32025R2243

This document is an excerpt from the EUR-Lex website

EUROPA
EUR-Lex home
Regulament de punere în aplicare - UE - 2025/2243 - EN - EUR-Lex

Help

Search tips

Need more search options? Use the Advanced search

Document 32025R2243

Help

Regulamentul de punere în aplicare (UE) 2025/2243 al Comisiei din 6 noiembrie 2025 de stabilire a specificațiilor detaliate privind cerințele funcționale pentru platformele eFTI în conformitate cu Regulamentul (UE) 2020/1056 al Parlamentului European și al Consiliului

C/2025/7442

JO L, 2025/2243, 7.11.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/2243/oj (BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)

Legal status of the document In force

ELI: http://data.europa.eu/eli/reg_impl/2025/2243/oj

HTML

PDF - authentic OJ

e-signature

How to verify the authenticity of the Official Journal

Jurnalul Ofícial
al Uniunii Europene

Seria L

2025/2243

7.11.2025

REGULAMENTUL DE PUNERE ÎN APLICARE (UE) 2025/2243 AL COMISIEI

din 6 noiembrie 2025

de stabilire a specificațiilor detaliate privind cerințele funcționale pentru platformele eFTI în conformitate cu Regulamentul (UE) 2020/1056 al Parlamentului European și al Consiliului

(Text cu relevanță pentru SEE)

COMISIA EUROPEANĂ,

având în vedere Tratatul privind funcționarea Uniunii Europene,

având în vedere Regulamentul (UE) 2020/1056 al Parlamentului European și al Consiliului din 15 iulie 2020 privind informațiile electronice referitoare la transportul de mărfuri (1), în special articolul 9 alineatul (2),

întrucât:

(1)

Regulamentul (UE) 2020/1056 le impune autorităților competente din statele membre să accepte informațiile de reglementare atunci când sunt puse la dispoziție pe cale electronică de către operatorii economici în cauză în conformitate cu cerințele prevăzute în regulamentul respectiv și, mai precis, prin intermediul platformelor electronice de informații privind transportul de mărfuri (eFTI) care sunt certificate ca fiind conforme cu cerințele prevăzute în regulamentul respectiv.

(2)

Operatorii economici în cauză, precum și furnizorii de soluții TIC, ar trebui să fie în măsură să reutilizeze în mod flexibil soluțiile TIC care sunt utilizate în prezent în sectorul transporturilor și al logisticii, cum ar fi pentru gestionarea fluxurilor interne de procese comerciale și a comunicațiilor cu partenerii de afaceri din lanțul de aprovizionare, pentru a dezvolta platforme eFTI. Posibilitatea de a valorifica soluțiile existente ar permite dezvoltarea mai rapidă și mai eficientă din punctul de vedere al costurilor a platformelor eFTI și ar facilita adoptarea mai rapidă și pe scară mai largă a eFTI de către operatorii economici în cauză, fără investiții tehnologice semnificative sau sarcini de lucru semnificative.

(3)

În temeiul articolului 12 din Regulamentul (UE) 2020/1056, ar trebui instituit un proces de certificare a platformelor eFTI, prin care să se evalueze conformitatea cu cerințele prevăzute la articolul 9 alineatul (1) din regulamentul respectiv. Odată ce certificarea a fost emisă de un organism de evaluare a conformității acreditat într-unul dintre statele membre în conformitate cu Regulamentul (CE) nr. 765/2008 al Parlamentului European și al Consiliului (2), aceasta va fi valabilă în toate statele membre. Specificațiile funcționale și tehnice comune detaliate pentru funcționarea platformelor eFTI prevăzute în prezentul regulament ar trebui, prin urmare, să permită Comisiei să definească, într-o etapă ulterioară, în temeiul articolului 12 din Regulamentul (UE) 2020/1056, normele detaliate necesare pentru a asigura evaluarea uniformă a conformității platformelor eFTI în vederea certificării lor.

(4)

Sensibilitatea datelor comerciale rămâne un factor important care influențează disponibilitatea operatorilor economici de a face schimb de date pe cale electronică. Pentru a consolida încrederea operatorilor economici în cauză, cerințele pentru platformele eFTI ar trebui să asigure faptul că datele stocate de operatorii economici pe platformele eFTI sunt puse la dispoziția autorităților competente numai pe baza unor conexiuni securizate și autentificate cu sistemele utilizate de autoritățile competente. În plus, datele puse la dispoziția autorităților competente ar trebui să se limiteze la cerințele de informare specificate în cererile de acces la datele eFTI și numai atunci când aceste cereri sunt transmise de autoritățile competente în conformitate cu specificațiile funcționale și tehnice prevăzute în Regulamentul de punere în aplicare (UE) 2024/1942 al Comisiei (3). Din același motiv, operatorii economici în cauză ar trebui să primească informații, inclusiv prin notificări în timp real, cu privire la toate cererile de acces ale autorităților competente la datele pe care le-au pus la dispoziție pe platforma eFTI, inclusiv, atunci când sunt depuse, cu privire la comunicările subsecvente corespunzătoare.

(5)

Regulamentul de punere în aplicare (UE) 2024/1942 stabilește proceduri comune și norme detaliate pentru accesarea și prelucrarea de către autoritățile competente a informațiilor puse la dispoziție de operatorii economici în cauză pe platformele eFTI. Aceasta include cerințe funcționale și tehnice specifice pentru comunicarea dintre sistemele TIC utilizate de autoritățile competente și platformele eFTI. Pentru a asigura interoperabilitatea și comunicarea neîntrerupte între sistemele utilizate de autoritățile competente și platformele eFTI, cerințele funcționale și tehnice comune pentru platformele eFTI ar trebui să fie compatibile cu cele stabilite pentru sistemele utilizate de autoritățile competente.

(6)

Accesul operatorilor economici la platformele eFTI ar trebui, de asemenea, să fie asigurat prin mecanisme sigure și transparente de gestionare a accesului. Numai utilizatorii autorizați ar trebui să poată accesa și prelucra datele eFTI în numele operatorilor economici. Autorizațiile ar trebui să se bazeze pe drepturi de prelucrare care sunt identificate în mod clar și sunt emise sub controlul operatorilor economici care dețin drepturi sau obligații în legătură cu datele respective, în temeiul dreptului Uniunii Europene sau al dreptului intern aplicabil ori al unor acorduri comerciale specifice. În același timp, autorizațiile ar trebui acordate numai utilizatorilor care au fost identificați și autentificați în mod fiabil, utilizând mijloace de identificare electronică conforme cu cerințele prevăzute în Regulamentul (UE) nr. 910/2014 al Parlamentului European și al Consiliului (4). Astfel de mecanisme de gestionare a accesului ar trebui să consolideze încrederea în rândul operatorilor economici pentru a-și partaja datele eFTI la sursă și, prin urmare, ar elimina necesitatea unor puncte multiple de stocare a datelor și ar reduce costurile asociate și complexitatea gestionării și sincronizării datelor, printre altele.

(7)

Dispozițiile menționate la articolul 2 alineatul (1) din Regulamentul (UE) 2020/1056 le permit operatorilor economici în cauză, în majoritatea cazurilor, să reutilizeze documentele între întreprinderi pentru a furniza informațiile necesare privind transportul de marfă. Specificațiile detaliate prevăzute în prezentul regulament ar trebui să urmeze același spirit, concentrându-se asupra modului în care informațiile privind transportul de mărfuri ar trebui să fie partajate pe cale electronică cu autoritățile competente. Acestea nu ar trebui să stabilească cerințe privind formatul electronic și utilizarea documentelor comerciale, pentru a nu afecta informațiile referitoare la transportul de mărfuri în afara domeniului de aplicare al Regulamentului (UE) 2020/1056 sau flexibilitatea operatorilor economici în pregătirea și schimbul de informații în contextul relațiilor dintre întreprinderi. Prin urmare, este oportun ca prezentul regulament să stabilească specificații privind compoziția setului de date eFTI care să permită operatorilor economici în cauză să demonstreze, prin partajarea acelorași date o singură dată, conformitatea cu cerințele aplicabile la nivelul Uniunii și la nivel național privind informațiile de reglementare menționate la articolul 2 alineatul (1) din Regulamentul (UE) 2020/1056. Setul de date eFTI ar trebui să fie compus în conformitate cu specificațiile pentru setul de date eFTI comun și subseturile de date eFTI prevăzute în anexa la Regulamentul delegat (UE) 2024/2024 al Comisiei (5). Atunci când furnizează informații pentru setul de date eFTI, operatorii economici ar trebui să poată reutiliza, în cea mai mare măsură posibilă, informațiile disponibile în sistemele lor interne electronice de gestionare a datelor, cum ar fi sistemele de planificare a resurselor întreprinderii sau de gestionare a transporturilor, pe care le utilizează pentru a gestiona documente de transport comercial, cum ar fi scrisorile de trăsură sau ordinele de transport.

