ΕΚΤΕΛΕΣΤΙΚΟΣ ΚΑΝΟΝΙΣΜΟΣ (ΕΕ) 2022/1504 ΤΗΣ ΕΠΙΤΡΟΠΗΣ της 6ης Απριλόυ 2022 για τη θέσπιση λεπτομερών κανόνων εφαρμογής του κανονισμού (ΕΕ) αριθ. 904/2010 του Συμβουλίου όσον αφορά τη δημιουργία κεντρικού ηλεκτρονικού συστήματος πληροφοριών για τις πληρωμές (CESOP) για την καταπολέμηση της απάτης στον τομέα του ΦΠΑ

Η ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ,

Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης,

Έχοντας υπόψη τον κανονισμό (ΕΕ) αριθ. 904/2010 του Συμβουλίου, της 7ης Οκτωβρίου 2010, για τη διοικητική συνεργασία και την καταπολέμηση της απάτης στον τομέα του φόρου προστιθεμένης αξίας (1), και ιδίως το άρθρο 24ε,

Εκτιμώντας τα ακόλουθα:

(1)

Η οδηγία 2006/112/ΕΚ του Συμβουλίου (2), όπως τροποποιήθηκε με την οδηγία (ΕΕ) 2020/284 (3), θεσπίζει υποχρεώσεις υποβολής στοιχείων για τους παρόχους υπηρεσιών πληρωμών από την 1η Ιανουαρίου 2024. Από την ημερομηνία αυτή και μετά, οι πάροχοι υπηρεσιών πληρωμών οι οποίοι είναι εγκατεστημένοι ή παρέχουν υπηρεσίες πληρωμών στην Ευρωπαϊκή Ένωση πρέπει να τηρούν ορισμένα αρχεία διασυνοριακών πληρωμών από πληρωτές που βρίσκονται εντός κρατών μελών και ορισμένες πληροφορίες όσον αφορά τους δικαιούχους της πληρωμής και να διαβιβάζουν τα εν λόγω αρχεία στα κράτη μέλη για την καταπολέμηση της απάτης στον τομέα του φόρου προστιθέμενης αξίας (ΦΠΑ).

(2)

Σύμφωνα με τον κανονισμό (ΕΕ) αριθ. 904/2010, όπως τροποποιήθηκε με τον κανονισμό (ΕΕ) 2020/283 (4), τα κράτη μέλη διαβιβάζουν τα εν λόγω αρχεία σε κεντρικό ηλεκτρονικό σύστημα πληροφοριών για τις πληρωμές («CESOP»), του οποίου την ανάπτυξη, τη συντήρηση, τη φιλοξενία και την τεχνική διαχείριση αναλαμβάνει η Επιτροπή.

(3)

Για να διασφαλιστεί η ορθή λειτουργία του CESOP και σύμφωνα με το άρθρο 24ε στοιχείο α) του κανονισμού (ΕΕ) αριθ. 904/2010, είναι αναγκαίο να υιοθετηθούν τα τεχνικά μέτρα για τη δημιουργία του CESOP. Τα μέτρα αυτά θα πρέπει να προβλέπουν τα απαραίτητα λειτουργικά χαρακτηριστικά του CESOP για την ανάπτυξη των δυνατοτήτων του CESOP, όπως περιγράφονται στο άρθρο 24γ του κανονισμού (ΕΕ) αριθ. 904/2010. Τα μέτρα θα πρέπει επίσης να διασφαλίζουν υψηλό επίπεδο φιλικότητας προς τον χρήστη, παρέχοντας εργαλεία αναζήτησης και απεικόνισης στο CESOP. Επιπλέον, το CESOP θα πρέπει να διευκολύνει την ανταλλαγή πληροφοριών μεταξύ των υπαλλήλων συνδέσμων του Eurofisc, παρέχοντάς τους τη δυνατότητα ταχείας και ασφαλούς ανταλλαγής πληροφοριών σχετικά με την απάτη στον τομέα του ΦΠΑ απευθείας στο CESOP. Είναι επίσης σκόπιμο να καθοριστούν τα μέτρα που θα πρέπει να λάβει η Επιτροπή για τη συντήρηση του CESOP αφού τεθεί σε λειτουργία προκειμένου να διασφαλιστούν τα πρότυπα ποιότητας λειτουργίας της υποδομής πληροφορικής του CESOP και των λειτουργικών χαρακτηριστικών του, και για να διασφαλιστεί ότι οι απαιτούμενες επικαιροποιήσεις πραγματοποιούνται, όταν χρειάζεται, για τον χειρισμό των συμβάντων του συστήματος μεταξύ της Επιτροπής και των κρατών μελών.

