Regulament 2022/1504 · CELEX 32022R1504

Regulamentul de punere în aplicare (UE) 2022/1504 al Comisiei din 6 aprilie 2022 de stabilire a normelor de aplicare a Regulamentului (UE) nr. 904/2010 al Consiliului în ceea ce privește crearea unui sistem electronic central de informații referitoare la plăți (CESOP) pentru combaterea fraudei în domeniul TVA

Data act: 06.04.2022
Intrare in vigoare: 02.10.2022
Jurnalul Oficial UE: oj:JOL_2022_235_R_0004
Status: In vigoare

aplicare a legislației UE cooperare fiscală europeană fraudă infracțiuni fiscale plată efectuată în interiorul UE schimb de informații sistem de informații sistem de plată specificații tehnice TVA

Recitale

(1) Directiva 2006/112/CE a Consiliului (2), astfel cum a fost modificată prin Directiva (UE) 2020/284 (3), introduce obligații de raportare pentru prestatorii de servicii de plată începând cu 1 ianuarie 2024. Începând cu această dată, prestatorii de servicii de plată care sunt stabiliți sau care prestează servicii de plată în Uniunea Europeană trebuie să țină anumite evidențe ale plăților transfrontaliere care provin de la plătitori din statele membre și să păstreze anumite informații privind beneficiarii plăților, precum și să transmită aceste evidențe statelor membre în vederea combaterii fraudei în domeniul taxei pe valoarea adăugată (TVA).

(2) În temeiul Regulamentului (UE) nr. 904/2010, astfel cum a fost modificat prin Regulamentul (UE) 2020/283 (4), statele membre trebuie să transmită evidențele respective unui sistem electronic central de informații referitoare la plăți („CESOP”), care urmează să fie dezvoltat, întreținut, găzduit și gestionat din punct de vedere tehnic de Comisie.

(3) Pentru a se asigura buna funcționare a CESOP și în conformitate cu articolul 24e litera (a) din Regulamentul (UE) nr. 904/2010, este necesar să se adopte măsurile tehnice pentru instituirea CESOP. Măsurile respective trebuie să prevadă funcționalitățile CESOP necesare pentru dezvoltarea capacităților CESOP, astfel cum sunt descrise la articolul 24c din Regulamentul (UE) nr. 904/2010. De asemenea, aceste măsuri trebuie să doteze CESOP cu instrumente de căutare și de vizualizare care să-i permită să fie foarte ușor de utilizat. În plus, CESOP trebuie să faciliteze schimburile de informații între funcționarii de legătură Eurofisc, permițându-le să facă, în mod rapid și sigur, schimb de informații privind frauda în domeniul TVA direct în cadrul CESOP. Trebuie stabilite, de asemenea, măsurile pe care trebuie să le ia Comisia pentru întreținerea CESOP după ce devine operațional, în vederea asigurării standardelor operaționale de calitate ale infrastructurii informatice a CESOP și ale funcționalităților acestuia, precum și pentru efectuarea, după caz, a actualizărilor necesare gestionării incidentelor sistemului dintre Comisie și statele membre.

(4) În calitate de operatori ai CESOP, statele membre sunt responsabile de gestionarea acestuia, iar Comisiei, în calitate de gazdă și de persoană împuternicită de operator, îi revin o serie de responsabilități limitate la gestionarea din punct de vedere tehnic a CESOP, în conformitate cu articolul 24e litera (b) din Regulamentul (UE) nr. 904/2010. Aceste responsabilități trebuie să includă sarcinile tehnice necesare pentru administrarea zilnică a CESOP, cum ar fi ținerea evidențelor funcționarului de legătură Eurofisc care accesează CESOP, ținerea evidențelor prestatorilor de servicii de plată care au transmis date statelor membre, instituirea unor măsuri organizatorice de securitate adecvate pentru CESOP, precum și asigurarea formării și a sprijinului necesar pentru ca funcționarii de legătură Eurofisc să poată utiliza în mod eficient CESOP.

