Kommissionens genomförandeförordning (EU) 2025/2243 av den 6 november 2025 om fastställande av närmare specifikationer med avseende på de funktionella kraven för eFTI-plattformar i enlighet med Europaparlamentets och rådets förordning (EU) 2020/1056

(1)

Enligt förordning (EU) 2020/1056 ska de behöriga myndigheterna i medlemsstaterna godta föreskriven information när den görs tillgänglig elektroniskt av de berörda ekonomiska aktörerna i enlighet med kraven i den förordningen, och mer specifikt genom plattformar för elektronisk godstransportinformation (eFTI-plattformar) som har certifiering som visar att de uppfyller kraven i den förordningen.

(2)

De berörda ekonomiska aktörerna och leverantörerna av IKT-lösningar bör på ett flexibelt sätt kunna återanvända IKT-lösningar som för närvarande används inom transport- och logistiksektorn, exempelvis för att hantera interna processflöden och kommunikationen med affärspartner i leveranskedjan, i syfte att utveckla eFTI-plattformar. Möjligheten att bygga vidare på befintliga lösningar skulle möjliggöra en snabbare och kostnadseffektiv utveckling av eFTI-plattformar och skapa förutsättningar för ett snabbare och bredare införande av eFTI bland berörda ekonomiska aktörer, utan att det skulle kräva betydande teknikinvesteringar eller påverka deras affärsprocesser i större utsträckning.

(3)

Enligt artikel 12 i förordning (EU) 2020/1056 bör ett certifieringsförfarande för eFTI-plattformar införas genom vilket uppfyllelsen av kraven i artikel 9.1 i den förordningen ska bedömas. När en certifiering har utfärdats av ett organ för bedömning av överensstämmelse som är ackrediterat i någon av medlemsstaterna i enlighet med Europaparlamentets och rådets förordning (EG) nr 765/2008 (2) är den giltig i alla medlemsstater. De närmare gemensamma funktionella och tekniska specifikationer för eFTI-plattformarnas funktion som fastställs i denna förordning bör därför göra det möjligt för kommissionen att i ett senare skede, i enlighet med artikel 12 i förordning (EU) 2020/1056, fastställa de närmare regler som krävs för att säkerställa en enhetlig bedömning av eFTI-plattformarnas överensstämmelse i samband med certifieringen av dem.

(4)

Känsligheten hos kommersiella data är fortfarande en viktig faktor som påverkar de ekonomiska aktörernas vilja att lämna ut uppgifter elektroniskt. För att öka tilliten bland de berörda ekonomiska aktörerna bör kraven för eFTI-plattformar säkerställa att de uppgifter som lagras av ekonomiska aktörer på eFTI-plattformar endast görs tillgängliga för behöriga myndigheter via säkra och autentiserade förbindelser med de system som används av de behöriga myndigheterna. Dessutom bör de uppgifter som görs tillgängliga för behöriga myndigheter begränsas till de informationskrav som anges i begärandena om åtkomst till eFTI-data, och endast när de behöriga myndigheterna skickar dessa begäranden i enlighet med de funktionella och tekniska specifikationer som fastställs i kommissionens genomförandeförordning (EU) 2024/1942 (3). Av samma skäl bör de berörda ekonomiska aktörerna få information, bland annat genom realtidsaviseringar, om alla begäranden från behöriga myndigheter om åtkomst till de uppgifter som de har gjort tillgängliga på eFTI-plattformen, inbegripet om uppföljande meddelanden när sådana skickas.

(5)

I genomförandeförordning (EU) 2024/1942 fastställs gemensamma förfaranden och närmare regler för behöriga myndigheters åtkomst till och behandling av information som berörda ekonomiska aktörer gör tillgänglig på eFTI-plattformar. Detta inbegriper särskilda funktionella och tekniska krav för kommunikationen mellan de IKT-system som används av de behöriga myndigheterna och eFTI-plattformarna. För att säkerställa interoperabilitet och sömlös kommunikation mellan de system som används av de behöriga myndigheterna och eFTI-plattformarna bör de gemensamma funktionella och tekniska kraven för eFTI-plattformar vara förenliga med de krav som fastställs för de system som används av de behöriga myndigheterna.

