This document is an excerpt from the EUR-Lex website
Document 32024R3210
Commission Implementing Regulation (EU) 2024/3210 of 18 December 2024 laying down rules for the application of Regulation (EU) 2023/956 of the European Parliament and of the Council as regards the CBAM registry
Uitvoeringsverordening (EU) 2024/3210 van de Commissie van 18 december 2024 tot vaststelling van uitvoeringsbepalingen voor Verordening (EU) 2023/956 van het Europees Parlement en de Raad wat betreft het CBAM-register
Uitvoeringsverordening (EU) 2024/3210 van de Commissie van 18 december 2024 tot vaststelling van uitvoeringsbepalingen voor Verordening (EU) 2023/956 van het Europees Parlement en de Raad wat betreft het CBAM-register
C/2024/9104
PB L, 2024/3210, 30.12.2024, ELI: http://data.europa.eu/eli/reg_impl/2024/3210/oj (BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
In force: This act has been changed. Current consolidated version:
01/01/2026
|
Publicatieblad |
NL L-serie |
|
2024/3210 |
30.12.2024 |
UITVOERINGSVERORDENING (EU) 2024/3210 VAN DE COMMISSIE
van 18 december 2024
tot vaststelling van uitvoeringsbepalingen voor Verordening (EU) 2023/956 van het Europees Parlement en de Raad wat betreft het CBAM-register
(Voor de EER relevante tekst)
DE EUROPESE COMMISSIE,
Gezien het Verdrag betreffende de werking van de Europese Unie,
Gezien Verordening (EU) 2023/956 van het Europees Parlement en de Raad van 10 mei 2023 tot instelling van een mechanisme voor koolstofgrenscorrectie (1), en met name artikel 14, lid 6,
Overwegende hetgeen volgt:
|
(1) |
Op grond van Verordening (EU) 2023/956 moet de Commissie op het niveau van de Unie een gestandaardiseerde en beveiligde elektronische databank opzetten voor het beheer van CBAM-certificaten, CBAM-aangiften, aanvragen om toegelaten CBAM-aangever te worden, registratie van exploitanten en van installaties in derde landen (“exploitanten”), alsook toegangsverlening en dossierbehandeling terwijl de vertrouwelijkheid van gegevens wordt gewaarborgd. Met de invoering van het voorlopige CBAM-register bij Uitvoeringsverordening (EU) 2023/1773 van de Commissie (2) heeft de Commissie al ervaring opgedaan met het opzetten van een register voor CBAM-doeleinden. |
|
(2) |
Overeenkomstig Verordening (EU) 2023/956 moet de Commissie uitvoeringsvoorschriften voor de werking van het CBAM-register vaststellen. |
|
(3) |
Het CBAM-register wordt het systeem voor de indiening en het beheer van CBAM-aangiften, daaronder begrepen controles, indicatieve beoordelingen en herzieningsprocedures. Het CBAM-register moet gegevens bevatten over toegelaten CBAM-aangevers, aanvragers die een verzoek indienen om de status van toegelaten CBAM-aangever te krijgen (“aanvragers”), exploitanten en geaccrediteerde CBAM-verificateurs. De informatie over de exploitanten wordt opgenomen in een afzonderlijk deel van het CBAM-register. Het CBAM-register moet ook de IT-functionaliteiten bieden die nodig zijn voor de uitvoering van de analytische taken die inherent zijn aan de CBAM-risicoanalysefuncties waarmee de Commissie is belast. |
|
(4) |
Om een nauwkeurige beoordeling van de rapportageverplichtingen te waarborgen, de douaneautoriteiten toegang te verlenen tot CBAM-gegevens met het oog op de controle van CBAM-formaliteiten tijdens de inklaring, en de risicoanalyse en het toezicht op, met inbegrip van onderzoek naar, ontwijking overeenkomstig de artikelen 15, 19 en 27 van Verordening (EU) 2023/956 te ondersteunen, moet het CBAM-register interoperabel zijn met bestaande douanesystemen en met name de gegevens uitwisselen die via het overeenkomstig artikel 56, lid 5, van Verordening (EU) nr. 952/2013 van het Europees Parlement en van de Raad (3) uitgeoefende toezicht zijn verzameld. Het CBAM-register moet daarom gebruikmaken van gestandaardiseerde gegevensuitwisseling met bestaande douanesystemen. |
|
(5) |
Om een doeltreffend en uniform rapportagesysteem te waarborgen, moeten technische regelingen voor de werking van het CBAM-register worden vastgesteld. Deze omvatten regelingen voor de ontwikkeling van het CBAM-register, interfaces, gegevensbescherming, actualisering van gegevens, beperking van gegevensverwerking, eigendom en beveiliging van het systeem, alsook voor tests, uitrol, onderhoud en eventuele wijzigingen. Zij moeten verenigbaar zijn met het beginsel van gegevensbescherming door ontwerp en door standaardinstellingen, dat is opgenomen in artikel 27 van Verordening (EU) 2018/1725 van het Europees Parlement en de Raad (4) en in artikel 25 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad (5), en met de beveiliging van de verwerking, die is opgenomen in artikel 33 van Verordening (EU) 2018/1725 en in artikel 32 van Verordening (EU) 2016/679. |
