Kommissionens genomförandeförordning (EU) 2024/1942 av den 5 juli 2024 om fastställande av gemensamma förfaranden och närmare regler för åtkomst till och behandling av elektronisk godstransportinformation i enlighet med Europaparlamentets och rådets förordning (EU) 2020/1056

(1)

Enligt förordning (EU) 2020/1056 måste medlemsstaterna säkerställa att alla deras behöriga myndigheter har åtkomst till elektronisk godstransportinformation (eFTI) i enlighet med gemensamma förfaranden och närmare regler, inbegripet gemensamma tekniska specifikationer och förfaranden för behandling av föreskriven information och för kommunikation med ekonomiska aktörer rörande denna information.

(2)

För att i enlighet med artikel 8 i förordning (EU) 2020/1056 fastställa sådana gemensamma förfaranden och regler bör kommissionen ange, och fastställa utförliga funktionella och tekniska specifikationer för, de viktigaste informations- och kommunikationstekniska komponenter (IKT-komponenter) i miljön för eFTI-utbyte som medlemsstaterna måste tillhandahålla.

(3)

För att säkerställa flexibilitet i tillämpningen av dessa gemensamma förfaranden och närmare regler bör medlemsstaterna själva få besluta hur de tillhandahåller IKT-komponenterna, förutsatt att dessa uppfyller de funktionella och tekniska specifikationer som fastställs i denna förordning. Medlemsstaterna kan närmare bestämt besluta att inrätta dem som separata komponenter eller integrera dem i en enda komponent eller i flera separata komponenter som utför respektive funktioner. De kan även inrätta flera komponenter som utför samma uppsättning funktioner.

(4)

Medlemsstaterna bör kunna använda befintliga IKT-komponenter som de redan har utvecklat för andra digitala offentliga tjänster, under förutsättning att dessa komponenter tillhandahåller eller har anpassats för att tillhandahålla de funktioner som krävs enligt de specifikationer, och i förekommande fall tekniska krav, som anges i denna förordning. Medlemsstaterna bör även kunna välja att fastställa, utveckla och underhålla en eller flera av de IKT-komponenter som föreskrivs i denna förordning gemensamt med andra medlemsstater.

(5)

Varje medlemsstat bör vara ansvarig för underhåll och säkerhet avseende de IKT-komponenter som den inrättar eller ansvarar för, samt för att den information som behandlas i dessa komponenter är säker och konfidentiell. Om flera medlemsstater beslutar att gemensamt inrätta och förvalta vissa av dessa komponenter bör de säkerställa att deras respektive ansvarsområden fastställs i lämpliga överenskommelser eller samförståndsavtal.

(6)

Enligt förordning (EU) 2020/1056 måste all kommunikation i miljön för eFTI-utbyte ske genom säkra förbindelser mellan parter som identifierats och auktoriserats i vederbörlig ordning. De gemensamma funktionella och tekniska specifikationer som fastställs i denna förordning bör därför säkerställa att sådana krav uppfylls för all kommunikation mellan deltagare i miljön för eFTI-utbyte som äger rum genom IKT-komponenter, samt även för all kommunikation med eFTI-plattformar.

(7)

Antalet deltagare i miljön för eFTI-utbyte förväntas blir stort hos både behöriga myndigheter och berörda ekonomiska aktörer, som själva kommer att kunna välja vilken eFTI-plattform de använder. Det är därför nödvändigt att upprätta och upprätthålla tillräckligt många säkra, autentiserade och auktoriserade förbindelser mellan IKT-komponenterna i miljön för eFTI-utbyte. För att minska kostnaderna för det stora antalet förbindelser bör vissa av IKT-komponenterna i miljön för eFTI-utbyte möjliggöra detta utbyte genom att fungera som nätslussar, samtidigt som de upprätthåller en hög säkerhetsnivå och uppfyller kraven i förhållande till tillämpliga auktorisationer.

(8)

Sådana nätslussar, eller eFTI-slussar, bör möjliggöra ett utbyte av föreskriven godstransportinformation mellan berörda ekonomiska aktörer och behöriga myndigheter. eFTI-slussarna bör säkerställa säkra och autentiserade förbindelser med de IKT-komponenter som förmedlar åtkomst dels för enskilda tjänstemän vid en viss medlemsstats behöriga myndigheter, dels för de eFTI-plattformar som innehar de data till vilka dessa tjänstemän behöver få åtkomst. De bör inte lagra eller behandla eFTI-data, med undantag för metadata i samband med behandling av eFTI-data såsom identifierare eller åtgärdsloggar, och då endast för legitima ändamål som dirigering, validering eller anpassning av format samt för övervaknings- eller statistikändamål.

