(1)

Ar Padomes Direktīvu 2006/112/EK (2), kas grozīta ar Direktīvu (ES) 2020/284 (3), no 2024. gada 1. janvāra ievieš ziņošanas pienākumus maksājumu pakalpojumu sniedzējiem. No tā brīža maksājumu pakalpojumu sniedzējiem, kas veic uzņēmējdarbību vai sniedz maksājumu pakalpojumus Eiropas Savienībā, ir jāuzglabā noteikta informācija par pārrobežu maksājumiem, ko veikuši maksātāji dalībvalstīs, un noteikta informācija par maksājumu saņēmējiem, un jānosūta šī informācija dalībvalstīm, lai cīnītos pret krāpšanu pievienotās vērtības nodokļa (PVN) jomā.

(2)

Saskaņā ar Regulu (ES) Nr. 904/2010, kas grozīta ar Regulu (ES) 2020/283 (4), dalībvalstīm minētā informācija jānosūta uz centralizēto elektronisko maksājumu informācijas sistēmu (“CESOP”), kura Komisijai ir jāizstrādā, jāuztur, jāmitina un tehniski jāpārvalda.

(3)

Lai nodrošinātu CESOP pareizu darbību un ievērojot Regulas (ES) Nr. 904/2010 24.e panta a) punktu, ir jāpieņem tehniskie pasākumi CESOP izveidei. Minētajiem pasākumiem būtu jānodrošina CESOP funkcijas, kas nepieciešamas CESOP iespēju attīstīšanai, kā aprakstīts Regulas (ES) Nr. 904/2010 24.c pantā. Pasākumiem būtu arī jānodrošina augsts lietotājdraudzīguma līmenis, izmantojot CESOP meklēšanas un vizualizācijas rīkus. Turklāt CESOP būtu jāveicina informācijas apmaiņa starp Eurofisc koordinācijas ierēdņiem, ļaujot tiem ātri un droši apmainīties ar informāciju par krāpšanu PVN jomā tieši ar CESOP. Būtu jānosaka arī pasākumi, kas Komisijai būtu jāveic, lai uzturētu CESOP pēc tā darbības uzsākšanas, lai nodrošinātu CESOP IT infrastruktūras un tās funkciju darbības kvalitātes standartus un to, ka vajadzības gadījumā tiek veikti vajadzīgie atjauninājumi, lai novērstu sistēmas incidentus starp Komisiju un dalībvalstīm.

(4)

Lai gan dalībvalstis kā CESOP pārziņi ir atbildīgas par tās pārvaldību, Komisijai saskaņā ar Regulas (ES) Nr. 904/2010 24.e panta b) punktu ir vairāki pienākumi, kas attiecas tikai uz CESOP kā tās mitinātāja un apstrādātāja tehnisko pārvaldību. Tiem būtu jāietver tehniskie uzdevumi, kas nepieciešami CESOP ikdienas administrēšanai, piemēram, uzskaite par Eurofisc koordinācijas ierēdni, kas piekļūst CESOP, uzskaite par maksājumu pakalpojumu sniedzējiem, kuri pārsūtījuši datus dalībvalstīm, atbilstošu CESOP organizatorisko drošības pasākumu noteikšana, kā arī nepieciešamās apmācības un atbalsta nodrošināšana Eurofisc koordinācijas ierēdņiem, lai tie varētu efektīvi izmantot CESOP.

(5)

Saskaņā ar Regulas (ES) Nr. 904/2010 24.b panta 1. punkta b) apakšpunktu dalībvalstis nosūta datus uz CESOP kopējā formātā. Būtu jānosaka datu elementi, kas maksājumu pakalpojumu sniedzējiem jāpaziņo XML dokumenta formātā. Lai nodrošinātu valstu elektronisko sistēmu un CESOP vispārējo sadarbspēju saskaņā ar Regulas (ES) Nr. 904/2010 24.b panta 3. punktu, dalībvalstīm būtu jāpārbauda, vai maksājumu pakalpojumu sniedzēju nosūtītie dati ietver obligātos un sintaktiski pareizos datu elementus saskaņā ar Direktīvas 2006/112/EK 243.d pantu, jo CESOP var darboties tikai tad, ja obligātie dati ir pareizi reģistrēti CESOP.