(4)

Ενώ τα κράτη μέλη, ως υπεύθυνα επεξεργασίας του CESOP, είναι επιφορτισμένα με τη διαχείρισή του, η Επιτροπή, ως πάροχος φιλοξενίας και εκτελούσα την επεξεργασία αναλαμβάνει σειρά αρμοδιοτήτων που περιορίζονται στην τεχνική διαχείριση του CESOP, σύμφωνα με το άρθρο 24ε στοιχείο β) του κανονισμού (ΕΕ) αριθ. 904/2010. Στις αρμοδιότητες αυτές θα πρέπει να περιλαμβάνονται τα τεχνικά καθήκοντα που απαιτούνται για την καθημερινή διαχείριση του CESOP, όπως η τήρηση αρχείων του υπαλλήλου συνδέσμου του Eurofisc που έχει πρόσβαση στο CESOP, η τήρηση αρχείων για τους παρόχους υπηρεσιών πληρωμών που διαβίβασαν δεδομένα στα κράτη μέλη, η θέσπιση κατάλληλων οργανωτικών μέτρων ασφάλειας για το CESOP, καθώς και η παροχή της αναγκαίας εκπαίδευσης και υποστήριξης των υπαλλήλων συνδέσμων του Eurofisc ώστε να χρησιμοποιούν αποτελεσματικά το CESOP.

(5)

Σύμφωνα με το άρθρο 24β παράγραφος 1 στοιχείο β) του κανονισμού (ΕΕ) αριθ. 904/2010, τα κράτη μέλη διαβιβάζουν τα δεδομένα στο CESOP σε κοινό μορφότυπο. Είναι σκόπιμο να καθοριστούν τα στοιχεία που πρέπει να υποβάλλονται από τους παρόχους υπηρεσιών πληρωμών με τη μορφή εγγράφου XML. Προκειμένου να διασφαλιστεί η συνολική λειτουργικότητα μεταξύ των εθνικών ηλεκτρονικών συστημάτων και του CESOP σύμφωνα με το άρθρο 24β παράγραφος 3 του κανονισμού (ΕΕ) αριθ. 904/2010, τα κράτη μέλη θα πρέπει να ελέγχουν κατά πόσον τα δεδομένα που διαβιβάζονται από τους παρόχους υπηρεσιών πληρωμών περιλαμβάνουν τα υποχρεωτικά και ορθά από συντακτική άποψη στοιχεία σύμφωνα με το άρθρο 243δ της οδηγίας 2006/112/ΕΚ, δεδομένου ότι το CESOP μπορεί να λειτουργήσει μόνο εάν τα υποχρεωτικά δεδομένα είναι ορθά καταχωρισμένα στο CESOP.

(6)

Τα κράτη μέλη θα πρέπει να ορίσουν τους υπαλλήλους συνδέσμους του Eurofisc που θα έχουν πρόσβαση στο CESOP και να ενημερώνουν την Επιτροπή για την απόφασή τους. Στο πλαίσιο αυτό, η Επιτροπή θα πρέπει να παρέχει στους εν λόγω υπαλλήλους έναν μοναδικό κωδικό αναγνώρισης για την πρόσβαση στο CESOP και να τηρεί κατάλογο όλων των υπαλλήλων συνδέσμων του Eurofisc που έχουν πρόσβαση στο CESOP βάσει των πληροφοριών που λαμβάνονται από τα κράτη μέλη.

(7)

Σύμφωνα με το άρθρο 24ε στοιχείο ζ) του κανονισμού (ΕΕ) αριθ. 904/2010, η Επιτροπή θεσπίζει διαδικασίες οι οποίες διασφαλίζουν ότι εφαρμόζονται τα κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας για την ανάπτυξη και λειτουργία του CESOP. Πολλές πτυχές ασφάλειας των κεντρικών συνιστωσών του CESOP εξαρτώνται επίσης από την εφαρμογή εθνικών μέτρων ασφάλειας, όπως μέτρα για τον έλεγχο της ασφάλειας των διαβιβαζόμενων δεδομένων και μέτρα που διασφαλίζουν ότι μόνο ο υπάλληλος σύνδεσμος του Eurofisc με έγκυρο μοναδικό κωδικό αναγνώρισης μπορεί να έχει πρόσβαση στο CESOP. Ως εκ τούτου, τα κράτη μέλη θα πρέπει να παρέχουν στην Επιτροπή πληροφορίες σχετικά με τη λήψη ιδίων μέτρων ασφάλειας. Τα κράτη μέλη και η Επιτροπή θα πρέπει να αλληλοενημερώνονται για τα μέτρα ασφάλειας που λαμβάνονται και για την ανάγκη αναβάθμισης των μέτρων αυτών.

