(1)

Direktiva Sveta 2006/112/ES (2), kakor je bila spremenjena z Direktivo (EU) 2020/284 (3), uvaja obveznosti poročanja za ponudnike plačilnih storitev od 1. januarja 2024. Od takrat morajo ponudniki plačilnih storitev, ki imajo sedež v Evropski uniji ali v njej opravljajo plačilne storitve, voditi nekatere evidence o čezmejnih plačilih, ki izvirajo od plačnikov znotraj držav članic, in hraniti nekatere informacije o prejemnikih plačil ter navedene evidence posredovati državam članicam za namene boja proti goljufijam na področju davka na dodano vrednost (DDV).

(2)

V skladu z Uredbo (EU) št. 904/2010, kakor je bila spremenjena z Uredbo Sveta (EU) 2020/283 (4), morajo države članice te evidence posredovati v osrednji elektronski sistem informacij o plačilih (v nadaljnjem besedilu: CESOP), ki ga bo razvila, vzdrževala, gostila in tehnično upravljala Komisija.

(3)

Za zagotovitev pravilnega delovanja CESOP in v skladu s členom 24e, točka (a), Uredbe (EU) št. 904/2010 je treba sprejeti tehnične ukrepe za vzpostavitev CESOP. Ti ukrepi bi morali zagotoviti potrebne funkcije CESOP za razvoj zmogljivosti CESOP, kakor so opisane v členu 24c Uredbe (EU) št. 904/2010. Ukrepi bi morali zagotoviti tudi visoko raven prijaznosti do uporabnika z zagotavljanjem orodij za iskanje in vizualizacijo v CESOP. Poleg tega bi moral CESOP olajšati izmenjavo informacij med uradniki za zvezo Eurofisca, tako da bi jim omogočil hitro in varno izmenjavo informacij o goljufijah na področju DDV neposredno v CESOP. Določiti bi bilo treba tudi ukrepe, ki bi jih morala Komisija sprejeti za vzdrževanje sistema CESOP po začetku njegovega delovanja, da se zagotovijo operativni standardi kakovosti informacijske infrastrukture CESOP in njegovih funkcij ter da se med Komisijo in državami članicami po potrebi izvedejo potrebne posodobitve za obvladovanje incidentov v sistemu.

(4)

Medtem ko so za upravljanje CESOP odgovorne države članice kot njegove upravljavke, ima Komisija v skladu s členom 24e, točka (b), Uredbe (EU) št. 904/2010 kot gostiteljica in obdelovalka CESOP vrsto odgovornosti, ki so omejene na njegovo tehnično upravljanje. Te odgovornosti bi morale zajemati tehnične naloge, potrebne za vsakodnevno upravljanje sistema CESOP, kot so vodenje evidenc uradnikov za zvezo Eurofisca, ki dostopajo do CESOP, vodenje evidenc ponudnikov plačilnih storitev, ki so državam članicam posredovali podatke, vzpostavitev ustreznih organizacijskih varnostnih ukrepov za CESOP ter zagotavljanje potrebnega usposabljanja in podpore uradnikom za zvezo Eurofisca za učinkovito uporabo sistema CESOP.

(5)

V skladu s členom 24b(1), točka (b), Uredbe (EU) št. 904/2010 morajo države članice poslati podatke v sistem CESOP v enotni obliki. Določiti bi bilo treba podatkovne elemente, ki jih morajo ponudniki plačilnih storitev sporočiti v obliki dokumenta XML. Za zagotovitev splošne operabilnosti med nacionalnimi elektronskimi sistemi in sistemom CESOP v skladu s členom 24b(3) Uredbe (EU) št. 904/2010 bi morale države članice preveriti, ali podatki, ki jih posredujejo ponudniki plačilnih storitev, vsebujejo obvezne in sintaktično pravilne podatkovne elemente v skladu s členom 243d Direktive 2006/112/ES, saj lahko sistem CESOP deluje le, če so obvezni podatki pravilno vneseni v sistem CESOP.

(6)

Države članice bi morale imenovati uradnike za zvezo Eurofisca, ki bodo imeli dostop do sistema CESOP, in o svoji odločitvi obvestiti Komisijo. V zvezi s tem bi morala Komisija navedenim uradnikom zagotoviti edinstveni identifikator za dostop do sistema CESOP in na podlagi informacij, prejetih od držav članic, voditi seznam vseh uradnikov za zvezo Eurofisca, ki imajo dostop do sistema CESOP.

(7)

V skladu s členom 24e, točka (g), Uredbe (EU) št. 904/2010 mora Komisija vzpostaviti postopke za zagotovitev, da so vzpostavljeni ustrezni tehnični in organizacijski varnostni ukrepi za razvoj in delovanje CESOP. Več varnostnih vidikov osrednjih komponent sistema CESOP je odvisnih tudi od izvajanja nacionalnih varnostnih ukrepov, kot so ukrepi za nadzor varnosti posredovanih podatkov in ukrepi za zagotovitev, da lahko do CESOP dostopajo le uradniki za zvezo Eurofisca z veljavnim edinstvenim identifikatorjem. Zato bi morale države članice Komisiji posredovati informacije o svojih varnostnih ukrepih. Države članice in Komisija bi se morale medsebojno obveščati o sprejetih varnostnih ukrepih in o potrebi po kakršni koli nadgradnji teh ukrepov.

(8)

Za obdelavo osebnih podatkov na podlagi te uredbe ter za odgovornosti držav članic in Komisije se uporabljajo pravila iz Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta (5) ter Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta (6). V skladu s členom 24e, točka (h), Uredbe (EU) št. 904/2010 bi bilo treba določiti vloge in odgovornosti držav članic in Komisije v zvezi z upravljanjem CESOP. Države članice bi bilo treba skupaj šteti za upravljavke CESOP, saj odločajo o načinih obdelave in uporabe podatkov v CESOP. Komisija bi se morala šteti za obdelovalko, saj pri opravljanju vseh svojih nalog deluje v imenu držav članic.

(9)

Ta uredba bi se morala uporabljati šele od 1. januarja 2024, da se tako uskladi z uporabo Uredbe (EU) 2020/283 in Direktive (EU) 2020/284.

(10)

V skladu s členom 42(1) Uredbe (EU) 2018/1725 je bilo opravljeno posvetovanje z Evropskim nadzornikom za varstvo podatkov, ki je mnenje podal 2. februarja 2022.

(11)

Ukrepi iz te uredbe so v skladu z mnenjem Stalnega odbora za upravno sodelovanje –

(a)

hramba in posodabljanje seznama uradnikov za zvezo Eurofisca, ki imajo dostop do CESOP, in njihovih edinstvenih osebnih uporabniških identifikacij v skladu s členom 5;

(b)

izvajanje organizacijskih in tehničnih varnostnih ukrepov iz člena 6;

(c)

vzpostavitev, hramba in vodenje seznama ponudnikov plačilnih storitev, ki so sporočili podatke v skladu s členom 24b(1) Uredbe (EU) št. 904/2010, skladno s podatki, ki jih zagotovijo države članice;

(d)

omogočanje avtomatiziranega dostopa do seznama, ki se vodi v skladu s točko (c), uradnikom za zvezo Eurofisca, ki imajo dostop do CESOP;

(e)

zagotavljanje tehnične pomoči uradnikom za zvezo Eurofisca pri uporabi CESOP;

(f)

zagotavljanje usposabljanja za uradnike za zvezo Eurofisca glede uporabe CESOP.