|
(6) |
Om de toegang tot het CBAM-register te beveiligen, moet voor het beheer van het authenticatie- en toegangscontroleproces voor aanvragers, toegelaten CBAM-aangevers en de vertegenwoordigers van de bevoegde autoriteiten gebruik worden gemaakt van het systeem voor uniform gebruikersbeheer en digitale handtekeningen (UUM&DS) als bedoeld in artikel 16 van Uitvoeringsverordening (EU) 2023/1070 van de Commissie (6). Voor technische doeleinden moeten aanvragers om toegelaten CBAM-aangever te worden, toegelaten CBAM-aangevers, of personen van wie de status van toegelaten CBAM-aangever is ingetrokken, de toegang kunnen delegeren aan een persoon die voor hun rekening optreedt terwijl zij zelf verantwoordelijk blijven voor de nakoming van de in Verordening (EU) 2023/956 vastgestelde verplichtingen. |
|
(7) |
Om aanvragers en toegelaten CBAM-aangevers met hun registratie- en identificatienummer van marktdeelnemers (EORI-nummer) te identificeren, moet het CBAM-register interoperabel zijn met het EORI-systeem als bedoeld in artikel 30 van Uitvoeringsverordening (EU) 2023/1070 en er relevante gegevens mee uitwisselen. Die interoperabiliteit moet ook zorgen voor een nauwkeurige beoordeling van de CBAM-verplichtingen en de uitvoering van risicoanalyse, beoordeling en toezicht op ontwijking ondersteunen. |
|
(8) |
Om de informatie over douaneaangiften bij invoer voor de in bijlage I bij Verordening (EU) 2023/956 opgenomen goederen alsook de informatie over die goederen zelf op te vragen, en om controles van de CBAM-aangiften en de naleving van CBAM-verplichtingen te verrichten met het oog op risicoanalyse, beoordeling en toezicht op ontwijking overeenkomstig de artikelen 15, 19 en 27 van Verordening (EU) 2023/956 uit te voeren, moet het CBAM-register worden gekoppeld aan het Surveillance-systeem, dat is ontwikkeld via DWU-Surveillance 3 (SURV3), als bedoeld in artikel 99 van Uitvoeringsverordening (EU) 2023/1070. Die informatie moet de in artikel 2, lid 2, van Verordening (EU) 2023/956 bedoelde gevallen omvatten. |
|
(9) |
Om te controleren dat goederen alleen worden ingevoerd door een toegelaten CBAM-aangever, en om te controleren dat de verplichtingen voor de in artikel 2, lid 2, van Verordening (EU) 2023/956 bedoelde goederen of veredelingsproducten zijn nagekomen, moet het CBAM-register worden gekoppeld aan de EU-éénloketomgeving, die is ingesteld overeenkomstig artikel 3 van Verordening (EU) 2022/2399 van het Europees Parlement en de Raad (7). |
|
(10) |
Voor controle- en rapportagedoeleinden, en met het oog op risicoanalyse, toezicht op ontwijking en beoordeling overeenkomstig de artikelen 15, 19 en 27 van Verordening (EU) 2023/956 moeten de nationale douanesystemen de vereiste informatie over invoer en wederuitvoer aanleveren, als bedoeld in Uitvoeringsbesluit (EU) 2023/2879 van de Commissie (8). Wanneer de nationale douanesystemen de informatie niet via automatische uitwisseling kunnen aanleveren, moet het CBAM-register de verstrekking van die informatie rechtstreeks in het CBAM-register mogelijk maken. Die informatie moet gegevens omvatten over de invoer van in bijlage I bij Verordening (EU) 2023/956 opgenomen goederen, over goederen die onder de regeling actieve veredeling zijn geplaatst, over het in het vrije verkeer brengen van veredelingsproducten die voortkomen uit CBAM-goederen, en over de in artikel 2, lid 2, van Verordening (EU) 2023/956 bedoelde goederen of veredelingsproducten. |
|
(11) |
Voor de identificatie van ingevoerde goederen die in bijlage I bij Verordening (EU) 2023/956 zijn opgenomen, moet gebruik worden gemaakt van de indeling van die goederen in de gecombineerde nomenclatuur (“GN”) zoals vastgesteld bij Verordening (EEG) nr. 2658/87 van de Raad (9). |
|
(12) |
Met het oog op de uitwisseling van informatie over risico’s en risicoanalyseresultaten tussen de douane en de bevoegde autoriteiten en de Commissie moet het CBAM-register worden gekoppeld aan het douanerisicobeheersysteem (CRMS2) als bedoeld in artikel 36 van Uitvoeringsverordening (EU) 2015/2447 van de Commissie (10) en artikel 69 van Uitvoeringsverordening (EU) 2023/1070. |
|
(13) |
Om de continuïteit van het systeem te allen tijde te waarborgen, is het belangrijk om te voorzien in alternatieve oplossingen voor het geval zich een tijdelijke storing in het CBAM-register voordoet. Daartoe moet de Commissie een CBAM-bedrijfscontinuïteitsplan vaststellen. |