(8)

Η επεξεργασία δεδομένων προσωπικού χαρακτήρα δυνάμει του παρόντος κανονισμού, καθώς και οι αρμοδιότητες των κρατών μελών και της Επιτροπής υπόκεινται στους κανόνες που καθορίζονται στον κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (5) και στον κανονισμό (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (6). Σύμφωνα με το άρθρο 24ε στοιχείο η) του κανονισμού (ΕΕ) αριθ. 904/2010, θα πρέπει να καθοριστούν οι ρόλοι και οι αρμοδιότητες των κρατών μελών και της Επιτροπής όσον αφορά την ευθύνη επεξεργασίας του CESOP. Τα κράτη μέλη θα πρέπει να θεωρούνται από κοινού υπεύθυνα επεξεργασίας του CESOP, καθώς αποφασίζουν σχετικά με τα μέσα επεξεργασίας και χρήσης των δεδομένων στο CESOP. Η Επιτροπή θα πρέπει να θεωρείται ως εκτελούσα την επεξεργασία, καθώς ενεργεί για λογαριασμό των κρατών μελών κατά την εκτέλεση όλων των καθηκόντων της.

(9)	Ο παρών κανονισμός θα πρέπει να εφαρμόζεται μόνο από την 1η Ιανουαρίου 2024, προκειμένου η εφαρμογή του να ευθυγραμμιστεί με την εφαρμογή του κανονισμού (ΕΕ) 2020/283 και της οδηγίας (ΕΕ) 2020/284.

(10)	Ζητήθηκε, σύμφωνα με το άρθρο 42 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725, η γνώμη του Ευρωπαίου Επόπτη Προστασίας Δεδομένων, ο οποίος γνωμοδότησε στις 2 Φεβρουαρίου 2022.

(11)	Τα μέτρα που προβλέπονται στον παρόντα κανονισμό είναι σύμφωνα με τη γνώμη της Μόνιμης Επιτροπής Διοικητικής Συνεργασίας,

ΕΞΕΔΩΣΕ ΤΟΝ ΠΑΡΟΝΤΑ ΚΑΝΟΝΙΣΜΟ:

Άρθρο 1

Τεχνικά μέτρα για τη δημιουργία και τη συντήρηση του CESOP

1. Η Επιτροπή αναπτύσσει τεχνικά μέτρα για τη δημιουργία του CESOP με τα ακόλουθα λειτουργικά χαρακτηριστικά:

α)	παραλαβή δεδομένων για τις πληρωμές που διαβιβάζονται από τα κράτη μέλη·

β)	ασφαλή αποθήκευση των δεδομένων για τις πληρωμές για περίοδο 5 ετών, κατ’ ανώτατο όριο, από το τέλος του ημερολογιακού έτους κατά το οποίο τα κράτη μέλη διαβίβασαν τις πληροφορίες·

γ)	εκκαθάριση των δεδομένων για τις πληρωμές από ανωμαλίες και σφάλματα, συμπεριλαμβανομένων των διπλών καταχωρίσεων της ίδιας πληρωμής·

δ)	συγκέντρωση των δεδομένων για τις πληρωμές σε σχέση με κάθε δικαιούχο πληρωμής·

ε)	δυνατότητα αναζήτησης και απεικόνισης των δεδομένων για τις πληρωμές στο CESOΡ·

στ)	ανάλυση των δεδομένων για τις πληρωμές και διενέργεια διασταυρωτικών ελέγχων με τα δεδομένα που αποθηκεύονται και ανταλλάσσονται σύμφωνα με το άρθρο 17 παράγραφος 1 στοιχεία α), β), δ), ε) και στ) και το άρθρο 33 παράγραφος 2 στοιχείο β) του κανονισμού (ΕΕ) αριθ. 904/2010:

ζ)	διενέργεια αυτόματης ανάλυσης και επισήμανση ύποπτων δικαιούχων·

η)	δυνατότητα, για τους υπαλλήλους συνδέσμους του Eurofisc, να διενεργούν μη αυτόματους ελέγχους και αναλύσεις·

θ)	δημιουργία αναφορών σχετικά με τα αποτελέσματα των αναλύσεων και των ελέγχων που διενεργούνται από το CESOP και τους υπαλλήλους συνδέσμους του Eurofisc·

ι)	παροχή υποδομής διαχείρισης ελέγχου πρόσβασης χρηστών για τους υπαλλήλους συνδέσμους του Eurofisc·

ια)	δυνατότητα, για τους υπαλλήλους συνδέσμους του Eurofisc, να ανταλλάσσουν πληροφορίες σχετικά με τις έρευνες για τη διασυνοριακή απάτη στον τομέα του ΦΠΑ και τον εντοπισμό της εν λόγω απάτης απευθείας στο CESOΡ·

ιβ)	παροχή τεχνικής υποδομής στα κράτη μέλη για τη διαχείριση των δικαιωμάτων πρόσβασης των οικείων υπαλλήλων συνδέσμων του Eurofisc.