(5) În conformitate cu articolul 24b alineatul (1) litera (b) din Regulamentul (UE) nr. 904/2010, statele membre transmit date către CESOP într-un format comun. Trebuie stabilite elementele de date pe care trebuie să le raporteze prestatorii de servicii de plată în format XML. Pentru a se asigura operabilitatea globală între sistemele electronice naționale și CESOP în temeiul articolului 24b alineatul (3) din Regulamentul (UE) nr. 904/2010, statele membre trebuie să verifice dacă datele transmise de prestatorii de servicii de plată includ elementele de date obligatorii și corecte din punct de vedere sintactic în temeiul articolului 243d din Directiva 2006/112/CE, întrucât CESOP poate funcționa numai dacă datele obligatorii sunt introduse corect în CESOP.

(6) Statele membre trebuie să desemneze funcționari de legătură Eurofisc care vor avea acces la CESOP și să informeze Comisia cu privire la decizia lor. În acest scop, Comisia trebuie să pună la dispoziția respectivilor funcționari un identificator unic care să le permită accesul la CESOP și să păstreze o listă a tuturor funcționarilor de legătură Eurofisc care au acces la CESOP, pe baza informațiilor primite de la statele membre.

(7) În conformitate cu articolul 24e litera (g) din Regulamentul (UE) nr. 904/2010, Comisia trebuie să stabilească proceduri pentru a se asigura că sunt instituite măsuri de securitate tehnice și organizatorice adecvate pentru dezvoltarea și operarea CESOP. Mai multe aspecte legate de securitate ale componentelor centrale ale CESOP depind, de asemenea, de punerea în aplicare a măsurilor naționale de securitate, cum ar fi măsurile de control al siguranței datelor transmise și măsurile prin care se garantează că numai funcționarul de legătură Eurofisc cu un identificator unic valabil poate avea acces la CESOP. Prin urmare, statele membre trebuie să furnizeze Comisiei informații cu privire la propriile măsuri de securitate. Statele membre și Comisia trebuie să se informeze reciproc cu privire la măsurile de securitate luate și la necesitatea eventualelor actualizări ale măsurilor respective.

(8) Prelucrarea datelor cu caracter personal în temeiul prezentului regulament, precum și responsabilitățile statelor membre și ale Comisiei fac obiectul normelor prevăzute în Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (5) și în Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului (6). În conformitate cu articolul 24e litera (h) din Regulamentul (UE) nr. 904/2010, trebuie stabilite rolurile și responsabilitățile statelor membre și ale Comisiei în ceea ce privește gestionarea CESOP. Statele membre trebuie considerate împreună ca operatori ai CESOP, deoarece decid cu privire la mijloacele de prelucrare și de utilizare a datelor în cadrul CESOP. Comisia trebuie considerată persoană împuternicită de operator, deoarece, în îndeplinirea tuturor sarcinilor sale, acționează în numele statelor membre.

(9) Prezentul regulament trebuie să se aplice numai de la 1 ianuarie 2024, pentru a fi aliniat la aplicarea Regulamentului (UE) 2020/283 și a Directivei (UE) 2020/284.

(10) Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725 și a emis un aviz la 2 februarie 2022.

(11) Măsurile prevăzute în prezentul regulament sunt conforme cu avizul Comitetului permanent pentru cooperare administrativă,

