Il presente regolamento stabilisce le norme riguardanti l'infrastruttura nonché le procedure e i processi specifici del registro CBAM.

Ai fini del presente regolamento si applicano le definizioni seguenti:

1) «componente nazionale»: un componente dei sistemi elettronici sviluppato a livello nazionale, disponibile nello Stato membro che lo ha istituito;

2) «sistema transeuropeo»: una serie di sistemi collaborativi con responsabilità distribuite tra le amministrazioni nazionali e la Commissione, sviluppato in collaborazione con la Commissione;

3) «richiedente»: un importatore, o un rappresentante doganale indiretto, che presenta domanda per ottenere la qualifica di dichiarante CBAM autorizzato.

1. Il registro CBAM è una banca dati elettronica standardizzata e sicura, contenente i dati dei conti CBAM, delle dichiarazioni CBAM, delle domande per ottenere la qualifica di dichiaranti CBAM, della registrazione dei gestori e delle relazioni di verifica redatte dai verificatori accreditati, che assicura l'accesso, la gestione dei casi e la riservatezza.

2. Il registro CBAM rende possibile la comunicazione, la notifica, la registrazione, i controlli e gli scambi di informazioni tra la Commissione, le autorità competenti, le autorità doganali e i dichiaranti CBAM autorizzati, i richiedenti, le persone cui è stata revocata la qualifica di dichiaranti CBAM autorizzati e i gestori.

3. Il registro CBAM permette lo svolgimento dei compiti analitici inerenti alle funzioni di analisi del rischio CBAM che competono alla Commissione.

4. La Commissione è proprietaria del sistema per il registro CBAM.

1. Il registro CBAM consiste nei componenti seguenti:

a) il portale CBAM destinato ai dichiaranti (CBAM DP);

b) il portale CBAM destinato alle autorità nazionali competenti (CBAM CAP);

c) il portale CBAM destinato alla Commissione europea (CBAM COM);

d) il portale CBAM destinato ai gestori (CBAM Operator).

2. L'autorità competente dello Stato membro di stabilimento del dichiarante CBAM autorizzato, e l'autorità competente responsabile di una persona diversa da un dichiarante CBAM autorizzato che introduce merci nel territorio doganale dell'Unione nei casi di cui all'articolo 26, paragrafo 2, del regolamento (UE) 2023/956, comunicano alla Commissione le decisioni in materia di sanzioni tramite il registro CBAM.

1. Il registro CBAM è interoperabile con i seguenti sistemi:

a) il sistema di gestione uniforme degli utenti e firma digitale (UUM&DS) per la registrazione degli utenti e la gestione dell'accesso di cui all'articolo 16 del regolamento di esecuzione (UE) 2023/1070 per gli Stati membri, la Commissione, i dichiaranti CBAM autorizzati, i richiedenti e le persone titolari di un'autorizzazione revocata;

b) il sistema di registrazione e identificazione degli operatori economici (EORI), di cui all'articolo 30 del regolamento di esecuzione (UE) 2023/1070, che assicura la verifica incrociata dei dati EORI elencati nell'allegato I del presente regolamento;

c) il sistema Surveillance, sviluppato attraverso il sistema Surveillance 3 (SURV3) nell'ambito del CDU, di cui all'articolo 99 del regolamento di esecuzione (UE) 2023/1070;

d) la tariffa integrata dell'Unione europea (TARIC) di cui al regolamento (CEE) n. 2658/87;

e) il sistema doganale di gestione dei rischi di cui all'articolo 36 del regolamento di esecuzione (UE) 2015/2447 e all'articolo 69 del regolamento di esecuzione (UE) 2023/1070.

2. Il registro CBAM permette la cooperazione digitale attraverso l'ambiente dello sportello unico dell'UE per le dogane di cui all'articolo 3 del regolamento (UE) 2022/2399.

La Commissione e le autorità competenti designano punti di contatto per ciascuno dei componenti e dei sistemi di cui agli articoli 4 e 5 allo scopo di scambiare informazioni volte ad assicurare uno sviluppo, un funzionamento e una manutenzione coordinati di tali componenti. Le autorità competenti possono avvalersi dei punti di contatto esistenti.

La Commissione e gli Stati membri si comunicano i dati di tali punti di contatto e si informano reciprocamente e immediatamente in merito a eventuali modifiche di tali dati.

La Commissione propone i termini di collaborazione, l'accordo sul livello dei servizi e il piano per la sicurezza, che sono subordinati all'accettazione delle autorità competenti. La Commissione gestisce il registro CBAM conformemente ai termini di collaborazione.