(8)

În temeiul articolului 4 din Regulamentul (UE) 2020/1056, operatorii economici în cauză nu sunt obligați să pună datele la dispoziția autorităților competente pe cale electronică, deoarece își păstrează în continuare dreptul de a prezenta informațiile de reglementare privind transportul de marfă sub formă de documente pe suport de hârtie. Prin urmare, operatorii platformelor eFTI ar trebui să se asigure că operatorii economici în cauză sunt informați că, prin prelucrarea datelor pe platforma eFTI, sunt de acord ca informațiile de reglementare privind transportul de mărfuri înregistrate și prelucrate în alt mod ca date eFTI pe o platformă eFTI să fie puse la dispoziția autorităților competente, în numele operatorului respectiv, ori de câte ori platforma primește cereri de acces la datele eFTI transmise în conformitate cu cerințele Regulamentului de punere în aplicare (UE) 2024/1942. Operatorii platformelor eFTI ar trebui, de asemenea, să se asigure că operatorii sunt informați că, prin prelucrarea datelor de pe platforma eFTI, sunt de acord ca platforma eFTI să pună la dispoziție, în vederea auditului, evidențele corespunzătoare de înregistrare a prelucrării datelor în conformitate cu dreptul Uniunii Europene sau cu dreptul intern aplicabil.

(9)

Articolul 27 alineatul (3) din Regulamentul (UE) 2024/1157 al Parlamentului European și al Consiliului (6) prevede interoperabilitatea cu mediul de schimb eFTI a sistemului central pentru transmiterea și schimbul electronic de informații și documente privind expedierile de deșeuri între operatorii economici în cauză și autoritățile competente, denumit și sistemul digital de expediere a deșeurilor (DIWASS), instituit în conformitate cu regulamentul respectiv. În plus, articolul 5 alineatul (2) din Regulamentul de punere în aplicare (UE) 2025/1290 (7) al Comisiei precizează că utilizatorii care reprezintă operatorii economici în cauză care acționează în calitate de transportatori pentru transferul de deșeuri se pot conecta la DIWASS prin intermediul unei platforme eFTI interconectate cu sistemul respectiv printr-o interfață de programare a aplicațiilor. Pentru a asigura interoperabilitatea dintre platformele eFTI și DIWASS, este necesar să se stabilească specificații pentru schimbul de informații privind deșeurile care intră în domeniul de aplicare al Regulamentului (UE) 2020/1056, astfel cum se menționează la articolul 2 alineatul (1) litera (a) punctul (iv) din regulamentul respectiv. Această interoperabilitate va facilita transportatorilor care efectuează operațiuni de transport de deșeuri să demonstreze de asemenea, prin mijloace electronice, conformitatea cu cerințele privind disponibilitatea informațiilor de reglementare în timpul operațiunii de transport, astfel cum se prevede în dispozițiile menționate la articolul 2 alineatul (1) din Regulamentul (UE) 2020/1056, precum și conformitatea cu cerințele privind disponibilitatea informații privind expedierile de deșeuri prevăzute în Regulamentul (UE) 2024/1157.

(10)

Datele pe care operatorii economici le înregistrează pe platformele eFTI vor avea o valoare comercială substanțială, atât pentru a le permite operatorilor economici în cauză să demonstreze conformitatea cu cerințele administrative, cât și ca bază pentru tranzacțiile comerciale, prestarea de servicii și monitorizarea și planificarea activității. Prin urmare, este esențial ca, pe lângă politicile riguroase de gestionare a accesului, operatorii platformelor eFTI să instituie măsuri care să asigure accesibilitatea, conservarea și securitatea continuă a acestor date, indiferent dacă acestea sunt stocate pe dispozitive fizice de stocare aflate sub controlul operatorului platformei eFTI sau în clouduri de date achiziționate ca parte a serviciilor de stocare a datelor. În acest scop și fără a afecta cerințele de securitate cibernetică aplicabile la nivelul Uniunii Europene sau la nivel național, operatorii platformelor eFTI ar trebui să respecte cele mai recente bune practici și standarde internaționale privind confidențialitatea datelor și securitatea datelor, cum ar fi ISO 27001, ISO 27017 și ISO 27701. Atunci când datele cu caracter personal sunt prelucrate în contextul aplicării prezentului regulament de punere în aplicare, se aplică Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (8).

(11)

Pentru a le permite operatorilor de platforme eFTI să țină seama de evoluțiile tehnice și de standardele în continuă evoluție, specificațiile detaliate prevăzute în prezentul regulament nu ar trebui să depășească cerințele necesare pentru a asigura interoperabilitatea funcțională și tehnică minimă cu alte componente în mediul de schimb eFTI, astfel cum se prevede în Regulamentul de punere în aplicare (UE) 2024/1942. În același timp, interoperabilitatea neîntreruptă între aceste componente TIC diferite nu poate fi realizată fără un set de specificații tehnice comune și detaliate care să poată fi actualizate și partajate cu ușurință între toate părțile interesate. Prin urmare, ar trebui elaborate documente de orientare tehnică pentru a sprijini punerea în aplicare a prezentului regulament, implicând părțile interesate atât din sectorul public, cât și din cel privat, în special grupul de lucru al experților numiți de statele membre pentru a acționa ca o rețea de sprijin operațional în conformitate cu articolul 13 din Regulamentul de punere în aplicare (UE) 2024/1942, precum și grupurile de lucru sau subgrupurile relevante ale Grupului de experți al Forumului pentru transport și logistică digitală (9).

(12)	Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului (10) și a emis un aviz la 8 iulie 2025.

(13)	Măsurile prevăzute în prezentul regulament sunt conforme cu avizul comitetului instituit în temeiul articolului 15 alineatul (1) din Regulamentul (UE) 2020/1056,

ADOPTĂ PREZENTUL REGULAMENT:

CAPITOLUL I

DISPOZIȚII GENERALE

Articolul 1

Definiții

În sensul prezentului regulament, se aplică următoarele definiții:

1.	„sistem TIC” înseamnă un ansamblu organizat de tehnologii ale informației și comunicațiilor (TIC), inclusiv hardware, software și rețele unite și reglementate prin interacțiune sau interdependență pentru a îndeplini un set de funcții specifice;

2.	„sistem TIC afluent” înseamnă un sistem TIC identificabil extern unei platforme eFTI, inclusiv unei alte platforme eFTI, prin intermediul căruia utilizatorii comerciali se conectează la o platformă eFTI pentru a accesa și a prelucra date eFTI;

3.	„date eFTI” înseamnă date care corespund informațiilor de reglementare, astfel cum sunt definite la articolul 3 alineatul (1) din Regulamentul (UE) 2020/1056;

4.	„operator de platformă eFTI” înseamnă o persoană fizică sau juridică considerată responsabilă din punct de vedere juridic pentru funcționarea adecvată a unei platforme eFTI;

5.	„portal eFTI” înseamnă o componentă TIC sau un set de componente TIC care îndeplinește funcționalitățile prevăzute la articolul 6 din Regulamentul de punere în aplicare (UE) 2024/1942;

„utilizator comercial” înseamnă o persoană fizică sau juridică care constituie sau este autorizată să reprezinte un operator economic în cauză în conformitate cu Regulamentul (UE) 2020/1056 sau un alt operator economic care constituie un deținător de date în conformitate cu punctul 23 și care prelucrează date pe o platformă eFTI în numele operatorului economic în cauză sau al altui deținător de date;

7.	„sesiune de conectare” înseamnă o perioadă limitată de timp în care unui utilizator comercial i se acordă acces la o platformă eFTI;

„expediție de mărfuri” înseamnă transportul unui ansamblu de mărfuri cu un singur mijloc de transport autopropulsat, cu sau fără echipament de transport, cum ar fi remorca, paletul sau containerul, din același loc de încărcare sau de preluare către același loc de descărcare sau de predare, în temeiul unui singur contract de transport;

