Prováděcí nařízení Komise (EU) 2022/1504 ze dne 6. dubna 2022, kterým se stanoví prováděcí pravidla k nařízení Rady (EU) č. 904/2010, pokud jde o vytvoření centrálního elektronického systému platebních informací pro boj proti podvodům v oblasti DPH
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Rady (EU) č. 904/2010 ze dne 7. října 2010 o správní spolupráci a boji proti podvodům v oblasti daně z přidané hodnoty(Úř. věst. L 268, 12.10.2010, s. 1.), a zejména na čl. 24e uvedeného nařízení,
vzhledem k těmto důvodům:
Článek 1
Technická opatření pro zřízení a údržbu CESOP
1. Komise vypracuje technická opatření pro zřízení CESOP s těmito funkcemi:
a) přijímání údajů o platbách předaných členskými státy;
b) bezpečné uchovávání údajů o platbách po dobu nejvýše pěti let od konce kalendářního roku, v němž do něj členské státy předaly informace;
c) očišťování údajů o platbách od neobvyklých a běžných chyb, včetně duplicit týchž plateb;
d) shromažďování údajů o platbách ve vztahu ke každému příjemci;
e) možnost vyhledávání a vizualizace platebních údajů v CESOP;
f) analýza a provádění křížových kontrol údajů o platbách, přičemž údaje se uchovávají a vyměňují v souladu s čl. 17 odst. 1 písm. a), b), d), e) a f) a čl. 33 odst. 2 písm. b) nařízení č. 904/2010:
g) provádění automatické analýzy a označení podezřelých příjemců;
h) možnost kontaktních úředníků Eurofiscu provádět neautomatické kontroly a analýzy;
i) vypracovávání zpráv o výsledcích analýzy a kontrol, které provádí CESOP a kontaktní úředníci Eurofiscu;
j) poskytování infrastruktury řízení přístupu uživatelů kontaktním úředníkům Eurofiscu;
k) možnost kontaktních úředníků Eurofiscu vyměňovat si informace týkající se přeshraničního vyšetřování a odhalování podvodů v oblasti DPH přímo v CESOP;
l) poskytování technické infrastruktury členským státům za účelem správy přístupových práv jejich kontaktních úředníků Eurofiscu.
2. Za účelem údržby CESOP Komise plní tyto úkoly:
a) zajištění celkové funkčnosti CESOP i jeho jednotlivých funkcí;
b) provádění údržby mimo pracovní dobu;
c) poskytování nezbytných technických aktualizací pro řádné fungování a zlepšování systému CESOP;
d) řešení technických problémů.
Článek 2
Úkoly Komise při technické správě systému CESOP
Za účelem technické správy CESOP Komise plní tyto úkoly:
a) vede a aktualizuje seznam kontaktních úředníků Eurofiscu, kteří mají přístup k CESOP a jejich specifický identifikátor uživatele v souladu s článkem 5;
b) provádí organizační a technická bezpečnostní opatření uvedená v článku 6;
c) sestavuje, uchovává a vede seznam poskytovatelů platebních služeb, kteří oznamovali údaje podle čl. 24b odst. 1 nařízení (EU) č. 904/2010, v souladu s údaji poskytnutými členskými státy;
d) poskytuje kontaktním úředníkům Eurofiscu, kteří mají přístup k CESOP, automatizovaný přístup k seznamu vedenému podle písmene c);
e) poskytuje technickou pomoc kontaktním úředníkům Eurofiscu při používání systému CESOP;
f) školí kontaktní úředníky Eurofiscu ohledně používání systému CESOP.
Článek 3
Propojení a celková interoperabilita mezi CESOP a vnitrostátními elektronickými systémy
1. Členské státy přijmou veškerá nezbytná opatření k zajištění toho, aby vnitrostátní elektronické systémy pro shromažďování informací o platbách zřízené podle čl. 24b odst. 2 nařízení (EU) č. 904/2010 byly funkční a byly schopny shromažďovat informace o platbách podle čl. 24b odst. 1 uvedeného nařízení.
2. Členské státy CESOP předají pouze platební informace, které jsou úplné, včetně všech povinných polí podle článku 243d směrnice 2006/112/ES, a jsou v souladu s požadavky stanovenými v příloze tohoto nařízení.
3. Komise zajistí interoperabilitu mezi CESOP a vnitrostátními elektronickými systémy uvedenými v odstavci 1.
Článek 4
Elektronický standardní formulář
Článek 5
Praktická opatření týkající se kontaktních úředníků Eurofiscu, kteří budou mít přístup k systému CESOP
1. Členské státy určí kontaktní úředníky Eurofiscu, kteří budou mít přístup k systému CESOP, a sdělí jejich jména a e-mailové adresy Komisi.