(6)

De ekonomiska aktörernas åtkomst till eFTI-plattformarna bör också säkerställas genom säkra och transparenta mekanismer för åtkomsthantering. Endast auktoriserade användare bör kunna få åtkomst till och behandla eFTI-data för de ekonomiska aktörernas räkning. Auktorisationen bör baseras på behandlingsrättigheter som är tydligt definierade och utfärdas under kontroll av de ekonomiska aktörer som innehar rättigheterna eller skyldigheterna avseende uppgifterna i fråga, i enlighet med tillämplig EU-rätt eller nationell rätt eller särskilda kommersiella avtal. Auktorisation bör endast ges till användare som har identifierats och autentiserats på ett tillförlitligt sätt med hjälp av medel för elektronisk identifiering som uppfyller kraven i Europaparlamentets och rådets förordning (EU) nr 910/2014 (4). Sådana mekanismer för åtkomsthantering bör öka de ekonomiska aktörernas tillit när det gäller att dela eFTI-data vid källan och skulle därför bland annat undanröja behovet av flera datalagringsplatser och minska de därmed sammanhängande kostnaderna samt datahanteringens och synkroniseringens komplexitet.

(7)

De bestämmelser som avses i artikel 2.1 i förordning (EU) 2020/1056 gör det möjligt för berörda ekonomiska aktörer att i de flesta fall återanvända affärsdokument för att tillhandahålla den godstransportinformation som efterfrågas. De närmare specifikationerna i denna förordning bör ha samma andemening på så sätt att de fokuserar på hur godstransportinformation bör delas elektroniskt med de behöriga myndigheterna. De bör inte ange krav avseende affärsdokumentens elektroniska format och användning för att de inte ska påverka godstransportinformationen utöver tillämpningsområdet för förordning (EU) 2020/1056 eller de ekonomiska aktörernas flexibilitet att utarbeta och utbyta information med andra företag. Det är därför lämpligt att det i denna förordning fastställs specifikationer för eFTI-datasetets sammansättning som gör det möjligt för de berörda ekonomiska aktörerna att visa att de uppfyller de tillämpliga informationskrav på unionsnivå och nationell nivå som avses i artikel 2.1 i förordning (EU) 2020/1056 genom att endast dela samma data en gång. eFTI-datasetet bör ha en sammansättning som överensstämmer med de specifikationer för det gemensamma eFTI-datasetet och eFTI-underdataseten som fastställs i bilagan till kommissionens delegerade förordning (EU) 2024/2024 (5). När de ekonomiska aktörerna tillhandahåller information för ett eFTI-dataset bör de i största möjliga utsträckning kunna återanvända den information som finns tillgänglig i deras interna elektroniska datahanteringssystem, såsom resursplaneringssystem eller transportledningssystem för företag, som de använder för att hantera kommersiella transportdokument som fraktsedlar eller transportordrar.

(8)

Enligt artikel 4 i förordning (EU) 2020/1056 är de berörda ekonomiska aktörerna inte skyldiga att göra uppgifter tillgängliga elektroniskt för de behöriga myndigheterna, eftersom de även fortsättningsvis har rätt att tillhandahålla den föreskrivna godstransportinformationen i form av pappersdokument. eFTI-plattformsoperatörerna bör därför se till att de berörda ekonomiska aktörerna informeras om att de genom att behandla uppgifter på en eFTI-plattform samtycker till att den föreskrivna information om godstransporter som registreras och på annat sätt behandlas som eFTI-data på en eFTI-plattform görs tillgänglig för de behöriga myndigheterna via den plattformen, på respektive aktörs vägnar, när plattformen tar emot en begäran om åtkomst till eFTI-data från de behöriga myndigheterna som skickas i enlighet med kraven i genomförandeförordning (EU) 2024/1942. eFTI-plattformsoperatörerna bör också säkerställa att aktörerna informeras om att de genom att behandla uppgifter på en eFTI-plattform samtycker till att eFTI-plattformen gör motsvarande poster i databehandlingsloggen tillgängliga för revision i enlighet med tillämplig EU-rätt eller nationell rätt.