|
(14) |
De bevoegde autoriteiten en de Commissie verwerken in het CBAM-register geregistreerde persoonsgegevens in overeenstemming met hun in Verordening (EU) 2023/956 omschreven taken en als zodanig treden zij, wat het beheer van het CBAM-register, de aangiften en de CBAM-certificaten betreft, op als verwerkingsverantwoordelijken in de zin van artikel 26 van Verordening (EU) 2016/679 en artikel 28 van Verordening (EU) 2018/1725. Persoonsgegevens moeten worden bewaard in een vorm die het mogelijk maakt de betrokkenen te identificeren, maar niet langer dan noodzakelijk is voor de verwezenlijking van de doeleinden waarvoor de persoonsgegevens worden verwerkt. In dit verband wordt de bewaringstermijn voor het CBAM-register beperkt tot zeven jaar vanaf de registratie in het CBAM-register, zodat een analyse kan worden verricht van de werking van het CBAM en met name van de conclusies van de beoordeling van de CBAM-aangiften. |
|
(15) |
Deze verordening betreft de verlening van een openbare dienst ter vergemakkelijking van de grensoverschrijdende toegang tot en het beheer van onder CBAM vallende informatie en zal aan de eisen van Verordening (EU) 2024/903 van het Europees Parlement en de Raad (11) (de verordening Interoperabel Europa) voldoen. |
|
(16) |
Strategische keuzes inzake IT-ontwikkeling en -overheidsopdrachten moeten vooraf worden goedgekeurd door de raad voor informatietechnologie en cyberbeveiliging van de Europese Commissie. |
|
(17) |
Om te zorgen voor een tijdige toepassing ervan, moet deze verordening in werking treden op de dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie. |
|
(18) |
De Europese Toezichthouder voor gegevensbescherming is geraadpleegd overeenkomstig artikel 42, lid 1, van Verordening (EU) 2018/1725 en heeft op 27 november 2024 een advies uitgebracht. |
|
(19) |
De in deze verordening vervatte maatregelen zijn in overeenstemming met het advies van het CBAM-comité, |
HEEFT DE VOLGENDE VERORDENING VASTGESTELD:
HOOFDSTUK I
ONDERWERP EN DEFINITIES
Artikel 1
Onderwerp
In deze verordening worden de regels voor de infrastructuur en specifieke processen en procedures van het CBAM-register vastgesteld.
Artikel 2
Definities
Voor de toepassing van deze verordening wordt verstaan onder:
|
1) |
“nationale component”: een op nationaal niveau ontwikkelde component van de elektronische systemen, die beschikbaar is in de lidstaat die deze heeft ontwikkeld; |
|
2) |
“trans-Europees systeem”: een verzameling samenwerkende systemen waarbij de verantwoordelijkheden verdeeld zijn over de nationale overheden en de Commissie, dat is ontwikkeld in samenwerking met de Commissie; |
|
3) |
“aanvrager”: een importeur of indirecte douanevertegenwoordiger die de status van toegelaten CBAM-aangever aanvraagt. |
HOOFDSTUK II
CBAM-REGISTER
AFDELING 1
CBAM-register
Artikel 3
Functies van het CBAM-register
1. Het CBAM-register is een gestandaardiseerde en beveiligde elektronische databank die gegevenselementen van CBAM-rekeningen, CBAM-aangiften, aanvragen met het oog op het verkrijgen van de status van CBAM-aangever, de registratie van exploitanten en de verificatieverslagen van geaccrediteerde verificateurs bevat en die voorziet in toegangsverlening, dossierbehandeling en vertrouwelijkheid.
2. Het CBAM-register maakt communicatie, kennisgeving, registratie, controles en uitwisseling van informatie tussen de Commissie, de bevoegde autoriteiten, douaneautoriteiten en toegelaten CBAM-aangevers, aanvragers, personen van wie de status van toegelaten CBAM-aangever is ingetrokken, en exploitanten mogelijk.
3. Het CBAM-register maakt de uitvoering van de analytische taken mogelijk die inherent zijn aan de CBAM-risicoanalysefuncties waarmee de Commissie is belast.
4. De Commissie is systeemeigenaar van het CBAM-register.
Artikel 4
Opbouw van het CBAM-register
1. Het CBAM-register bestaat uit de volgende componenten:
|
a) |
het CBAM-aangeversportaal (CBAM DP); |
|
b) |
het CBAM-portaal voor nationale bevoegde autoriteiten (CBAM NCA); |
|
c) |
het CBAM-portaal voor de Europese Commissie (CBAM COM); |
|
d) |
het CBAM-ondernemersportaal (CBAM Operator). |
2. De bevoegde autoriteit van de lidstaat van vestiging van de toegelaten CBAM-aangever, en de bevoegde autoriteit voor een andere persoon dan een toegelaten CBAM-aangever die goederen in het douanegebied van de Unie binnenbrengt in de gevallen overeenkomstig artikel 26, lid 2, van Verordening (EU) 2023/956, stelt de Commissie via het CBAM-register in kennis van de besluiten inzake sancties.
