Kommissionens genomförandeförordning (EU) 2025/2358 av den 20 november 2025 om fastställande av regler för certifieringssystem, certifieringsorgan och revisioner enligt Europaparlamentets och rådets förordning (EU) 2024/3012

1.   Certifieringssystemen ska inrätta en robust styrningsstruktur för att säkerställa att de har den rättsliga och tekniska kapacitet, opartiskhet och oavhängighet som krävs för att utföra sina uppgifter. Styrningsstrukturen ska omfatta en styrelse bestående av oberoende ledamöter som tar på sig förvaltningsansvaret för organisationen och handlar i enlighet med transparenta förfaranden. Beroende på certifieringens tillämpningsområde ska certifieringssystemen inrätta en teknisk kommitté eller ett likvärdigt stödsystem för teknisk sakkunskap, som om möjligt ska omfatta alla berörda parter och ge råd till systemets ledning i tekniska frågor. Certifieringssystemen ska genomföra öppna samråd med berörda parter om alla nya versioner eller större uppdateringar av allmänna krav, processer och riktlinjer som avser systemet.

2.   Certifieringssystemen ska fastställa regler och förfaranden för att undvika intressekonflikter i beslutsfattandet. Som en minimistandard ska de upprätthålla ett system med kontroller och motvikter för att säkerställa att ingen enskild intressent som har ett egenintresse i resultatet av ett beslut kan ha ett avgörande inflytande på det beslutet. Personer som har en potentiell intressekonflikt ska uteslutas från beslutsfattandet i certifieringssystemen. Certifieringssystemen ska införa lämpliga förfaranden och en verifieringskedja för att identifiera och dokumentera sådana fall, och ska regelbundet se över dem som en del av sina interna kontrollsystem.

1.   Certifieringssystemen ska inrätta ett system för intern kontroll för att verifiera att verksamhetsutövarna följer de regler och förfaranden som tillämpas inom systemet och för att säkerställa kvaliteten på det arbete som utförs av certifieringsorganens revisorer. Den interna kontrollen ska utföras minst en gång om året eller minst lika ofta som revisionerna för att återspegla tillämpningsområdet för systemets certifiering samt den risknivå som verksamhetsutövarnas verksamhet medför. I den interna kontrollen ingår att certifieringssystemen ska kräva att certifieringsorganen förser dem med alla revisionsrapporter om certifiering, omcertifiering eller övervakning (revision). Den interna kontrollen ska omfatta ett slumpmässigt och riskbaserat urval av revisionsrapporterna från varje certifieringsorgan.

2.   Certifieringssystemen ska fastställa förfaranden för inlämnande och handläggning av klagomål mot verksamhetsutövare eller certifieringsorgan. Dessa förfaranden ska göra det möjligt att lämna in klagomål på elektronisk väg samt säkerställa skydd för personer som rapporterar om överträdelser eller lämnar in klagomål i god tro, i enlighet med Europaparlamentets och rådets direktiv (EU) 2019/1937 (2).

3.   Certifieringssystemen ska dokumentera alla klagomål. På begäran av kommissionen eller den medlemsstat där klagomålet har lämnats in ska certifieringssystemen förse den sökande med alla handlingar som rör ett klagomål och dess handläggning.

4.   Certifieringssystemen ska säkerställa en effektiv uppföljning av resultaten av den interna kontrollen och klagomålshandläggningen och vid behov tillämpa relevanta avhjälpande åtgärder och sanktioner när verksamhetsutövare inte följer de regler och förfaranden som fastställts i enlighet med artikel 6.1. Vid behov ska certifieringssystemen vidta avhjälpande åtgärder vad gäller deras styrningsstruktur eller interna kontrollprocess.

5.   Certifieringssystemen ska inrätta ett dokumenthanteringssystem som omfattar följande:

6.   Den dokumentation som anges i punkt 5 ska bevaras i minst 5 år efter övervakningsperiodens slut.

1.   Certifieringssystemen ska inrätta ett heltäckande system för att hantera fall av bristande överensstämmelse från de deltagande verksamhetsutövarnas sida. Som en minimistandard ska detta system innehålla en tydlig klassificering av fall av bristande överensstämmelse på grundval av deras allvarlighetsgrad i enlighet med kraven i punkterna 2–5. För varje typ av bristande överensstämmelse ska certifieringssystemen införa en transparent uppsättning regler och förfaranden för att säkerställa att de avhjälpande åtgärder och sanktioner som förtecknas i artikel 7 verkställs i tid.

