This document is an excerpt from the EUR-Lex website
Document 32025R1467
Commission Implementing Regulation (EU) 2025/1467 of 18 July 2025 laying down rules for the application of Regulation (EU) 2024/1938 of the European Parliament and of the Council as regards the technical specifications for the EU SoHO Platform to exchange information concerning substances of human origin intended for human application
2025 m. liepos 18 d. Komisijos įgyvendinimo reglamentas (ES) 2025/1467, kuriuo nustatomos Europos Parlamento ir Tarybos reglamento (ES) 2024/1938 taikymo taisyklės, susijusios su ES ŽGM platformos, skirtos keistis informacija apie iš žmogaus gautas medžiagas, skirtas naudoti žmogui, techninėmis specifikacijomis
2025 m. liepos 18 d. Komisijos įgyvendinimo reglamentas (ES) 2025/1467, kuriuo nustatomos Europos Parlamento ir Tarybos reglamento (ES) 2024/1938 taikymo taisyklės, susijusios su ES ŽGM platformos, skirtos keistis informacija apie iš žmogaus gautas medžiagas, skirtas naudoti žmogui, techninėmis specifikacijomis
C/2025/4757
OL L, 2025/1467, 2025 7 21, ELI: http://data.europa.eu/eli/reg_impl/2025/1467/oj (BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
In force
|
Europos Sąjungos |
LT L serija |
|
2025/1467 |
2025 7 21 |
KOMISIJOS ĮGYVENDINIMO REGLAMENTAS (ES) 2025/1467
2025 m. liepos 18 d.
kuriuo nustatomos Europos Parlamento ir Tarybos reglamento (ES) 2024/1938 taikymo taisyklės, susijusios su ES ŽGM platformos, skirtos keistis informacija apie iš žmogaus gautas medžiagas, skirtas naudoti žmogui, techninėmis specifikacijomis
(Tekstas svarbus EEE)
EUROPOS KOMISIJA,
atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo,
atsižvelgdama į 2024 m. birželio 13 d. Europos Parlamento ir Tarybos reglamentą (ES) 2024/1938 dėl iš žmogaus gautų medžiagų, skirtų naudojimui žmogui, kokybės ir saugos standartų, kuriuo panaikinamos direktyvos 2002/98/EB ir 2004/23/EB (1), ypač į jo 74 straipsnio 4 dalies pirmą pastraipą,
kadangi:
|
(1) |
Reglamente (ES) 2024/1938 reikalaujama, kad Komisija sukurtų, valdytų ir prižiūrėtų skaitmeninę platformą, kuri palengvintų veiksmingą ir efektyvų keitimąsi informacija apie veiklą, susijusią su iš žmogaus gautomis medžiagomis (toliau – ŽGM), Sąjungoje (toliau – ES ŽGM platforma); |
|
(2) |
Reglamente (ES) 2024/1938 numatyta tvarkyti asmens duomenis, įskaitant su sveikata susijusius duomenis, kuriais keičiamasi per ES ŽGM platformą, kai tai būtina visuomenės sveikatos labui ir siekiant padėti nustatyti, įvertinti ir valdyti riziką, susijusią su konkrečia ŽGM donoryste ar ŽGM donoru, įskaitant donoro identifikavimą, kuriam suteikti pseudoniminiai duomenys, skubių pranešimų atveju, taip pat tvarkyti atitinkamą informaciją apie klinikinių rezultatų stebėseną, įskaitant pseudoniminius klinikinius duomenis, teikiamus siekiant gauti ŽGM preparatų leidimus; |
|
(3) |
kadangi neskelbtinais asmens duomenimis, įskaitant duomenis apie sveikatą, gali būti keičiamasi per ES ŽGM platformą, platforma turėtų būti saugus riboto keitimosi informacija ir duomenimis kanalas; |
|
(4) |
asmens duomenys ES ŽGM platformoje turėtų būti saugomi ribotą laikotarpį. Kadangi kai kurios ligos gali turėti ilgą inkubacijos laiką ir po 25–30 metų gali sukelti simptomus (pvz., Kroicfeldo ir Jakobo liga), asmens duomenims, susijusiems su ŽGM sauga, kokybe ir veiksmingumu, būtina taikyti 30 metų saugojimo laikotarpį po donorystės arba naudojimo žmogui; |