Artikel 5
Interoperabiliteit met douanesystemen
1. Het CBAM-register is interoperabel met de volgende systemen:
|
a) |
het in artikel 16 van Uitvoeringsverordening (EU) 2023/1070 bedoelde systeem voor uniform gebruikersbeheer en digitale handtekeningen (UUM&DS) met het oog op de gebruikersregistratie en het toegangsbeheer voor de lidstaten, de Commissie, de toegelaten CBAM-aangevers, de aanvragers en personen van wie de toelating is ingetrokken; |
|
b) |
het in artikel 30 van Uitvoeringsverordening (EU) 2023/1070 bedoelde systeem voor de registratie en identificatie van marktdeelnemers (EORI), zodat de in bijlage I bij deze verordening beschreven EORI-gegevens kunnen worden gecontroleerd; |
|
c) |
het in artikel 99 van Uitvoeringsverordening (EU) 2023/1070 bedoelde Surveillance-systeem, dat is ontwikkeld via DWU Surveillance 3 (SURV3); |
|
d) |
het in Verordening (EEG) nr. 2658/87 bedoelde geïntegreerde tarief van de Europese Unie (Taric); |
|
e) |
het douanerisicobeheersysteem als bedoeld in artikel 36 van Uitvoeringsverordening (EU) 2015/2447 en als bedoeld in artikel 69 van Uitvoeringsverordening (EU) 2023/1070. |
2. Het CBAM-register maakt digitale samenwerking mogelijk via de in artikel 3 van Verordening (EU) 2022/2399 bedoelde EU-éénloketomgeving voor de douane.
Artikel 6
Contactpunten voor de elektronische systemen
De Commissie en de bevoegde autoriteiten wijzen voor elk van de in de artikelen 4 en 5 bedoelde componenten en systemen contactpunten aan voor de uitwisseling van informatie, om te waarborgen dat de ontwikkeling, de exploitatie en het onderhoud van deze componenten op een gecoördineerde wijze plaatsvinden. De bevoegde autoriteiten kunnen gebruikmaken van bestaande contactpunten.
De Commissie en de lidstaten delen elkaar de gegevens van deze contactpunten mee en informeren elkaar onmiddellijk over eventuele wijzigingen in deze gegevens.
Artikel 7
Voorwaarden voor samenwerking in het CBAM-register
De Commissie stelt de voorwaarden voor samenwerking, servicelevelagreements en een beveiligingsplan voor, die de goedkeuring van de bevoegde autoriteiten moeten krijgen. De Commissie exploiteert het CBAM-register met inachtneming van de samenwerkingsvoorwaarden.
AFDELING 2
Toegangsbeheer en portalen
Artikel 8
CBAM-gebruikerstoegangsbeheer
1. De authenticatie en de toegangscontrole van de toegelaten CBAM-aangevers, aanvragers en personen van wie de status van toegelaten CBAM-aangever is ingetrokken, met het oog op de toegang tot de componenten van het CBAM-register geschieden via het UUM&DS-systeem.
2. De Commissie draagt zorg voor de authenticatiediensten waarmee de gebruikers van het CBAM-register veilig toegang tot dat register kunnen krijgen.
3. De Commissie maakt gebruik van UUM&DS om haar personeel machtiging en toegang tot het CBAM-register te verlenen.
4. De bevoegde autoriteit van een lidstaat maakt gebruik van UUM&DS om haar personeel en in haar lidstaat gevestigde toegelaten CBAM-aangevers, aanvragers en personen van wie de status van toegelaten CBAM-aangever is ingetrokken, machtiging en toegang tot het CBAM-register te verlenen.
5. De bevoegde autoriteit van een lidstaat kan gebruikmaken van een in die lidstaat opgezet identificatie- en toegangsbeheersysteem (nationaal douanesysteem eIDAS) om de benodigde inloggegevens voor het CBAM-register te verstrekken.
6. De aanvrager, de toegelaten CBAM-aangever of personen van wie de status van toegelaten CBAM-aangever is ingetrokken, kunnen de toegang tot het CBAM-register delegeren aan personen die voor hun rekening optreden. Delegatiegevers blijven verantwoordelijk voor de nakoming van hun verplichtingen uit hoofde van Verordening (EU) 2023/956.
Artikel 9
CBAM-aangeversportaal
1. Het CBAM-aangeversportaal is het unieke toegangspunt tot het CBAM-register voor toegelaten aangevers en voor aanvragers. Het portaal is beschikbaar via het internet.