9.	„set de date eFTI privind expediția de mărfuri” sau „CMDS eFTI” înseamnă un set de date eFTI identificat în mod unic alcătuit din datele eFTI care, împreună, constituie informațiile de reglementare privind transportul de mărfuri legate de o anumită expediție de mărfuri;

10.	„cerințe aplicabile privind informațiile de reglementare” înseamnă cerințele privind informațiile de reglementare menționate la articolul 2 alineatul (1) din Regulamentul (UE) 2020/1056 care se aplică unei anumite expediții de mărfuri;

11.	„identificatorii subseturilor de date eFTI” înseamnă identificatorii în formatul „EUyy” sau „XXyy” ai subseturilor de date eFTI stabilite în secțiunile 3 și 4 din anexa la Regulamentul delegat (UE) 2024/2024;

12.	„UUID al CMDS eFTI” înseamnă identificatorul unic, astfel cum se menționează la articolul 11 alineatul (2) litera (c) din Regulamentul de punere în aplicare (UE) 2024/1942, care este alocat automat de o platformă eFTI unui set de date eFTI care constituie un CMDS eFTI;

13.	„număr unic de identificare al cererii” înseamnă numărul unic al unei cereri de acces la date eFTI depuse de un funcționar al autorității competente, emis și alocat cererii în conformitate cu articolul 3 alineatul (2) litera (c) din Regulamentul de punere în aplicare (UE) 2024/1942;

14.	„comunicare subsecventă” înseamnă comunicarea dintre autoritățile competente și operatorii economici în cauză, astfel cum este definită la articolul 1 punctul 6 din Regulamentul de punere în aplicare (UE) 2024/1942;

15.	„interfață de utilizator om-mașină” înseamnă o interfață grafică cu utilizatorul bazată pe web sau pe aplicații care le permite persoanelor fizice să efectueze operațiuni de prelucrare a datelor pe o platformă eFTI;

16.	„mijloace de identificare electronică” înseamnă o unitate materială sau imaterială care conține date de identificare personală și care este folosită în scopul autentificării pentru un serviciu online sau, după caz, pentru un serviciu offline;

17.	„sistem de identificare electronică” înseamnă un sistem pentru identificarea electronică în care sunt emise mijloace de identificare electronică pentru persoane fizice sau juridice ori pentru persoane fizice care reprezintă alte persoane fizice sau persoane juridice;

18.	„autentificare” înseamnă un proces electronic care permite confirmarea identificării electronice a unei persoane fizice sau juridice sau confirmarea originii și integrității unor date în format electronic;

19.	„semnătură electronică avansată” înseamnă o semnătură electronică ce îndeplinește cerințele prevăzute la articolul 26 din Regulamentul (UE) nr. 910/2014;

20.	„sigiliu electronic avansat” înseamnă un sigiliu electronic care îndeplinește cerințele prevăzute la articolul 36 din Regulamentul (UE) nr. 910/2014;

21.	„utilizator integrat” înseamnă un utilizator comercial pentru care identificarea, autentificarea și autorizarea au fost efectuate în conformitate cu cerințele stabilite la articolul 4 alineatul (2) litera (a);

22.	„utilizator neintegrat” înseamnă un utilizator comercial căruia i se permite să acceseze o platformă eFTI numai pe baza drepturilor temporare de acces și de prelucrare, emise în conformitate cu cerințele stabilite la articolul 5 alineatul (1) litera (b);

23.

„deținător de date” înseamnă o persoană fizică sau juridică care are dreptul sau obligația, în conformitate cu dreptul aplicabil al Uniunii, cu legislația națională sau cu acordurile contractuale private, de a utiliza și de a pune la dispoziție date care constituie, de asemenea, informații de reglementare în conformitate cu cerințele menționate la articolul 2 alineatul (1) din Regulamentul (UE) 2020/1056;

24.	„autoritate primară de autorizare” înseamnă un utilizator comercial integrat care este autorizat să modifice informațiile înregistrate într-un profil de utilizator integrat, inclusiv configurarea sau ștergerea unui profil de utilizator;

25.	„autoritate temporară de autorizare” înseamnă un utilizator comercial integrat care este autorizat să emită drepturi de prelucrare a datelor pentru utilizatorii neintegrați;

26.	„autentificare cu doi factori” înseamnă o metodă de securitate a gestionării identității și a accesului care necesită două forme de identificare pentru a accesa o platformă eFTI;

27.

„marcă de certificare” înseamnă o trimitere codificată la platforma eFTI care atestă valabilitatea statutului său de certificare, care ar trebui să însoțească toate informațiile puse la dispoziția autorităților competente prin intermediul unei platforme eFTI certificate, în conformitate cu articolul 12 alineatul (3) din Regulamentul (UE) 2020/1056;

28.	„sistem digital de expediere a deșeurilor” (DIWASS) înseamnă sistemul central menționat la articolul 27 alineatul (3) din Regulamentul (UE) 2024/1157;

29.	„operator de expediere a deșeurilor” înseamnă un operator astfel cum este definit la articolul 2 alineatul (2) punctul 13 din Regulamentul de punere în aplicare (UE) 2025/1290;

30.	„documente de expediere a deșeurilor” înseamnă documentele menționate la articolul 9 alineatul (2), la articolul 16 alineatul (1) și la articolul 18 alineatul (4) din Regulamentul (UE) 2024/1157;

31.	„detalii privind transportul combinat” înseamnă informațiile de reglementare menționate la articolul 3 din Directiva 92/106/CEE a Consiliului (11);

32.	„marcă temporală electronică calificată” înseamnă o marcă temporală electronică care îndeplinește cerințele prevăzute la articolul 42 din Regulamentul (UE) nr. 910/2014.

Articolul 2

Arhitectura sistemului de platforme eFTI

Arhitectura sistemului de platforme eFTI constă în orice combinație de componente sau sisteme TIC care respectă cerințele prevăzute în prezentul regulament.

CAPITOLUL II

ACCES LA PLATFORMELE eFTI

Articolul 3

Accesul autorităților competente la platformele eFTI

(1) Platformele eFTI le permit autorităților competente să acceseze datele eFTI exclusiv prin intermediul comunicării mașină-mașină, printr-o conexiune securizată între platforma eFTI și un portal eFTI. O platformă eFTI stabilește o astfel de conexiune cu cel puțin un portal eFTI.

(2) Pentru a permite comunicarea menționată la alineatul (1), o platformă eFTI trebuie să furnizeze următoarele funcționalități:

(a)	validează cererea de acces la datele eFTI sau comunicarea subsecventă primită de la portalul eFTI, prin verificarea cheii de securitate a portalului eFTI;

(b)

prelucrează cererea de acces la datele eFTI, identificând:

(i)	identificatorul unic universal al CMDS eFTI;

(ii)	trimiterile la drepturile de acces ale funcționarului autorității competente responsabil de cerere, exprimate ca lista de identificatori ai subseturilor de date eFTI;

(c)

păstrează o pistă de audit a cererii de acces la datele eFTI, prin înregistrarea cel puțin a următoarelor informații:

(i)	numărul unic de identificare al cererii de acces la datele eFTI, astfel cum figurează în cererea transmisă de portalul eFTI;

(ii)	UUID al eFTI CMDS la care a fost solicitat accesul;

(iii)

data și ora solicitării;

(d)

pregătește și transmite către portalul eFTI răspunsul la cererea de acces la datele eFTI, după caz:

(i)

datele eFTI solicitate, ca subset al CMDS eFTI, constând în toate elementele de date care corespund cerințelor aplicabile privind informațiile de reglementare și care sunt identificate de platforma eFTI pe baza trimiterilor la drepturile de acces ale funcționarului autorității competente incluse în cerere;

(ii)	un mesaj de eroare, care conține specificații textuale codificate sau succinte ale tipului de eroare atunci când platforma nu poate furniza datele eFTI solicitate din motive tehnice sau din motive legate de procesul operațional;

(e)

păstrează o pistă de audit a răspunsului, care să permită obținerea cel puțin a următoarelor informații:

(i)	numărul unic de identificare al răspunsului și numărul unic de identificare al cererii la care a fost furnizat răspunsul;

(ii)	tipul de răspuns furnizat, fie că este vorba de un CMDS eFTI sau de un mesaj de eroare;

(iii)

data și ora răspunsului;

(iv)	în cazul în care răspunsul conține CMDS eFTI, elementele de date și valorile respective ale acestora, astfel cum sunt incluse în răspuns;

(f)

prelucrează comunicarea subsecventă, prin:

(i)	extragerea identificatorului unic universal al CMDS eFTI și a numărului unic de identificare al cererii de acces la datele eFTI pentru care a fost depusă comunicarea subsecventă;

(ii)	înregistrarea informațiilor cuprinse în comunicarea subsecventă, astfel cum au fost transmise de autoritatea competentă în conformitate cu specificațiile prevăzute la articolul 3 alineatul (5) litera (a) din Regulamentul de punere în aplicare (UE) 2024/1942;

(iii)

notificarea utilizatorilor comerciali în cauză, atunci când autorizația lor include drepturi de prelucrare corespunzătoare adecvate, și transmiterea către portalul eFTI a unui mesaj de confirmare a primirii comunicării subsecvente;

(g)

păstrează o pistă de audit a comunicării subsecvente, care să permită obținerea cel puțin a următoarelor informații:

(i)	numărul unic de identificare al cererii de acces la datele eFTI pentru care a fost depusă comunicarea subsecventă;

(ii)	data și ora primirii comunicării subsecvente.