(6)

Dalībvalstīm būtu jāizraugās Eurofisc koordinācijas ierēdņi, kuriem būs piekļuve CESOP, un jāinformē Komisija par savu lēmumu. Šajā sakarā Komisijai būtu jānodrošina minētajām amatpersonām unikāls identifikators, lai piekļūtu CESOP, un būtu jāuztur saraksts ar visiem Eurofisc koordinācijas ierēdņiem, kuriem ir piekļuve CESOP, pamatojoties uz informāciju, kas saņemta no dalībvalstīm.

(7)

Saskaņā ar Regulas (ES) Nr. 904/2010 24.e panta g) punktu Komisijai ir jāizveido procedūras, lai nodrošinātu, ka ir ieviesti atbilstīgi tehniski un organizatoriski drošības pasākumi CESOP izstrādei un darbībai. Vairāki CESOP centrālo komponentu drošības aspekti ir atkarīgi arī no valsts drošības pasākumu īstenošanas, piemēram, pasākumi pārsūtīto datu drošuma kontrolei un pasākumi, lai nodrošinātu, ka tikai Eurofisc koordinācijas ierēdnis ar derīgu unikālo identifikatoru var piekļūt CESOP. Tāpēc dalībvalstīm būtu jāsniedz Komisijai informācija par saviem drošības pasākumiem. Dalībvalstīm un Komisijai būtu savstarpēji jāinformē par veiktajiem drošības pasākumiem un par nepieciešamību šos pasākumus modernizēt.

(8)

Uz personas datu apstrādi saskaņā ar šo regulu, kā arī uz dalībvalstu un Komisijas pienākumiem attiecas noteikumi, kas paredzēti Eiropas Parlamenta un Padomes Regulā (ES) 2016/679 (5) un Eiropas Parlamenta un Padomes Regulā (ES) 2018/1725 (6). Saskaņā ar Regulas (ES) Nr. 904/2010 24.e panta h) punktu būtu jānosaka dalībvalstu un Komisijas uzdevumi un pienākumi attiecībā uz CESOP kontroli. Dalībvalstis kopīgi būtu jāuzskata par CESOP pārziņiem, jo tās lemj par CESOP datu apstrādes un izmantošanas līdzekļiem. Komisija būtu jāuzskata par apstrādātāju, jo tā, veicot visus savus uzdevumus, rīkojas dalībvalstu vārdā.

(9)

Šī regula būtu jāpiemēro tikai no 2024. gada 1. janvāra, lai to saskaņotu ar Regulas (ES) 2020/283 un Direktīvas (ES) 2020/284 piemērošanu.

(10)

Saskaņā ar Regulas (ES) 2018/1725 42. panta 1. punktu ir notikusi apspriešanās ar Eiropas Datu aizsardzības uzraudzītāju, kas 2022. gada 2. februāris sniedza atzinumu.

(11)

Šajā regulā paredzētie pasākumi ir saskaņā ar Administratīvās sadarbības pastāvīgās komitejas atzinumu,

a)

saglabā un atjaunina to Eurofisc koordinācijas ierēdņu sarakstu, kuriem ir piekļuve CESOP, un viņu unikālo lietotāja identifikāciju saskaņā ar 5. pantu;

b)

īsteno 6. pantā minētos organizatoriskos un tehniskos drošības pasākumus;

c)

izveido, glabā un uztur to maksājumu pakalpojumu sniedzēju sarakstu, kuri ir paziņojuši datus saskaņā ar Regulas (ES) Nr. 904/2010 24.b panta 1. punktu atbilstīgi dalībvalstu sniegtajiem datiem;

d)

nodrošina Eurofisc koordinācijas ierēdņiem, kuriem ir piekļuve CESOP, automātisku piekļuvi sarakstam, ko uztur saskaņā ar c) apakšpunktu;

e)

sniedz tehnisko palīdzību Eurofisc koordinācijas ierēdņiem CESOP izmantošanā;

f)

nodrošina Eurofisc koordinācijas ierēdņiem apmācību par CESOP izmantošanu.