2. Členské státy informují Komisi o veškerých změnách informací poskytnutých podle odstavce 1, včetně změn týkajících se určených kontaktních úředníků Eurofiscu, a to včas, nejpozději však do 30 kalendářních dnů poté, co ke změně došlo.
3. Komise neprodleně poskytne kontaktním úředníkům Eurofiscu uvedeným v odstavci 1 jedinečnou osobní uživatelskou identifikaci pro přístup do CESOP.
Článek 6
Postupy pro technická a organizační bezpečnostní opatření pro rozvoj a provoz systému CESOP
1. Členské státy poskytnou Komisi informace o uplatňování a každé aktualizaci svých vlastních bezpečnostních opatření na vnitrostátní úrovni.
Tyto informace zahrnují podrobnosti o opatřeních přijatých k zajištění toho, aby k systému CESOP měli přístup pouze kontaktní úředníci Eurofiscu uvedení v článku 5, a podrobnosti o opatřeních přijatých k zajištění šifrování údajů předávaných členskými státy.
2. Komise do 30. dubna každého roku počínaje rokem následujícím po datu použitelnosti tohoto nařízení informuje členské státy o opatřeních přijatých k zajištění bezpečnosti CESOP.
Informace zahrnují alespoň tyto údaje:
a) bezpečnostní incidenty, k nimž došlo v předchozím roce, a způsob, jakým byly vyřešeny;
b) podrobnosti o přijatých bezpečnostních opatřeních nebo změnách stávajících bezpečnostních opatření;
c) posouzení stávajících bezpečnostních opatření a toho, zda Komise zvažuje nějaké změny těchto opatření.
Článek 7
Úlohy a povinnosti správců a zpracovatele
1. Členské státy jsou společně správci CESOP ve smyslu čl. 4 bodu 7 nařízení (EU) 2016/679. Povinnosti správců CESOP se stanoví v dohodě mezi správci, která stanoví pravidla pro výkon práv subjektů údajů a jejich povinností v souvislosti s poskytováním informací uvedených v článcích 13 a 14 nařízení (EU) 2016/679.
Členské státy odpovídají za:
a) vypracování technických specifikací CESOP a v případě potřeby jejich přizpůsobení, aby Komise mohla:
- a) zřídit a udržovat systém CESOP podle článku 1 tohoto nařízení;
- b) technicky spravovat CESOP podle článku 2 tohoto nařízení;
- c) zajišťovat interoperabilitu vnitrostátních elektronických systémů uvedených v článku 24b nařízení (EU) č. 904/2010 a CESOP podle čl. 3 odst. 3 tohoto nařízení;
- d) přijímat bezpečnostní opatření podle čl. 6 odst. 2 prvního pododstavce tohoto nařízení;
b) stanovení pravidel a postupů pro výběr kontaktních úředníků Eurofiscu, kteří budou mít přístup k CESOP;
c) odpovědi na žádosti subjektů údajů týkající se výkonu práv stanovených v kapitole III nařízení (EU) 2016/679.
2. Komise je zpracovatelem CESOP ve smyslu čl. 3 bodu 12 nařízení (EU) 2018/1725.
Komise:
a) zpracovává osobní údaje jménem členských států podle jejich pokynů a uchovává dokumentaci pro tyto pokyny;
b) zajišťuje důvěrnost osobních údajů při zpracování podle tohoto nařízení;
c) poskytuje členským státům nezbytnou technickou infrastrukturu, aby mohly reagovat na žádosti uvedené v odst. 1 písm. c);
d) pomáhá členským státům plnit povinnosti stanovené v článcích 33 až 41 nařízení (EU) 2016/679;
e) zajišťuje výmaz všech osobních údajů uložených v CESOP v souladu s čl. 24c odst. 2 nařízení (EU) č. 904/2010;
f) zpřístupňuje členským státům veškeré informace nezbytné k prokázání dodržování povinností stanovených v tomto článku a umožňuje audity, včetně inspekcí, prováděné členskými státy nebo jiným auditorem pověřeným členskými státy a přispívá k nim, a to při plném dodržování Protokolu (č. 7) o výsadách a imunitách Evropské unie připojeného ke Smlouvě o fungování Evropské unie.
Článek 8
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
V Bruselu dne 6. dubna 2022.