Articolul 4

Accesul utilizatorilor comerciali la platformele eFTI

(1) Platformele eFTI le permit utilizatorilor comerciali să acceseze și să prelucreze datele eFTI prin intermediul uneia sau al ambelor modalități următoare:

(a)	interfețe cu utilizatorul om-mașină;

(b)	comunicare de tip mașină-mașină prin conexiuni securizate la alte sisteme TIC care acționează ca sisteme TIC afluente.

(2) Pentru accesarea și prelucrarea datelor eFTI prin intermediul interfețelor om-mașină, platformele eFTI oferă funcționalități care asigură:

(a)

pentru fiecare utilizator integrat:

(i)	identificarea și autentificarea utilizatorului prin mijloace de identificare electronică emise în cadrul unui sistem de identificare electronică care respectă cerințele prevăzute la alineatul (3);

(ii)	autorizarea utilizatorilor, prin intermediul unui registru al autorizațiilor menționat la articolul 5 alineatul (1) litera (a);

(b)	pentru utilizatorii neintegrați, identificarea, autentificarea și autorizarea utilizatorilor prin intermediul mecanismului de autorizare menționat la articolul 5 alineatul (1) litera (b).

(3) Sistemul de identificare electronică menționat la alineatul (2) litera (a) punctul (i) respectă cel puțin cerințele prevăzute la articolul 8 alineatul (2) litera (b) din Regulamentul (UE) nr. 910/2014.

Pentru utilizatorii care accesează și prelucrează date eFTI care corespund cerințelor privind informațiile menționate la articolul 2 alineatul (1) litera (a) punctul (iv) din Regulamentul (UE) 2020/1056, mijloacele de identificare electronică menționate la alineatul (2) litera (a) punctul (i) de la prezentul articol includ o trimitere la numărul de identificare al operatorului de transferuri de deșeuri menționat la articolul 9 din Regulamentul de punere în aplicare (UE) 2025/1290.

(4) Pentru accesarea și prelucrarea datelor eFTI prin intermediul comunicării de tip mașină-mașină, platformele eFTI oferă funcționalități care asigură pentru fiecare sistem TIC afluent:

(a)

identificarea și autentificarea utilizatorului comercial sub a cărui responsabilitate juridică funcționează sistemul TIC afluent, prin intermediul unui registru în care sunt înregistrate și actualizate cel puțin următoarele informații:

(i)	referința de identificare a utilizatorului comercial;

(ii)	detalii privind cheia de securitate a sistemului TIC afluent;

(b)	autorizarea utilizatorului comercial sub a cărui responsabilitate juridică funcționează sistemul TIC afluent, prin intermediul registrului de autorizare menționat la articolul 5 alineatul (1) litera (a).

(5) Operatorii de platforme eFTI stabilesc și pun în aplicare măsuri pentru integrarea adecvată a sistemelor TIC afluente care includ, cel puțin:

(a)

verificarea faptului că sistemul TIC afluent identifică și autentifică utilizatorii cărora li se permite să acționeze în calitate de utilizatori comerciali ai platformei eFTI, prin mijloace de identificare electronică emise în cadrul unui sistem de identificare electronică care respectă cerințele prevăzute la alineatul (3);

(b)	verificarea faptului că sistemul TIC afluent controlează accesul utilizatorilor autorizați să acționeze în calitate de utilizatori comerciali ai platformei eFTI, prin intermediul unui registru de autorizare menționat la articolul 5 alineatul (1) litera (a).

(6) Pentru fiecare sesiune de conectare, platforma eFTI asigură identificarea, autentificarea și autorizarea utilizatorului comercial, înainte de a permite utilizatorului comercial să prelucreze datele eFTI.

Articolul 5

Mecanismul de autorizare

(1) Platformele eFTI utilizează unul sau ambele tipuri de mecanisme de autorizare de mai jos:

(a)	verificarea drepturilor de prelucrare ale utilizatorului, prin intermediul registrelor de autorizare în care drepturile de prelucrare ale utilizatorilor integrați sunt înregistrate, actualizate și rămân disponibile în scopuri de audit și care constituie principalul mecanism de autorizare;

(b)	eliberarea și verificarea drepturilor de prelucrare temporară, prin intermediul registrelor de autorizare în care sunt înregistrate acreditările privind accesul temporar ale utilizatorilor ocazionali, care nu sunt integrați.

(2) Registrele de autorizare menționate la alineatul (1) se instituie și se mențin ca o componentă TIC separată. Această componentă TIC separată este fie internă platformei eFTI, fie parte a unui sistem TIC extern platformei eFTI cu care platforma eFTI stabilește comunicații securizate, în conformitate cu articolul 12 alineatul (4).

(3) Registrele de autorizare menționate la alineatul (1) litera (a) mențin un „profil de utilizator” identificat în mod unic pentru fiecare utilizator comercial integrat, prin înregistrarea cel puțin a următoarelor informații:

(a)	identificarea unică a utilizatorului comercial, exprimată ca referință codificată;

(b)

drepturile de prelucrare, exprimate ca referințe, în cazul în care aceste referințe includ:

(i)	referințele la operațiunile de prelucrare menționate la articolul 8;

(ii)	perioada de timp pentru care se acordă fiecare dintre drepturile de prelucrare menționate la litera (b);

(iii)

referințele codificate ale elementelor de date eFTI sau ale grupurilor de elemente de date eFTI, astfel cum se specifică în secțiunea 2 din anexa la Regulamentul delegat (UE) 2024/2024, pe care poate fi efectuată fiecare dintre operațiunile de prelucrare menționate la articolul 8;

(c)	o indicație din care să reiasă dacă utilizatorul comercial poate acționa în calitate de autoritate principală sau temporară de autorizare;

(d)	pentru utilizatorii comerciali desemnați ca autoritate principală de autorizare, numerele unice de identificare ale profilurilor existente de utilizatori integrați pe care sunt autorizați să le modifice;

(e)	pentru utilizatorii comerciali desemnați ca autoritate temporară de autorizare, drepturile de prelucrare temporară pe care au dreptul să le acorde utilizatorilor neintegrați, exprimate ca referințe la operațiunile de prelucrare menționate la articolul 8;

(f)

o indicație din care să reiasă dacă utilizatorul comercial poate solicita notificări referitoare la cererile de acces la datele eFTI din partea autorităților competente și la comunicările subsecvente aferente, atunci când acestea sunt legate de CMDS eFTI pentru care utilizatorul comercial are drepturi de prelucrare.

(4) Operatorul platformei eFTI sau, în cazul în care registrul de autorizare este instituit ca o componentă a unui sistem TIC extern platformei eFTI, operatorul sistemului TIC extern ia măsuri pentru a asigura integrarea adecvată a utilizatorilor comerciali care pot acționa în calitate de „autoritate primară de autorizare”. Aceste măsuri constau cel puțin în:

(a)	identificarea și autentificarea, în conformitate cu cerințele prevăzute la articolul 4 alineatul (2) litera (a);

(b)

verificarea acreditărilor care atestă că utilizatorul comercial este un deținător de date sau că este reprezentantul legal al unui deținător de date sau că utilizatorul comercial este împuternicit să autorizeze, în numele unui deținător de date, prelucrarea datelor în legătură cu care deținătorul de date are drepturile sau obligațiile menționate la articolul 1 punctul 23;

(c)	păstrarea unei evidențe a acestor acreditări în scopuri de audit.