2. Het CBAM-aangeversportaal wordt gebruikt voor de volgende acties:
|
a) |
het aanvragen van de status van toegelaten CBAM-aangever en van de intrekking van die status; |
|
b) |
het indienen van CBAM-aangiften; |
|
c) |
kennisgevingen en mededelingen met betrekking tot CBAM-verplichtingen, met inbegrip van CBAM-aangiftebeheer. |
3. De toegang tot het CBAM-aangeversportaal wordt beheerd overeenkomstig artikel 8.
Artikel 10
CBAM-exploitantenportaal
1. Het CBAM-exploitantenportaal is het unieke toegangspunt tot het CBAM-register voor exploitanten. Het portaal is toegankelijk via het internet.
2. Het CBAM-exploitantenportaal wordt gebruikt door exploitanten overeenkomstig artikel 10 van Verordening (EU) 2023/956 voor de volgende acties:
|
a) |
het registreren van de informatie over die exploitant en zijn installaties; |
|
b) |
het registreren van de informatie over de door een installatie geproduceerde goederen; |
|
c) |
het registreren van de emissiegegevens en verificatieverslagen; |
|
d) |
het ontvangen van kennisgevingen en mededelingen in verband met hun registratie en het gebruik van informatie in het CBAM-register. |
3. Een exploitant dient een verzoek in bij de Commissie om een profiel toegewezen te krijgen om toegang te krijgen tot het CBAM-exploitantenportaal. Dit verzoek moet vergezeld gaan van bewijsstukken ter staving van de wettelijke registratie of van de activiteit van de exploitant in het derde land van vestiging, met inbegrip van naam, adres, contactgegevens en nationaal handels- of ondernemingsnummer. Dit verzoek moet vergezeld gaan van bewijsstukken waaruit blijkt dat de persoon die het verzoek indient, gemachtigd is om voor rekening van de marktdeelnemer op te treden, en van documenten die de identiteit van die persoon aantonen. Wanneer de bewijsstukken volstaan om de juistheid van de daarin vervatte informatie te bevestigen, wijst de Commissie het gevraagde profiel toe aan de exploitant die erom heeft verzocht.
4. De exploitant maakt gebruik van de door de Commissie beheerde centrale toegangsdienst van de EU om zijn verzoek om toegang tot het CBAM-register in te dienen.
Artikel 11
CBAM-portaal voor nationale bevoegde autoriteiten
1. Het CBAM-portaal voor nationale bevoegde autoriteiten is het unieke toegangspunt tot het CBAM-register voor de bevoegde autoriteiten. Het portaal is toegankelijk via het internet.
2. Het CBAM-portaal voor nationale bevoegde autoriteiten wordt gebruikt om de in Verordening (EU) 2023/956 omschreven taken uit te voeren, waaronder het doen van kennisgevingen en mededelingen.
3. Het CBAM-register biedt de mogelijkheid om de nodige gegevens uit het register door te geven, zodat de bevoegde autoriteiten hun verplichtingen kunnen nakomen.
4. De toegang tot het CBAM-portaal voor bevoegde autoriteiten wordt beheerd overeenkomstig artikel 8.
Artikel 12
CBAM-portaal voor de Europese Commissie
1. Het CBAM-portaal voor de Europese Commissie is het unieke toegangspunt tot het CBAM-register voor de Commissie.
2. De Commissie maakt gebruik van het CBAM-portaal voor de Europese Commissie om de in Verordening (EU) 2023/956 omschreven taken uit te voeren.
3. De toegang tot het CBAM-portaal voor de Europese Commissie wordt beheerd overeenkomstig artikel 8.
Artikel 13
Identiteits- en toegangsbeheersystemen van de lidstaten
De lidstaten zetten een nieuw UUM&DS-identiteits- en toegangsbeheersysteem op of maken gebruik van hun eigen bestaande UUM&DS-systeem voor douane voor de volgende functies:
|
a) |
een beveiligde registratie en opslag van identificatiegegevens van toegelaten CBAM-aangevers, aanvragers en andere personen die toegang hebben tot het CBAM-register; |
|
b) |
een beveiligde uitwisseling van ondertekende en versleutelde identificatiegegevens van toegelaten CBAM-aangevers, aanvragers en andere personen die toegang hebben tot het CBAM-register. |
AFDELING 3
Werking van het CBAM-register
Artikel 14
Ontwikkeling, testen, uitrol en beheer het CBAM-register
1. De componenten van het CBAM-register worden door de Commissie ontwikkeld, getest, uitgerold en beheerd, en kunnen door de lidstaten worden getest.
2. De Commissie ontwerpt en onderhoudt de gemeenschappelijke specificaties van de in de artikelen 4, 5 en 11 vermelde interfaces in nauwe samenwerking met de lidstaten.
3. In voorkomend geval bepaalt de Commissie gemeenschappelijke technische specificaties in nauwe samenwerking met, en na beoordeling door, de bevoegde autoriteiten, zodat deze tijdig kunnen worden uitgerold. De Commissie en de lidstaten werken samen met CBAM-aangevers, aanvragers en andere belanghebbenden.
4. In samenwerking met de bevoegde autoriteiten test en valideert de Commissie de interoperabiliteit tussen het CBAM-register en de in artikel 5 bedoelde systemen om een nauwkeurige, efficiënte en vertrouwelijke controle van gegevens te waarborgen.