Za Komisi
předsedkyně
Ursula von der Leyen
PŘÍLOHA Elektronický formulář pro předávání údajů
| Kolonka č. | Název datového prvku | čl. 243d | Popis | Příklad formátu | Povinné | Kontroly prováděné při předání do CESOP |
|---|---|---|---|---|---|---|
| 1 | BIC/ID poskytovatele platebních služeb | odst. 1 písm. a) | Kód BIC ve smyslu čl. 2 bodu 16 nařízení Evropského parlamentu a Rady (EU) č. 260/2012 či jakýkoli jiný identifikační kód podniku, který jednoznačně označuje poskytovatele platebních služeb předávajícího údaje. | Kód BIC poskytovatele platebních služeb, který údaje poskytuje. | Ano | Uvedeno, syntaktická kontrola kódu BIC |
| 2 | Název příjemce | odst. 1 písm. b) | Veškerá jména příjemce, která jsou k dispozici v záznamech poskytovatelů platebních služeb, včetně oficiálního názvu a obchodního jména. | Jméno příjemce karty, obchodní firma, jméno věřitele. | Ano | Uvedeno |
| 3 | DPH/DIČ příjemce | odst. 1 písm. c) | Identifikační číslo pro účely DPH a/nebo jakékoli jiné vnitrostátní daňové číslo příjemce. | Nepovinné Povinné | Syntaktická kontrola identifikačních čísel pro účely DPH z členských států EU | |
| 4 | Identifikační číslo účtu příjemce | odst. 1 písm. d) | IBAN ve smyslu čl. 2 bodu 15 nařízení (EU) č. 260/2012 nebo, není-li k dispozici, jakýkoli jiný identifikátor, který jednoznačně označuje příjemce, který se transakce účastní, a jeho místo usazení. | IBAN, ID příjemce karty, identifikační číslo obchodníka, identifikátor elektronického účtu. | Ano, jsou-li peněžní prostředky převedeny na platební účet příjemce | Uvedeno, syntaktická kontrola kódu IBAN |
| 5 | BIC/ID poskytovatele platebních služeb příjemce | odst. 1 písm. e) | Kód BIC či jiný identifikační kód podniku, který jednoznačně označuje poskytovatele platebních služeb jednajícího jménem příjemce, a jeho místo usazení, pokud příjemce přijímá peněžní prostředky, aniž by měl platební účet. | Kód BIC | Pouze v případě, že příjemce obdrží peněžní prostředky, aniž by měl platební účet. | Uvedeno, syntaktická kontrola kódu BIC |
| 6 | Adresa příjemce | odst. 1 písm. f) | Veškeré adresy příjemce, které jsou k dispozici v záznamech poskytovatelů platebních služeb (oficiální adresa, sídlo, adresa skladu). | Ulice příjemce karty, adresa obchodníka, adresa majitele účtu. | Nepovinné Povinné | |
| 7 | Vrácená platba | odst. 1 písm. h) | Jakýkoli odkaz na to, že transakce je vrácenou platbou, a souvislost s předchozí vykázanou transakcí. | Je-li to relevantní | Uvedeno | |
| 8 | Datum/čas | odst. 2 písm. a) | Datum a čas provedení platební transakce nebo vrácení platby. | Datum nákupu, datum provedení a datum vytvoření transakce. | Ano | Uvedeno, syntaktická kontrola |
| 9 | Částka | odst. 2 písm. b) | Částka platební transakce nebo vrácené platby. | Ano | Uvedeno | |
| 10 | Měna | odst. 2 písm. b) | Měna platební transakce nebo vrácené platby. | Ano | Uvedeno, syntaktická kontrola kódu měny | |
| 11 | Členský stát původu platby | odst. 2 písm. c) | Členský stát původu platby, kterou obdržel příjemce. | Kód země plátce. | Je-li transakce platbou | Uvedeno, syntaktická kontrola kódu země |
| 12 | Členský stát místa určení vracené platby. | odst. 2 písm. c) | Členský stát určení vracené platby. | Kód země příjemce vracené platby. | Je-li transakce vrácenou platbou podle kolonky 7 | Uvedeno, syntaktická kontrola kódu země |
| 13 | Informace o místě plátce | odst. 2 písm. c) | Údaj o informacích použitých k určení původu platby nebo místa určení vracené platby. Podrobné údaje o těchto informacích se nepředávají, aby se zabránilo zjištění totožnosti plátce. | Poskytovatelé platebních služeb uvádějí, že umístění bylo odvozeno z
Nikdy by nemělo dojít k předání samotného identifikačního údaje (IBAN, BIN, adresa). | Ano | Uvedeno |
| 14 | Identifikační kód transakce | odst. 2 písm. d) | Jakékoli údaje, které jednoznačně označují platební transakci. | Odkaz na nabyvatele, identifikační číslo transakce. | Ano | Uvedeno |
| 15 | Fyzická přítomnost | odst. 2 písm. e) | Jakýkoli odkaz, který uvádí přítomnost plátce ve fyzických prostorách obchodníka při iniciování platby. | Vstupní režim prodejního místa (POS) | Je-li to relevantní | Uvedeno |