ROZDZIAŁ I

PRZEDMIOT I DEFINICJE

Artykuł 1

Przedmiot

Niniejsze rozporządzenie ustanawia zasady dotyczące infrastruktury oraz konkretnych procesów i procedur związanych z rejestrem CBAM.

Artykuł 2

Definicje

Do celów niniejszego rozporządzenia zastosowanie mają następujące definicje:

ROZDZIAŁ II

REJESTR CBAM

Artykuł 3

Funkcje rejestru CBAM

1. Rejestr CBAM jest znormalizowaną i bezpieczną elektroniczną bazą danych zawierającą elementy danych rachunków CBAM, deklaracji CBAM, wniosków o przyznanie statusu upoważnionego zgłaszającego CBAM, rejestracji operatorów, sprawozdań z weryfikacji wydanych przez akredytowanych weryfikatorów CBAM, zapewniającą dostęp, rozpatrywanie spraw i poufność.

2. Rejestr CBAM umożliwia komunikację, powiadamianie, rejestrację, kontrole i wymianę informacji między Komisją, właściwymi organami, organami celnymi a upoważnionymi zgłaszającymi CBAM, wnioskodawcami, osobami, którym cofnięto status upoważnionego zgłaszającego CBAM, oraz operatorami.

3. Rejestr CBAM umożliwia wykonywanie zadań analitycznych, które są nieodłączną częścią funkcji analizy ryzyka CBAM i które wykonuje Komisja.

4. Komisja jest właścicielem systemu w odniesieniu do rejestru CBAM.

Artykuł 4

Struktura rejestru CBAM

1. Rejestr CBAM składa się z następujących elementów:

2. Właściwy organ państwa członkowskiego, w którym siedzibę ma upoważniony zgłaszający CBAM oraz organ właściwy dla osoby innej niż upoważniony zgłaszający CBAM wprowadzającej towary na obszar celny Unii w przypadkach opisanych w art. 26 ust. 2 rozporządzenia (UE) 2023/956, przekazuje Komisji decyzje w sprawie kar za pomocą rejestru CBAM.

Artykuł 5

Interoperacyjność z systemami celnymi

1. Rejestr CBAM jest interoperacyjny z następującymi systemami:

2. Rejestr CBAM umożliwia współpracę cyfrową za pośrednictwem unijnego środowiska jednego okienka w dziedzinie ceł, o którym mowa w art. 3 rozporządzenia (UE) 2022/2399.

Artykuł 6

Punkty kontaktowe dla systemów teleinformatycznych

Komisja i właściwe organy wyznaczają punkty kontaktowe dla każdego z komponentów i systemów, o których mowa w art. 4 i 5, do celów wymiany informacji, aby zapewnić skoordynowaną budowę, eksploatację i utrzymanie tych komponentów. Właściwe organy mogą korzystać z istniejących punktów kontaktowych.

Komisja i państwa członkowskie przekazują sobie wzajemnie dane kontaktowe punktów kontaktowych i bezzwłocznie informują się nawzajem o wszelkich zmianach tych danych.

Artykuł 7

Warunki współpracy w ramach rejestru CBAM

Komisja proponuje warunki współpracy, umowę o gwarantowanym poziomie usług i plan bezpieczeństwa, które są uzgadniane z właściwymi organami. Komisja prowadzi rejestr CBAM zgodnie z warunkami współpracy.

Artykuł 8

System zarządzania dostępem dla użytkowników CBAM

1. Uwierzytelnianie i weryfikację uprawnień upoważnionych zgłaszających CBAM, wnioskodawców i osób, którym cofnięto status upoważnionego zgłaszającego CBAM, do celów dostępu do komponentów rejestru CBAM przeprowadza się z wykorzystaniem systemu UUM&DS.

2. Komisja świadczy usługi uwierzytelniania umożliwiające użytkownikom rejestru CBAM uzyskanie bezpiecznego dostępu do rejestru.

