1. La Commissione elabora misure tecniche per l'istituzione del CESOP con le seguenti funzionalità:

a) ricevere i dati sui pagamenti trasmessi dagli Stati membri;

b) conservare in modo sicuro i dati sui pagamenti per un periodo massimo di cinque anni a decorrere dalla fine dell'anno civile in cui gli Stati membri hanno trasmesso le informazioni al sistema;

c) pulire i dati sui pagamenti da eventuali anomalie ed errori, comprese duplicazioni dello stesso pagamento;

d) aggregare i dati sui pagamenti relativi a ciascun beneficiario;

e) consentire la ricerca e la visualizzazione dei dati sui pagamenti nel CESOP;

f) analizzare e svolgere controlli incrociati dei dati sui pagamenti con i dati conservati e scambiati a norma dell'articolo 17, paragrafo 1, lettere a), b), d), e) ed f), e dell'articolo 33, paragrafo 2, lettera b), del regolamento (UE) n. 904/2010:

g) eseguire analisi automatiche e segnalare beneficiari sospetti;

h) consentire ai funzionari di collegamento di Eurofisc di effettuare controlli e analisi non automatici;

i) elaborare relazioni sui risultati delle analisi e dei controlli effettuati dal CESOP e dai funzionari di collegamento di Eurofisc;

j) fornire ai funzionari di collegamento di Eurofisc un'infrastruttura di gestione per il controllo dell'accesso degli utenti;

k) consentire ai funzionari di collegamento di Eurofisc di scambiare direttamente nel CESOP informazioni relative alle indagini sulle frodi transfrontaliere all'IVA e all'individuazione di tali frodi;

l) fornire agli Stati membri l'infrastruttura tecnica per la gestione dei diritti di accesso dei rispettivi funzionari di collegamento di Eurofisc.

2. Ai fini del mantenimento del CESOP la Commissione svolge i seguenti compiti:

a) garantire che il CESOP e le sue funzionalità siano operativi;

b) eseguire interventi di manutenzione al di fuori dell'orario di lavoro;

c) fornire gli aggiornamenti tecnici necessari per il corretto funzionamento e il miglioramento del CESOP;

d) risolvere i problemi tecnici.

Ai fini della gestione del CESOP sul piano tecnico la Commissione svolge i seguenti compiti:

a) conservare e aggiornare l'elenco dei funzionari di collegamento di Eurofisc che hanno accesso al CESOP e del loro identificativo personale unico dell'utente a norma dell'articolo 5;

b) attuare le misure di sicurezza organizzative e tecniche di cui all'articolo 6;

c) costituire, conservare e tenere un elenco dei prestatori di servizi di pagamento che hanno comunicato dati a norma dell'articolo 24 ter, paragrafo 1, del regolamento (UE) n. 904/2010, sulla base dei dati forniti dagli Stati membri;

d) fornire ai funzionari di collegamento di Eurofisc che hanno accesso al CESOP accesso automatizzato all'elenco tenuto a norma della lettera c);

e) fornire assistenza tecnica ai funzionari di collegamento di Eurofisc quando utilizzano il CESOP;

f) impartire formazione ai funzionari di collegamento di Eurofisc sull'uso del CESOP.

1. Gli Stati membri adottano tutte le misure necessarie per garantire che i sistemi elettronici nazionali per la raccolta delle informazioni sui pagamenti istituiti a norma dell'articolo 24 ter, paragrafo 2, del regolamento (UE) n. 904/2010 siano operativi e possano raccogliere le informazioni sui pagamenti a norma dell'articolo 24 ter, paragrafo 1, di tale regolamento.

2. Gli Stati membri trasmettono al CESOP solo le informazioni sui pagamenti complete in tutti i campi obbligatori a norma dell'articolo 243 quinquies della direttiva 2006/112/CE e conformi ai requisiti di cui all'allegato del presente regolamento.

3. La Commissione garantisce l'interoperabilità tra il CESOP e i sistemi elettronici nazionali di cui al paragrafo 1.

Il formulario elettronico standard di cui all'articolo 24 ter, paragrafo 1, lettera b), del regolamento (UE) n. 904/2010 è presentato in un formato XML standardizzato conformemente alla tabella dei dati di cui all'allegato del presente regolamento.

1. Gli Stati membri designano i funzionari di collegamento di Eurofisc che avranno accesso al CESOP e comunicano i loro nomi e indirizzi di posta elettronica alla Commissione.

