(1)

Ved forordning (EU) 2020/1056 pålægges medlemsstaterne at sikre, at alle deres kompetente myndigheder har adgang til elektroniske godstransportoplysninger (»eFTI«) i overensstemmelse med fælles procedurer og nærmere regler, herunder fælles tekniske specifikationer og procedurer for behandling af lovgivningsmæssige oplysninger og for kommunikation med de erhvervsdrivende i forbindelse med disse oplysninger.

(2)

For at fastsætte disse fælles procedurer og regler, jf. artikel 8 i forordning (EU) 2020/1056, bør Kommissionen angive de vigtigste informations- og kommunikationsteknologiske (»IKT«) komponenter i det eFTI-udvekslingsmiljø, som medlemsstaterne skal stille til rådighed, og præcisere deres funktionelle og tekniske specifikationer.

(3)

Med henblik på at sikre fleksibilitet i anvendelsen af disse fælles procedurer og nærmere regler bør medlemsstaterne kunne beslutte, hvordan tilvejebringelsen af IKT-komponenterne skal organiseres, forudsat at disse komponenter overholder de respektive funktionelle og tekniske specifikationer, der er fastsat i denne forordning. Mere specifikt kan medlemsstaterne beslutte at etablere disse som særskilte komponenter eller at integrere dem i én enkelt komponent eller i flere særskilte komponenter, der udfører de respektive funktioner. De kan også etablere flere komponenter, der udfører de samme funktioner.

(4)

Medlemsstaterne bør kunne genbruge eksisterende IKT-komponenter, som de allerede har udviklet til andre digitale offentlige tjenester, for så vidt som disse komponenter allerede leverer eller er tilpasset med henblik på at levere de krævede funktioner i overensstemmelse med de specifikationer, herunder eventuelt relevante tekniske krav, der er fastsat i denne forordning. Medlemsstaterne bør også kunne vælge at etablere, udvikle og vedligeholde en eller flere af de IKT-komponenter, der er fastsat bestemmelser om i denne forordning, sammen med andre medlemsstater.

(5)

Hver medlemsstat bør være ansvarlig for at sikre vedligeholdelsen og sikkerheden af de IKT-komponenter, som de etablerer eller er ansvarlige for, blandt andet for at garantere sikkerheden og fortroligheden af de oplysninger, der behandles i disse komponenter. Hvis flere medlemsstater beslutter sig for at etablere og forvalte disse komponenter i fællesskab, bør de sikre, at deres respektive ansvarsområder fastlægges i passende aftaler eller aftalememoranda.

(6)

I henhold til forordning (EU) 2020/1056 skal al kommunikation i eFTI-udvekslingsmiljøet finde sted ved hjælp af sikre forbindelser mellem behørigt identificerede og autoriserede parter. De fælles funktionelle og tekniske specifikationer, der fastsættes i denne forordning, bør derfor sikre, at disse krav opfyldes for al kommunikation mellem deltagerne ved hjælp af IKT-komponenter i eFTI-udvekslingsmiljøet, herunder kommunikationen med eFTI-platformene.

(7)

Antallet af deltagere i eFTI-udvekslingsmiljøet forventes at være højt, både for så vidt angår de kompetente myndigheder og de berørte erhvervsdrivende, som frit kan gøre brug eFTI-platformene efter eget valg. Der vil derfor være behov for at etablere og vedligeholde et tilstrækkeligt antal sikre, autentificerede og autoriserede forbindelser mellem IKT-komponenterne i eFTI-udvekslingsmiljøet. For at reducere de omkostninger, der er forbundet med et så stort antal forbindelser, bør nogle af IKT-komponenterne i det eFTI-udvekslingsmiljø, som medlemsstaterne skal etablere, formidle denne udveksling ved at fungere som en gateway, samtidig med at der opretholdes et højt niveau med hensyn til sikkerhed og overholdelse af de relevante tilladelser.

(8)

Sådanne gateways eller »eFTI-gates« bør formidle udvekslingen af lovgivningsmæssige godstransportoplysninger mellem de berørte erhvervsdrivende og de kompetente myndigheder. Gatene bør tilvejebringe sikre og autentificerede forbindelser til de IKT-komponenter, der formidler adgangen for de enkelte medarbejdere ved de kompetente myndigheder i en bestemt medlemsstat på den ene side, og til de eFTI-platforme, der indeholder de data, som disse medarbejdere skal have adgang til, på den anden side. De bør hverken lagre eller behandle eFTI-data, bortset fra metadata knyttet til eFTI-databehandling, f.eks. identifikatorer eller driftslogfiler, og kun til legitime formål såsom routing og formatvalidering eller -tilpasning og til overvågningsformål eller statistiske formål.