2.   Certifieringssystemen ska klassificera fall av bristande överensstämmelse som konstateras vid en revision som kritiska, allvarliga eller ringa.

3.   En kritisk bristande överensstämmelse ska bestå av en överträdelse av certifieringssystemets regler eller förfaranden, t.ex. bedrägeri, irreversibel bristande överensstämmelse eller en överträdelse som äventyrar certifieringssystemets integritet.

Kritiska bristande överensstämmelser ska åtminstone omfatta följande:

4.   En allvarlig bristande överensstämmelse ska bestå av en överträdelse av certifieringssystemets regler eller förfaranden som är potentiellt reversibel och upprepad och avslöjar systematiska problem, eller aspekter som i sig eller i kombination med andra fall av bristande överensstämmelse kan leda till ett grundläggande systemfel.

Allvarliga bristande överensstämmelser ska åtminstone omfatta följande:

5.   En ringa bristande överensstämmelse ska bestå av en överträdelse av certifieringssystemets regler eller förfaranden som har begränsad inverkan, utgör ett enstaka eller tillfälligt misstag och inte leder till ett grundläggande systemfel om den inte korrigeras.

1.   Vid bristande överensstämmelse ska de avhjälpande åtgärder och sanktioner som fastställs i punkterna 2–7 tillämpas på verksamhetsutövare eller verksamhetsutövargrupper.

2.   Vid kritisk bristande överensstämmelse ska verksamhetsutövare som ansöker om certifiering inte få ett certifikat utfärdat.

3.   Verksamhetsutövare som inte har fått ett certifikat utfärdat i enlighet med punkt 2 får på nytt ansöka om certifiering efter en viss tidsperiod som fastställs av certifieringssystemet med beaktande av verksamhetens art.

4.   Kritisk bristande överensstämmelse som konstateras under omcertifieringsrevisioner eller övervakningsrevisioner, eller genom ett certifieringssystems interna kontroll eller klagomålsförfarande, ska leda till omedelbart återkallande av certifikatet samt till att inga fler certifierade enheter utfärdas.

5.   Vid allvarlig bristande överensstämmelse ska verksamhetsutövare som ansöker om certifiering inte få ett certifikat utfärdat.

6.   Allvarlig bristande överensstämmelse som konstateras vid omcertifieringsrevisioner eller övervakningsrevisioner, eller genom ett certifieringssystems interna kontroll eller klagomålsförfarande, ska omedelbart leda till att certifikatet tillfälligt dras in. Om verksamhetsutövaren inte vidtar den avhjälpande åtgärden inom 90 dagar från meddelandet om den tillfälliga indragningen, ska certifikatet återkallas.

7.   Vid ringa bristande överensstämmelse ska certifieringssystemen fastställa den period inom vilken avhjälpningsåtgärderna ska vidtas, vilken inte får överstiga 12 månader från det att de meddelats.

1.   Certifieringssystem ska kräva att en verksamhetsutövare eller verksamhetsutövargrupp lämnar följande uppgifter i sina ansökningar om certifiering:

2.   Certifieringssystem ska utesluta verksamhetsutövare och verksamhetsutövargrupper från systemet i följande fall:

3.   Punkt 2 b ska inte tillämpas om certifieringsrevisionen enligt ett annat system ägde rum mer än tre år före ansökan om certifiering eller om det andra systemet under tiden upphört med sin certifieringsverksamhet, vilket hindrat verksamhetsutövaren eller verksamhetsutövargruppen från att på nytt ansöka till det systemet. I sådana fall ska certifieringsrevisionens omfattning anpassas så att den inbegriper alla relevanta frågor och inriktas på de brister som konstaterades i den certifieringsrevision som innebar att verksamhetsutövaren eller verksamhetsutövargrupperna eller deras rättsliga föregångare underkändes enligt det andra systemet.

4.   Punkt 2 c ska inte tillämpas om verksamhetsutövaren eller verksamhetsutövargruppen kan styrka att den hade ett giltigt skäl som medförde att det var oundvikligt eller nödvändigt att lämna det andra systemet. Utträdet får inte orsakas av ett kritiskt eller allvarligt fall av bristande överensstämmelse eller av att verksamhetsutövaren försummat att uppfylla certifieringssystemets krav.

