1.   Komisija:

2.   Informācijas sistēmu izmanto tirgus dalībnieki un tirgotāji un attiecīgā gadījumā to pilnvarotie pārstāvji, lai iesniegtu un pārvaldītu pienācīgas pārbaudes paziņojumus un verificētu atsauces numuru derīgumu, un kompetentās iestādes, muitas dienesti un Komisija, lai piekļūtu pienācīgas pārbaudes paziņojumiem un rīkotos saistībā ar tiem, arī apmainītos ar personas datus saturošu informāciju starp kompetentajām iestādēm, muitas dienestiem un Komisiju saistībā ar Regulas (ES) 2023/1115 īstenošanu un izpildes panākšanu. Šāda informācijas apmaiņa notiek saskaņā ar noteikumiem par personas datu aizsardzību, kas noteikti Regulā (ES) 2016/679 un Regulā (ES) 2018/1725.

3.   Pienācīgas pārbaudes paziņojumus informācijas sistēmā kompetentajām iestādēm piešķir šādā secībā:

1.   Izņemot gadījumus, kad pienācīgas pārbaudes paziņojumu dara pieejamu, izmantojot Regulas (ES) 2023/1115 28. panta 2. punktā minēto elektronisko saskarni, informācijas sistēmas lietotāji attiecīgo izstrādājumu pienācīgas pārbaudes paziņojumus iesniedz un pārvalda informācijas sistēmā.

2.   Ja attiecīgais izstrādājums satur koksni vai ir no tās izgatavots, informācijas sistēmas lietotāji pienācīgas pārbaudes paziņojumā ieraksta tās koksnes sugu vispārpieņemtos nosaukumus un pilnus zinātniskos nosaukumus, kuru attiecīgie izstrādājumi satur vai ir no tās izgatavoti.

1.   Informācijas sistēma informācijas sistēmas lietotājiem dod iespēju pienācīgas pārbaudes paziņojumus grozīt vai atsaukt 72 stundu laikā pēc tam, kad pienācīgas pārbaudes paziņojuma atsauces numurs darīts pieejams informācijas sistēmā.

2.   Pienācīgas pārbaudes paziņojumus nevar grozīt vai atsaukt 1. punktā noteiktajā termiņā pēc tam, kad pienācīgas pārbaudes paziņojums izmantots par atsauci pienācīgas pārbaudes paziņojumā, ko iesniedzis tas pats vai cits informācijas sistēmas lietotājs.

3.   Pienācīgas pārbaudes paziņojumu informācijas sistēmas lietotājs negroza un neatsauc pēc tam, kad

4.   Neskarot 2. un 3. punktu, pēc informācijas sistēmas lietotāja individuāla un argumentēta pieprasījuma kompetentās iestādes 1. punktā minēto termiņu var pagarināt tikai tad, ja 1. punktā minētais termiņš ir beidzies. Šāds pagarinājums nepārsniedz astoņas kalendārās dienas. Pieprasījumu argumentē ar iemesliem, ko informācijas sistēmas lietotājs nevar ietekmēt, un informācijas sistēmas lietotājs argumentētajā pieprasījumā norāda, ka šā panta 3. punkts nav piemērojams. Šādu pagarinājumu ir iespējams piešķirt arī retroaktīvi pēc 1. punktā minētā termiņa beigām.

5.   Grozītajam pienācīgas pārbaudes paziņojumam piemēro risku profilēšanu, kā izklāstīts 6. pantā. Risku profilēšana attiecas uz visu grozīto pienācīgas pārbaudes paziņojumu.

1.   Informācijas sistēma kompetentajām iestādēm saskaņā ar Regulas (ES) 2023/1115 17. pantu dod iespēju informācijas sistēmā identificēt situācijas, kurās attiecīgie izstrādājumi rada tik augstu neatbilstības risku, ka tie prasa tūlītēju rīcību, pirms minētie attiecīgie izstrādājumi tiek laisti tirgū, darīti pieejami tirgū vai eksportēti, un sniedz kompetentajām iestādēm informāciju, kura palīdz apzināt veicamās pārbaudes un izpildīt uzdevumus, kas tām uzticēti saskaņā ar Regulas (ES) 2023/1115 3. nodaļu.