3. Komisja korzysta z UUM&DS w celu upoważnienia i udzielenia swoim pracownikom dostępu do rejestru CBAM.

4. Właściwy organ państwa członkowskiego korzysta z UUM&DS w celu upoważnienia i udzielenia dostępu do rejestru CBAM swoim pracownikom, upoważnionym zgłaszającym CBAM, wnioskodawcom i osobom, którym cofnięto status upoważnionego zgłaszającego CBAM, którzy mają siedzibę w tym państwie członkowskim.

5. Właściwy organ państwa członkowskiego może korzystać z systemu zarządzania uprawnieniami i tożsamością użytkowników utworzonego w tym państwie członkowskim (krajowy system celny eIDAS) w celu zapewnienia niezbędnych danych uwierzytelniających umożliwiających uzyskanie dostępu do rejestru CBAM.

6. Wnioskodawca, upoważniony zgłaszający CBAM lub osoby, którym cofnięto status upoważnionego zgłaszającego CBAM, mogą przekazać dostęp do rejestru CBAM osobom działającym w ich imieniu. Przekazujący pozostają odpowiedzialni za wypełnianie swoich obowiązków określonych w rozporządzeniu (UE) 2023/956.

Artykuł 9

Portal CBAM dla zgłaszających

1. Portal CBAM dla zgłaszających jest jedynym punktem dostępu do rejestru CBAM dla upoważnionych zgłaszających CBAM i dla wnioskodawców. Portal jest dostępny w internecie.

2. Portal CBAM dla zgłaszających służy do następujących celów:

3. Dostępem do portalu CBAM dla zgłaszających zarządza się zgodnie z art. 8.

Artykuł 10

Portal CBAM dla operatorów

1. Portal CBAM dla operatorów jest jedynym punktem dostępu do rejestru CBAM dla operatorów. Portal jest dostępny w internecie.

2. Portal dla operatorów CBAM jest wykorzystywany przez operatorów zgodnie z art. 10 rozporządzenia (UE) 2023/956 do następujących działań:

3. Operator składa do Komisji wniosek o przydzielenie mu profilu w celu uzyskania dostępu do portalu CBAM dla operatorów. Do wniosku należy dołączyć dokumenty potwierdzające rejestrację działalności gospodarczej operatora lub dowód prowadzenia działalności w państwie trzecim siedziby, w tym nazwę, adres, dane kontaktowe i krajowy numer wpisu do rejestru przedsiębiorców lub rejestru działalności gospodarczej. Do wniosku należy dołączyć dowody potwierdzające, że osoba składająca wniosek jest upoważniona do działania w imieniu operatora, oraz dokumenty potwierdzające tożsamość tej osoby. W przypadku gdy dokumenty potwierdzające są wystarczające do potwierdzenia dokładności zawartych w nich informacji, Komisja przydziela wnioskowany profil operatorowi występującemu z wnioskiem.

4. Aby uzyskać dostęp do rejestru CBAM, operator korzysta z centralnej usługi dostępu UE obsługiwanej przez Komisję.

Artykuł 11

Portal CBAM dla właściwych organów krajowych

1. Portal CBAM dla właściwych organów krajowych jest jedynym punktem dostępu do rejestru CBAM dla właściwych organów. Portal jest dostępny w internecie.

2. Portal CBAM dla właściwych organów krajowych wykorzystuje się do wykonywania zadań określonych w rozporządzeniu (UE) 2023/956, które obejmują przekazywanie powiadomień i informacji.

3. Rejestr CBAM umożliwia przekazywanie niezbędnych danych do i z rejestru, aby umożliwić właściwym organom wypełnienie ich obowiązków.

4. Dostępem do portalu CBAM dla właściwych organów zarządza się zgodnie z art. 8.

Artykuł 12

Portal CBAM dla Komisji Europejskiej

1. Portal CBAM dla Komisji Europejskiej jest jedynym punktem dostępu do rejestru CBAM dla Komisji.

2. Komisja wykorzystuje portal CBAM dla Komisji Europejskiej do wykonywania zadań określonych w rozporządzeniu (UE) 2023/956.