Articolul 1

Măsurile tehnice pentru instituirea și întreținerea CESOP

(1) Comisia elaborează măsuri tehnice pentru instituirea CESOP cu următoarele funcționalități: (a) primirea datelor privind plățile, transmise de statele membre; (b) stocarea în siguranță a datelor privind plățile pentru o perioadă maximă de 5 ani de la sfârșitul anului calendaristic în care statele membre i-au transmis informațiile; (c) curățarea anomaliilor și a erorilor din datele privind plățile, inclusiv a dublurilor aceleiași plăți; (d) agregarea datelor privind plățile în legătură cu fiecare beneficiar al plății; (e) căutarea și vizualizarea datelor privind plățile în CESOP; (f) analizarea datelor privind plățile și efectuarea de verificări încrucișate ale acestora cu datele stocate și partajate în conformitate cu articolul 17 alineatul (1) literele (a), (b), (d), (e) și (f) și cu articolul 33 alineatul (2) litera (b) din Regulamentul nr. 904/2010; (g) efectuarea de analize automate și semnalarea beneficiarilor suspecți; (h) efectuarea, de către funcționarii de legătură Eurofisc, a unor controale și analize neautomate; (i) generarea de rapoarte privind rezultatele analizelor și ale controalelor efectuate de CESOP și de funcționarii de legătură Eurofisc; (j) asigurarea infrastructurii de gestionare a controlului accesului utilizatorilor pentru funcționarii de legătură Eurofisc; (k) crearea condițiilor pentru realizarea, de către funcționarii de legătură Eurofisc, a schimburilor de informații legate de investigarea și detectarea transfrontalieră a fraudelor în domeniul TVA direct în cadrul CESOP; (l) asigurarea infrastructurii tehnice care să le permită statelor membre să gestioneze drepturile de acces ale funcționarilor lor de legătură Eurofisc. (2) Comisia îndeplinește următoarele sarcini pentru întreținerea CESOP: (a) se asigură că CESOP și funcționalitățile sale sunt operaționale; (b) asigură întreținerea în afara orelor de lucru; (c) efectuează actualizările tehnice necesare pentru buna funcționare și îmbunătățirea CESOP; (d) se ocupă de problemele tehnice.

Articolul 2

Sarcinile Comisiei pentru gestionarea din punct de vedere tehnic a CESOP

Comisia îndeplinește următoarele sarcini pentru gestionarea din punct de vedere tehnic a CESOP: (a) păstrează și actualizează lista funcționarilor de legătură Eurofisc care au acces la CESOP și a identificatorilor personali unici de utilizator ai acestora, în conformitate cu articolul 5; (b) pune în aplicare măsurile organizatorice și tehnice de securitate menționate la articolul 6; (c) întocmește, păstrează și actualizează o listă a prestatorilor de servicii de plată care au raportat date în temeiul articolului 24b alineatul (1) din Regulamentul (UE) nr. 904/2010, în conformitate cu datele furnizate de statele membre; (d) acordă funcționarilor de legătură Eurofisc care au acces la CESOP acces automat la lista ținută în temeiul literei (c); (e) furnizează asistență tehnică funcționarilor de legătură Eurofisc la utilizarea CESOP; (f) asigură formarea funcționarilor de legătură Eurofisc în ceea ce privește utilizarea CESOP.

Articolul 3

Conexiunea și interoperabilitatea globală dintre CESOP și sistemele electronice naționale

(1) Statele membre iau toate măsurile necesare pentru a se asigura că sistemele electronice naționale pentru colectarea informațiilor privind plățile, instituite în temeiul articolului 24b alineatul (2) din Regulamentul (UE) nr. 904/2010, sunt funcționale și capabile să colecteze informații referitoare la plăți în temeiul articolului 24b alineatul (1) din regulamentul respectiv. (2) Statele membre transmit CESOP numai informațiile privind plățile în care sunt completate toate câmpurile obligatorii în temeiul articolului 243d din Directiva 2006/112/CE și care sunt conforme cu cerințele prevăzute în anexa la prezentul regulament. (3) Comisia asigură interoperabilitatea dintre CESOP și sistemele electronice naționale menționate la alineatul (1).

Articolul 4

Formularul electronic standard

Formularul electronic standard menționat la articolul 24b alineatul (1) litera (b) din Regulamentul (UE) nr. 904/2010 se transmite într-un format XML standardizat, în conformitate cu tabelul cu date din anexa la prezentul regulament.

Articolul 5

Modalități practice privind funcționarii de legătură Eurofisc care vor avea acces la CESOP

(1) Statele membre desemnează funcționarii de legătură Eurofisc care vor avea acces la CESOP și comunică Comisiei numele și adresele lor de e-mail. (2) Statele membre informează Comisia cu privire la orice modificare a informațiilor furnizate în conformitate cu alineatul (1), inclusiv cu privire la schimbările intervenite în ceea ce-i privește pe funcționarii de legătură Eurofisc desemnați, în timp util și în termen de cel mult 30 de zile calendaristice de la producerea schimbării. (3) Comisia pune imediat la dispoziția funcționarilor de legătură Eurofisc menționați la alineatul (1) un identificator personal unic de utilizator pentru a accesa CESOP.