2. Η Επιτροπή εκτελεί τα ακόλουθα καθήκοντα για τη συντήρηση του CESOP:

α)	διασφάλιση της επιχειρησιακής λειτουργίας του CESOP και των λειτουργικών χαρακτηριστικών του·

β)	διενέργεια συντήρησης εκτός του ωραρίου εργασίας·

γ)	παροχή των αναγκαίων τεχνικών επικαιροποιήσεων για την ορθή λειτουργία και βελτίωση του CESOΡ·

δ)	χειρισμός τεχνικών προβλημάτων.

Άρθρο 2

Καθήκοντα της Επιτροπής για την τεχνική διαχείριση του CESOP

Η Επιτροπή εκτελεί τα ακόλουθα καθήκοντα για την τεχνική διαχείριση του CESOP:

α)	τήρηση και επικαιροποίηση του καταλόγου των υπαλλήλων συνδέσμων του Eurofisc που έχουν πρόσβαση στο CESOP και του μοναδικού τους προσωπικού κωδικού ταυτοποίησης χρήστη σύμφωνα με το άρθρο 5·

β)	εφαρμογή των οργανωτικών και τεχνικών μέτρων ασφάλειας που αναφέρονται στο άρθρο 6·

γ)	κατάρτιση, τήρηση και διατήρηση καταλόγου, βάσει των δεδομένων που παρέχουν τα κράτη μέλη, των παρόχων υπηρεσιών πληρωμών που έχουν υποβάλει δεδομένα σύμφωνα με το άρθρο 24β παράγραφος 1 του κανονισμού (ΕΕ) αριθ. 904/2010·

δ)	παροχή στους υπαλλήλους συνδέσμους του Eurofisc που έχουν πρόσβαση στο CESOP αυτοματοποιημένης πρόσβασης στον κατάλογο που διατηρείται σύμφωνα με το στοιχείο γ)·

ε)	παροχή τεχνικής βοήθειας στους υπαλλήλους συνδέσμους του Eurofisc κατά τη χρήση του CESOΡ·

στ)	παροχή εκπαίδευσης στους υπαλλήλους συνδέσμους του Eurofisc σχετικά με τη χρήση του CESOP.

Άρθρο 3

Σύνδεση και συνολική διαλειτουργικότητα μεταξύ του CESOP και των εθνικών ηλεκτρονικών συστημάτων

1. Τα κράτη μέλη λαμβάνουν όλα τα αναγκαία μέτρα για να διασφαλίσουν ότι τα εθνικά ηλεκτρονικά συστήματα για τη συλλογή πληροφοριών σχετικά με τις πληρωμές που δημιουργούνται σύμφωνα με το άρθρο 24β παράγραφος 2 του κανονισμού (ΕΕ) αριθ. 904/2010 είναι λειτουργικά και ικανά να συλλέγουν τις πληροφορίες για τις πληρωμές σύμφωνα με το άρθρο 24β παράγραφος 1 του εν λόγω κανονισμού.

2. Τα κράτη μέλη διαβιβάζουν στο CESOP μόνο τις πληροφορίες για τις πληρωμές που είναι πλήρεις, για τις οποίες έχουν συμπληρωθεί όλα τα υποχρεωτικά πεδία σύμφωνα με το άρθρο 243δ της οδηγίας 2006/112/ΕΚ, και πληρούν τις απαιτήσεις που ορίζονται στο παράρτημα του παρόντος κανονισμού.

3. Η Επιτροπή εξασφαλίζει τη διαλειτουργικότητα μεταξύ του CESOP και των εθνικών ηλεκτρονικών συστημάτων που αναφέρονται στην παράγραφο 1.

Άρθρο 4

Τυποποιημένο ηλεκτρονικό έντυπο

Το τυποποιημένο ηλεκτρονικό έντυπο που αναφέρεται στο άρθρο 24β παράγραφος 1 στοιχείο β) του κανονισμού (ΕΕ) αριθ. 904/2010 υποβάλλεται σε τυποποιημένο μορφότυπο XML σύμφωνα με τον πίνακα δεδομένων του παραρτήματος του παρόντος κανονισμού.