(9)

För att i enlighet med artikel 8.2 i förordning (EU) 2020/1056 minska kostnaderna för att upprätta förbindelser mellan eFTI-plattformar och en eFTI-sluss, i synnerhet för ekonomiska aktörer men även för behöriga myndigheter, bör eFTI-plattformar dessutom bara behöva upprätta och upprätthålla en säker och autentiserad förbindelse till en enda eFTI-sluss. Denna eFTI-sluss bör därefter möjliggöra förbindelser med behöriga myndigheter i alla medlemsstater genom ett nätverk av säkra och autentiserade förbindelser mellan de olika eFTI-slussarna.

(10)

Mot bakgrund av medlemsstaternas skyldighet enligt artikel 11 i förordning (EU) 2020/1056 att föra en uppdaterad förteckning över eFTI-plattformar med en giltig certifiering utfärdad av ett hos dem ackrediterat organ för bedömning av överensstämmelse bör denna enda förbindelse mellan en eFTI-plattform och nätverket av eFTI-slussar upprättas till eFTI-slussen i den medlemsstat där plattformen certifierats. Detta skulle göra det enklare och mindre kostsamt att verifiera giltigheten hos certifieringen av en eFTI-plattform i samband med processen för att säkerställa att kommunikationen med en eFTI-plattform är säker och autentiserad. För att ta hänsyn till situationer där det inte finns något ackrediterat organ för bedömning av överensstämmelse som kan certifiera eFTI-plattformar i en medlemsstat bör emellertid även eFTI-plattformar som certifierats i andra medlemsstater kunna upprätta sin enda förbindelse med eFTI-slussen i denna medlemsstat.

(11)

För att skapa ett starkt förtroende för miljön för eFTI-utbyte bör medlemsstaterna förbli ansvariga för att säkerställa att all åtkomst för deras behöriga myndigheter till miljön för eFTI-utbyte identifieras, autentiseras och auktoriseras i vederbörlig ordning. Medlemsstaterna bör säkerställa att behöriga myndigheters åtkomst till och behandling av data som ekonomiska aktörer gör tillgängliga på eFTI-plattformar endast tillåts sedan de ansvariga tjänstemännens identitet har fastställts och autentiserats samt auktoriserats i vederbörlig ordning på grundval av de åtkomst- och behandlingsrättigheter som tjänstemännen tilldelats i enlighet med deras respektive ansvarsområden vad gäller de EU-bestämmelser och nationella bestämmelser som omfattas av förordning (EU) 2020/1056. Medlemsstaterna bör därför säkerställa att alla behöriga myndigheter upprättar och för register med uppdaterade uppgifter om varje ansvarig tjänstemans åtkomst- och behandlingsrättigheter och att alla begäranden om åtkomst till och behandling av eFTI-data innehåller hänvisningar till åtkomst- och behandlingsrättigheter för den tjänsteman som är ansvarig för begäran. Dessa åtkomst- och behandlingsrättigheter bör, för att minimera överföring av tjänstemännens personuppgifter såsom dessa definieras i Europaparlamentets och rådets förordning (EU) 2016/679 (2), vara utformade som kodade referenser. Medlemsstaterna bör även säkerställa att deras behöriga myndigheter vidtar alla nödvändiga åtgärder, till exempel testning, utbildning och revisioner, för att säkerställa att deras tjänstemän har åtkomst till och behandlar data i enlighet med kraven i tillämpliga EU-regler och nationella regler om dataskydd och affärssekretess.

(12)

Enligt förordning (EU) 2020/1056 är berörda ekonomiska aktörer skyldiga att till behöriga myndigheter uppge den unika elektroniska identifierande länken till de maskinläsbara eFTI-data som motsvarar den föreskrivna informationen. Förfarandemässigt bör detta ske på två sätt och de av medlemsstaterna inrättade IKT-komponenterna bör möjliggöra båda dessa förfaranden. De behöriga myndigheterna bör kunna välja något av dessa förfaranden när de begär åtkomst till eFTI-data för att utföra kontroller av föreskriven information.