1. L'autenticazione e la verifica dell'accesso dei dichiaranti CBAM autorizzati, dei richiedenti e delle persone cui è stata revocata la qualifica di dichiaranti CBAM autorizzati, a fini di accesso ai componenti del registro CBAM, si effettuano utilizzando il sistema UUM&DS.

2. La Commissione fornisce i servizi di autenticazione che permettono agli utenti del registro CBAM di accedere in sicurezza al registro.

3. La Commissione utilizza l'UUM&DS per autorizzare e concedere l'accesso al registro CBAM al proprio personale.

4. L'autorità competente di uno Stato membro utilizza l'UUM&DS per autorizzare e concedere l'accesso al registro CBAM al proprio personale, ai dichiaranti CBAM autorizzati, ai richiedenti e alle persone cui è stata revocata la qualifica di dichiaranti CBAM autorizzati che sono stabiliti in tale Stato membro.

5. L'autorità competente di uno Stato membro può utilizzare un sistema di gestione dell'identificazione e dell'accesso istituito in tale Stato membro (sistema eIDAS doganale nazionale) allo scopo di fornire le credenziali necessarie per accedere al registro CBAM.

6. Il richiedente, il dichiarante CBAM autorizzato o le persone cui è stata revocata la qualifica di dichiaranti CBAM autorizzati possono delegare l'accesso al registro CBAM a persone che agiscono per loro conto. I deleganti rimangono responsabili dell'adempimento dei loro obblighi di cui al regolamento (UE) 2023/956.

1. Il portale CBAM destinato ai dichiaranti costituisce il punto di accesso unico al registro CBAM per i dichiaranti CBAM autorizzati e i richiedenti. Il portale è accessibile da Internet.

2. Il portale CBAM destinato ai dichiaranti è utilizzato per:

a) le domande per ottenere la qualifica di dichiarante CBAM autorizzato e per la revoca di tale qualifica;

b) la presentazione delle dichiarazioni CBAM;

c) comunicazione e notifiche relative agli obblighi CBAM, compresa la gestione delle dichiarazioni CBAM.

3. L'accesso al portale CBAM destinato ai dichiaranti è gestito in conformità dell'articolo 8.

1. Il portale CBAM destinato ai gestori costituisce il punto di accesso unico al registro CBAM per i gestori. Il portale è accessibile da Internet.

2. Il portale CBAM destinato ai gestori è utilizzato dai gestori conformemente all'articolo 10 del regolamento (UE) 2023/956 per le seguenti azioni:

a) registrare le informazioni relative a tale gestore e ai suoi impianti;

b) registrare le informazioni sulle merci prodotte da un impianto;

c) registrare i dati sulle emissioni e le relazioni di verifica;

d) ricevere notifiche e comunicazioni relative alla loro registrazione e all'utilizzazione delle informazioni nel registro CBAM.

3. Il gestore presenta alla Commissione una domanda di assegnazione di un profilo per poter accedere al portale CBAM destinato ai gestori. Tale domanda è corredata dei documenti giustificativi attestanti la registrazione legale del gestore o la prova di attività nel paese terzo di stabilimento, compresi il nome, l'indirizzo, le informazioni di contatto e il numero nazionale o di attività nel registro delle imprese. Tale domanda è corredata di prove attestanti che la persona che presenta la domanda è autorizzata ad agire per conto dell'operatore e di documenti comprovanti la sua identità. Se i documenti giustificativi sono sufficienti per attestare l'esattezza delle informazioni ivi contenute, la Commissione assegna il profilo richiesto al gestore richiedente.

4. Il gestore utilizza il servizio centrale di accesso dell'UE gestito dalla Commissione per richiedere l'accesso al registro CBAM.

1. Il portale CBAM destinato alle autorità nazionali competenti costituisce il punto di accesso unico al registro CBAM per le autorità competenti. Il portale è accessibile da Internet.

2. Il portale CBAM destinato alle autorità nazionali competenti è utilizzato per svolgere i compiti stabiliti nel regolamento (UE) 2023/956, tra cui le notifiche e la comunicazione.

3. Il registro CBAM consente il trasferimento dei dati necessari verso e dal registro per consentire alle autorità competenti di adempiere ai loro obblighi.

4. L'accesso al portale CBAM destinato alle autorità competenti è gestito in conformità dell'articolo 8.

1. Il portale CBAM destinato alla Commissione europea costituisce il punto di accesso unico al registro CBAM per la Commissione.

2. Il portale CBAM destinato alla Commissione europea è utilizzato dalla Commissione per svolgere i compiti stabiliti nel regolamento (UE) 2023/956.