Artikel 15
Onderhoud van het CBAM-register en wijzigingen daarvan
1. De Commissie verricht het onderhoud van het CBAM-register.
2. De Commissie werkt de componenten van het CBAM-register bij om storingen te verhelpen en kan nieuwe functionaliteiten toevoegen of bestaande functionaliteiten veranderen.
3. De Commissie informeert de bevoegde autoriteiten, de toegelaten CBAM-aangevers en de exploitanten van tevoren over wijzigingen in en updates van de componenten van het CBAM-register.
Artikel 16
Tijdelijke storing van het CBAM-register
1. In geval van een tijdelijke storing van het CBAM-register verstrekken CBAM-aangevers en aanvragers de informatie die vereist is om aan hun CBAM-verplichtingen uit hoofde van Verordening (EU) 2023/956 te voldoen, op de in het CBAM-bedrijfscontinuïteitsplan vastgestelde wijze.
2. De Commissie informeert de bevoegde autoriteiten over elk geval van grote onbeschikbaarheid van het CBAM-register met gevolgen voor de beschikbaarheidsniveaus die zijn vastgesteld in de in artikel 7 bedoelde servicelevelagreements.
3. De Commissie informeert de toegelaten CBAM-aangevers en -exploitanten over vereisten, belangrijke updates en langdurige onbeschikbaarheid van het CBAM-register overeenkomstig het CBAM-bedrijfscontinuïteitsplan.
Artikel 17
Opleiding en ondersteuning bij het gebruik en de werking van het CBAM-register
1. De Commissie ondersteunt de bevoegde autoriteiten bij het gebruik en de werking van de componenten van het CBAM-register door in opleidings- en communicatiemateriaal te voorzien.
2. De bevoegde autoriteiten verlenen de nationale servicedeskondersteuning aan toegelaten CBAM-aangevers en aanvragers.
HOOFDSTUK III
BEVEILIGING VAN HET CBAM-REGISTER EN GEGEVENSBESCHERMING
Artikel 18
Bescherming van persoonsgegevens
De persoonsgegevens die in het CBAM-register en in de componenten van op nationaal niveau ontwikkelde elektronische systemen zijn opgeslagen, worden door de bevoegde autoriteiten en de Commissie verwerkt voor de volgende doeleinden:
|
a) |
authenticatie en toegangsbeheer; |
|
b) |
verwerking en beheer van aanvragen; |
|
c) |
indiening en beheer van CBAM-aangiften; |
|
d) |
monitoring, controle en beoordeling van CBAM-aangiften; |
|
e) |
beheer van exploitanten en verificateurs; |
|
f) |
beheer van CBAM-certificaten; |
|
g) |
mededelingen en kennisgevingen; |
|
h) |
het waarborgen van de naleving; |
|
i) |
werking van de IT-infrastructuur, met inbegrip van interoperabiliteit met nationale systemen en trans-Europese gedecentraliseerde systemen overeenkomstig deze verordening; |
|
j) |
statistieken en beoordeling van de werking van Verordening (EU) 2023/956; |
|
k) |
risicoanalyse en toezicht op ontwijking; |
|
l) |
controle of de invoer van goederen en de wederuitvoer van goederen, in de in artikel 2, lid 2, van Verordening (EU) 2023/956 bedoelde gevallen, worden verricht door een toegelaten CBAM-aangever. |
Artikel 19
Specifieke rol van de Commissie en de bevoegde autoriteiten
1. De Commissie is de verwerkingsverantwoordelijke voor:
|
a) |
de verwerking van persoonsgegevens voor het toegangsbeheer voor het portaal voor de Commissie overeenkomstig artikel 12 van deze verordening; |
|
b) |
de verwerking van persoonsgegevens die op het CBAM-exploitantenportaal zijn geregistreerd; |
|
c) |
het gebruik, de validering en het opvragen van EORI- of andere gegevens ten behoeve van de risicoanalyse en het toezicht op ontwijking overeenkomstig de artikelen 15 en 27 van Verordening (EU) 2023/956. |
2. De bevoegde autoriteit is de verwerkingsverantwoordelijke voor:
|
a) |
de verwerking van persoonsgegevens om besluiten te nemen over de toekenning en de intrekking van toelatingen van CBAM-aangevers overeenkomstig Verordening (EU) 2023/956; |
|
b) |
de verwerking van persoonsgegevens om besluiten over sancties te nemen overeenkomstig artikel 26 van Verordening (EU) 2023/956; |
|
c) |
de verwerking van persoonsgegevens voor het toegangsbeheer van in hun lidstaat gevestigde aangevers overeenkomstig de artikelen 8, 11 en 13 van deze verordening; |
|
d) |
de verwerking van persoonsgegevens van geaccrediteerde verificateurs. |
3. De bevoegde autoriteit en de Commissie zijn gezamenlijke verwerkingsverantwoordelijken voor:
|
a) |
het beheer van het CBAM-register; |
|
b) |
de verwerking van persoonsgegevens voor het beheer van CBAM-aangiften overeenkomstig Verordening (EU) 2023/956; |
|
c) |
de verwerking van persoonsgegevens voor het beheer van CBAM-certificaten overeenkomstig Verordening (EU) 2023/956. |
Artikel 20
Verantwoordelijkheid van de verwerkingsverantwoordelijken ten aanzien van betrokkenen
Wanneer een verwerkingsverantwoordelijke een verzoek van een betrokkene ontvangt dat niet onder zijn verantwoordelijkheid valt overeenkomstig artikel 19, zendt hij dat verzoek onverwijld en uiterlijk binnen drie werkdagen na ontvangst ervan door aan de verantwoordelijke verwerkingsverantwoordelijke.