(13)

Berörda ekonomiska aktörer bör, på samma sätt som i fråga om de nuvarande pappersbaserade förfarandena för kontroll av kravuppfyllelse, kunna meddela den unika elektroniska identifierande länken direkt till den behöriga myndigheten i samband med fysiska kontroller antingen under transporten eller i den ekonomiska aktörens lokaler i fall där det enligt tillämpliga EU-bestämmelser eller nationella bestämmelser är möjligt att utföra kontroller efter det att transporter genomförts. För att underlätta behöriga myndigheters behandling bör den unika elektroniska identifierande länken meddelas i maskinläsbart format, till exempel i form av en streckkod eller en QR-kod som visas på bildskärmen till en elektronisk bärbar enhet såsom en mobiltelefon eller surfplatta, eller som är tryckt på papper. Medlemsstaternas myndigheter bör ha möjlighet att godta att den ekonomiska aktören i samband med fysiska kontroller av pågående transporter undantagsvis skickar den unika elektroniska identifierande länken via e-post eller någon annan elektronisk meddelandetjänst i situationer där aktören inte kan visa länken direkt på bildskärm eller på papper. När det gäller kontroller som utförs i ekonomiska aktörers lokaler bör behöriga myndigheter, om det antal transporter som ska kontrolleras där är betydligt högre, kunna välja att ta emot de unika elektroniska identifierande länkarna via e-post eller någon annan elektronisk meddelandetjänst för att underlätta och optimera behandlingen av dessa länkar. Det bör även fortsättningsvis vara respektive behöriga myndighet som väljer sådana andra kommunikationsmedel.

(14)

Ekonomiska aktörer bör vidare, för att i högre grad ta hänsyn till en framtid där allt fler processer är automatiserade, meddela den unika elektroniska identifierande länken (UIL) genom att publicera den i en elektronisk databas eller ett register tillsammans med vissa identifierare, till exempel den unika identifieringen av transportmedel, från det eFTI-dataset som är kopplat till den unika elektroniska identifierande länken. Behöriga myndigheter kan sedan hämta länken från registret genom att göra en sökning baserad på dessa identifierare. Detta skulle göra det möjligt för behöriga myndigheter att kontrollera informationen om det gods som transporteras på en lastbil, ett tåg eller en pråm utan att fysiskt stoppa eller stiga ombord på transportmedlet och att, i förekommande fall, vidta uppföljande åtgärder i enlighet med nationell lagstiftning. Det skulle också göra det lättare för behöriga myndigheter att hämta tillförlitlig information om flera transporter som utförs med ett visst transportmedel under en given tidsperiod, t.ex. i fråga om vägcabotagetransporter, i enlighet med bestämmelserna i Europaparlamentets och rådets förordning (EG) nr 1072/2009 (3).

(15)

För att säkerställa interoperabilitet och säkerhet i informationsutbytet mellan de eFTI-slussar som inrättats av medlemsstaterna, och mellan eFTI-slussarna och eFTI-plattformarna, bör ett antal harmoniserade standarder och specifikationer för meddelandeutbyten, till exempel för utformningen av avtal för meddelandeutbyten, affärsprocesser, dataformat, identifierare och säkerhetscertifikat, användas inom eFTI-miljön. Medlemsstaterna bör även komma överens om säkra förfaranden för utbyten av säkerhetscertifikat, t.ex. genom ett specialbyggt system eller protokoll för säker filöverföring.

(16)

För att minska kostnader och den tid det tar att inrätta eFTI-slussar och andra IKT-komponenter bör medlemsstaterna så långt det är möjligt utgå från de öppna standarder som underhålls av europeiska eller internationella organisationer och från lösningar som kan återanvändas. När det gäller meddelandeformat är XML och JSON de internationellt accepterade öppna standarder som används mest. JSON är ett nyare format och i vissa avseenden enklare att införa, men XML är det format som i de flesta medlemsstater oftast används i behöriga myndigheters IKT-system. För att göra det möjligt för medlemsstaterna att återanvända befintliga lösningar och därmed minska sina initiala genomförandekostnader bör all kommunikation mellan eFTI-slussar och mellan eFTI-slussar och eFTI-plattformar därför ske med XML som enda meddelandeformat. På samma sätt utgör de standarder för säkra meddelandeutbyten som kommissionen underhåller som en del av den digitala byggstenen eDelivery (4), och i synnerhet profilen eDelivery AS4, en kostnadseffektiv teknisk lösning som medlemsstaterna redan har erfarenhet av.