(5) Mecanismul de autorizare menționat la alineatul (1) litera (b) include funcționalități care respectă cel puțin următoarele specificații:

(a)

le permite utilizatorilor integrați cu desemnare de autorizare temporară să elibereze drepturi temporare de prelucrare utilizatorilor neintegrați, prin înregistrarea într-un registru dedicat a acreditărilor de acces temporar ale utilizatorilor neintegrați, care să conțină cel puțin:

(i)	datele de contact care identifică utilizatorul neintegrat și unde pot fi trimise mesaje electronice;

(ii)	identificatorul unic universal al CMDS eFTI căruia i se acordă drepturi temporare de prelucrare a datelor utilizatorului neintegrat;

(iii)

drepturile de prelucrare acordate utilizatorului neintegrat, exprimate ca referințe la operațiunile de prelucrare menționate la articolul 8;

(iv)	perioada exactă de valabilitate a acestor drepturi de prelucrare;

(b)

le permite utilizatorilor integrați cu desemnare temporară de autorizare să acorde acces temporar la datele eFTI utilizatorilor neintegrați pentru care au înregistrat acreditări de acces temporar trimițând, cu ajutorul datelor de contact înregistrate ale utilizatorului neintegrat, un mesaj care conține:

(i)	un link de acces la platforma eFTI;

(ii)	identificatorul unic universal al fiecărui CMDS eFTI căruia i se acordă drepturi temporare de prelucrare a datelor utilizatorului neintegrat;

(c)	atunci când accesul la platforma eFTI este solicitat de un utilizator neintegrat, îi acordă acestuia acces la platforma eFTI pe baza autentificării cu doi factori și îi permite să efectueze operațiuni de prelucrare pe baza drepturilor sale de prelucrare înregistrate în conformitate cu litera (a);

(d)

termină sesiunea de conectare a unui utilizator neintegrat de îndată ce are loc unul dintre următoarele evenimente:

(i)	utilizatorul confirmă finalizarea sesiunii de prelucrare a datelor;

(ii)	perioada de timp menționată la litera (a) punctul (iv) expiră.

(6) Informațiile înregistrate în registrele de autorizații în conformitate cu alineatele (1)-(5) se păstrează în scopuri de audit cel puțin pentru aceeași perioadă pentru care CMDS eFTI, în care utilizatorii respectivi au efectuat operațiuni de prelucrare, trebuie să fie pus la dispoziție, în conformitate cu dreptul intern sau cu dreptul Uniunii aplicabil, în temeiul articolului 9 alineatul (1) litera (i) din Regulamentul (UE) 2020/1056.

(7) Platformele eFTI șterg toate informațiile care constituie date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 într-un termen rezonabil de la expirarea perioadei menționate la alineatul (6).

Articolul 6

Comunicarea cu DIWASS

(1) Pentru a le permite operatorilor economici în cauză să pună la dispoziția autorităților competente informațiile de reglementare menționate la articolul 2 alineatul (1) litera (a) punctul (iv) din Regulamentul (UE) 2020/1056, platformele eFTI stabilesc conexiuni securizate cu sistemul central menționat la articolul 27 alineatul (3) din Regulamentul (UE) 2024/1157, prin intermediul unei interfețe de programare a aplicațiilor, astfel cum se menționează la articolul 5 alineatul (2) din Regulamentul de punere în aplicare (UE) 2025/1290, sau, în cazul în care sunt puse la dispoziție de un stat membru, prin conectarea la sistemul local operat de o autoritate competentă din statul membru respectiv în conformitate cu articolul 27 alineatul (4) din Regulamentul (UE) 2024/1157 și care se conectează la sistemul central respectiv în conformitate cu cerințele Regulamentului de punere în aplicare (UE) 2025/1290.

(2) În cazul în care platformele eFTI stabilesc oricare dintre conexiunile menționate la alineatul (1), acestea furnizează, de asemenea, funcționalități suplimentare corespunzătoare în conformitate cu articolul 9 alineatul (2) din prezentul regulament.

Articolul 7

Transparență

(1) Platformele eFTI oferă funcționalități care le permit utilizatorilor comerciali să solicite și să primească notificări, inclusiv sub formă de rapoarte periodice, pe baza unor autorizații adecvate. Notificările și rapoartele respective se referă la cererile de acces la datele eFTI ale autorităților competente și la comunicările subsecvente aferente. Acestea acoperă, de asemenea, operațiunile de prelucrare efectuate de utilizatorii comerciali, atunci când utilizatorul comercial care solicită notificările sau rapoartele respective este un deținător de date sau are drepturi de prelucrare a datelor respective atribuite în registrul de autorizații menționat la articolul 5 alineatul (1) litera (a) în legătură cu datele respective.

(2) În cazul în care notificările sau rapoartele menționate la alineatul (1) se referă la cereri de acces la datele eFTI din partea autorităților competente și la comunicările subsecvente aferente, notificările respective conțin cel puțin următoarele informații:

(a)	data și ora primirii cererii de acces la datele eFTI și, în cazul în care a fost depusă, a comunicării subsecvente;

(b)	statul membru al autorității competente care a depus cererea de acces la datele eFTI;

(c)	identificatorul unic universal al CMDS eFTI pentru care a fost depusă cererea de acces la datele eFTI;

(d)	informațiile din comunicarea subsecventă, în cazul în care a fost depusă.

CAPITOLUL III

PRELUCRAREA DATELOR PRIVIND PLATFORMELE eFTI

Articolul 8

CMDS eFTI

(1) Platformele eFTI gestionează prelucrarea datelor eFTI pe baza unor seturi de date identificate în mod unic, fiecare constituind un CMDS eFTI.

(2) CMDS eFTI se generează prin selectarea tuturor elementelor de date care constituie subseturile de date eFTI care corespund cerințelor privind informațiile de reglementare aplicabile pentru o anumită expediție de mărfuri, în cazul în care toate elementele de date comune pentru două sau mai multe subseturi de date eFTI se includ o singură dată.

(3) Toate datele eFTI prelucrate pe o platformă eFTI trebuie să respecte definițiile și caracteristicile tehnice, inclusiv structura, listele de coduri și normele comerciale stabilite prin Regulamentul delegat (UE) 2024/2024.

Articolul 9

Operațiuni de prelucrare

(1) Platformele eFTI oferă funcționalități care le permit utilizatorilor comerciali, în urma validării drepturilor lor de prelucrare prin intermediul unui mecanism de autorizare menționat la articolul 5, să efectueze următoarele operațiuni de prelucrare a datelor eFTI:

(a)	crearea CMDS eFTI;

(b)	editarea CMDS eFTI;

(c)	citirea datelor din CMDS eFTI;

(d)	descărcarea unei copii a datelor din CMDS eFTI;

(e)	semnătura expeditorului;

(f)	semnătura transportatorului;

(g)	semnătura destinatarului;

(h)	„ștampila” transportului combinat aplicată de autoritatea competentă într-un port maritim, port interior sau gară;

(i)	arhivarea CMDS eFTI.

(2) Funcționalitățile platformei eFTI menționate la articolul 6 le permit utilizatorilor comerciali, în urma validării drepturilor lor de prelucrare prin intermediul unui mecanism de autorizare menționat la articolul 5, să efectueze următoarele operațiuni de prelucrare a datelor eFTI:

(a)	descărcarea unei copii a documentelor privind transferurile de deșeuri;

(b)	prezentarea confirmărilor de transfer ale transportatorului de deșeuri, în conformitate cu partea B punctul 3 și partea C punctul 3 din anexa II la Regulamentul de punere în aplicare (UE) 2025/1290;

(c)	editarea confirmărilor de transfer ale transportatorului de deșeuri, în conformitate cu partea B punctul 4 și în partea C punctul 4 din anexa II la Regulamentul de punere în aplicare (UE) 2025/1290.

(3) Operațiunile de prelucrare menționate la alineatele (1) și (2) sunt cele specificate în anexă, împreună cu acțiunile care trebuie efectuate de platformele eFTI pentru a le permite utilizatorilor comerciali să efectueze operațiunile respective.