2.   Šā panta 1. punkta vajadzībām informācijas sistēma kompetentajām iestādēm dod iespēju informācijas sistēmā izveidot riska profilus, kuri palīdz pieņemt informētu lēmumu par tirgus dalībnieku vai tirgotāju vai attiecīgo izstrādājumu, kas saistīti ar pienācīgas pārbaudes paziņojumiem, atlasi pārbaužu veikšanai. Minētos riska profilus cita starpā balsta uz riska kritērijiem, kas izklāstīti to pārbaužu gada plānā, ievērojot Regulas (ES) 2023/1115 16. panta 5. punktu; plānu izstrādā saskaņā ar riskos balstītu pieeju, ievērojot Regulas (ES) 2023/1115 16. panta 3. punktu.

3.   Pēc tam, kad katrs pienācīgas pārbaudes paziņojums iesniegts informācijas sistēmā, tam veic automatizētu elektronisku risku profilēšanu, un informācijas sistēma katram pienācīgas pārbaudes paziņojumam piešķir riska statusu.

4.   Kompetentās iestādes jebkurā posmā pēc pienācīgas pārbaudes paziņojuma iesniegšanas pienācīgas pārbaudes paziņojumu var pārskatīt, lai noteiktu, vai attiecīgais izstrādājums atbilst Regulas (ES) 2023/1115 3. pantam. Šādā gadījumā tās pēc pārskatīšanas pienācīgas pārbaudes paziņojumam var piešķirt jaunu riska statusu. Ja kompetentā iestāde pienācīgas pārbaudes paziņojumam piešķir jaunu riska statusu, šādam jaunam riska statusam ir augstāks spēks nekā riska statusam, kas piešķirts saskaņā ar šā panta 3. punktu.

1.   Informācijas sistēma pēc 6. pantā minētās risku profilēšanas pabeigšanas informācijas sistēmas lietotāja iesniegtajam pienācīgas pārbaudes paziņojumam bez liekas kavēšanās piešķir atsauces numuru un verifikācijas numuru.

2.   Atsauces numuru un verifikācijas numuru informācijas sistēmas lietotājam dara pieejamu pēc tam, kad pabeigta 6. pantā minētā risku profilēšana.

3.   Informācijas sistēma kompetentajām iestādēm dod iespēju atlikt to, ka atsauces numurs tiek darīts pieejams, nolūkā noteikt, vai attiecīgie izstrādājumi atbilst Regulas (ES) 2023/1115 3. pantam, jo īpaši verificēt, ka identificētā situācija, kas minēta šīs regulas 6. panta 1. punktā, minētajam attiecīgajam izstrādājumam nav piemērojama. Šāds kavējums ir pēc iespējas īsāks un nepārsniedz Regulas (ES) 2023/1115 17. panta 3. punktā noteikto termiņu. Kompetentā iestāde to pēc saviem ieskatiem var vēl pagarināt.

1.   Lai saskaņā ar Regulas (ES) 2023/1115 17. pantu nepieļautu to, ka attiecīgais izstrādājums, kas neatbilst Regulai (ES) 2023/1115, tiek laists vai darīts pieejams tirgū vai eksportēts, kompetentās iestādes pienācīgas pārbaudes paziņojumu var noraidīt, ja vien informācijas sistēmas lietotājam jau nav kļuvis pieejams pienācīgas pārbaudes paziņojuma atsauces numurs.

2.   Attiecīgo izstrādājumu, kas deklarēts noraidītajā pienācīgas pārbaudes paziņojumā, uzskata par tādu, uz kuru neattiecas pienācīgas pārbaudes paziņojums, kas prasīts Regulas (ES) 2023/1115 3. panta c) punktā.