5.   Certifieringssystemen ska se till att de kan utbyta den information som avses i punkt 1 på ett effektivt och snabbt sätt.

1.   Certifieringssystemen ska göra den information som förtecknas i bilaga IV allmänt och fritt tillgänglig på sin webbplats. Kommissionen ska offentliggöra den informationen i unionsregistret.

2.   Certifieringssystemen ska i sina register förteckna de verksamhetsutövare som har ett återkallat certifikat, upphävt certifikat eller utgånget certifikat i minst 36 månader efter den dag då certifikatet återkallades, upphävdes eller gick ut. Certifieringssystemen ska utan dröjsmål offentliggöra alla ändringar av verksamhetsutövarnas certifieringsstatus.

3.   Den årliga verksamhetsrapport som avses i artikel 14.1 första stycket i förordning (EU) 2024/3012 ska omfatta föregående kalenderår och följa den struktur och ha det innehåll som anges i bilaga V till den här förordningen.

1.   Certifieringssystem ska kräva att verksamhetsutövare eller verksamhetsutövargrupper innan de tillåts delta i systemet klarar en certifieringsrevision utförd av ett certifieringsorgan som valts ut från en förteckning över certifieringsorgan som certifieringssystemet utnämnt. Revisionen ska alltid utföras på plats och ska som ett minimum ge rimliga garantier för att dess interna processer är effektiva.

2.   Certifierade verksamhetsutövare eller verksamhetsutövargrupper ska genomgå regelbundna omcertifierings- och övervakningsrevisioner, vars frekvens fastställs i de relevanta certifieringsmetoder som antagits i enlighet med artikel 8 i förordning (EU) 2024/3012. Certifieringsrevisionen och den första omcertifieringsrevisionen får på begäran av verksamhetsutövaren äga rum samtidigt. När det gäller grupprevisioner får revisionen omfatta ett urval av gruppmedlemmarna i enlighet med artikel 12 i denna förordning. Certifieringsorganets tekniska granskare ska ansvara för att validera resultaten av revisionerna.

3.   Certifieringssystemen ska fastställa detaljerade riktlinjer för hur revisioner ska planeras och utföras och hur revisionsrapporter ska utarbetas. Certifieringssystemen ska säkerställa att certifieringsorganen utför revisioner i enlighet med EN ISO/IEC 17021-1 jämförd med EN ISO/IEC 19011 eller motsvarande. Certifieringssystemen ska se till att certifieringsorganen kan utbyta revisionsinformation på ett effektivt och snabbt sätt för att revisionen ska kunna förberedas och utföras ändamålsenligt.

4.   Certifierings- och omcertifieringsrevisioner ska omfatta åtminstone följande:

5.   Certifieringsorganen ska endast certifiera verksamhetsutövare eller verksamhetsutövargrupper om de uppfyller samtliga följande krav:

1.   Certifieringssystemen ska kräva att verksamhetsutövarna förser certifieringsorganen med verksamhetsplaner och övervakningsplaner före certifieringsrevisioner, och med relevanta övervakningsrapporter före omcertifieringsrevisioner eller övervakningsrevisioner.

2.   För omcertifieringsrevisionerna ska övervakningsrapporten innehålla den information som krävs för beräkningen av nettovinsten vid kolupptag eller nettovinsten vid minskning av utsläpp från mark, i enlighet med den relevanta certifieringsmetoden, samt all relevant information om verksamhetens efterlevnad av ansvars- och hållbarhetskriterierna i den certifieringsmetoden.

3.   För övervakningsrevisionerna ska övervakningsrapporten innehålla nödvändig information om övervakningen av det lagrade kolet och eventuella återgångar.

4.   Certifieringssystemen ska på begäran ge kommissionen och de nationella myndigheter som ansvarar för övervakningen av certifieringsorganen tillgång till respektive revisionsrapporter och certifikat om efterlevnad.

1.   Certifieringssystemen ska på begäran av en verksamhetsutövargrupp möjliggöra grupprevision av kolinlagrande markanvändning endast i följande fall:

2.   En verksamhetsutövargrupp som ansöker om grupprevision ska utse en gruppledare, som rättsligt ska företräda verksamhetsutövargruppen och ansvara för att varje verksamhetsutövare följer den tillämpliga certifieringsmetoden.