Άρθρο 5

Πρακτικές ρυθμίσεις σχετικά με τους υπαλλήλους συνδέσμους του Eurofisc που θα έχουν πρόσβαση στο CESOP

1. Τα κράτη μέλη ορίζουν τους υπαλλήλους συνδέσμους του Eurofisc που θα έχουν πρόσβαση στο CESOP και κοινοποιούν τα ονόματά τους και τις ηλεκτρονικές διευθύνσεις τους στην Επιτροπή.

2. Τα κράτη μέλη ενημερώνουν την Επιτροπή για κάθε τροποποίηση στις πληροφορίες που έχουν διαβιβαστεί κατ’ εφαρμογή της παραγράφου 1, συμπεριλαμβανομένων των τροποποιήσεων όσον αφορά τους υπαλλήλους συνδέσμους του Eurofisc που έχουν οριστεί, εγκαίρως και το αργότερο 30 ημερολογιακές ημέρες μετά την τροποποίηση.

3. Η Επιτροπή παρέχει αμέσως στους υπαλλήλους συνδέσμους του Eurofisc που αναφέρονται στην παράγραφο 1 μοναδικό προσωπικό κωδικό ταυτοποίησης χρήστη για πρόσβαση στο CESOP.

Άρθρο 6

Διαδικασίες σχετικά με τα τεχνικά και οργανωτικά μέτρα ασφάλειας για την ανάπτυξη και λειτουργία του CESOP

1. Τα κράτη μέλη παρέχουν στην Επιτροπή πληροφορίες σχετικά με την εφαρμογή και κάθε επικαιροποίηση των ιδίων μέτρων ασφάλειας σε εθνικό επίπεδο.

Οι πληροφορίες αυτές περιλαμβάνουν λεπτομέρειες σχετικά με τα μέτρα που λαμβάνονται για να διασφαλιστεί ότι μόνο οι υπάλληλοι σύνδεσμοι του Eurofisc που αναφέρονται στο άρθρο 5 έχουν πρόσβαση στο CESOP και λεπτομέρειες σχετικά με τα μέτρα που λαμβάνονται για τη διασφάλιση της κρυπτογράφησης των δεδομένων που διαβιβάζονται από τα κράτη μέλη.

2. Η Επιτροπή ενημερώνει τα κράτη μέλη, έως τις 30 Απριλίου κάθε έτους από το έτος που έπεται της ημερομηνίας εφαρμογής του παρόντος κανονισμού, σχετικά με τα μέτρα που λαμβάνονται για την ασφάλεια του CESOP.

Οι πληροφορίες αυτές αναφέρουν τουλάχιστον τα εξής:

α)	τα συμβάντα ασφάλειας που σημειώθηκαν κατά το προηγούμενο έτος και τον τρόπο με τον οποίο έχουν επιλυθεί·

β)	λεπτομέρειες σχετικά με τα μέτρα ασφάλειας που έχουν ληφθεί ή τις τροποποιήσεις των υφιστάμενων μέτρων ασφάλειας·

γ)	αξιολόγηση των υφιστάμενων μέτρων ασφάλειας και εκτίμηση της ανάγκης, σύμφωνα με την Επιτροπή, τροποποίησης των εν λόγω μέτρων.

Άρθρο 7

Ρόλοι και αρμοδιότητες των υπευθύνων επεξεργασίας και του εκτελούντος την επεξεργασία

1. Τα κράτη μέλη είναι από κοινού υπεύθυνα επεξεργασίας, όπως ορίζεται στο άρθρο 4 σημείο 7) του κανονισμού (ΕΕ) 2016/679, του CESOP. Οι αρμοδιότητες των υπευθύνων επεξεργασίας του CESOP προσδιορίζονται σε συμφωνία μεταξύ των υπευθύνων επεξεργασίας, η οποία καθορίζει τα καθήκοντά τους σε σχέση με την παροχή των πληροφοριών που αναφέρονται στα άρθρα 13 και 14 του κανονισμού (ΕΕ) 2016/679 και τους κανόνες για την άσκηση των δικαιωμάτων του υποκειμένου των δεδομένων.

