansvar med hensyn rollen som dataansvarlig fastlægges. Medlemsstaterne bør i fællesskab betragtes som dataansvarlige for CESOP, da de beslutter, med hvilke hjælpemidler oplysningerne behandles i CESOP, og hvordan de anvendes. Kommissionen bør betragtes som databehandler, da den handler på medlemsstaternes vegne ved udførelsen af alle sine opgaver.

(9)

Denne forordning bør først anvendes fra den 1. januar 2024 med henblik på overensstemmelse med anvendelsen af forordning (EU) 2020/283 og direktiv (EU) 2020/284.

(10)

Den Europæiske Tilsynsførende for Databeskyttelse er blevet hørt i overensstemmelse med artikel 42, stk. 1, i forordning (EU) 2018/1725 og afgav udtalelse den 2. februar 2022.

(11)

Foranstaltningerne i denne forordning er i overensstemmelse med udtalelse fra Det Stående Udvalg for Administrativt Samarbejde —

a)

opbevaring og ajourføring af listen over Eurofiscforbindelsesembedsmænd, der har adgang til CESOP, og deres unikke personlige brugeridentifikation i overensstemmelse med artikel 5

b)

gennemførelse af de organisatoriske og tekniske sikkerhedsforanstaltninger, der er omhandlet i artikel 6

c)

oprettelse, opbevaring og ajourføring af en liste over betalingstjenesteudbydere, der har indberettet data, jf. artikel 24b, stk. 1, i forordning (EU) nr. 904/2010, i overensstemmelse med de data, som medlemsstaterne har fremsendt

d)

sikring af automatisk adgang for Eurofiscforbindelsesembedsmænd, der har adgang til CESOP, til den liste, der føres i henhold til litra c)

e)

ydelse af teknisk bistand til Eurofiscforbindelsesembedsmænd ved anvendelse af CESOP

f)

sikring af uddannelse til Eurofiscforbindelsesembedsmænd i brugen af CESOP.