Artikel 21
Beperking van de toegang tot en verwerking van gegevens en vertrouwelijkheid
1. Alle informatie in het CBAM-register wordt als vertrouwelijk beschouwd.
Toegelaten CBAM-aangevers en aanvragers hebben toegang tot hun persoonsgegevens die in het CBAM-register zijn opgeslagen na hun registratie in het register.
2. Exploitanten hebben toegang tot hun persoonsgegevens die in het CBAM-register zijn opgeslagen na hun registratie in dat register. Overeenkomstig artikel 10 van Verordening (EU) 2023/956 mogen toegelaten CBAM-aangevers toegang hebben tot door exploitanten in het CBAM-register geregistreerde persoonsgegevens of deze gegevens anderszins verwerken, indien de exploitanten daarvoor toestemming hebben verleend.
3. De Commissie en de bevoegde autoriteiten hebben toegang tot de persoonsgegevens en andere gegevens uit douaneaangiften bij invoer voor goederen die niet zijn opgenomen in bijlage I bij Verordening (EU) 2023/956, en kunnen deze anderszins verwerken overeenkomstig de artikelen 15, 19 en 27 van Verordening (EU) 2023/956.
De Commissie en de bevoegde autoriteiten hebben toegang tot de gegevens uit het EORI-systeem en kunnen deze anderszins verwerken overeenkomstig de artikelen 15, 19 en 27 van Verordening (EU) 2023/956.
Artikel 22
Systeemveiligheid
1. De Commissie neemt passende technische en organisatorische maatregelen voor de beveiliging van het systeem na overleg met de bevoegde autoriteiten.
2. De bevoegde autoriteiten nemen passende organisatorische maatregelen voor de beveiliging van het systeem.
3. De in de leden 1 en 2 van dit artikel bedoelde technische en organisatorische maatregelen zijn zodanig opgezet dat zij:
|
a) |
de beveiliging, integriteit, vertrouwelijkheid, beschikbaarheid en continuïteit van de verwerkte persoonsgegevens waarborgen; |
|
b) |
bescherming bieden tegen ongeoorloofde of onrechtmatige verwerking, wijziging, verlies, gebruik, openbaarmaking van of toegang tot persoonsgegevens die in hun bezit zijn; |
|
c) |
de openbaarmaking van of toegang tot persoonsgegevens beperken tot de beoogde ontvangers overeenkomstig deze verordening en Verordening (EU) 2023/956. |
4. De Commissie en de bevoegde autoriteiten melden elkaar kritieke beveiligingsincidenten die het CBAM-bedrijfscontinuïteitsplan activeren, en verlenen elkaar in zulke gevallen bijstand, wanneer die incidenten een inbreuk in verband met persoonsgegevens in de zin van artikel 4, punt 12), van Verordening (EU) 2016/679 en artikel 3, punt 16, van Verordening (EU) 2018/1725 inhouden.
5. De Commissie beoordeelt regelmatig de componenten van het CBAM-register en analyseert de beveiliging en integriteit van die componenten en de vertrouwelijkheid van de in die componenten verwerkte gegevens.
Artikel 23
Bewaringstermijn
1. Bij de verwerking van persoonsgegevens voor de in artikel 18 genoemde doeleinden bewaren de bevoegde autoriteiten en de Commissie de gegevens niet langer dan nodig is om het doel te bereiken, en ten hoogste zeven jaar na de registratie van de persoonsgegevens in het CBAM-register.
2. Niettegenstaande lid 1 worden, wanneer beroep is ingesteld of een gerechtelijke procedure aanhangig is gemaakt met betrekking tot in het CBAM-register opgeslagen gegevens, die gegevens bewaard tot de beroeps- of gerechtelijke procedure is beëindigd, waarbij zij uitsluitend worden gebruikt voor het doel van de beroeps- of gerechtelijke procedure.
HOOFDSTUK IV
SLOTBEPALINGEN
Artikel 24
Inwerkingtreding en toepassing
Deze verordening treedt in werking op de dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.
Zij is van toepassing met ingang van 31 december 2024.
Deze verordening is verbindend in al haar onderdelen en is rechtstreeks toepasselijk in elke lidstaat.
Gedaan te Brussel, 18 december 2024.