(17)

För kommunikationen mellan eFTI-slussen och de eFTI-plattformar som medlemsstaterna har inrättat bör de utöver eDelivery även kunna återanvända standarder och lösningar som redan används för andra digitala offentliga tjänster i respektive medlemsstat. De närmare krav och standarder som ligger till grund för dessa lösningar bör offentliggöras så att intresserade utvecklare av eFTI-plattformar kan implementera dem och så att ackrediterade organ för bedömning av överensstämmelse kan fastställa om de uppfyller specifikationerna.

(18)

För att göra det möjligt för tjänstemän vid behörig myndighet att använda de IKT-komponenter som utgör åtkomstpunkter, eller åtkomstpunkterna för myndigheter (AAP), till eFTI-miljön bör medlemsstaterna på samma sätt kunna använda befintliga elektroniska lösningar som säkerställer fastställande och autentisering av tjänstemännens identitet när de får åtkomst till andra nationella digitala offentliga tjänster som ger tillgång till tredje parts personuppgifter eller affärsinformation. Dessa lösningar bör om möjligt utgå från de metoder för elektronisk identifiering som fastställs i Europaparlamentets och rådets förordning (EU) nr 910/2014 (5).

(19)

Medlemsstaterna bör likaledes kunna återanvända alla andra befintliga komponenter i sina behöriga myndigheters IKT-system som utför liknande funktioner som de som anges i denna förordning, till exempel auktorisationsregister, förutsatt att de har anpassats till de särskilda krav som fastställs i denna förordning.

(20)

För att göra det så enkelt som möjligt för tjänstemän vid behörig myndighet att använda miljön för eFTI-utbyte och underlätta deras analys av eFTI-data som ekonomiska aktörer gör tillgängliga på en eFTI-plattform bör medlemsstaterna kunna anpassa användarapplikationen och dess grafiska användargränssnitt till sina tjänstemäns behov. Medlemsstaterna bör även kunna införa ytterligare funktioner som stöds av användarapplikationerna, till exempel användning av smarta algoritmer som kan förbehandla eFTI-data, och om de så önskar även kunna kombinera information från andra elektroniska källor.

(21)

Det är en förutsättning för eFTI-miljöns fortlöpande och problemfria funktion att eventuella operativa problem som rör de av medlemsstaterna inrättade IKT-komponenterna snabbt kan lösas. Medlemsstaterna och kommissionen bör därför inrätta ett nätverk för teknisk support med särskilda supportavdelningar på nationell nivå och unionsnivå. Nätverket bör fastställa tydliga förfaranden för kommunikation och säkerställa synkroniserade minimiperioder av tillgänglighet så att åtgärder snabbt kan vidtas för att hantera eventuella incidenter och driftavbrott som kan påverka miljön för eFTI-utbyte. Dessa kontaktpunkter för teknisk support bör ha befogenheter och tillräckliga personalresurser och finansiella resurser för att kunna fullgöra sitt uppdrag. Supportavdelningarna kan på grundval av verksamhetsrapporter publicera aggregerad information på särskilda ”dashboards”. De minimiperioder under vilka supportavdelningarna är allmänt tillgängliga bör regelbundet ses över så att deras verksamhet kan anpassas och resurserna fördelas på ett effektivt sätt.

(22)

De IKT-komponenter som inrättas av medlemsstaterna kommer att fungera som integrerade komponenter i den övergripande miljön för eFTI-utbyte. Upprättandet och underhållet av dessa komponenter bör därför samordnas och ske på grundval av en harmoniserad tolkning av specifikationerna i denna förordning. Medlemsstaterna bör, i samarbete med kommissionen, för detta ändamål även skapa ett nätverk för operativ support i form av en särskild expertgrupp. För att ta tillvara den expertis och erfarenhet som utvecklats inom forumet för digitala transporter och digital logistik (DTLF), som är den expertgrupp som kommissionen inrättat (6) för att bistå vid utvecklingen och genomförandet av unionens verksamhet och program som syftar till att digitalisera transport- och logistiksektorn, bör denna expertgrupp inrättas som en undergrupp till DTLF.

(23)

För att underlätta medlemsstaternas genomförande av dessa specifikationer och säkerställa att genomförandet är enhetligt planeras denna förordning kompletteras med mer utförlig, icke bindande teknisk supportdokumentation, som kommissionen kommer att utarbeta i samarbete med medlemsstaterna inom denna särskilda expertgrupp.

(24)

De åtgärder som föreskrivs i denna förordning är förenliga med yttrandet från kommittén för digitala transporter och förenklade handelsförfaranden.