3. Dostępem do portalu CBAM dla Komisji Europejskiej zarządza się zgodnie z art. 8.

Artykuł 13

Systemy zarządzania uprawnieniami i tożsamością użytkowników w państwach członkowskich

Państwa członkowskie ustanawiają nowy system zarządzania uprawnieniami i tożsamością użytkowników UUM&DS lub wykorzystują własne istniejące systemy celne UUM&DS do następujących zastosowań:

Artykuł 14

Rozwijanie, testowanie i wykorzystywanie rejestru CBAM oraz zarządzanie nim

1. Komponenty rejestru CBAM są rozwijane, testowane, wykorzystywane i zarządzane przez Komisję oraz mogą być testowane przez państwa członkowskie.

2. Komisja opracowuje i aktualizuje - w ścisłej współpracy z państwami członkowskimi - wspólne specyfikacje interfejsów wymienione w art. 4, 5 i 11.

3. W stosownych przypadkach wspólne specyfikacje techniczne są określane przez Komisję w ścisłej współpracy z właściwymi organami i podlegają przeglądowi przez nie w celu ich wykorzystania w odpowiednim czasie. Komisja i państwa członkowskie współpracują ze zgłaszającymi CBAM, wnioskodawcami i innymi zainteresowanymi stronami.

4. We współpracy z właściwymi organami Komisja przeprowadza testy i walidację interoperacyjności między rejestrem CBAM a systemami, o których mowa w art. 5, aby zapewnić dokładną, efektywną i poufną kontrolę krzyżową danych.

Artykuł 15

Utrzymanie rejestru CBAM i jego zmiany

1. Komisja zajmuje się utrzymaniem rejestru CBAM.

2. Komisja aktualizuje wspólne komponenty rejestru CBAM w celu korygowania nieprawidłowości i może dodawać nowe funkcje lub modyfikować istniejące.

3. Komisja z wyprzedzeniem informuje właściwe organy, upoważnionych zgłaszających CBAM i operatorów o zmianach i aktualizacjach komponentów rejestru CBAM.

Artykuł 16

Czasowa awaria rejestru CBAM

1. W przypadku czasowej awarii rejestru CBAM zgłaszający CBAM i wnioskodawcy przekazują informacje wymagane do wypełnienia swoich obowiązków w zakresie CBAM i wynikających z rozporządzenia (UE) 2023/956 w sposób określony w planie ciągłości działania CBAM.

2. Komisja informuje właściwe organy o wszelkich poważnych problemach uniemożliwiających dostęp do rejestru CBAM, wpływających na poziomy dostępności określone w umowach o gwarantowanym poziomie usług, o których mowa w art. 7.

3. Komisja informuje upoważnionych zgłaszających CBAM i operatorów o wymogach, istotnych aktualizacjach i długotrwałej niedostępności rejestru CBAM zgodnie z planem ciągłości działania CBAM.

Artykuł 17

Wsparcie szkoleniowe w zakresie wykorzystywania i funkcjonowania rejestru CBAM

1. Komisja wspiera właściwe organy w zakresie wykorzystywania i funkcjonowania komponentów rejestru CBAM poprzez zapewnianie materiałów szkoleniowych i informacyjnych.

2. Właściwe organy zapewniają krajowe stanowiska wsparcia dla upoważnionych zgłaszających CBAM i wnioskodawców.

ROZDZIAŁ III

BEZPIECZEŃSTWO REJESTRU CBAM I OCHRONA DANYCH

Artykuł 18

Ochrona danych osobowych

Dane osobowe zarejestrowane w rejestrze CBAM oraz komponenty systemów elektronicznych opracowanych na szczeblu krajowym są przetwarzane przez właściwe organy i Komisję do następujących celów:

Artykuł 19

Szczególna rola Komisji i właściwych organów

1. Komisja jest administratorem do celów:

2. Właściwy organ jest administratorem do celów:

3. Właściwy organ i Komisja są współadministratorami na potrzeby:

Artykuł 20

Odpowiedzialność administratorów wobec osób, których dane dotyczą

Jeżeli administrator otrzyma wniosek osoby, której dotyczą dane, którego rozpatrzenie nie wchodzi w zakres jego odpowiedzialności zgodnie z art. 19, przekazuje wniosek niezwłocznie, najpóźniej w ciągu trzech dni roboczych od jego otrzymania, odpowiedzialnemu administratorowi.