3. L'accesso al portale CBAM destinato alla Commissione europea è gestito in conformità dell'articolo 8.

Gli Stati membri istituiscono un nuovo sistema di gestione dell'identità e dell'accesso UUM&DS, oppure utilizzano il proprio sistema doganale UUM&DS esistente per le funzioni seguenti:

a) la registrazione e l'archiviazione sicure dei dati di identificazione dei dichiaranti CBAM autorizzati, dei richiedenti e di altre persone che hanno accesso al registro CBAM;

b) lo scambio sicuro dei dati di identificazione firmati e criptati dei dichiaranti CBAM autorizzati, dei richiedenti e di altre persone che hanno accesso al registro CBAM.

1. I componenti del registro CBAM sono sviluppati, sottoposti a prove, utilizzati e gestiti dalla Commissione e possono essere sottoposti a prove dagli Stati membri.

2. La Commissione elabora e mantiene le specifiche comuni delle interfacce elencate agli articoli 4, 5 e 11 in stretta collaborazione con gli Stati membri.

3. Se del caso, la Commissione definisce specifiche tecniche comuni in stretta collaborazione con le autorità competenti, subordinatamente al riesame da parte di queste ultime, nella prospettiva di impiegarle a tempo debito. La Commissione e gli Stati membri collaborano con i dichiaranti CBAM autorizzati, con i richiedenti e con gli altri portatori di interessi.

4. In collaborazione con le autorità competenti, la Commissione effettua prove e la convalida dell'interoperabilità tra il registro CBAM e i sistemi di cui all'articolo 5 per garantire che i dati siano sottoposti a controlli incrociati con la dovuta accuratezza, efficienza e riservatezza.

1. La Commissione effettua la manutenzione del registro CBAM.

2. La Commissione aggiorna i componenti del registro CBAM in caso di malfunzionamento e può aggiungere nuove funzionalità o modificare quelle esistenti.

3. La Commissione informa preventivamente le autorità competenti, i dichiaranti CBAM autorizzati e i gestori di eventuali modifiche e aggiornamenti dei componenti del registro CBAM.

1. In caso di guasto temporaneo del registro CBAM, i dichiaranti CBAM e i richiedenti trasmettono le informazioni necessarie per adempiere ai loro obblighi CBAM a norma del regolamento (UE) 2023/956 con i mezzi specificati nel piano di continuità operativa CBAM.

2. La Commissione informa le autorità competenti di un'eventuale grave indisponibilità del registro CBAM tale da incidere sui livelli di disponibilità definiti negli accordi sul livello dei servizi di cui all'articolo 7.

3. La Commissione informa i dichiaranti CBAM autorizzati e i gestori in merito ai requisiti, ai principali aggiornamenti e all'indisponibilità di lunga durata del registro CBAM, conformemente al piano di continuità operativa CBAM.

1. La Commissione assiste le autorità competenti riguardo all'uso e al funzionamento dei componenti del registro CBAM fornendo materiale formativo e di comunicazione.

2. Le autorità competenti forniscono il sostegno al servizio nazionale di assistenza ai dichiaranti CBAM autorizzati e ai richiedenti.

I dati personali registrati nel registro CBAM e i componenti dei sistemi elettronici sviluppati a livello nazionale sono trattati dalle autorità competenti e dalla Commissione per le seguenti finalità:

a) finalità di autenticazione e gestione dell'accesso;

b) trattamento e gestione delle domande;

c) presentazione e gestione delle dichiarazioni CBAM;

d) monitoraggio, controlli e riesame delle dichiarazioni CBAM;

e) gestione del gestore e del verificatore;

f) gestione dei certificati CBAM;

g) comunicazione e notifiche;

h) garantire la conformità;

i) funzionamento dell'infrastruttura informatica, compresa l'interoperabilità con i sistemi nazionali e con i sistemi decentrati transeuropei a norma del presente regolamento;

j) statistiche e riesame del funzionamento del regolamento (UE) 2023/956;

k) analisi del rischio e monitoraggio dell'elusione;

l) verifica che l'importazione di merci e la riesportazione di merci, nei casi di cui all'articolo 2, paragrafo 2, del regolamento (UE) 2023/956, siano effettuate da un dichiarante CBAM autorizzato.

1. La Commissione è titolare per quanto riguarda:

a) il trattamento dei dati personali ai fini della gestione dell'accesso per il portale destinato alla Commissione conformemente all'articolo 12 del presente regolamento.

b) il trattamento dei dati personali registrati nel portale CBAM destinato ai gestori;

c) l'uso, la convalida e il recupero di dati EORI o di altri dati ai fini dell'analisi del rischio e del monitoraggio dell'elusione di cui agli articoli 15 e 27 del regolamento (UE) 2023/956.