(4) Înainte de a permite unui utilizator comercial să efectueze operațiuni de prelucrare în setul de date eFTI, platforma informează utilizatorul prin mesaje clar formulate că, prin prelucrarea datelor de pe platforma eFTI, utilizatorul consimte că:

(a)	datele prelucrate de utilizatorul comercial pot fi puse automat la dispoziția autorităților competente, în special ori de câte ori platforma eFTI primește o cerere de acces la datele eFTI, din partea unei autorități competente, pentru CMDS eFTI specific din care fac parte datele respective;

(b)

se înregistrează o pistă de audit a operațiunilor de prelucrare a datelor efectuate de utilizatorul comercial, în conformitate cu dispozițiile de la alineatul (6), care poate fi pusă la dispoziția autorităților competente în vederea consultării în conformitate cu dreptul aplicabil al Uniunii sau cu dreptul intern aplicabil.

(5) Platformele eFTI înregistrează fiecare operațiune de prelucrare efectuată de un utilizator comercial pe un CMDS eFTI, înregistrând, în legătură cu fiecare element de date prelucrat, următoarele informații:

(a)	identificatorul unic universal al CMDS eFTI;

(b)	pentru utilizatorii integrați, o identificare codificată asociată contului lor de utilizator;

(c)	pentru utilizatorii neintegrați, informațiile de identificare furnizate de utilizator în contextul autentificării cu doi factori menționată la articolul 5 alineatul (5) litera (c);

(d)	data și ora;

(e)	tipul de operațiune efectuată, identificat în conformitate cu alineatele (1) și (2); atunci când operațiunea de prelucrare implică modificarea sau ștergerea valorii unui element de date, se menține, de asemenea, valoarea inițială a elementului de date.

(6) Platformele eFTI înregistrează și păstrează datele din CMDS eFTI ușor accesibile atât pentru utilizatorii comerciali, cât și pentru autoritățile competente într-un sistem de stocare online a datelor, cel puțin pentru perioada în care CMDS eFTI are statutul „activ” și, după caz, „inactiv”, astfel cum a fost atribuit de platforma eFTI în conformitate cu specificațiile prevăzute în anexa la prezentul regulament.

(7) Platformele eFTI mențin CMDS eFTI care au statutul „gata de arhivare” sau „arhivat” și jurnalele corespunzătoare ale operațiunilor de prelucrare accesibile pentru acces autorităților competente pentru perioadele de timp menționate la articolul 9 alineatul (1) litera (i) din Regulamentul (UE) 2020/1056.

(8) Platformele eFTI șterg toate informațiile care constituie date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 într-un termen rezonabil de la expirarea perioadei menționate la alineatul (8).

Articolul 10

Interfețe cu utilizatorul om-mașină

(1) Interfețele om-mașină menționate la articolul 4 alineatul (1) litera (a) furnizează următoarele funcționalități web sau bazate pe aplicații:

(a)	le permit utilizatorilor comerciali să interacționeze cu platforma eFTI în scopul identificării, autentificării și autorizării de către platforma eFTI în conformitate cu articolele 4 și 5 și, respectiv, pentru prelucrarea datelor eFTI pe platforma eFTI în conformitate cu articolele 5 și 9;

(b)	le permit utilizatorilor autorizați să descarce linkul electronic unic de identificare (UIL) al CMDS eFTI și să îl comunice autorităților competente într-un format care poate fi citit automat;

(c)

le permit utilizatorilor autorizați să descarce o copie lizibilă de către om a CMDS eFTI și, după caz, a documentelor privind transferurile de deșeuri și să afișeze aceste copii pentru a fi inspectate de agenții autorităților competente, atunci când agenții respectivi solicită acest lucru în conformitate cu articolul 4 alineatul (2) din Regulamentul (UE) 2020/1056.

(2) Copiile lizibile de către om menționate la alineatul (1) litera (d) includ o referință codificată care poate fi citită automat a mărcii de certificare a platformei eFTI și o indicație a datei și orei descărcării sub forma unei mărci temporale.

(3) Interfețele om-mașină ale platformelor eFTI includ caracteristici de protecție a accesului pentru a preveni accesul neautorizat la datele eFTI și la funcționalitățile platformei eFTI atunci când dispozitivul prin intermediul căruia utilizatorul comercial accesează platforma eFTI nu se află sub controlul utilizatorului.

CAPITOLUL IV

DISPONIBILITATE, MĂSURI DE SECURITATE ȘI REZILIENȚĂ

Articolul 11

Disponibilitate

O platformă eFTI rămâne disponibilă pentru acces de către autoritățile competente, astfel cum se specifică la articolul 3, cel puțin pentru perioada în care CMDS eFTI înregistrate pe platforma respectivă au statutul „activ” și, după caz, „inactiv”, astfel cum este atribuit de platforma eFTI în conformitate cu specificațiile prevăzute în anexa la prezentul regulament.

Articolul 12

Securitatea schimburilor de date

(1) Pentru comunicarea cu un portal eFTI, platformele eFTI:

(a)

mențin un punct de acces eDelivery, în conformitate cu specificațiile privind schimbul de mesaje eDelivery, sau un punct de acces care respectă specificațiile echivalente privind schimbul de mesaje compatibile cu portalul eFTI, în cazul în care astfel de specificații privind schimbul de mesaje sunt stabilite de un stat membru în conformitate cu articolul 9 alineatul (4) din Regulamentul de punere în aplicare (UE) 2024/1942;

(b)	utilizează proceduri și protocoale securizate pentru primirea, înregistrarea, recuperarea și validarea cheilor de securitate sau a certificatelor de securitate ale portalului eFTI.

(2) Punctele de acces menționate la alineatul (1) litera (a) utilizează certificatele de securitate eliberate, prin intermediul unei autorități de certificare, de statul membru în care platforma eFTI a primit certificatul de conformitate menționat la articolul 12 alineatul (1) din Regulamentul (UE) 2020/1056.

(3) Toate comunicările dintre platforma eFTI și portalul eFTI se efectuează prin intermediul unor schimburi de mesaje care respectă specificațiile prevăzute la articolul 9 alineatul (3) și alineatul (4) din Regulamentul de punere în aplicare (UE) 2024/1942.

(4) Pentru comunicarea cu sisteme TIC afluente sau cu alte sisteme TIC externe care găzduiesc componente care îndeplinesc anumite funcționalități ale platformei eFTI, platformele eFTI trebuie, cel puțin:

(a)	să mențină puncte de acces cu chei de securitate sau certificate de securitate valabile;

(b)	să utilizeze proceduri și protocoale securizate pentru primirea, înregistrarea, recuperarea și validarea cheilor de securitate sau a certificatelor de securitate ale acestor alte sisteme TIC.

(5) Pentru comunicarea cu DIWASS, platformele eFTI:

(a)	mențin puncte de acces care respectă specificațiile menționate la articolul 12 din Regulamentul de punere în aplicare (UE) 2025/1290;

(b)	utilizează proceduri și protocoale securizate pentru primirea, înregistrarea, recuperarea și validarea cheii de securitate a DIWASS;

(c)	mențin o interfață de programare a aplicațiilor care îi permite să primească de la DIWASS date referitoare la semnătura destinatarului, atunci când destinatarul este o instalație de tratare a deșeurilor, astfel cum se menționează în Regulamentul (UE) 2024/1157.

Articolul 13

Securitatea datelor stocate

Operatorii platformelor eFTI definesc și pun în aplicare măsuri care asigură securitatea și conservarea datelor stocate pe platformele eFTI, în special:

(a)

în cazul în care datele eFTI sunt stocate pe dispozitive fizice de stocare gestionate de operatorul platformei:

(i)	măsuri care să asigure o stocare suficientă a datelor, inclusiv pentru copii de rezervă;

(ii)	măsuri care să asigure protecția împotriva deteriorării fizice a unităților de depozitare fizică, intenționată sau accidentală, provocată de om sau ca urmare a calamităților naturale;

(iii)

măsuri care să asigure recuperarea datelor în caz de daune;

(iv)	măsuri de punere în aplicare a unor politici adecvate de gestionare a riscurilor în materie de securitate a informațiilor, inclusiv evaluări periodice ale vulnerabilității în materie de securitate și monitorizarea acestora;

(b)

în cazul în care datele eFTI sunt stocate prin intermediul stocării în cloud, măsuri care să asigure că spațiul de stocare în cloud este achiziționat de la furnizori de servicii care respectă principalele standarde internaționale și cele mai bune practici pentru securitatea cloud și protecția datelor cu caracter personal;

(c)	măsuri care să asigure că datele eFTI sunt stocate în Uniune sau sub jurisdicția Uniunii sau a unui stat membru.