3.   Noraidījumu informācijas sistēmā atspoguļo, attiecīgajam pienācīgas pārbaudes paziņojumam piešķirot noteiktu statusu.

1.   Piekļuve informācijas sistēmai ir tikai reģistrētiem informācijas sistēmas lietotājiem.

2.   Autentificēšana informācijas sistēmā notiek, izmantojot Eiropas Komisijas autentificēšanas pakalpojumu EU Login.

3.   Informācijas sistēmas lietotājiem ir piekļuve informācijai informācijas sistēmā, kuru tie iesnieguši vai kurai cits informācijas sistēmas lietotājs tiem ir piešķīris piekļuvi, izmantojot saistīto pienācīgas pārbaudes paziņojumu atsauces numurus un verifikācijas numurus.

1.   Komisijai ir piekļuve visiem datiem, informācijai un dokumentiem informācijas sistēmā, lai sagatavotu ziņojumus un nodrošinātu sistēmas izstrādi, darbību un uzturēšanu.

2.   Komisija piešķir un var anulēt piekļuves tiesības informācijas sistēmas aktoriem, ja mainās kompetences saskaņā ar Regulas (ES) 2023/1115 14. panta 2. punktu.

3.   Autentifikācija informācijas sistēmā notiek, izmantojot Eiropas Komisijas autentificēšanas pakalpojumu EU Login.

4.   Informācijas sistēmas aktori ievieš piemērotus līdzekļus, ar kuriem nodrošina, ka atsevišķajiem lietotājiem, kuri informācijas sistēmā pārstāv informācijas sistēmas aktorus, informācijas sistēmā apstrādātajiem personas datiem ir atļauts piekļūt tikai tad, ja tas ir absolūti nepieciešams īstenošanai un izpildes panākšanai saskaņā ar Regulu (ES) 2023/1115.

5.   Informācijas sistēmas aktoriem ir piekļuve visai relevantajai informācijai informācijas sistēmā, kura tiem vajadzīga, lai izpildītu pienākumus un uzdevumus saskaņā ar Regulu (ES) 2023/1115.

1.   Personas datu nosūtīšana, glabāšana un citu veidu apstrāde informācijas sistēmā var notikt tikai tad, ja tas ir nepieciešami un samērīgi, un tikai šādiem nolūkiem:

2.   Personas datu apstrādi informācijas sistēmā var veikt tikai attiecībā uz šādām personas datu kategorijām:

3.   Informācijas sistēma glabā tos personas datus no 2. punktā uzskaitītajām personas datu kategorijām, kuri apstrādāti īstenošanas un izpildes panākšanas vajadzībām saskaņā ar Regulu (ES) 2023/1115.

4.   Šā panta 2. punktā minēto datu glabāšanu veic, izmantojot Eiropas Ekonomikas zonā esošu informācijas tehnoloģiju infrastruktūru.

5.   Informācijas sistēma pienācīgas pārbaudes paziņojumos ietvertos personas datus glabā ne ilgāk kā desmit gadus no dienas, kad pienācīgas pārbaudes paziņojums iesniegts informācijas sistēmā. Komisija pēc informācijas sistēmas lietotāju vai informācijas sistēmas aktoru individuāla pieprasījuma glabāšanas periodu var vēl pagarināt, ja tas ir nepieciešams, lai tie varētu uzņemties atbildību un izpildīt pienākumus saskaņā ar Regulu (ES) 2023/1115.

6.   Neskarot 14. pantā aprakstītās datu apstrādes darbības, katrs informācijas sistēmas aktors attiecībā uz datu apstrādes darbībām, ko veic konkrētais informācijas sistēmas aktors, ir atsevišķs pārzinis Regulas (ES) 2016/679 un Regulas (ES) 2018/1725 nozīmē.