|
(5) |
siekiant užtikrinti gerą ŽGM priežiūros veiklos ir ŽGM veiklos administravimą ir pakankamą skaidrumą, įgaliotųjų subjektų asmens duomenys turėtų būti saugomi ne ilgiau kaip penkerius metus nuo tos dienos, kai jie nebeveikia kaip įgaliotieji subjektai; |
|
(6) |
siekiant užtikrinti gebėjimą patikrinti, ar ŽGM koordinavimo taryba veikė nepriklausomai ir nešališkai, be kita ko, skundų ar ginčų atveju, ŽGM koordinavimo tarybos narių ir pakaitinių narių asmens duomenys turėtų būti saugomi ne ilgiau kaip 15 metų nuo tos dienos, kai narys arba pakaitinis narys nebedalyvauja ŽGM koordinavimo tarybos veikloje; |
|
(7) |
siekdama užtikrinti ES ŽGM platformoje tvarkomų asmens duomenų saugą ir saugumą, Komisija turėtų įdiegti ir nuolat atnaujinti naujausias technines ir organizacines priemones, įskaitant prieigos prie duomenų kontrolę; |
|
(8) |
siekiant sudaryti palankesnes sąlygas veiksmingai ir efektyviai keistis informacija apie su ŽGM susijusią veiklą Sąjungoje per ES ŽGM platformą, jos naudotojo sąsaja turėtų būti teikiama anglų kalba kaip visuotinai suprantama ŽGM srities kalba. Su ŽGM susijusios veiklos subjektai, ŽGM kompetentingos institucijos, valstybės narės, ŽGM koordinavimo taryba ir Komisija turėtų keistis bendro tarpvalstybinio intereso informacija per ES ŽGM platformą ta visuotinai suprantama kalba ŽGM srityje; |
|
(9) |
kadangi Reglamentas (ES) 2024/1938 taikomas nuo 2027 m. rugpjūčio 7 d., šis aktas turėtų būti pradėtas taikyti tą pačią dieną; |
|
(10) |
vadovaujantis Europos Parlamento ir Tarybos reglamento (ES) 2018/1725 (2) 42 straipsnio 1 dalimi, buvo konsultuojamasi su Europos duomenų apsaugos priežiūros pareigūnu ir 2025 m. birželio 3 d. jis pateikė nuomonę, |
|
(11) |
šiame reglamente nustatytos priemonės atitinka pagal Reglamento (ES) 2024/1938 79 straipsnio 1 dalį įsteigto komiteto nuomonę, |
PRIĖMĖ ŠĮ REGLAMENTĄ:
1 straipsnis
Terminų apibrėžtys
Šiame reglamente vartojamų terminų apibrėžtys:
|
1) |
subjektas – fizinis asmuo, kuris po tapatumo nustatymo užregistruoja su ŽGM susijusios veiklos subjektą ES ŽGM platformoje; |
|
2) |
įgaliotasis subjektas – fizinis asmuo, kuriam po tapatumo nustatymo buvo suteikta prieiga prie ES ŽGM platformos, kad jis galėtų atlikti veiksmus pagal asmens profiliui priskirtas prieigos teises, ir kuris veikia valstybės narės, ŽGM nacionalinės institucijos, ŽGM kompetentingos institucijos, ŽGM koordinavimo tarybos, su ŽGM susijusios veiklos subjekto, Komisijos, Europos ligų prevencijos ir kontrolės centro (ECDC) arba Europos vaistų ir sveikatos priežiūros kokybės direktorato (EDQM) vardu; |
|
3) |
vietos administratorius – įgaliotasis subjektas, turintis teisę suteikti prieigą prie ES ŽGM platformos kitiems tos pačios valstybės narės subjektams ar įgaliotiesiems subjektams, ŽGM nacionalinei institucijai, ŽGM kompetentingai institucijai arba su ŽGM susijusios veiklos subjektui. |
2 straipsnis
ES ŽGM platformos bendrosios funkcijos
1. Komisija prižiūri ir optimizuoja ES ŽGM platformą Reglamento (ES) 2024/1938 73 straipsnyje nurodytoms užduotims vykdyti.