CAPITOLUL V

DISPOZIȚII FINALE

Articolul 14

Intrarea în vigoare

Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

Prezentul regulament este obligatoriu în toate elementele sale și se aplică direct în toate statele membre.

Adoptat la Bruxelles, 6 noiembrie 2025.

Pentru Comisie

Președinta

Ursula VON DER LEYEN

(1) JO L 249, 31.7.2020, p. 33, ELI: http://data.europa.eu/eli/reg/2020/1056/oj.

(2) Regulamentul (CE) nr. 765/2008 al Parlamentului European și al Consiliului din 9 iulie 2008 de stabilire a cerințelor de acreditare și de abrogare a Regulamentului (CEE) nr. 339/93 (JO L 218, 13.8.2008, p. 30, ELI: http://data.europa.eu/eli/reg/2008/765/oj).

(3) Regulamentul de punere în aplicare (UE) 2024/1942 al Comisiei din 5 iulie 2024 de stabilire a procedurilor comune și a normelor detaliate pentru accesarea și prelucrarea informațiilor electronice referitoare la transportul de mărfuri de către autoritățile competente în conformitate cu Regulamentul (UE) 2020/1056 al Parlamentului European și al Consiliului (JO L, 2024/1942, 20.12.2024, ELI: http://data.europa.eu/eli/reg_impl/2024/1942/oj).

(4) Regulamentul (UE) nr. 910/2014 al Parlamentului European și al Consiliului din 23 iulie 2014 privind identificarea electronică și serviciile de încredere pentru tranzacțiile electronice pe piața internă și de abrogare a Directivei 1999/93/CE (JO L 257, 28.8.2014, p. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj).

(5) Regulamentul delegat (UE) 2024/2024 al Comisiei din 26 iulie 2024 de completare a Regulamentului (UE) 2020/1056 prin stabilirea setului de date eFTI comune și a subseturilor de date eFTI (JO L, 2024/2024, 20.12.2024, ELI: http://data.europa.eu/eli/reg_del/2024/2024/oj).

(6) Regulamentul (UE) 2024/1157 al Parlamentului European și al Consiliului din 11 aprilie 2024 privind transferurile de deșeuri, de modificare a Regulamentelor (UE) nr. 1257/2013 și (UE) 2020/1056 și de abrogare a Regulamentului (CE) nr. 1013/2006 (JO L, 2024/1157, 30.4.2024, ELI: http://data.europa.eu/eli/reg/2024/1157/oj).

(7) Regulamentul de punere în aplicare (UE) 2025/1290 al Comisiei din 2 iulie 2025 de stabilire a normelor de aplicare a Regulamentului (UE) 2024/1157 al Parlamentului European și al Consiliului în ceea ce privește cerințele necesare pentru interoperabilitatea dintre sistemul central pentru transmiterea și schimbul pe cale electronică de informații și documente legate de transferurile de deșeuri și alte sisteme sau software-uri, precum și alte cerințe tehnice și organizatorice necesare pentru punerea în practică a unei astfel de transmiteri și a unui astfel de schimb pe cale electronică de informații și documente (JO L, 2025/1290, 14.7.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/1290/oj).

(8) Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (JO L 119, 4.5.2016, p. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(9) https://ec.europa.eu/transparency/expert-groups-register/screen/expert-groups/consult?lang=ro&groupID=3280.

(10) Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE (JO L 295, 21.11.2018, p. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(11) Directiva 92/106/CEE a Consiliului din 7 decembrie 1992 privind stabilirea de norme comune pentru anumite tipuri de transporturi combinate de mărfuri între state membre (JO L 368, 17.12.1992, p. 38, ELI: http://data.europa.eu/eli/dir/1992/106/oj).

ANEXĂ

OPERAȚIUNI DE PRELUCRARE CARE TREBUIE EFECTUATE DE UTILIZATORII COMERCIALI PE PLATFORMELE EFTI

(menționate la articolul 9)

Tabelul următor descrie operațiunile de prelucrare a datelor eFTI pe care platformele eFTI le permit utilizatorilor comerciali să le efectueze, în temeiul articolului 9 alineatele (1) și (2), precum și acțiunile automate pe care platformele eFTI trebuie să le efectueze pentru a asigura efectuarea operațiunilor de prelucrare respective, în cazul în care:

(a)	coloana cu titlul „Operațiune” indică denumirea scurtă prin care operațiunea de prelucrare este identificată la articolul 9 alineatul (1) sau (2);

(b)	coloana cu titlul „Acțiunea utilizatorului comercial” descrie acțiunile pe care platformele eFTI le permit utilizatorilor comerciali să le efectueze pentru a realiza operațiunea de prelucrare în cauză;

(c)

coloana cu titlul „Acțiunea platformei eFTI” descrie acțiunile pe care platformele eFTI le execută cel puțin împreună cu acțiunile corespunzătoare ale utilizatorilor comerciali, pentru a asigura finalizarea operațiunii în cauză.

Tabel

Operațiune

Acțiunea utilizatorului comercial

Acțiunea platformei eFTI

(a)

Crearea unui CMDS eFTI

Solicitarea platformei eFTI să creeze un nou CMDS eFTI.

În urma solicitării utilizatorului comercial, platforma eFTI generează un model de CMDS eFTI, pe baza informațiilor furnizate de utilizatorul comercial. Platforma eFTI îi solicită utilizatorului comercial să furnizeze informațiile necesare pentru a-i permite să stabilească subseturile de date eFTI adecvate care conțin cerințele aplicabile privind informațiile de reglementare.

După ce a generat modelul de CMDS eFTI, platforma alocă un identificator unic universal pentru CMDS eFTI, astfel cum se prevede la articolul 11 alineatul (2) litera (c) din Regulamentul de punere în aplicare (UE) 2024/1942, atribuie CMDS statutul de „proiect” și îl pune la dispoziție pentru prelucrare de către utilizatorii comerciali.

(b)

Editarea unui CMDS eFTI

Introducerea informațiilor privind circulația mărfurilor în câmpurile de date ale CMDS eFTI.

Platforma eFTI le permite utilizatorului comercial să introducă date în câmpurile de elemente de date corespunzătoare din CMDS eFTI, inclusiv prin modificarea datelor înregistrate anterior, pentru toate informațiile de reglementare pentru care utilizatorul comercial în cauză are drepturi de prelucrare, astfel cum se prevede la articolul 5.

2.	Platforma eFTI înregistrează datele introduse de utilizatorul comercial în sistemul de stocare online al platformei eFTI, în urma procesului de validare menționat la punctul 3 și după confirmare din partea utilizatorului că nu dorește să prelucreze ulterior datele respective.

Înainte de înregistrarea datelor, platforma eFTI efectuează verificări de validare a datelor introduse de utilizatorul comercial, prin:

(a)

verificarea dacă au fost furnizate date pentru toate elementele de date pentru care statutul juridic este identificat ca fiind obligatoriu sau condiționat pentru subseturile eFTI pe baza cărora a fost stabilit CMDS eFTI, în conformitate cu descrierea subseturilor de date eFTI din secțiunile 3 și 4 din anexa la Regulamentul delegat (UE) 2024/2024;

(b)	verificarea dacă valorile furnizate pentru fiecare element de date corespund caracteristicilor tehnice (de exemplu, tipul de date, formatul, lista de coduri) prevăzute pentru elementele de date respective în anexa la Regulamentul delegat (UE) 2024/2024;

(c)	informarea furnizorului prin servicii de intermediere online, prin mesaje adecvate, cu privire la rezultatele procesului de validare.

În cazul în care elementul (elementele) de date editat(e) corespund(e) datelor care constituie identificator(i) în conformitate cu articolul 11 alineatul (3) din Regulamentul de punere în aplicare (UE) 2024/1942, iar statutul CMDS eFTI este „activ”, platforma eFTI actualizează valoarea (valorile) identificatorului (identificatorilor) corespunzător(i) al (ai) CMDS eFTI, din registrul identificatorilor portalului eFTI unde identificatorii respectivi au fost încărcați inițial.

(c)

Citirea datelor din CMDS eFTI

Solicitarea accesului la datele introduse în CMDS eFTI.