3.   Certifieringsorgan som utför grupprevisioner får verifiera all berörd verksamhet på grundval av ett urval gruppmedlemmar. Certifieringssystemen ska fastställa riktlinjer för utförandet av grupprevision, vilka minst ska omfatta följande:

4.   Ett urval bestående av ett antal gruppmedlemmar som motsvarar kvadratroten av det totala antalet gruppmedlemmar ska granskas individuellt med den frekvens som fastställs i den tillämpliga certifieringsmetoden. Detta antal ska ökas i händelse av en högre risknivå.

5.   Vid grupprevision ska, om ett kritiskt eller allvarligt fall av bristande överensstämmelse konstateras hos en verksamhetsutövare i det ursprungliga urvalet av gruppmedlemmar, ytterligare ett urval av gruppmedlemmar av samma storlek granskas. Systematisk bristande överensstämmelse hos majoriteten av gruppmedlemmarna i hela urvalet ska leda till att hela gruppcertifieringen tillfälligt dras in eller återkallas, beroende på vad som är tillämpligt. Certifieringssystemen ska fastställa kriterier för att bestämma den allmänna risknivån inom de arealer där gruppen är verksam och risknivåns konsekvenser för revisionsmetoden. Urvalet ska vara representativt för hela gruppen och fastställas genom en kombination av riskbaserat och slumpmässigt urval. Det slumpmässiga urvalet ska omfatta minst 25 % av medlemmarna i urvalet och minst 25 % av den totala areal där de utvalda medlemmarna är verksamma. Vid grupprevision ska olika medlemmar väljas ut för varje revision, vars frekvens anges i den tillämpliga certifieringsmetoden. Kritisk eller allvarlig bristande överensstämmelse hos enskilda gruppmedlemmar som konstaterats under en revision ska åtgärdas i enlighet med artikel 7.2–7.6, beroende på vad som är tillämpligt.

6.   Revisioner av gruppledaren ska alltid utföras på plats. Revisioner av gruppmedlemmar kan vara skrivbordsbaserade, förutsatt att skrivbordsrevisioner kan ge en säkerhetsnivå som är jämförbar med den för revisioner på plats. Certifieringssystemen ska fastställa vilka bevis som krävs för att tillåta skrivbordsrevisioner. Egenförsäkran från verksamhetsutövare ska inte anses vara tillräcklig bevisning.

1.   Certifieringssystemen ska säkerställa att certifieringsorgan som utsetts för att utföra revisioner, inbegripet certifieringsrevisioner (validering) och omcertifierings- och övervakningsrevisioner (verifiering), följer reglerna i denna artikel, med undantag av punkterna 2, 3 och 4 när det gäller certifieringsorgan som erkänts av en sådan nationell behörig myndighet som avses i artikel 10.1 i förordning (EU) 2024/3012.

2.   Certifieringsorgan ska vara ackrediterade i enlighet med EN ISO/IEC 17065. När ett certifieringsorgan utför verifieringar, vare sig det sker med hjälp av interna resurser eller andra resurser under dess direkta kontroll, ska det också uppfylla de tillämpliga kraven i EN ISO/IEC 17029 och EN ISO 14065. Certifieringsorganen ska endast använda sådana andra resurser för revisioner som har den kunskap, den erfarenhet, de färdigheter och den kapacitet som krävs för att effektivt utföra all nödvändig revisionsverksamhet, inbegripet validering och verifiering.

3.   Ackrediteringen av ett certifieringsorgan ska utföras av nationella ackrediteringsorgan i enlighet med Europaparlamentets och rådets förordning (EG) nr 765/2008 (3) och ska täcka certifieringssystemens särskilda tillämpningsområde i enlighet med direktiv (EU) 2024/3012. Vid bedömningen av ett certifieringsorgans kvalifikationer enligt punkt 2 ska det nationella ackrediteringsorganet, för certifiering av kolinlagrande markanvändning respektive permanenta kolupptag och kollagring i produkter, beakta eventuell ackreditering som tidigare erhållits för den relevanta verksamhetsgruppen i enlighet med kommissionens genomförandeförordning (EU) 2022/996 (4) eller kommissionens genomförandeförordning (EU) 2018/2067 (5).