Voor de Commissie
De voorzitter
Ursula VON DER LEYEN
(1) PB L 130 van 16.5.2023, blz. 52, ELI: http://data.europa.eu/eli/reg/2023/956/oj.
(2) Uitvoeringsverordening (EU) 2023/1773 van de Commissie van 17 augustus 2023 tot vaststelling van de uitvoeringsbepalingen voor Verordening (EU) 2023/956 van het Europees Parlement en de Raad wat betreft rapportageverplichtingen voor de toepassing van het mechanisme voor koolstofgrenscorrectie tijdens de overgangsperiode (PB L 228 van 15.9.2023, blz. 94, ELI: http://data.europa.eu/eli/reg_impl/2023/1773/oj).
(3) Verordening (EU) nr. 952/2013 van het Europees Parlement en van de Raad van 9 oktober 2013 tot vaststelling van het douanewetboek van de Unie (PB L 269 van 10.10.2013, blz. 1, ELI: http://data.europa.eu/eli/reg/2013/952/oj).
(4) Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG (PB L 295 van 21.11.2018, blz. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).
(5) Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PB L 119 van 4.5.2016, blz. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).
(6) Uitvoeringsverordening (EU) 2023/1070 van de Commissie van 1 juni 2023 betreffende technische regelingen voor de ontwikkeling, het onderhoud en het gebruik van elektronische systemen voor de uitwisseling en de opslag van informatie overeenkomstig Verordening (EU) nr. 952/2013 van het Europees Parlement en van de Raad (PB L 143 van 2.6.2023, blz. 65, ELI: http://data.europa.eu/eli/reg_impl/2023/1070/oj).
(7) Verordening (EU) 2022/2399 van het Europees Parlement en de Raad van 23 november 2022 tot instelling van de éénloketomgeving van de Europese Unie voor de douane en tot wijziging van Verordening (EU) nr. 952/2013 (PB L 317 van 9.12.2022, blz. 1, ELI: http://data.europa.eu/eli/reg/2022/2399/oj).
(8) Uitvoeringsbesluit (EU) 2023/2879 van de Commissie van 15 december 2023 tot vaststelling van het werkprogramma voor de ontwikkeling en de uitrol van de elektronische systemen waarin het douanewetboek van de Unie voorziet (PB L, 2023/2879, 22.12.2023, ELI: http://data.europa.eu/eli/dec_impl/2023/2879/oj).
(9) Verordening (EEG) nr. 2658/87 van de Raad van 23 juli 1987 met betrekking tot de tarief- en statistieknomenclatuur en het gemeenschappelijk douanetarief (PB L 256 van 7.9.1987, blz. 1, ELI: http://data.europa.eu/eli/reg/1987/2658/oj).
(10) Uitvoeringsverordening (EU) 2015/2447 van de Commissie van 24 november 2015 houdende nadere uitvoeringsvoorschriften voor enkele bepalingen van Verordening (EU) nr. 952/2013 van het Europees Parlement en de Raad tot vaststelling van het douanewetboek van de Unie (PB L 343 van 29.12.2015, blz. 558, ELI: http://data.europa.eu/eli/reg_impl/2015/2447/oj).
(11) Verordening (EU) 2024/903 van het Europees Parlement en de Raad van 13 maart 2024 tot vaststelling van maatregelen voor een hoog niveau van interoperabiliteit van de overheidssector in de Unie (verordening Interoperabel Europa) (PB L, 2024/903, 22.3.2024, ELI: http://data.europa.eu/eli/reg/2024/903/oj).
BIJLAGE
EORI-gegevens (registratie- en identificatienummer van marktdeelnemer)
Tabel
|
Identificatie van de klant |
|
Land EORI + nationaal nummer EORI |
|
Land EORI |
|
Begindatum EORI |
|
Vervaldatum EORI |
|
Douanegegevens klant |
|
Korte naam EORI |
|
Volledige naam EORI |
|
Taal EORI |
|
Oprichtingsdatum EORI |
|
Soort persoon EORI |
|
Economische activiteit EORI |
|
Lijst vestigingsadressen EORI |
|
Vestigingsadressen |
|
Adres EORI |
|
Taal EORI |
|
Naam EORI |
|
Vestiging in de Unie |
|
Adres van de inrichting |
|
Begindatum adres EORI |
|
Einddatum adres EORI |
|
Btw-nummer of FIN |
|
“Btw” of “FIN” |
|
Juridische status EORI |
|
Taal juridische status EORI |
|
Juridische status EORI |
|
Begindatum & einddatum juridische status EORI |
|
Lijst van contactpersonen |
|
Contactgegevens |
|
Contactadres EORI |
|
Contacttaal EORI |
|
Volledige naam contactpersoon EORI |
|
Naam contactpersoon EORI |
|
Markering publicatieovereenkomst |
|
Beschrijving adresvelden |
|
Straat en huisnummer |
|
Postcode |
|
Plaats |
|
Landcode |
|
Lijst communicatiegegevens |
|
Communicatietype |
ELI: http://data.europa.eu/eli/reg_impl/2024/3210/oj
ISSN 1977-0758 (electronic edition)