(9)

For at reducere de omkostninger, der er forbundet med at etablere forbindelser mellem eFTI-platforme og en eFTI-gate, navnlig for de erhvervsdrivende — men også for de kompetente myndigheder, jf. artikel 8, stk. 2, i forordning (EU) 2020/1056 — bør det desuden kræves, at eFTI-platforme etablerer og vedligeholder en sikker og autentificeret forbindelse til udelukkende én eFTI-gate. EFTI-gaten bør derefter formidle forbindelsen til alle de kompetente myndigheder i alle medlemsstaterne ved hjælp af et netværk af sikre og autentificerede forbindelser mellem de forskellige eFTI-gates.

(10)

I betragtning af kravet i artikel 11 i forordning (EU) 2020/1056 om, at medlemsstaterne skal føre en ajourført liste over de eFTI-platforme, der er i besiddelse af en gyldig certificering udstedt af et overensstemmelsesvurderingsorgan, som er akkrediteret i deres medlemsstat, bør denne enkelte forbindelse af en eFTI-platform til netværket af eFTI-gates etableres med eFTI-gaten i den medlemsstat, hvor platformens certificering blev udstedt. Dette vil kunne gøre det lettere og mindre omkostningsfuldt at kontrollere gyldigheden af en eFTI-platforms certificering som et led i proceduren for at garantere sikkerheden og autenciteten af kommunikationen med en eFTI-platform. For at tage højde for situationer, hvor ingen overensstemmelsesvurderingsorganer er blevet akkrediteret til at certificere eFTI-platforme i en medlemsstat, bør eFTI-platforme dog kunne etablere deres ene forbindelse til den pågældende medlemsstats eFTI-gate, selv om de er certificeret i andre medlemsstater.

(11)

For at sikre en høj grad af tillid til eFTI-udvekslingsmiljøet bør medlemsstaterne bevare ansvaret for at sikre, at al adgang til eFTI-udvekslingsmiljøet fra deres kompetente myndigheders side er behørigt identificeret, autentificeret og autoriseret. Medlemsstaterne bør sikre, at de kompetente myndigheders adgang til og behandling af data, som erhvervsdrivende stiller til rådighed på eFTI-platformene, alene er tilladt efter behørig identifikation og autentifikation af de ansvarlige medarbejderes identitet samt behørig tilladelse baseret på medarbejdernes tildelte adgangs- og behandlingsrettigheder på grundlag af deres respektive ansvarsområder i forbindelse med de EU-bestemmelser og nationale bestemmelser, der falder ind under anvendelsesområdet for forordning (EU) 2020/1056. Med henblik herpå bør medlemsstaterne sikre, at alle kompetente myndigheder opretter og fører registre med ajourførte fortegnelser over hver ansvarlig medarbejders adgangs- og behandlingsrettigheder, og at alle anmodninger om adgang til og behandling af eFTI-data indeholder referencer til adgangs- og behandlingsrettighederne for den medarbejder, der er ansvarlig for anmodningen. Adgangs- og behandlingsrettighederne bør angives som kodede referencer for at minimere overførslen af medarbejdernes personoplysninger som defineret i Europa-Parlamentets og Rådets forordning (EU) 2016/679 (2). Medlemsstaterne bør også sikre, at deres kompetente myndigheder træffer alle nødvendige foranstaltninger, for eksempel i form af test, uddannelse og revision, for at sikre, at deres medarbejdere tilgår og behandler data i overensstemmelse med gældende EU-regler og nationale regler om databeskyttelse og forretningshemmeligheder.

(12)

Forordning (EU) 2020/1056 indeholder krav om, at de berørte erhvervsdrivende meddeler de kompetente myndigheder det »unikke elektroniske identificerende link« til de maskinlæsbare eFTI-data, der svarer til de lovgivningsmæssige oplysninger. Proceduremæssigt bør denne kommunikation finde sted på to måder, og de IKT-komponenter, der skal etableres af medlemsstaterne, bør understøtte begge procedurer. De kompetente myndigheder bør kunne vælge en af procedurerne, når de anmoder om adgang til eFTI-data med henblik på at foretage kontrol af lovgivningsmæssige oplysninger.