2. Subjektai ir įgaliotieji subjektai naudojasi platforma siekdami laikytis Reglamento (ES) 2024/1938 4 straipsnio 2 dalyje, 5 straipsnio 5 dalyje, 9 straipsnio 4 dalyje, 16 straipsnyje, 17 straipsnio 2, 5–7 dalyse, 19 straipsnio 1, 3 ir 10 dalyse, 21 straipsnio 4 ir 5 dalyse, 25 straipsnio 1, 2 ir 6 dalyse, 27 straipsnio 7 dalyje, 31–35 straipsniuose, 37 straipsnio 2 dalyje, 41 straipsnio 2 ir 4 dalyse, 54 straipsnio 3 dalyje, 56 straipsnio 4 dalyje, 63 straipsnio 3 dalies e punkte, 64 straipsnio 3 dalyje, 65 straipsnio 3 dalyje, 68 straipsnio 3 ir 4 dalyse, 69 straipsnio 1 dalyje, 71–74 straipsniuose, 76, 81, 82 ir 86 straipsniuose nustatytų reikalavimų.
3 straipsnis
ES ŽGM platformos prieiga, moduliai ir funkcijos
1. ES ŽGM platforma turi būti prieinama specialioje interneto svetainėje.
2. ES ŽGM platformoje pateikiami bent I priede išvardyti moduliai ir funkcijos.
4 straipsnis
Subjektų, įgaliotųjų subjektų ir vietos administratorių prieiga
1. Subjektų prieiga prie ES ŽGM platformos kontroliuojama naudojant tapatumo nustatymo priemonę.
Įgaliotųjų subjektų prieiga prie ES ŽGM platformos kontroliuojama naudojant tapatumo nustatymo priemonę ir leidimo suteikimo priemonę.
Tapatumo nustatymo priemone ir leidimų suteikimo priemone užtikrinama, kad subjektai ir įgaliotieji subjektai turėtų tinkamas prieigos prie ES ŽGM platformos teises ir tinkamus leidimus atlikti veiksmus ES ŽGM platformoje.
Atlikus tapatumo nustatymą, subjektams suteikiama prieiga prie ES ŽGM platformos registracijos modulio su ŽGM susijusios veiklos subjektui registruoti.
2. Komisija yra atsakinga už ES ŽGM platformos vietos administratorių prieigos teisių suteikimą, sustabdymą ar atšaukimą.
3. Vietos administratoriai valdo subjektų ir įgaliotųjų subjektų prieigos prie ES ŽGM platformos teises suteikdami, sustabdydami arba atšaukdami tas prieigos teises.
4. Valstybės narės nustato tinkamą jų vardu veikiančių įgaliotųjų subjektų prieigos prie ES ŽGM platformos lygį pagal nacionalinę teisę.
5 straipsnis
Plačiajai visuomenei suteikiama prieiga
1. Plačioji visuomenė turi turėti galimybę ES ŽGM platformoje matyti viešai prieinamą informaciją, nurodytą 71 straipsnio 5 dalies d punkte, 74 straipsnio 3 dalyje, ir, nedarant poveikio nacionalinės teisės aktams, ir, jei valstybė narė taip nusprendžia, Reglamento (ES) 2024/1938 75 straipsnio 5 dalyje nurodytą informaciją.
2. Norint susipažinti su 1 dalyje nurodyta viešai prieinama informacija, nereikalaujama registracijos, tapatumo nustatymo ar leidimo.
3. Plačioji visuomenė turi turėti galimybę atlikti 1 dalyje nurodytos viešai prieinamos informacijos paiešką.
6 straipsnis
Atsakomybė už informacijos, kuria keičiamasi per ES ŽGM platformą, registravimą ir tikslumo tikrinimą
1. Subjektai ir įgaliotieji subjektai užtikrina, kad į ES ŽGM platformą jų įvesta informacija būtų išsami, tiksli ir atitiktų ŽGM koordinavimo tarybos nustatytą formatą ir specifikacijas.