2. L'autorità competente è titolare per quanto riguarda:

a) il trattamento dei dati personali per prendere decisioni sulla concessione e la revoca delle autorizzazioni dei dichiaranti CBAM conformemente al regolamento (UE) 2023/956;

b) il trattamento dei dati personali ai fini dell'adozione di decisioni relative alle sanzioni a norma dell'articolo 26 del regolamento (UE) 2023/956;

c) il trattamento dei dati personali per la gestione dell'accesso dei dichiaranti stabiliti nel loro Stato membro conformemente agli articoli 8, 11 e 13 del presente regolamento;

d) il trattamento dei dati personali dei verificatori accreditati.

3. L'autorità competente e la Commissione sono contitolari del trattamento per:

a) la gestione del registro CBAM;

b) il trattamento dei dati personali ai fini della gestione delle dichiarazioni CBAM conformemente al regolamento (UE) 2023/956;

c) il trattamento dei dati personali ai fini della gestione dei certificati CBAM conformemente al regolamento (UE) 2023/956.

Se un titolare del trattamento riceve una richiesta di un interessato che non rientra nella sua responsabilità ai sensi dell'articolo 19, trasmette tale richiesta al titolare responsabile tempestivamente e al più tardi entro tre giorni lavorativi dal ricevimento della richiesta.

1. Tutte le informazioni contenute nel registro CBAM sono considerate riservate.

I dichiaranti CBAM autorizzati e i richiedenti possono accedere ai loro dati personali registrati nel registro CBAM dopo la loro registrazione nello stesso.

2. I gestori possono accedere ai loro dati personali inseriti nel registro CBAM dopo il loro inserimento nel registro CBAM. A norma dell'articolo 10 del regolamento (UE) 2023/956, i dichiaranti CBAM autorizzati possono accedere ai dati personali registrati dai gestori nel registro CBAM o trattarli in altro modo, se i gestori hanno concesso un'autorizzazione a tale fine.

3. La Commissione e le autorità competenti possono accedere ai dati personali e ad altri dati delle dichiarazioni doganali di importazione delle merci non elencate nell'allegato I del regolamento (UE) 2023/956, e trattarli in altro modo, conformemente agli articoli 15, 19 e 27 del regolamento (UE) 2023/956.

La Commissione e le autorità competenti possono accedere ai dati del sistema EORI e trattarli in altro modo, conformemente agli articoli 15, 19 e 27 del regolamento (UE) 2023/956.

1. Previa consultazione delle autorità competenti, la Commissione attua misure tecniche e organizzative adeguate per garantire la sicurezza del sistema.

2. Le autorità competenti attuano misure organizzative adeguate per garantire la sicurezza del sistema.

3. Le misure tecniche e organizzative di cui ai paragrafi 1 e 2 del presente articolo sono intese a:

a) garantire la sicurezza, l'integrità, la riservatezza, la disponibilità e la continuità dei dati personali trattati;

b) proteggere i dati personali in loro possesso da trattamenti, alterazioni, perdite, usi, divulgazioni o accessi non autorizzati o illeciti;

c) limitare la divulgazione dei dati personali o l'accesso agli stessi a persone diverse dai destinatari previsti in conformità del presente regolamento e del regolamento (UE) 2023/956.

4. La Commissione e le autorità competenti si notificano reciprocamente e si prestano assistenza in caso di incidenti critici di sicurezza attivando il piano di continuità operativa CBAM qualora tali incidenti comportino una violazione dei dati personali ai sensi dell'articolo 4, punto 12, del regolamento (UE) 2016/679 e dell'articolo 3, punto 16, del regolamento (UE) 2018/1725.

5. La Commissione conduce valutazioni periodiche dei componenti del registro CBAM e analizza la sicurezza e l'integrità di tali componenti e la riservatezza dei dati trattati nell'ambito di tali componenti.

1. Nel trattare i dati personali per gli scopi di cui all'articolo 18, le autorità competenti e la Commissione conservano i dati solo per il periodo necessario al conseguimento dello scopo e per un massimo di sette anni dalla registrazione dei dati personali nel registro CBAM.

2. Fatto salvo il paragrafo 1, qualora sia stato presentato un ricorso o sia stato avviato un procedimento giudiziario riguardante dati archiviati nel registro CBAM, tali dati sono conservati fino alla conclusione della procedura di ricorso o del procedimento giudiziario e sono utilizzati unicamente ai fini della procedura di ricorso o del procedimento giudiziario.

Il presente regolamento entra in vigore il giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea.

Esso si applica a decorrere dal 31 dicembre 2024.

Il presente regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno degli Stati membri.

Fatto a Bruxelles, il 18 dicembre 2024

Per la Commissione

La presidente

URSULA VON DER LEYEN