Artykuł 21

Ograniczenie dostępu do danych, przetwarzanie danych i poufność

1. Wszystkie informacje przechowywane w rejestrze CBAM uznaje się za poufne.

Upoważnieni zgłaszający CBAM i wnioskodawcy mogą uzyskać dostęp do swoich danych osobowych zarejestrowanych w rejestrze CBAM po ich rejestracji w rejestrze.

2. Operatorzy mogą uzyskać dostęp do danych osobowych zarejestrowanych w rejestrze CBAM po ich rejestracji w tym rejestrze. Zgodnie z art. 10 rozporządzenia (UE) 2023/956 upoważnieni zgłaszający CBAM mogą uzyskać dostęp do danych osobowych zarejestrowanych przez operatorów w rejestrze CBAM lub w inny sposób przetwarzać te dane, jeżeli operatorzy udzielili upoważnienia w tym zakresie.

3. Komisja i właściwe organy mogą uzyskać dostęp do danych osobowych i innych danych ze zgłoszeń celnych przywozowych dotyczących towarów niewymienionych w załączniku I do rozporządzenia (UE) 2023/956 oraz w inny sposób je przetwarzać zgodnie z art. 15, 19 i 27 rozporządzenia (UE) 2023/956.

Komisja i właściwe organy mogą uzyskać dostęp do danych z systemu EORI oraz w inny sposób je przetwarzać zgodnie z art. 15, 19 i 27 rozporządzenia (UE) 2023/956.

Artykuł 22

Bezpieczeństwo systemu

1. Komisja wdraża odpowiednie środki techniczne i organizacyjne na rzecz bezpieczeństwa systemu po konsultacjach z właściwymi organami.

2. Właściwe organy wdrażają odpowiednie środki organizacyjne na rzecz bezpieczeństwa systemu.

3. Środki techniczne i organizacyjne, o których mowa w ust. 1 i 2 niniejszego artykułu, mają na celu:

4. Komisja i właściwe organy powiadamiają się wzajemnie i udzielają sobie pomocy w przypadku krytycznych incydentów związanych z bezpieczeństwem, które uruchamiają plan ciągłości działania CBAM, jeżeli takie incydenty wiążą się z naruszeniem ochrony danych osobowych w rozumieniu art. 4 pkt 12 rozporządzenia (UE) 2016/679 i art. 3 pkt 16 rozporządzenia (UE) 2018/1725.

5. Komisja przeprowadza regularne oceny komponentów rejestru CBAM oraz analizuje bezpieczeństwo i integralność tych komponentów oraz poufność danych przetwarzanych w ramach tych komponentów.

Artykuł 23

Okres zatrzymywania danych

1. Przy przetwarzaniu danych osobowych do celów wymienionych w art. 18 właściwe organy i Komisja zatrzymują dane wyłącznie przez okres niezbędny do osiągnięcia celu, a maksymalnie przez siedem lat od zarejestrowania danych osobowych w rejestrze CBAM.

2. Niezależnie od ust. 1, w przypadku wniesienia odwołania lub wszczęcia postępowania sądowego z wykorzystaniem danych przechowywanych w rejestrze CBAM, dane te są zatrzymywane do czasu zakończenia postępowania odwoławczego lub sądowego i są wykorzystywane wyłącznie do celów procedury odwoławczej lub postępowania sądowego.

ROZDZIAŁ IV

PRZEPISY KOŃCOWE

Artykuł 24

Wejście w życie i rozpoczęcie stosowania

Niniejsze rozporządzenie wchodzi w życie następnego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

Niniejsze rozporządzenie stosuje się od dnia 31 grudnia 2024 r.