(1)

Nõukogu direktiiviga 2006/112/EÜ, (2) mida on muudetud nõukogu direktiiviga (EL) 2020/284, (3) kehtestatakse makseteenuse pakkujatele aruandluskohustus alates 1. jaanuarist 2024. Sellest ajast alates peavad makseteenuse pakkujad, kes on asutatud või osutavad makseteenuseid Euroopa Liidus, säilitama teatavaid andmeid liikmesriikides asuvatelt maksjatelt pärinevate piiriüleste maksete kohta ja teatavat teavet makse saajate kohta ning edastama need andmed liikmesriikidele, et võidelda käibemaksupettuste vastu.

(2)

Vastavalt määrusele (EL) nr 904/2010, mida on muudetud nõukogu määrusega (EL) 2020/283, (4) peavad liikmesriigid edastama need andmed kesksesse elektroonilisse makseteabe süsteemi (CESOP, edaspidi „teabesüsteem“), mille töötab välja ning mida hoiab töös, hostib ja haldab tehniliselt komisjon.

(3)

Teabesüsteemi nõuetekohase toimimise tagamiseks ja vastavalt määruse (EL) nr 904/2010 artikli 24e punktile a on vaja vastu võtta tehnilised meetmed teabesüsteemi loomiseks. Nende meetmetega tuleks ette näha teabesüsteemi funktsioonid, mis on vajalikud teabesüsteemi suutlikkuse arendamiseks, nagu on kirjeldatud määruse (EL) nr 904/2010 artiklis 24c. Meetmed peaksid tagama ka kasutajasõbralikkuse kõrge taseme, pakkudes teabesüsteemis otsingu- ja visualiseerimisvahendeid. Lisaks peaks teabesüsteem hõlbustama teabevahetust Eurofisci kontaktametnike vahel, võimaldades neil vahetada kiiresti ja turvaliselt teavet käibemaksupettuste kohta otse teabesüsteemis. Samuti tuleks sätestada meetmed, mida komisjon peaks võtma teabesüsteemi tööshoidmiseks pärast selle kasutuselevõtmist, et tagada teabesüsteemi IT-taristu toimimise kvaliteedistandardid ja selle funktsioonid ning teha vajaduse korral nõutavaid uuendusi, et käsitleda komisjoni ja liikmesriikide vahel süsteemi intsidente.

(4)

Kuigi teabesüsteemi vastutavate töötlejatena vastutavad selle haldamise eest liikmesriigid, on komisjonil rida ülesandeid, mis piirduvad teabesüsteemi tehnilise haldamisega selle hostijana ja volitatud töötlejana vastavalt määruse (EL) nr 904/2010 artikli 24e punktile b. Need peaksid hõlmama teabesüsteemi igapäevaseks haldamiseks vajalikke tehnilisi ülesandeid, nagu teabesüsteemile juurdepääsu saanud Eurofisci kontaktametnike registri pidamine, liikmesriikidele andmeid edastanud makseteenuse pakkujate registri pidamine, teabesüsteemi jaoks asjakohaste korralduslike turvameetmete kehtestamine ning Eurofisci kontaktametnikele vajaliku koolituse ja toe pakkumine teabesüsteemi tõhusaks kasutamiseks.

(5)

Määruse (EL) nr 904/2010 artikli 24b lõike 1 punkti b kohaselt peavad liikmesriigid saatma teabesüsteemile andmed ühtses vormingus. Tuleks sätestada andmeelemendid, mille makseteenuse pakkujad peavad esitama XML-dokumendi vormis. Selleks et tagada riiklike elektrooniliste süsteemide ja teabesüsteemi üldine toimimine vastavalt määruse (EL) nr 904/2010 artikli 24b lõikele 3, peaksid liikmesriigid kontrollima, kas makseteenuse pakkujate edastatud andmed sisaldavad kohustuslikke ja süntaktiliselt õigeid andmeelemente vastavalt direktiivi 2006/112/EÜ artiklile 243d, kuna teabesüsteem saab toimida ainult juhul, kui kohustuslikud andmed on teabesüsteemi nõuetekohaselt sisse kantud.