Articolul 6

Proceduri privind măsurile de securitate tehnice și organizatorice pentru dezvoltarea și operarea CESOP

(1) Statele membre furnizează Comisiei informații privind aplicarea și fiecare actualizare a măsurilor de securitate luate la nivel național. Aceste informații includ detalii privind măsurile adoptate pentru a se garanta că numai funcționarii de legătură Eurofisc menționați la articolul 5 au acces la CESOP și detalii privind măsurile adoptate pentru a se asigura criptarea datelor transmise de statele membre. (2) Până la data de 30 aprilie a fiecărui an, începând cu anul următor datei de aplicare a prezentului regulament, Comisia informează statele membre cu privire la măsurile luate pentru securitatea CESOP. Informațiile furnizate vizează cel puțin următoarele aspecte: (a) incidentele de securitate care au avut loc în cursul anului precedent și modul în care au fost soluționate; (b) precizări privind măsurile de securitate adoptate sau modificările aduse măsurilor de securitate existente; (c) o evaluare a măsurilor de securitate existente și a necesității, în opinia Comisiei, de a modifica aceste măsuri.

Articolul 7

Rolurile și responsabilitățile operatorilor și ale persoanei împuternicite de operator

(1) Statele membre sunt, împreună, operatori CESOP, conform definiției de la articolul 4 punctul 7 din Regulamentul (UE) 2016/679. Responsabilitățile operatorilor CESOP sunt stabilite printr-un acord între operatori, care stabilește normele de exercitare a drepturilor persoanelor vizate și îndatoririle acestora în ceea ce privește furnizarea informațiilor menționate la articolele 13 și 14 din Regulamentul (UE) 2016/679. Statele membre sunt responsabile cu îndeplinirea următoarelor sarcini: (a) elaborarea specificațiilor tehnice ale CESOP și, după caz, adaptarea acestora, astfel încât Comisia să fie în măsură: (a) să instituie și întrețină CESOP în temeiul articolului 1 din prezentul regulament; (b) să asigure gestionarea din punct de vedere tehnic a CESOP în temeiul articolului 2 din prezentul regulament; (c) să asigure interoperabilitatea sistemelor electronice naționale menționate la articolul 24b din Regulamentul (UE) nr. 904/2010 și CESOP, în conformitate cu articolul 3 alineatul (3) din prezentul regulament; (d) să ia măsurile de securitate menționate la articolul 6 alineatul (2) primul paragraf din prezentul regulament; (b) să stabilească normele și procedurile de selecție a funcționarilor de legătură Eurofisc care vor avea acces la CESOP; (c) să ofere răspunsuri la cererile persoanelor vizate cu privire la exercitarea drepturilor prevăzute în capitolul III din Regulamentul (UE) 2016/679. (2) Comisia este persoană împuternicită de operator, conform definiției de la articolul 3 punctul 12 din Regulamentul (UE) 2018/1725, în relație cu CESOP. Comisia: (a) prelucrează datele cu caracter personal în numele statelor membre și în conformitate cu instrucțiunile acestora și păstrează documentația aferentă instrucțiunilor respective; (b) asigură confidențialitatea datelor cu caracter personal atunci când sunt prelucrate în temeiul prezentului regulament; (c) furnizează infrastructura tehnică necesară pentru a permite statelor membre să răspundă cererilor menționate la alineatul (1) litera (c); (d) acordă asistență statelor membre în vederea respectării obligațiilor prevăzute la articolele 33-41 din Regulamentul (UE) 2016/679; (e) asigură ștergerea tuturor datelor cu caracter personal stocate în CESOP în conformitate cu articolul 24c alineatul (2) din Regulamentul (UE) nr. 904/2010; (f) pune la dispoziția statelor membre toate informațiile necesare pentru a demonstra respectarea obligațiilor prevăzute la prezentul articol și face posibilă și contribuie la realizarea de audituri, inclusiv inspecții, de către statele membre sau de un alt auditor mandatat de statele membre, cu respectarea deplină a Protocolului (nr. 7) la Tratatul privind funcționarea Uniunii Europene privind privilegiile și imunitățile Uniunii Europene.

Articolul 8

Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene. Se aplică de la 1 ianuarie 2024.