Platforma eFTI permite, în mod implicit, accesul numai pentru citire la toate elementele de date ale unui CMDS eFTI pentru care utilizatorul comercial are drepturi de prelucrare.

(d)

Descărcarea unei copii a datelor din CMDS eFTI

Solicitarea unei copii a datelor din CMDS eFTI.

Platforma eFTI generează și pune la dispoziție pentru descărcare de către utilizatorul comercial o copie a datelor CMDS eFTI, atât în formate lizibile pentru om, cât și în formate prelucrabile automat.

(e)

Semnătura expeditorului

Citirea sau editarea și apoi semnarea datelor CMDS eFTI.

1.	Platforma eFTI îi permite utilizatorului comercial să citească și, în conformitate cu drepturile de prelucrare ale utilizatorului, să efectueze alte operațiuni de prelucrare pe CMDS eFTI.

Platforma eFTI îi permite utilizatorului comercial să semneze electronic, după ce utilizatorul confirmă că:

(a)	a citit toate datele CMDS eFTI pentru care are drepturi de prelucrare; și

(b)	nu dorește să prelucreze în continuare datele respective.

(f)

Semnătura transportatorului

Citirea sau editarea și apoi semnarea datelor CMDS eFTI.

1.	Platforma eFTI îi permite utilizatorului comercial să citească și, în conformitate cu drepturile de prelucrare ale utilizatorului, să efectueze alte operațiuni de prelucrare pe CMDS eFTI.

Platforma eFTI îi permite utilizatorului comercial să semneze electronic, după ce utilizatorul confirmă că:

(a)	a citit toate datele CMDS eFTI pentru care are drepturi de prelucrare; și

(b)	nu dorește să prelucreze în continuare datele respective.

Platforma eFTI generează UIL a CMDS eFTI, în conformitate cu specificațiile prevăzute la articolul 11 alineatul (2) din Regulamentul de punere în aplicare (UE) 2024/1942 și încarcă UIL, împreună cu identificatorii corespunzători, în registrul identificatorilor portalului eFTI la care este conectată platforma eFTI, împreună cu identificatorii corespunzători, a cărei referință este inclusă în UIL, astfel cum se prevede la articolul 11 alineatul (3) din regulamentul respectiv.

5.	Platforma eFTI atribuie statutul „activ” CMDS eFTI și îl pune la dispoziție pentru acces și prelucrare de către autoritățile competente.

(g)

Semnătura destinatarului

Citirea sau editarea și apoi semnarea datelor CMDS eFTI.

1.	Platforma eFTI îi permite utilizatorului comercial să citească și, în conformitate cu drepturile de prelucrare ale utilizatorului, să efectueze alte operațiuni de prelucrare pe CMDS eFTI.

Platforma eFTI îi permite utilizatorului comercial să semneze electronic, după ce utilizatorul confirmă că:

(a)	a citit toate datele CMDS eFTI pentru care are drepturi de prelucrare; și

(b)	nu dorește să prelucreze în continuare datele respective.

Platforma eFTI înregistrează metadatele care permit să se verifice dacă utilizatorul comercial a semnat utilizând mijloace care respectă cel puțin cerințele privind semnătura electronică avansată sau sigiliul avansat în conformitate cu Regulamentul (UE) nr. 910/2014 și atribuie valoarea „1” elementului de date eFTI84. În cazul în care destinatarul este o instalație de tratare a deșeurilor, astfel cum se menționează în Regulamentul (UE) 2024/1157, platforma eFTI poate, ca alternativă, să înregistreze datele referitoare la semnătura destinatarului primite de la DIWASS, prin intermediul interfeței de programare a aplicațiilor menționate la articolul 12 alineatul (5) litera (c).

4.	Platforma eFTI actualizează în registrul identificatorilor portalului eFTI identificatorul corespunzător elementului de date eFTI188.

5.	Platformele eFTI atribuie CMDS eFTI statutul „pregătit pentru arhivare”, cu excepția cazului în care elementul de date eFTI581 al CMDS eFTI are valoarea „3”, corespunzând „transportului rutier”.

În cazul în care elementul de date eFTI581 din CMDS eFTI are valoarea „3”, corespunzând „transportului rutier”, platforma eFTI atribuie CMDS eFTI statutul „inactiv”, pentru cumulul de perioade de timp menționate la articolul 8 alineatele (2) și (2a) din Regulamentul (CE) nr. 1072/2009 al Parlamentului European și al Consiliului (1) și, la expirarea perioadei cumulate, statutul „pregătit pentru arhivare”.

(h)

„Ștampila” transportului combinat aplicată de autoritatea competentă într-un port maritim, port interior sau gară

Confirmarea detaliilor transportului combinat.

1.	Platforma eFTI îi permite utilizatorului comercial să citească și, în conformitate cu drepturile de prelucrare ale utilizatorului, să efectueze alte operațiuni de prelucrare pe CMDS eFTI.

Platforma eFTI îi permite utilizatorului comercial să semneze sau să ștampileze electronic, după ce utilizatorul confirmă că:

(a)	a citit toate datele CMDS eFTI pentru care are drepturi de prelucrare; și

(b)	nu dorește să prelucreze în continuare datele respective.

Platforma eFTI înregistrează metadatele care permit să se verifice dacă utilizatorul comercial a semnat sau a ștampilat utilizând mijloace care respectă cel puțin cerințele privind semnătura electronică avansată sau sigiliul electronic avansat sau, respectiv, marca temporală electronică calificată, în conformitate cu Regulamentul (UE) nr. 910/2014, și atribuie valoarea „1” elementului de date eFTI608.

(i)

Arhivarea CMDS eFTI

Solicitarea arhivării CMDS eFTI.

1.	După confirmarea de către utilizatorul comercial, platforma eFTI atribuie CMDS eFTI statutul „arhivat”.

În lipsa unei cereri specifice a utilizatorului comercial, platforma eFTI poate atribui statutul „arhivat” unui CMDS eFTI care are statutul „gata de arhivare”, cu condiția ca utilizatorii comerciali autorizați care dețin autorizații corespunzătoare în legătură cu CMDS eFTI să fie informați în mod corespunzător cu privire la o astfel de acțiune.

(j)

Descărcarea unei copii a documentelor de expediere a deșeurilor

Solicitarea unei copii a documentelor de expediere a deșeurilor.

1.	Pe baza numărului (numerelor) de document furnizat(e) de utilizatorul comercial, platforma eFTI solicită și extrage din DIWASS o copie a documentului (documentelor) de expediere a deșeurilor pentru numărul (numerele) în cauză.

2.	Platforma eFTI permite utilizatorului comercial să citească și să descarce informațiile din documentele de expediere a deșeurilor într-un format needitabil, lizibil pentru om.

(k)

Transmiterea sau editarea confirmării de transfer a transportatorului de deșeuri

Citirea sau editarea și apoi semnarea datelor CMDS eFTI. Autentificarea documentelor de expediere a deșeurilor.

1.	Platforma eFTI îi permite utilizatorului comercial să citească și, în conformitate cu drepturile de prelucrare ale utilizatorului, să efectueze alte operațiuni de prelucrare pe CMDS eFTI.

Platforma eFTI îi permite utilizatorului comercial să semneze electronic, după ce utilizatorul confirmă că:

(a)	a citit toate datele CMDS eFTI pentru care are drepturi de prelucrare;

(b)	nu dorește să prelucreze în continuare datele respective; și

(c)	a citit copia documentelor de expediere a deșeurilor și dorește să procedeze la autentificarea documentelor respective.

Platforma eFTI înregistrează informațiile menționate la articolul 14 alineatul (2) din Regulamentul de punere în aplicare (UE) 2025/1290 și încarcă pe suportul DIWASS date de confirmare care corespund specificațiilor prevăzute în anexa II partea B punctele 3 și 4 și în partea C punctele 3 și 4 din regulamentul respectiv, după caz.

(1) Regulamentul (CE) nr. 1072/2009 al Parlamentului European și al Consiliului din 21 octombrie 2009 privind normele comune pentru accesul la piața transportului rutier internațional de mărfuri (JO L 300, 14.11.2009, p. 72, ELI: http://data.europa.eu/eli/reg/2009/1072/oj).

ELI: http://data.europa.eu/eli/reg_impl/2025/2243/oj

ISSN 1977-0782 (electronic edition)

Top

Choose the experimental features you want to try