Τα κράτη μέλη είναι υπεύθυνα για τα ακόλουθα:

α)

κατάρτιση των τεχνικών προδιαγραφών του CESOP και, εφόσον απαιτείται, προσαρμογή τους, ώστε η Επιτροπή να είναι σε θέση:

α)	να δημιουργήσει και να διατηρήσει το CESOP σύμφωνα με το άρθρο 1 του παρόντος κανονισμού·

β)	να διαχειρίζεται τεχνικά το CESOP σύμφωνα με το άρθρο 2 του παρόντος κανονισμού·

γ)	να διασφαλίζει τη διαλειτουργικότητα των εθνικών ηλεκτρονικών συστημάτων που αναφέρονται στο άρθρο 24β του κανονισμού (ΕΕ) αριθ. 904/2010 και του CESOP σύμφωνα με το άρθρο 3 παράγραφος 3 του παρόντος κανονισμού·

δ)	να λαμβάνει τα μέτρα ασφάλειας σύμφωνα με το άρθρο 6 παράγραφος 2 πρώτο εδάφιο του παρόντος κανονισμού·

β)	καθορισμός των κανόνων και των διαδικασιών για την επιλογή των υπαλλήλων συνδέσμων του Eurofisc που θα έχουν πρόσβαση στο CESOΡ·

γ)	απάντηση σε αιτήματα υποκειμένων των δεδομένων σχετικά με την άσκηση των δικαιωμάτων που προβλέπονται στο κεφάλαιο III του κανονισμού (ΕΕ) 2016/679.

2. Η Επιτροπή είναι η εκτελούσα την επεξεργασία, όπως ορίζεται στο άρθρο 3 σημείο 12) του κανονισμού (ΕΕ) 2018/1725, του CESOP.

Η Επιτροπή:

α)	επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα για λογαριασμό των κρατών μελών βάσει των οδηγιών τους και τηρεί υλικό τεκμηρίωσης για τις οδηγίες αυτές·

β)	διασφαλίζει την εμπιστευτικότητα των δεδομένων προσωπικού χαρακτήρα κατά την επεξεργασία τους δυνάμει του παρόντος κανονισμού·

γ)	παρέχει την αναγκαία τεχνική υποδομή ώστε τα κράτη μέλη να μπορούν να ανταποκρίνονται στα αιτήματα που αναφέρονται στην παράγραφο 1 στοιχείο γ)·

δ)	επικουρεί τα κράτη μέλη προκειμένου να συμμορφώνονται με τις υποχρεώσεις που ορίζονται στα άρθρα 33 έως 41 του κανονισμού (ΕΕ) 2016/679·

ε)	διασφαλίζει τη διαγραφή όλων των δεδομένων προσωπικού χαρακτήρα που είναι αποθηκευμένα στο CESOP σύμφωνα με το άρθρο 24γ παράγραφος 2 του κανονισμού (ΕΕ) αριθ. 904/2010·

στ)

θέτει στη διάθεση των κρατών μελών κάθε απαραίτητη πληροφορία προς απόδειξη της συμμόρφωσης προς τις υποχρεώσεις που καθορίζονται στο παρόν άρθρο, επιτρέπει και διευκολύνει τη διενέργεια ελέγχων, συμπεριλαμβανομένων των επιθεωρήσεων, από τα κράτη μέλη ή από άλλον ελεγκτή που έχει λάβει εντολή από τα κράτη μέλη, με πλήρη σεβασμό του πρωτοκόλλου (αριθ. 7) της Συνθήκης για τη λειτουργία της Ευρωπαϊκής Ένωσης περί των προνομίων και ασυλιών της Ευρωπαϊκής Ένωσης.

Άρθρο 8

Ο παρών κανονισμός αρχίζει να ισχύει την εικοστή ημέρα από τη δημοσίευσή του στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

Εφαρμόζεται από την 1η Ιανουαρίου 2024.

Ο παρών κανονισμός είναι δεσμευτικός ως προς όλα τα μέρη του και ισχύει άμεσα σε κάθε κράτος μέλος.

Βρυξέλλες, 6 Απριλίου 2022.

Για την Επιτροπή

Η Πρόεδρος

Ursula VON DER LEYEN

(1) ΕΕ L 268 της 12.10.2010, σ. 1.

(2) Οδηγία 2006/112/ΕΚ του Συμβουλίου, της 28ης Νοεμβρίου 2006, σχετικά με το κοινό σύστημα φόρου προστιθέμενης αξίας (ΕΕ L 347 της 11.12.2006, σ. 1).

(3) Οδηγία (ΕΕ) 2020/284 του Συμβουλίου, της 18ης Φεβρουαρίου 2020, για την τροποποίηση της οδηγίας 2006/112/ΕΚ όσον αφορά τη θέσπιση ορισμένων απαιτήσεων για τους παρόχους υπηρεσιών πληρωμών (ΕΕ L 62 της 2.3.2020, σ. 7).

(4) Κανονισμός (ΕΕ) 2020/283 του Συμβουλίου, της 18ης Φεβρουαρίου 2020, για την τροποποίηση του κανονισμού (ΕΕ) αριθ. 904/2010 όσον αφορά μέτρα ενίσχυσης της διοικητικής συνεργασίας για την καταπολέμηση της απάτης στον τομέα του ΦΠΑ (ΕΕ L 62 της 2.3.2020, σ. 1).