(13)

For det første bør de berørte erhvervsdrivende i overensstemmelse med de nuværende papirbaserede kontrolprocedurer kunne meddele det unikke elektroniske identificerende link til den kompetente myndighed under kontroller, der udføres ved fysisk tilstedeværelse enten under transporten eller under kontrol hos den erhvervsdrivende, såfremt EU-bestemmelser eller nationale bestemmelser giver mulighed for kontrol efter afslutningen af transporter. For at lette de kompetente myndigheders behandling bør det unikke elektroniske identificerende link meddeles i et maskinlæsbart format såsom en stregkode eller QR-kode, der vises på skærmen på en elektronisk håndholdt enhed som for eksempel en mobiltelefon eller tablet eller trykt på papir. Medlemsstaternes myndigheder bør kunne vælge at acceptere, at den erhvervsdrivende i forbindelse med fysisk kontrol af igangværende transporter undtagelsesvis kan meddele det unikke elektroniske identificerende link pr. e-mail eller anden elektronisk meddelelsesapplikation i situationer, hvor linket ikke kan vises direkte af den erhvervsdrivende på en skærm eller på papir. I forbindelse med kontrol hos de erhvervsdrivende bør de kompetente myndigheder, når antallet af transporter, der skal kontrolleres, er væsentligt højere, kunne vælge at modtage de unikke elektroniske identificerende link via e-mail eller en anden elektronisk meddelelsesapplikation for at lette og optimere behandlingen af disse links. Det bør overlades til de respektive kompetente myndigheder at bestemme, hvilke yderligere kommunikationsmidler der må anvendes.

(14)

For det andet, hvilket er foreneligt med en fremtid, hvor processerne i stigende grad automatiseres, bør de erhvervsdrivende meddele det unikke elektroniske identificerende link ved at offentliggøre det i et elektronisk arkiv eller register sammen med visse identifikatorer såsom den entydige identifikation af transportmidlet fra det eFTI-datasæt, der er knyttet til det pågældende unikke elektroniske identificerende link. De kompetente myndigheder kan derefter hente dette link fra registret ved at foretage en forespørgsel baseret på disse identifikatorer. De kompetente myndigheder får derigennem mulighed for at kontrollere oplysningerne om de varer, der transporteres på en lastbil, et tog eller en pram, uden fysisk at standse eller gå om bord i transportmidlet og, hvor det er relevant, for at træffe opfølgende foranstaltninger i overensstemmelse med national lovgivning. De kompetente myndigheder får derved også mulighed for lettere eller mere pålideligt at hente oplysninger om flere transporter, der udføres af et givet transportmiddel i en given periode, f.eks. i tilfælde af vejkontrol af cabotagekørsel, i overensstemmelse med bestemmelserne i Europa-Parlamentets og Rådets forordning (EF) nr. 1072/2009 (3).

(15)

For at sikre interoperabilitet og sikkerhed i informationsudvekslingen mellem de eFTI-gates, der er etableret af de forskellige medlemsstater, og mellem eFTI-gatene og eFTI-platformene bør der inden for eFTI-miljøet anvendes et sæt harmoniserede standarder og specifikationer for udveksling af meddelelser, herunder udformningen af aftaler om udveksling af meddelelser, forretningsprocesser, dataformater, identifikatorer og sikkerhedscertifikater. Medlemsstaterne bør også lave aftaler om sikre procedurer for udveksling af sikkerhedscertifikater, for eksempel ved hjælp af et skræddersyet system eller en sikker filoverførselsprotokol.

(16)

For at reducere omkostningerne og den tid, som etableringen af eFTI-gatene og de øvrige IKT-komponenter tager, bør medlemsstaterne så vidt muligt basere sig på åbne standarder, der forvaltes af europæiske eller internationale organisationer, og på genanvendelige løsninger. For formater til udveksling af meddelelser er de mest anvendte internationalt anerkendte åbne standarder XML og JSON. Mens JSON er et nyere format, der i visse henseender er enklere at implementere, er XML det mest almindelige format, der anvendes i de kompetente myndigheders IKT-systemer i de fleste medlemsstater. For at give medlemsstaterne mulighed for at genanvende eksisterende løsninger og dermed reducere deres indledende implementeringsomkostninger bør al kommunikation mellem eFTI-gates og mellem eFTI-gates og eFTI-platforme derfor ske ved hjælp af XML som eneste format for udveksling af meddelelser. På samme måde udgør de standarder for sikker udveksling af meddelelser, som Kommissionen forvalter som en del af den digitale byggesten eDelivery (4), herunder navnlig eDelivery AS4-profilen, en omkostningseffektiv teknisk løsning, som medlemsstaterne allerede har erfaring med at implementere.

