1.   Komisia:

2.   Informačný systém používajú hospodárske subjekty a obchodníci a prípadne ich splnomocnení zástupcovia na predkladanie a spravovanie vyhlásení o náležitej starostlivosti a overovanie platnosti referenčných čísel, ako aj príslušné orgány, colné orgány a Komisia na prístup k vyhláseniam o náležitej starostlivosti a na konanie na ich základe vrátane výmeny informácií obsahujúcich osobné údaje medzi príslušnými orgánmi, colnými orgánmi a Komisiou v súvislosti s vykonávaním a presadzovaním nariadenia (EÚ) 2023/1115. Pri každej takejto výmene informácií sa postupuje v súlade s pravidlami o ochrane osobných údajov stanovenými v nariadení (EÚ) 2016/679 a nariadení (EÚ) 2018/1725.

3.   Vyhlásenia o náležitej starostlivosti sa príslušným orgánom priraďujú v informačnom systéme v tomto poradí:

1.   Okrem prípadov, keď je vyhlásenie o náležitej starostlivosti sprístupnené prostredníctvom elektronického rozhrania uvedeného v článku 28 ods. 2 nariadenia (EÚ) 2023/1115, používatelia informačného systému predkladajú a spravujú vyhlásenia o náležitej starostlivosti o príslušných výrobkoch v informačnom systéme.

2.   Ak príslušný výrobok obsahuje drevo alebo bolo na jeho výrobu použité drevo, používatelia informačného systému uvedú do vyhlásenia o náležitej starostlivosti názvy a úplné vedecké názvy druhov drevín, ktoré príslušné výrobky obsahujú alebo z ktorých boli vyrobené.

1.   Informačný systém poskytuje používateľom informačného systému možnosť zmeniť alebo stiahnuť vyhlásenia o náležitej starostlivosti do 72 hodín od sprístupnenia referenčného čísla vyhlásenia o náležitej starostlivosti v informačnom systéme.

2.   Vyhlásenia o náležitej starostlivosti nie je možné zmeniť alebo stiahnuť v lehote stanovenej v odseku 1 po tom, ako bolo vyhlásenie o náležitej starostlivosti použité ako referencia vo vyhlásení o náležitej starostlivosti predloženom tým istým alebo iným používateľom informačného systému.

3.   Používateľ informačného systému nesmie vyhlásenie o náležitej starostlivosti zmeniť alebo stiahnuť po tom, ako:

4.   Bez toho, aby boli dotknuté odseky 2 a 3, môžu príslušné orgány na základe individuálnej a odôvodnenej žiadosti používateľa informačného systému predĺžiť lehotu uvedenú v odseku 1 až po uplynutí lehoty uvedenej v odseku 1. Lehota sa smie predĺžiť najviac o osem kalendárnych dní. Žiadosť musí byť založená na dôvodoch, ktoré používateľ informačného systému nemôže ovplyvniť, pričom používateľ v rámci svojej odôvodnenej žiadosti uvedie, že sa neuplatňuje odsek 3 tohto článku. Takéto predĺženie je možné aj so spätnou účinnosťou po uplynutí lehoty uvedenej v odseku 1.

5.   Zmenené vyhlásenie o náležitej starostlivosti podlieha vypracovaniu rizikových profilov, ako sa uvádza v článku 6. Vytváranie profilu rizík sa vzťahuje na celé zmenené vyhlásenie o náležitej starostlivosti.

1.   Informačný systém musí príslušným orgánom umožniť identifikovať v informačnom systéme situácie, kde príslušné výrobky predstavujú také vysoké riziko nesúladu, že pred umiestnením týchto príslušných výrobkov na trh alebo ich sprístupnením na trhu alebo ich vývozom sú potrebné okamžité opatrenia podľa článku 17 nariadenia (EÚ) 2023/1115, a informovať príslušné orgány, aby identifikovali dozory, ktoré sa majú vykonať, a splnili úlohy, ktoré sa im zverili podľa kapitoly 3 nariadenia (EÚ) 2023/1115.

2.   Na účely odseku 1 musí informačný systém umožniť príslušným orgánom vypracovať rizikové profily v informačnom systéme, aby sa prijali informované rozhodnutia pri výbere hospodárskych subjektov alebo obchodníkov alebo príslušných výrobkov, na ktoré sa vzťahujú vyhlásenia o náležitej starostlivosti, v súvislosti s ktorými sa má vykonať dozor. Tieto rizikové profily sú založené okrem iného na kritériách rizika stanovených v ich ročnom pláne dozorov podľa článku 16 ods. 5 nariadenia (EÚ) 2023/1115, ktorý je stanovený v súlade s ich prístupom založeným na riziku podľa článku 16 ods. 3 nariadenia (EÚ) 2023/1115.

3.   Každé vyhlásenie o náležitej starostlivosti je po jeho predložení v informačnom systéme predmetom automatizovaného elektronického vypracovania rizikového profilu a informačný systém každému vyhláseniu o náležitej starostlivosti pridelí status rizika.