7.   Valstu uzraudzības iestādes un Eiropas Datu aizsardzības uzraudzītājs, katrs rīkodamies savas attiecīgās kompetences ietvaros, saskaņā ar Regulas (ES) 2018/1725 62. pantu nodrošina, ka tiek koordinēti uzraudzīta informācijas sistēma un tas, kā to izmanto informācijas sistēmas aktori un informācijas sistēmas lietotāji.

1.   Attiecībā uz informācijas sistēmas lietotāju personas datu apstrādi, arī to personas datu apstrādi, ko veic, informācijas sistēmā reģistrējot informācijas sistēmas lietotājus, Komisija ir pārzine Regulas (ES) 2018/1725 3. panta 8) punkta nozīmē.

2.   Ja Komisija personas datus informācijas sistēmas darbības gaitā apstrādā citu informācijas sistēmas aktoru vārdā informācijas apmaiņas vajadzībām saskaņā ar Regulas (ES) 2023/1115 27. pantu, to uzskata par apstrādātāju Regulas (ES) 2018/1725 3. panta 12) punkta nozīmē.

3.   Attiecībā uz personas datu apstrādi tādas kopīgas izmeklēšanas vajadzībām saskaņā ar Regulas (ES) 2023/1115 21. pantu, ko veic sakarā ar īstenošanu un izpildes panākšanu saskaņā ar Regulu (ES) 2023/1115, Komisija ir apstrādātāja Regulas (ES) 2018/1725 3. panta 12) punkta nozīmē.

1.   Komisija ievieš mūsdienīgus pasākumus, kas vajadzīgi, lai nodrošinātu informācijas sistēmā apstrādāto personas datu drošību, tostarp piemērotu datu piekļuves kontroli un drošības plānu, ko regulāri atjaunina.

2.   Komisija ievieš mūsdienīgus pasākumus, kas vajadzīgi drošības incidentu gadījumā, veic korektīvas darbības un nodrošina, ka ir iespējams verificēt, kādi personas dati informācijas sistēmā ir apstrādāti un kad, kas un kādā nolūkā personas datus ir apstrādājis.

3.   Komisija informē kompetentās iestādes par pasākumiem attiecībā uz šā panta 1. un 2. punktu.

1.   Katra dalībvalsts un Komisija attiecībā uz informācijas sistēmu saskaņā ar valsts vai Savienības tiesību aktiem piemēro savus noteikumus par dienesta noslēpumu vai citus līdzvērtīgus konfidencialitātes saglabāšanas pienākumus.

2.   Katrs informācijas sistēmas aktors nodrošina, ka personas, kas strādā to pakļautībā, ievēro citu informācijas sistēmas aktoru lūgumus nodrošināt tās informācijas konfidencialitāti, ar kuru apmainās informācijas sistēmā.

1.   Komisija informācijas sistēmu dara pieejamu visās Savienības oficiālajās valodās.

2.   Informācijas sistēmas aktors, lai veiktu jebkuru uzdevumu, kas tam uzticēts saskaņā ar Regulu (ES) 2023/1115, var uzrādīt un izmantot jebkādu informāciju, dokumentu, konstatējumu, paziņojumu vai apliecinātu kopiju, ko tas ir saņēmis informācijas sistēmā, uz tāda paša pamata kā līdzīgai informācijai, ko tas iegūst savā valstī, nolūkos, kas saderīgi ar datu sākotnējās vākšanas nolūkiem un ir saskaņā ar attiecīgajiem ES un valsts tiesību aktiem.

1.   Informācijas sistēmas izveides, uzturēšanas un ekspluatācijas izmaksas sedz Komisija.

2.   Ar informācijas sistēmu saistītās izmaksas dalībvalstu līmenī, arī izmaksas par cilvēkresursiem, kas vajadzīgi apmācībai, popularizēšanai, tehniskās palīdzības darbībām, kā arī informācijas sistēmas izmantošanai valsts līmenī, un jebkādiem valstu tīkliem un informācijas sistēmām vajadzīgiem pielāgojumiem, sedz dalībvalsts, kurā tās radušās.