(17)

Samtidig bør medlemsstaterne ud over eDelivery kunne genanvende de standarder og løsninger til udveksling af meddelelser, der allerede anvendes til andre digitale offentlige tjenester, til kommunikation mellem eFTI-gaten og de eFTI-platforme, der er etableret i den pågældende medlemsstat. De detaljerede krav og standarder, der ligger til grund for disse løsninger, bør gøres offentligt tilgængelige for at gøre det muligt for interesserede udviklere af eFTI-platforme at implementere dem og for at gøre det muligt for de akkrediterede overensstemmelsesvurderingsorganer at vurdere deres overholdelse af specifikationerne.

(18)

For at give medarbejderne ved de kompetente myndigheder mulighed for at gøre brug af de IKT-komponenter, der udgør adgangspunktet, eller »myndighedsadgangspunkterne«, til eFTI-miljøet, bør medlemsstaterne ligeledes kunne gøre brug af eksisterende elektroniske løsninger, som sikrer identifikation og autentifikation af medarbejdernes identitet, når de tilgår andre nationale digitale offentlige tjenester, der giver adgang til tredjeparters personlige eller kommercielle data. Disse løsninger bør, hvor det er muligt, baseres på de elektroniske identifikationsmidler, der er fastsat i Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 (5).

(19)

I samme ånd bør medlemsstaterne kunne genanvende alle andre eksisterende komponenter i deres kompetente myndigheders IKT-systemer, når komponenterne udfører funktioner lig dem, der er fastsat i denne forordning, f.eks. som godkendelsesregistre, forudsat at de er tilpasset efter de specifikke krav, der er fastsat i denne forordning.

(20)

For at gøre det så let som muligt for medarbejdere ved en kompetent myndighed at anvende eFTI-udvekslingsmiljøet og lette deres analyse af de eFTI-data, som de erhvervsdrivende stiller til rådighed på en eFTI-platform, bør medlemsstaterne kunne skræddersy brugerapplikationen og dennes grafiske brugergrænseflade til deres medarbejderes behov. Medlemsstaterne bør også kunne indføre yderligere funktioner, der skal understøttes af brugerapplikationerne, såsom brugen af intelligente algoritmer, der kan forbehandle eFTI-dataene, og, hvis de ønsker det, kunne kombinere oplysninger fra andre kilder.

(21)

EFTI-miljøets vedvarende og gnidningsløse funktion kræver, at alle operationelle problemer i forbindelse med de IKT-komponenter, som medlemsstaterne har etableret, løses hurtigt. For at bidrage til at sikre dette bør medlemsstaterne og Kommissionen oprette et netværk for teknisk støtte bestående af særlige helpdeske på henholdsvis nationalt plan og EU-plan. Dette netværk bør fastlægge klare kommunikationsprocedurer og sikre synkroniserede minimumsperioder for tilgængelighed, så der kan reageres hurtigt på eventuelle hændelser og nedetider, som kan påvirke eFTI-udvekslingsmiljøets funktion. Disse kontaktpunkter for teknisk støtte bør have beføjelser og tilstrækkelige menneskelige og finansielle ressourcer til, at de kan udføre deres opgaver. På grundlag af aktivitetsrapporter kan helpdeskene offentliggøre aggregerede oplysninger på særlige helpdesk-dashboards. Minimumsperioderne for almen tilgængelighed af helpdeskene bør revideres regelmæssigt for at gøre det muligt at tilpasse deres aktiviteter og tildele ressourcer effektivt.

(22)

De IKT-komponenter, som medlemsstaterne skal etablere, bliver en væsentlig del af det bredere eFTI-udvekslingsmiljø. Det betyder, at etableringen og vedligeholdelsen af disse komponenter bør være koordineret og baseret på en harmoniseret fortolkning af de specifikationer, der er fastsat i denne forordning. Med henblik herpå bør medlemsstaterne også i samarbejde med Kommissionen oprette et netværk for operationel støtte i form af en særlig ekspertgruppe. For at udnytte den ekspertise og erfaring, der er udviklet inden for DTLF (Digitalt Transport- og Logistikforum), som er den ekspertgruppe, Kommissionen har nedsat (6) for at bistå med udviklingen og gennemførelsen af Unionens aktiviteter og programmer til digitalisering af transport- og logistiksektoren, bør denne ekspertgruppe nedsættes som en undergruppe under DTLF.

(23)

For at lette medlemsstaternes gennemførelsesbestræbelser og sikre ensartet gennemførelse af disse specifikationer påtænkes det at supplere denne forordning med mere detaljerede, ikkebindende dokumenter om teknisk støtte, der udarbejdes af Kommissionen i samarbejde med medlemsstaterne inden for denne særlige ekspertgruppe.

(24)

Foranstaltningerne i denne forordning er i overensstemmelse med udtalelse fra Udvalget for Digital Transport og Handel —