(6)

Liikmesriigid peaksid määrama Eurofisci kontaktametnikud, kellel on juurdepääs teabesüsteemile, ja teavitama komisjoni oma otsusest. Sellega seoses peaks komisjon andma kõnealustele ametnikele kordumatu tunnuse juurdepääsuks teabesüsteemile ja pidama liikmesriikidelt saadud teabe alusel registrit kõigi Eurofisci kontaktametnike kohta, kellel on juurdepääs teabesüsteemile.

(7)

Määruse (EL) nr 904/2010 artikli 24e punkti g kohaselt kehtestab komisjon menetluse, et tagada asjakohased tehnilised ja korralduslikud turvameetmed teabesüsteemi väljatöötamiseks ja toimimiseks. Teabesüsteemi kesksete komponentide mitmed turvaaspektid sõltuvad ka riiklike turvameetmete rakendamisest; need on näiteks edastatavate andmete ohutuse kontrollimise meetmed ja meetmed, millega tagatakse, et teabesüsteemile pääseb juurde ainult kehtiva kordumatu tunnusega Eurofisci kontaktametnik. Seetõttu peaksid liikmesriigid esitama komisjonile teabe oma turvameetmete kohta. Liikmesriigid ja komisjon peaksid üksteist teavitama võetud turvameetmetest ja vajadusest neid meetmeid ajakohastada.

(8)

Käesoleva määruse kohase isikuandmete töötlemise ning liikmesriikide ja komisjoni kohustuste suhtes kohaldatakse eeskirju, mis on sätestatud Euroopa Parlamendi ja nõukogu määruses (EL) 2016/679 (5) ning Euroopa Parlamendi ja nõukogu määruses (EL) 2018/1725 (6). Vastavalt määruse (EL) nr 904/2010 artikli 24e punktile h tuleks sätestada liikmesriikide ja komisjoni roll ja kohustused seoses teabesüsteemi vastutava töötleja ülesannetega. Liikmesriike tuleks käsitada ühiselt teabesüsteemi vastutavate töötlejatena, kuna nad otsustavad, kuidas teabesüsteemis andmeid töödelda ja kasutada. Komisjoni tuleks käsitada volitatud töötlejana, kuna ta tegutseb kõigi oma ülesannete täitmisel liikmesriikide nimel.

(9)

Käesolevat määrust tuleks kohaldada alles alates 1. jaanuarist 2024, et viia see kooskõlla määruse (EL) 2020/283 ja direktiivi (EL) 2020/284 kohaldamisega.

(10)

Euroopa Andmekaitseinspektoriga konsulteeriti kooskõlas määruse (EL) 2018/1725 artikli 42 lõikega 1 ning ta esitas arvamuse 2. veebruaril 2022.

(11)

Käesoleva määrusega ettenähtud meetmed on kooskõlas halduskoostöö alalise komitee arvamusega,

a)

nende Eurofisci kontaktametnike, kellel on juurdepääs teabesüsteemile, ning nende kordumatute isiklike kasutajatunnuste loetelu pidamine ja ajakohastamine kooskõlas artikliga 5;

b)

artiklis 6 osutatud korralduslike ja tehniliste turvameetmete rakendamine;

c)

makseteenuse pakkujatest, kes on esitanud andmeid vastavalt määruse (EL) nr 904/2010 artikli 24b lõikele 1, loetelu koostamine, pidamine ja haldamine vastavalt liikmesriikide esitatud andmetele;

d)

Eurofisci kontaktametnikele, kellel on juurdepääs teabesüsteemile, automaatse juurdepääsu andmine punkti c kohaselt peetavale loetelule;

e)

tehnilise abi osutamine Eurofisci kontaktametnikele teabesüsteemi kasutamisel;

f)

Eurofisci kontaktametnikele teabesüsteemi kasutamise kohta koolituse pakkumine.