4.   Príslušné orgány môžu v ktorejkoľvek fáze po predložení vyhlásenia o náležitej starostlivosti preskúmať vyhlásenie o náležitej starostlivosti s cieľom určiť, či je príslušný výrobok v súlade s článkom 3 nariadenia (EÚ) 2023/1115. V takom prípade môžu na základe preskúmania prideliť vyhláseniu o náležitej starostlivosti nový status rizika. Ak príslušný orgán pridelí vyhláseniu o náležitej starostlivosti nový status rizika, tento nový stav rizika bude mať prednosť pred statusom rizika prideleným podľa odseku 3 tohto článku.

1.   Informačný systém po vypracovaní rizikového profilu uvedeného v článku 6 bez zbytočného odkladu pridelí vyhláseniu o náležitej starostlivosti, ktoré predložil používateľ informačného systému, referenčné číslo a overovacie číslo.

2.   Referenčné číslo a overovacie číslo budú po vypracovaní rizikového profilu uvedeného v článku 6 sprístupnené používateľovi informačného systému.

3.   Informačný systém musí umožniť príslušným orgánom sprístupnenie referenčného čísla odložiť, aby zistili, či príslušné výrobky spĺňajú požiadavky článku 3 nariadenia (EÚ) 2023/1115, a najmä aby overili, či sa na príslušný výrobok nevzťahuje identifikovaná situácia uvedená v článku 6 ods. 1 tohto nariadenia. Tento odklad musí byť čo najkratší a nesmie presiahnuť obdobie stanovené v článku 17 ods. 3 nariadenia (EÚ) 2023/1115. Na základe uváženia príslušného orgánu je možné ďalšie predĺženie.

1.   S cieľom zabrániť tomu, aby sa príslušný výrobok, ktorý nie je v súlade s nariadením (EÚ) 2023/1115, umiestnil na trh, sprístupnil na trhu alebo vyviezol podľa článku 17 nariadenia (EÚ) 2023/1115, príslušné orgány môžu zamietnuť vyhlásenie o náležitej starostlivosti, ak používateľ informačného systému ešte nemá k dispozícii referenčné číslo vyhlásenia o náležitej starostlivosti.

2.   Príslušný výrobok deklarovaný v zamietnutom vyhlásení o náležitej starostlivosti sa považuje za výrobok, ktorý nie je pokrytý vyhlásením o náležitej starostlivosti podľa článku 3 písm. c) nariadenia (EÚ) 2023/1115.

3.   Zamietnutie sa v informačnom systéme prejaví tak, že príslušnému vyhláseniu o náležitej starostlivosti sa pridelí osobitný status.

1.   Prístup do informačného systému majú len registrovaní používatelia informačného systému.

2.   Autentifikácia do informačného systému sa uskutočňuje prostredníctvom autentifikačnej služby Európskej komisie EU Login.

3.   Používatelia informačného systému majú prístup k informáciám v informačnom systéme, ktoré predložili alebo ku ktorým im umožnil prístup iný používateľ informačného systému, prostredníctvom referenčných čísel a overovacích čísel súvisiacich vyhlásení o náležitej starostlivosti.

1.   Komisia má prístup ku všetkým údajom, informáciám a dokumentom v informačnom systéme na účely vypracovania správ a pre potreby vývoja, fungovania a údržby systému.

2.   Komisia udelí aktérom informačného systému prístupové práva a v prípade zmeny kompetencií podľa článku 14 ods. 2 nariadenia (EÚ) 2023/1115 ich môže zrušiť.

3.   Autentifikácia do informačného systému sa uskutočňuje prostredníctvom autentifikačnej služby Európskej komisie EU Login.

4.   Aktéri informačného systému zavedú vhodné prostriedky na zabezpečenie toho, aby jednotliví používatelia, v prípade ktorých ide o aktérov informačného systému v informačnom systéme, mali prístup k osobným údajom spracúvaným v informačnom systéme len v prípadoch, keď je to nevyhnutne potrebné na vykonávanie a presadzovanie podľa nariadenia (EÚ) 2023/1115.

5.   Aktéri informačného systému majú prístup ku všetkým relevantným informáciám v informačnom systéme, ktoré sú potrebné na účely plnenia ich povinností a úloh podľa nariadenia (EÚ) 2023/1115.

1.   Prenos, uchovávanie a iné spracúvanie osobných údajov v informačnom systéme sa môže uskutočniť len v nevyhnutných a primeraných prípadoch a len na tieto účely:

2.   Osobné údaje sa môžu v informačnom systéme spracúvať len v prípade týchto kategórií osobných údajov:

3.   V informačnom systéme sa uchovávajú kategórie osobných údajov uvedené v odseku 2, ktoré boli spracované na účely vykonávania a presadzovania podľa nariadenia (EÚ) 2023/1115.