(5) Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (ΕΕ L 119 της 4.5.2016, σ. 1).

(6) Κανονισμός (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Οκτωβρίου 2018, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης και την ελεύθερη κυκλοφορία των δεδομένων αυτών, και για την κατάργηση του κανονισμού (ΕΚ) αριθ. 45/2001 και της απόφασης αριθ. 1247/2002/ΕΚ (ΕΕ L 295 της 21.11.2018, σ. 39).

ΠΑΡΑΡΤΗΜΑ

Ηλεκτρονικό έντυπο για τη διαβίβαση δεδομένων

Αριθ. πλαισίου

Ονομασία στοιχείου

Άρθρο 243δ

Περιγραφή

Παράδειγμα μορφοτύπου

Υποχρεωτικό

Έλεγχοι που διενεργούνται κατά τη διαβίβαση στο CESOP

BIC/κωδικός αναγνώρισης του παρόχου υπηρεσιών πληρωμών που υποβάλλει τα στοιχεία

παράγραφος 1 στοιχείο α)

BIC όπως ορίζεται στο άρθρο 2 σημείο 16) του κανονισμού (ΕΕ) αριθ. 260/2012 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (1) ή οποιοσδήποτε άλλος κωδικός αναγνώρισης της επιχείρησης που ταυτοποιεί χωρίς αμφισβήτηση τον πάροχο υπηρεσιών πληρωμών που διαβιβάζει τα δεδομένα.

BIC του παρόχου υπηρεσιών πληρωμών που παρέχει τα δεδομένα.

Ναι

Παρουσία, συντακτικός έλεγχος του BIC

Όνομα δικαιούχου πληρωμής

παράγραφος 1 στοιχείο β)

Όλα τα ονόματα του δικαιούχου, όπως είναι διαθέσιμα στα αρχεία των παρόχων υπηρεσιών πληρωμών, συμπεριλαμβανομένων της επωνυμίας και του διακριτικού τίτλου της επιχείρησης.

Όνομα αποδέκτη κάρτας, όνομα εμπόρου, όνομα πιστωτή.

Ναι

Παρουσία

ΦΠΑ/ΑΦΜ δικαιούχου πληρωμής

παράγραφος 1 στοιχείο γ)

Αριθμός φορολογικού μητρώου ΦΠΑ και/ή οποιοσδήποτε άλλος εθνικός αριθμός φορολογικού μητρώου του δικαιούχου πληρωμής.

Προαιρετικό Υποχρεωτικό

Συντακτικός έλεγχος των αριθμών ΦΠΑ από τα κράτη μέλη της ΕΕ

Κωδικός αναγνώρισης λογαριασμού δικαιούχου πληρωμής

παράγραφος 1 στοιχείο δ)

IBAN όπως ορίζεται στο άρθρο 2 σημείο 15) του κανονισμού (ΕΕ) αριθ. 260/2012 ή, εάν δεν είναι διαθέσιμος, οποιοσδήποτε άλλος κωδικός αναγνώρισης που ταυτοποιεί χωρίς αμφισβήτηση και εντοπίζει τον δικαιούχο που εμπλέκεται στη συναλλαγή.

IBAN, κωδικός αναγνώρισης αποδέκτη κάρτας, κωδικός αναγνώρισης εμπόρου, κωδικός αναγνώρισης ηλεκτρονικού λογαριασμού.

Ναι όταν μεταφέρονται χρηματικά ποσά σε λογαριασμό πληρωμών του δικαιούχου

Παρουσία, συντακτικός έλεγχος του IBAN

BIC/κωδικός αναγνώρισης του παρόχου υπηρεσιών πληρωμών του δικαιούχου πληρωμής

παράγραφος 1 στοιχείο ε)

BIC ή οποιοσδήποτε άλλος κωδικός αναγνώρισης της επιχείρησης που ταυτοποιεί χωρίς αμφισβήτηση και εντοπίζει τον πάροχο υπηρεσιών πληρωμών που ενεργεί για λογαριασμό του δικαιούχου πληρωμής, στην περίπτωση που ο δικαιούχος λαμβάνει χρηματικά ποσά χωρίς να διαθέτει λογαριασμό πληρωμών.

BIC.