2. Gli Stati membri informano la Commissione di qualsiasi modifica nelle informazioni fornite a norma del paragrafo 1, compresi cambiamenti dei funzionari di collegamento di Eurofisc designati, tempestivamente e comunque entro 30 giorni di calendario dalla data del cambiamento.

3. La Commissione fornisce immediatamente ai funzionari di collegamento di Eurofisc di cui al paragrafo 1 un identificativo personale unico dell'utente per accedere al CESOP.

1. Gli Stati membri forniscono alla Commissione informazioni sull'applicazione delle proprie misure di sicurezza a livello nazionale e su ogni aggiornamento delle stesse.

Tali informazioni comprendono dettagli sulle misure adottate per garantire che solo i funzionari di collegamento di Eurofisc di cui all'articolo 5 abbiano accesso al CESOP e dettagli sulle misure adottate per garantire la cifratura dei dati trasmessi dagli Stati membri.

2. Entro il 30 aprile di ogni anno a decorrere dall'anno successivo alla data di applicazione del presente regolamento la Commissione informa gli Stati membri delle misure adottate per la sicurezza del CESOP.

Tali informazioni comprendono almeno i seguenti elementi:

a) gli incidenti di sicurezza verificatisi nel corso dell'anno precedente e le modalità della loro risoluzione;

b) dettagli sulle misure di sicurezza adottate o sulle modifiche apportate alle misure di sicurezza esistenti;

c) una valutazione delle misure di sicurezza esistenti e il parere della Commissione in merito all'eventuale necessità di modificare tali misure.

1. Gli Stati membri sono congiuntamente titolari del trattamento, quali definiti all'articolo 4, punto 7), del regolamento (UE) 2016/679, del CESOP. Le responsabilità dei titolari del trattamento del CESOP sono stabilite in un accordo tra detti titolari che stabilisce le norme per l'esercizio dei diritti dell'interessato e le rispettive funzioni di comunicazione delle informazioni di cui agli articoli 13 e 14 del regolamento (UE) 2016/679.

Gli Stati membri sono responsabili di quanto segue:

a) elaborare le specifiche tecniche del CESOP e, se necessario, adeguarle, affinché la Commissione sia in grado di:

a) istituire e mantenere il CESOP a norma dell'articolo 1 del presente regolamento;

b) gestire il CESOP sul piano tecnico a norma dell'articolo 2 del presente regolamento;

c) garantire l'interoperabilità dei sistemi elettronici nazionali di cui all'articolo 24 ter del regolamento (UE) n. 904/2010 e del CESOP a norma dell'articolo 3, paragrafo 3, del presente regolamento;

d) adottare le misure di sicurezza di cui all'articolo 6, paragrafo 2, primo comma, del presente regolamento;

b) stabilire le norme e le procedure per la selezione dei funzionari di collegamento di Eurofisc che avranno accesso al CESOP;

c) rispondere alle richieste degli interessati in merito all'esercizio dei diritti di cui al capo III del regolamento (UE) 2016/679.

2. La Commissione è responsabile del trattamento quale definito all'articolo 3, punto 12), del regolamento (UE) 2018/1725, del CESOP.

La Commissione:

a) tratta i dati personali per conto degli Stati membri su loro istruzione e conserva la documentazione relativa a tali istruzioni;

b) garantisce la riservatezza dei dati personali trattati a norma del presente regolamento;

c) fornisce l'infrastruttura tecnica necessaria affinché gli Stati membri rispondano alle richieste di cui al paragrafo 1, lettera c);

d) assiste gli Stati membri nell'adempimento degli obblighi di cui agli articoli da 33 a 41 del regolamento (UE) 2016/679;

e) garantisce la cancellazione di tutti i dati personali conservati nel CESOP conformemente all'articolo 24 quater, paragrafo 2, del regolamento (UE) n. 904/2010;

f) mette a disposizione degli Stati membri tutte le informazioni necessarie per dimostrare il rispetto degli obblighi di cui al presente articolo e consente e contribuisce agli audit, comprese le ispezioni, condotti dagli Stati membri o da un altro revisore incaricato dagli Stati membri, nel pieno rispetto del protocollo (n. 7) del trattato sul funzionamento dell'Unione europea sui privilegi e sulle immunità dell'Unione europea.

Il presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea.

Esso si applica a decorrere dal 1° gennaio 2024.

Il presente regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno degli Stati membri.

Fatto a Bruxelles, il 6 aprile 2022

Per la Commissione

La presidente

URSULA VON DER LEYEN