4.   Uchovávanie údajov uvedených v odseku 2 sa vykonáva s použitím infraštruktúry informačných technológií, ktorá sa nachádza v Európskom hospodárskom priestore.

5.   V informačnom systéme sa osobné údaje z vyhlásení o náležitej starostlivosti uchovávajú najviac desať rokov odo dňa predloženia vyhlásenia o náležitej starostlivosti v informačnom systéme. Komisia môže obdobie uchovávania na základe individuálnej žiadosti používateľov informačného systému alebo aktérov informačného systému ešte predĺžiť, ak je to potrebné na vykonávanie ich zodpovedností a plnenie ich povinností podľa nariadenia (EÚ) 2023/1115.

6.   Bez toho, aby boli dotknuté činnosti spracúvania údajov uvedené v článku 14, je každý aktér informačného systému nezávislým prevádzkovateľom v zmysle nariadení (EÚ) 2016/679 a (EÚ) 2018/1725, pokiaľ ide o činnosti spracúvania údajov, ktoré aktér informačného systému vykonáva.

7.   Vnútroštátne dozorné orgány a európsky dozorný úradník pre ochranu údajov, každý konajúc v rámci svojich príslušných právomocí, zabezpečujú koordinovaný dohľad nad informačným systémom a jeho používaním aktérmi informačného systému a používateľmi informačného systému súlade s článkom 62 nariadenia (EÚ) 2018/1725.

1.   Komisia je v súvislosti so spracúvaním osobných údajov používateľov informačného systému, a to vrátane spracúvania osobných údajov pri registrácii používateľov informačného systému v informačnom systéme, prevádzkovateľom v zmysle článku 3 bodu 8 nariadenia (EÚ) 2018/1725.

2.   Ak Komisia spracúva osobné údaje v rámci prevádzky informačného systému v mene iných aktérov informačného systému na účely výmeny informácií v zmysle článku 27 nariadenia (EÚ) 2023/1115 považuje sa za sprostredkovateľa v zmysle článku 3 bodu 12 nariadenia (EÚ) 2018/1725.

3.   Komisia je sprostredkovateľom v zmysle článku 3 bodu 12 nariadenia (EÚ) 2018/1725 pri spracúvaní osobných údajov vykonávanom pri spoločných vyšetrovaniach podľa článku 21 nariadenia (EÚ) 2023/1115 vykonávaných v súvislosti s vykonávaním a presadzovaním podľa nariadenia (EÚ) 2023/1115.

1.   Komisia zavedie nevyhnutné a najmodernejšie opatrenia na zaistenie bezpečnosti osobných údajov spracúvaných v informačnom systéme vrátane vhodných kontrol prístupu k údajom a bezpečnostného plánu, ktorý musí byť aktuálny.

2.   Komisia zavedie nevyhnutné a najmodernejšie opatrenia v prípade bezpečnostného incidentu, prijme nápravné opatrenia a zabezpečí, aby bolo možné overiť, ktoré osobné údaje boli spracované v informačnom systéme, kedy, kým a na aký účel.

3.   Komisia informuje príslušné orgány o opatreniach týkajúcich sa odsekov 1 a 2 tohto článku.

1.   Každý členský štát a Komisia uplatňujú svoje vlastné pravidlá týkajúce sa služobného tajomstva alebo iných rovnocenných povinností zachovávania dôvernosti v súvislosti s informačným systémom v súlade s vnútroštátnym právom alebo právom Únie.

2.   Každý aktér informačného systému zabezpečí, aby jednotlivci pracujúci na základe jeho poverenia plnili požiadavky ostatných aktérov informačného systému na dôverné zaobchádzanie s informáciami vymieňanými v informačnom systéme.

1.   Komisia sprístupní informačný systém vo všetkých úradných jazykoch Únie.

2.   Aktér informačného systému môže v súvislosti s plnením ktorejkoľvek z úloh, ktoré mu boli zverené v súlade s nariadením (EÚ) 2023/1115, vygenerovať a používať akékoľvek informácie, dokument, zistenie, vyhlásenie alebo overenú kópiu, ktoré získal v informačnom systéme, na rovnakom základe ako podobné informácie získané v jeho vlastnej krajine, na účely zlučiteľné s účelmi, na ktoré boli údaje pôvodne zhromaždené, a v súlade s príslušnými právnymi predpismi EÚ a vnútroštátnymi právnymi predpismi.

1.   Náklady na zriadenie, údržbu a prevádzku informačného systému znáša Komisia.

2.   Náklady spojené s informačným systémom na úrovni členských štátov vrátane ľudských zdrojov potrebných na odbornú prípravu, propagáciu, činnosti v oblasti technickej pomoci, ako aj na využívanie informačného systému na vnútroštátnej úrovni a všetky potrebné úpravy národných sietí a informačných systémov znáša členský štát, ktorému vzniknú.