(9)

I artikel 27.3 i Europaparlamentets och rådets förordning (EU) 2024/1157 (6) föreskrivs att det centrala system för elektroniskt inlämnande och utbyte av information och dokument som rör avfallstransporter mellan berörda ekonomiska aktörer och behöriga myndigheter, även kallat det digitala systemet för avfallstransporter (Diwass), som inrättas i enlighet med den förordningen, ska vara interoperabelt med miljön för eFTI-utbyte. I artikel 5.2 i kommissionens genomförandeförordning (EU) 2025/1290 (7) anges vidare att användare som företräder berörda ekonomiska aktörer som agerar som transportörer för transporter av avfall ska få åtkomst till Diwass genom en eFTI-plattform som är sammankopplad med det systemet genom ett programmeringsgränssnitt. För att säkerställa interoperabilitet mellan eFTI-plattformarna och Diwass är det nödvändigt att fastställa specifikationer för utbyte av avfallsrelaterad information som omfattas av förordning (EU) 2020/1056 enligt artikel 2.1 a iv i den förordningen. Sådan interoperabilitet gör det lättare för transportörer som utför avfallstransporter att på elektronisk väg styrka efterlevnaden av kraven på åtkomst till föreskriven information under transporten, i enlighet med de bestämmelser som avses i artikel 2.1 i förordning (EU) 2020/1056, och med de krav på information om transporter av avfall som fastställs i förordning (EU) 2024/1157.

(10)

De uppgifter som de ekonomiska aktörerna registrerar på eFTI-plattformarna kommer att ha ett betydande kommersiellt värde, både för att de berörda ekonomiska aktörerna ska kunna visa att de uppfyller de administrativa kraven och som underlag för kommersiella transaktioner, tillhandahållande av tjänster samt uppföljning och planering av verksamheten. Det är därför viktigt att eFTI-plattformsoperatörerna, utöver strikta rutiner för åtkomsthantering, inför åtgärder som säkerställer kontinuerlig åtkomst till och lagring av dessa uppgifter samt uppgifternas säkerhet, oavsett om de lagras på fysiska lagringsenheter som kontrolleras av eFTI-plattformsoperatören eller i datamoln som köps som en del av datalagringstjänster. I detta syfte, och utan att det påverkar tillämpliga cybersäkerhetskrav på EU-nivå eller nationell nivå, bör eFTI-plattformsoperatörerna följa senaste internationella bästa praxis och de senaste internationella standarderna för dataskydd och datasäkerhet, bland annat ISO 27001, ISO 27017 och ISO 27701. När personuppgifter behandlas i samband med tillämpningen av denna genomförandeförordning gäller Europaparlamentets och rådets förordning (EU) 2016/679 (8).

(11)

För att eFTI-plattformsoperatörerna ska kunna ta hänsyn till den ständiga tekniska utvecklingen och ändrade standarder bör de närmare specifikationerna i denna förordning inte vara mer omfattande än vad som är nödvändigt för att säkerställa en funktionell och minimal teknisk interoperabilitet med andra komponenter i miljön för eFTI-utbyte, i enlighet med genomförandeförordning (EU) 2024/1942. Samtidigt kan sömlös interoperabilitet mellan dessa olika IKT-komponenter inte uppnås utan en uppsättning gemensamma och närmare tekniska specifikationer som enkelt kan uppdateras och delas mellan alla berörda parter. Tekniska vägledningar bör därför utarbetas till stöd för genomförandet av denna förordning med deltagande av berörda parter från både offentlig och privat sektor, särskilt den arbetsgrupp av experter som utses av medlemsstaterna för att fungera som ett nätverk för operativ support i enlighet med artikel 13 i genomförandeförordning (EU) 2024/1942, och relevanta arbetsgrupper eller undergrupper till expertgruppen i forumet för digitala transporter och digital logistik (9).

(12)

Europeiska datatillsynsmannen har hörts i enlighet med artikel 42.1 i Europaparlamentets och rådets förordning (EU) 2018/1725 (10) och avgav ett yttrande den 8 juli 2025.

(13)

De åtgärder som föreskrivs i denna förordning är förenliga med yttrandet från den kommitté som inrättats genom artikel 15.1 i förordning (EU) 2020/1056.