Μόνον όταν ο δικαιούχος λαμβάνει χρηματικά ποσά χωρίς να διαθέτει λογαριασμό πληρωμών

Παρουσία, συντακτικός έλεγχος του BIC

Διεύθυνση δικαιούχου πληρωμής

παράγραφος 1 στοιχείο στ)

Όλες οι διευθύνσεις του δικαιούχου, όπως είναι διαθέσιμες στα αρχεία των παρόχων υπηρεσιών πληρωμών (επίσημη διεύθυνση, επαγγελματική διεύθυνση, διεύθυνση αποθήκης).

Οδός αποδέκτη κάρτας, διεύθυνση εμπόρου, διεύθυνση δικαιούχου λογαριασμού.

Προαιρετικό Υποχρεωτικό

Επιστροφή

παράγραφος 1 στοιχείο η)

Οποιαδήποτε αναφορά ότι η συναλλαγή είναι επιστροφή πληρωμών και σύνδεση με την προηγούμενη συναλλαγή που αναφέρθηκε.

Κατά περίπτωση

Παρουσία

Ημερομηνία/ώρα

παράγραφος 2 στοιχείο α)

Ημερομηνία και ώρα εκτέλεσης της συναλλαγής πληρωμής ή της επιστροφής της πληρωμής.

Ημερομηνία αγοράς, ημερομηνία εκτέλεσης, ημερομηνία δημιουργίας της συναλλαγής.

Ναι

Παρουσία, συντακτικός έλεγχος

Ποσό

παράγραφος 2 στοιχείο β)

Ποσό της συναλλαγής πληρωμής ή της επιστροφής της πληρωμής.

Ναι

Παρουσία

Νόμισμα

παράγραφος 2 στοιχείο β)

Νόμισμα της συναλλαγής πληρωμής ή της επιστροφής της πληρωμής.

Ναι

Παρουσία, συντακτικός έλεγχος του κωδικού νομίσματος

Κράτος μέλος προέλευσης της πληρωμής

παράγραφος 2 στοιχείο γ)

Το κράτος μέλος προέλευσης της πληρωμής που λήφθηκε από τον δικαιούχο.

Κωδικός της χώρας πληρωτή.

Εάν η συναλλαγή είναι πληρωμή

Παρουσία, συντακτικός έλεγχος του κωδικού χώρας

Κράτος μέλος προορισμού της επιστροφής

παράγραφος 2 στοιχείο γ)

Κράτος μέλος προορισμού της επιστροφής.

Κωδικός χώρας του δικαιούχου επιστροφής.

Εάν η συναλλαγή είναι επιστροφή κατά την έννοια του πλαισίου 7

Παρουσία, συντακτικός έλεγχος του κωδικού χώρας

Πληροφορίες σχετικά με την τοποθεσία του πληρωτή

παράγραφος 2 στοιχείο γ)

Αναφορά των πληροφοριών που χρησιμοποιούνται για τον προσδιορισμό της προέλευσης της πληρωμής ή του προορισμού της επιστροφής της πληρωμής.

Οι λεπτομερείς πληροφορίες δεν διαβιβάζονται για να αποφεύγεται η ταυτοποίηση του πληρωτή.

Οι πάροχοι υπηρεσιών πληρωμών αναφέρουν ότι η τοποθεσία συνήχθη από

—	το IBAN του πληρωτή,

—	το εύρος αριθμών BIN του κατόχου της κάρτας,

—

άλλο.

Ο κωδικός αναγνώρισης (αριθμός IBAN, αριθμός BIN, διεύθυνση) δεν θα πρέπει ποτέ να διαβιβάζεται.

Ναι

Παρουσία

Κωδικός αναγνώρισης της συναλλαγής

παράγραφος 2 στοιχείο δ)

Κάθε αναφορά η οποία ταυτοποιεί χωρίς αμφισβήτηση τη συναλλαγή πληρωμής.

Αναφορά αποδέκτη, κωδικός αναγνώρισης της συναλλαγής.

Ναι

Παρουσία

Φυσική παρουσία

παράγραφος 2 στοιχείο ε)

Κάθε αναφορά που υποδεικνύει την παρουσία του πληρωτή στις φυσικές εγκαταστάσεις του εμπόρου κατά την έναρξη της πληρωμής.

Τρόπος εισαγωγής στοιχείων στο σημείο πώλησης (POS)

Κατά περίπτωση

Παρουσία

(1) Κανονισμός (EE) αριθ. 260/2012 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 14ης Μαρτίου 2012, σχετικά με την καθιέρωση τεχνικών απαιτήσεων και επιχειρηματικών κανόνων για τις μεταφορές πίστωσης και τις άμεσες χρεώσεις σε ευρώ και με την τροποποίηση του κανονισμού (ΕΚ) αριθ. 924/2009 (ΕΕ L 94 της 30.3.2012, σ. 22).