4.   Certifieringsorganen ska välja ut och utnämna revisionsgruppen i enlighet med EN ISO/IEC 17021-1 jämförd med EN ISO/IEC 19011, med beaktande av den kompetens som krävs för att uppnå målen för revisionen. Revisionsgruppen ska ha de kunskaper, den erfarenhet, de färdigheter och den kapacitet som krävs för att genomföra revisionen på ett ändamålsenligt sätt. Om det bara finns en revisor ska revisorn även ha den kunskap, de färdigheter, den erfarenhet, den utbildning och den kapacitet som krävs för att utföra de uppgifter som en ledare för revisionsgruppen har för den revisionen.

5.   Revisorer som valts av certifieringsorgan ska uppfylla följande krav:

6.   Certifieringsorganets styrningssystem ska säkerställa högsta möjliga oberoende i revisorernas bedömningar genom att tillämpa principerna för revisorsrotation eller annan befintlig bästa praxis på området.

7.   Certifieringsorgan som inte längre har rätt att utföra revision inom ramen för ett certifieringssystem ska under minst 24 månader efter den sista revisionen förtecknas på systemets webbplats med uppgift om detta.

1.   Certifieringssystemen ska inrätta gedigna utbildningskurser, som omfattar alla relevanta aspekter på deras tillämpningsområde, för revisorer i de certifieringsorgan som systemen utnämnt. Kurserna ska omfatta ett prov för att visa att deltagarna uppfyller utbildningskraven inom det eller de tekniska områden där de är verksamma. Revisorerna ska delta i utbildningskurserna innan de utför revisioner för det certifieringssystemets räkning.

2.   Certifieringssystemen ska införa ett system för att övervaka revisorernas utbildningsstatus och säkerställa att revisorerna utbildar sig regelbundet. Certifieringssystemen ska också ge certifieringsorganen nödvändig vägledning om aspekter som är relevanta för certifieringsprocessen, bland annat uppdateringar av regelverket eller relevanta resultat från certifieringssystemets interna kontrollprocess.

1.   Certifieringssystemen ska kräva att certifieringsorgan som utför revisioner inom ramen för systemet, samt verksamhetsutövare som deltar i systemet, samarbetar med kommissionen och medlemsstaternas nationella behöriga myndigheter, bland annat genom att på begäran ge tillträde till verksamhetsutövarnas lokaler och ge kommissionen och medlemsstaternas nationella behöriga myndigheter tillgång till all information som de behöver för att fullgöra sina uppgifter enligt artikel 10.1 i förordning (EU) 2024/3012. Certifieringsorganen ska

2.   Medlemsstaterna får delegera övervakningen av certifieringsorgan till de nationella ackrediteringsorganen i enlighet med förordning (EG) nr 765/2008.

3.   Inom ramen för den övervakning som avses i artikel 10.4 i förordning (EU) 2024/3012 får medlemsstaterna fastställa förfaranden som gör det möjligt för certifieringsorgan som erkänts av en sådan nationell behörig myndighet som avses i artikel 10.1 i förordning (EU) 2024/3012 att registrera sig för övervakning, och för att utföra övervakningen, oavsett om organets huvudkontor är beläget i den medlemsstaten.

4.   Medlemsstaterna ska utbyta information och bästa praxis om hur certifieringsorganens verksamhet ska övervakas inom en formell samarbetsram. Om certifieringsorgan utför certifiering av verksamheter som rör kolupptag, kolinlagrande markanvändning och kollagring i produkter i mer än en medlemsstat, ska de berörda medlemsstaterna inrätta en gemensam ram för att övervaka sådana certifieringsorgan, bland annat genom att utse en medlemsstat som ledande revisionsövervakare.

5.   Den ledande revisionsövervakaren ska i samarbete med övriga berörda medlemsstater ansvara för att konsolidera och utbyta information med andra medlemsstater om resultatet av övervakningen av certifieringsorganen.

6.   Om en medlemsstat har rimliga skäl att betvivla ett specifikt certifieringsorgans förmåga att utföra sitt revisionsarbete, ska den dela med sig av denna information till övriga medlemsstater, kommissionen och det certifieringssystem inom vilket certifieringsorganet verkar. Det berörda certifieringssystemet ska omedelbart utreda fallet. När utredningen har slutförts ska certifieringssystemet informera medlemsstaterna och kommissionen om resultatet av utredningen och om eventuella korrigerande åtgärder som vidtagits.

7.   Verksamhetsutövare och certifieringsorgan som inte uppfyller eller är ovilliga att uppfylla kraven i punkterna 1–5 ska uteslutas från deltagande i, respektive genomförande av, revisioner på revisionssystemens vägnar.