2. ŽGM kompetentingos institucijos yra atsakingos už informacijos apie ŽGM įstaigas, kurioms suteiktas leidimas, ir ŽGM preparatus registravimą ir tikslumo tikrinimą. ŽGM kompetentingos institucijos taip pat yra atsakingos už šios informacijos atnaujinimą ir derėjimą su jų nacionaliniu su ŽGM susijusios veiklos subjektų registru, kai toks registras sukuriamas už ES ŽGM platformos ribų.
3. Komisija užtikrina visų ES ŽGM platformoje saugomų duomenų saugą ir saugumą, taikydama saugumo protokolus ir junglumo taisykles, pateiktas tarptautinių standartų įstaigų arba organizacijų nustatytuose nepatentuotuose atviruosiuose standartuose.
7 straipsnis
Duomenų pateikimas
Duomenys laikomi pateiktais ES ŽGM platformai tą dieną, kai duomenys sėkmingai užregistruojami ES ŽGM platformoje.
8 straipsnis
Asmens duomenų apsauga
1. Asmens duomenys, įskaitant sveikatos duomenis, prireikus pseudonimizuojami ir tvarkomi per ES ŽGM platformą siekiant laikytis Reglamento (ES) 2024/1938 76 straipsnio 1–5 dalyse nustatytų pareigų.
2. Tvarkytinų asmens duomenų kategorijos ir jų saugojimo laikotarpiai išvardyti II priede. Komisija yra atsakinga už visų ES ŽGM platformoje surinktų asmens duomenų ištrynimą pasibaigus saugojimo laikotarpiui.
3. Vietos administratorius yra atsakingas už įgaliotųjų subjektų, už kuriuos jis yra atsakingas, asmens duomenų tvarkymą. Vietos administratorius bet kuriuo metu po įgaliotųjų subjektų asmens duomenų įkėlimo į ES ŽGM platformą ištaiso arba ištrina asmens duomenis, kurie yra netikslūs arba nebeaktualūs.
9 straipsnis
Asmens duomenų sauga ir saugumas
Komisija nustato ES ŽGM platformoje tvarkomų asmens duomenų, įskaitant sveikatos duomenis, saugos ir saugumo užtikrinimo priemones. Tokios priemonės apima neleistinos prieigos prie asmens duomenų, jų skaitymo, kopijavimo, keitimo ar ištrynimo prevenciją ir užtikrina, kad įgaliotieji subjektai turėtų prieigą tik prie duomenų, kuriems taikomas jų prieigos leidimas, ir kad būtų galima patikrinti ir nustatyti, kokie duomenys buvo sukurti, pakeisti ar ištrinti, kuris įgaliotasis subjektas ir kada buvo sukurtas, pakeistas ar ištrintas.
10 straipsnis
Techninė ir administracinė parama
1. Komisija įsteigia paramos grupę, kuri per specialią funkcinę e. pašto dėžutę laiku teikia pagalbą ES ŽGM platformos subjektams ir įgaliotiesiems subjektams.
2. Komisija subjektams ir įgaliotiesiems subjektams pateikia konkrečius vadovus ES ŽGM platformoje.
11 straipsnis
Nenumatytų atvejų tvarka, taikoma užsitęsus ES ŽGM platformos gedimui arba neprieinamumui
1. Komisija, bendradarbiaudama su ŽGM nacionalinėmis institucijomis, parengia išsamią nenumatytų atvejų tvarką, kuri turi būti taikoma užsitęsus ES ŽGM platformos ar bet kurio jos modulio ar funkcijų gedimui arba neprieinamumui dėl nuo Komisijos nepriklausančių priežasčių.
2. Išsamiame nenumatytais atvejais taikytinos tvarkos apraše nurodomos procedūros, kurių reikia laikytis siekiant kitomis tinkamomis elektroninėmis priemonėmis užtikrinti reguliavimo procesų, kuriuos vykdyti padeda ES ŽGM platforma, tęstinumą.
12 straipsnis
Informacinių technologijų saugumas
1. Jei Komisija įtaria, kad kilo informacinių technologijų (IT) saugumo incidentas, IT saugumo rizika arba IT saugumo grėsmė, kuri, jos nuomone, gali būti žalinga ES ŽGM platformai, jos duomenims arba jos duomenų konfidencialumui, Komisija gali sustabdyti visą prieigą prie ES ŽGM platformos ir informuoti ŽGM nacionalines institucijas.
2. Bet kuris subjektas ar įgaliotasis subjektas, sužinojęs apie IT saugumo incidentą, grėsmę IT saugumui arba IT saugumo riziką arba juos įtariantis, nedelsdamas apie tai praneša Komisijai ir ŽGM nacionalinei institucijai.
13 straipsnis
Kalbos reikalavimai
1. ES ŽGM platformos naudotojo sąsaja pateikiama anglų kalba.
2. Valstybės narės, ŽGM kompetentingos institucijos, ŽGM koordinavimo taryba, Komisija ir su ŽGM susijusios veiklos subjektai visai informacijai, duomenims ir dokumentams, kuriais keičiamasi per ES ŽGM platformą, kai tinkama, vartoja anglų kalbą kaip visuotinai suprantamą kalbą ŽGM srityje.
14 straipsnis
Įsigaliojimas ir taikymas
Šis reglamentas įsigalioja dvidešimtą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.
Jis taikomas nuo 2027 m. rugpjūčio 7 d.
Šis reglamentas privalomas visas ir tiesiogiai taikomas visose valstybėse narėse.
Priimta Briuselyje 2025 m. liepos 18 d.
Komisijos vardu
Pirmininkė
Ursula VON DER LEYEN
(1) OL L, 2024/1938, 2024 7 17, ELI: http://data.europa.eu/eli/reg/2024/1938/oj.
(2) 2018 m. spalio 23 d. Europos Parlamento ir Tarybos reglamentas (ES) 2018/1725 dėl fizinių asmenų apsaugos Sąjungos institucijoms, organams, tarnyboms ir agentūroms tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinamas Reglamentas (EB) Nr. 45/2001 ir Sprendimas Nr. 1247/2002/EB (OL L 295, 2018 11 21, p. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).
I PRIEDAS
MODULIAI IR FUNKCIJOS
ES ŽGM platformoje pateikiami bent šie moduliai ir funkcijos:
|
1) |
su ŽGM susijusios veiklos subjektų registracijos ir ŽGM įstaigų veiklos leidimo modulis, kuriuo sudaromos sąlygos:
|
|
2) |
leidžiamų naudoti ŽGM preparatų kompendiumo ir patvirtintų ŽGM preparatų klinikinių tyrimų kompendiumo modulis, kuriuo sudaromos sąlygos:
|
|
3) |
ŽGM koordinavimo tarybos narių modulis ir konsultacijų kompendiumas, kuriuo:
|
|
4) |
budrumo pranešimų ir skubių pranešimų modulis, kuriuo sudaromos sąlygos:
|
|
5) |
veiklos duomenų modulis, kuriuo sudaromos sąlygos:
|
|
6) |
standartų įgyvendinimo gairių modulis, kuriuo sudaromos sąlygos:
|
|
7) |
bendradarbiavimo modulis, kuris:
|
|
8) |
leidybos modulis, kurį sudaro:
|
II PRIEDAS
TVARKYTINŲ ASMENS DUOMENŲ KATEGORIJOS IR JŲ SAUGOJIMO LAIKOTARPIAI
ES ŽGM platformoje tvarkomi šių kategorijų asmens duomenys:
|
1) |
asmens duomenys, pagal kuriuos identifikuojami įgaliotieji subjektai ir už su ŽGM susijusios veiklos subjektus atsakingi asmenys:
|
|
2) |
asmens duomenys, įskaitant sveikatos duomenis, kuriais keičiamasi per ES ŽGM platformą ir kurių reikia taikant Reglamento (ES) 2024/1938 73 ir 74 straipsnius ir atsižvelgiant į jo 76 straipsnį:
|
|
3) |
asmens duomenys, pagal kuriuos identifikuojami ŽGM koordinavimo tarybos nariai ir pakaitiniai nariai:
|
ELI: http://data.europa.eu/eli/reg_impl/2025/1467/oj
ISSN 1977-0723 (electronic edition)