Införande av gemensamma bestämmelser för sammankoppling av nationella elektroniska register över vägtransportföretag
EUROPEISKA KOMMISSIONEN HAR ANTAGIT DENNA FÖRORDNING
med beaktande av fördraget om Europeiska unionens funktionssätt,
med beaktande av Europaparlamentets och rådets förordning (EG) nr 1071/2009 av den 21 oktober 2009 om gemensamma regler beträffande de villkor som ska uppfyllas av personer som bedriver yrkesmässig trafik och om upphävande av rådets direktiv 96/26/EG, särskilt artikel 16.5, och
Skälen nedan är grundrättsaktens. Ändringsrättsakternas skäl: förordning (EU) 2017/1440 · förordning (EU) 2023/2381.
(1) I artikel 16.1 i förordning (EG) nr 1071/2009 fastställs att medlemsstaterna är skyldiga att föra ett nationellt elektroniskt register över vägtransportföretag som genom en behörig myndighet beviljats tillstånd att bedriva yrkesmässig trafik. Uppgifter av betydelse i de nationella elektroniska registren bör göras tillgängliga för alla behöriga myndigheter i de andra medlemsstaterna. I artikel 16.5 och 16.6 i förordning (EG) nr 1071/2009 krävs att de nationella elektroniska registren har sammankopplats senast den 31 december 2012, och kommissionen ges i uppdrag att anta gemensamma bestämmelser om denna sammankoppling. På grundval av detta uppdrag antog kommissionen förordning (EU) nr 1213/2010 för att underlätta sammankopplingen av de nationella elektroniska registren genom ett system för utbyte av meddelanden som kallas ERRU (European Registers of Road Transport Undertakings). Detta togs i drift den 31 december 2012.
(2) Under de senaste tre årens drift av ERRU har kommissionen, tillsammans med experter från medlemsstaterna, identifierat ett antal aspekter i fråga om den praktiska användningen av ERRU som inte helt motsvarar de administrativa förfaranden som inrättats i medlemsstaterna.
(3) Det är därför nödvändigt att åtgärda de brister som identifierats i den dagliga driften av ERRU så att den anpassas till de relevanta bestämmelserna i förordning (EG) nr 1071/2009, Europaparlamentets och rådets förordning (EG) nr 1072/2009 och Europaparlamentets och rådets förordning (EG) nr 1073/2009, och så att ERRU säkert används på ett enhetligt sätt av behöriga myndigheter i hela EU. Det är dessutom nödvändigt att anpassa de befintliga reglerna till den tekniska och vetenskapliga utvecklingen.
(4) I kommissionens förordning (EU) 2016/403 om klassificeringen av allvarliga överträdelser av unionens bestämmelser fastställs en ny förteckning över kategorier, typer och allvarlighetsgrader i fråga om allvarliga överträdelser av unionsbestämmelser som, utöver de kategorier som anges i bilaga IV till förordning (EG) nr 1071/2009, kan leda till att vägtransportföretaget eller den transportansvarige förlorar sitt goda anseende. Det är därför nödvändigt att ERRU ska kunna översända information om den nya förteckningen över överträdelser.
(5) Behandlingen av personuppgifter i enlighet med förordning (EG) nr 1071/2009 måste ske i överensstämmelse med de bestämmelser om skydd av personuppgifter som fastställs i Europaparlamentets och rådets direktiv 95/46/EG. Medlemsstaterna ska framför allt vidta lämpliga säkerhetsåtgärder för att förhindra att personuppgifter används på otillåtet sätt.
(6) Behandlingen av personuppgifter i enlighet med förordning (EG) nr 1071/2009 måste i tillämpliga fall ske i överensstämmelse med de bestämmelser om skydd av personuppgifter som fastställs i Europaparlamentets och rådets förordning (EG) nr 45/2001.
(7) På grund av de betydande förändringar som bör göras av de gemensamma bestämmelserna för att genomföra sammankopplingen av de nationella elektroniska registren är det nödvändigt att ersätta förordning (EU) nr 1213/2010 med en ny rättsakt. Förordning (EU) nr 1213/2010 bör därför upphävas.
(8) De åtgärder som föreskrivs i denna förordning är förenliga med yttrandet från den kommitté som avses i artikel 42.1 i Europaparlamentets och rådets förordning (EU) nr 165/2014.
HÄRIGENOM FÖRESKRIVS FÖLJANDE.
Artikel1¶Syfte
I denna förordning fastställs krav på sammankoppling av nationella elektroniska register över vägtransportföretag med meddelandesystemet ERRU såsom fastställs i artikel 16.5 i förordning (EG) nr 1071/2009.
Artikel2¶Definitioner
Ändrad genom förordning (EU) 2023/2381.
Förutom de definitioner som anges i artikel 2 i förordning (EG) nr 1071/2009 gäller följande definitioner i den här förordningen:
a) ERRU (European Registers of Road Transport Undertakings): ett system för sammankoppling av nationella elektroniska register som inrättas i enlighet med artikel 16.5 i förordning (EG) nr 1071/2009.
b) asynkront gränssnitt: en process där ett meddelande som svar på en begäran återsänds via en ny HTTP-anslutning.
c) allmän sökning: en begäran från en medlemsstat riktad till alla övriga medlemsstater.
d) centralenhet: informationssystem som möjliggör dirigering av ERRU-meddelanden mellan medlemsstaterna.
e) CPC (Certificate of Professional Competence): intyg om yrkeskunnande, såsom avses i artikel 8.8 i förordning (EG) nr 1071/2009.
f) överträdelsemedlemsstat: den medlemsstat där ett transportföretag har begått en överträdelse.
g) etableringsmedlemsstat: den medlemsstat där ett företag är etablerat.
h) nationellt system: ett informationssystem som inrättas i varje medlemsstat för att sända, bearbeta och besvara ERRU-meddelanden.
i) synkront gränssnitt: en process där ett meddelande som svar på en begäran återsänds via samma HTTP-anslutning som använts för begäran.
j) begärande medlemsstat: den medlemsstat som avger en begäran eller anmälan som därefter dirigeras till svarande medlemsstat(er).
k) svarande medlemsstat: den medlemsstat till vilken en ERRU-begäran eller -anmälan riktar sig.
l) godkänd kontroll: en kontroll där inga överträdelser konstateras.
Artikel3¶Skyldighet att ansluta sig till ERRU
Ändrad genom förordning (EU) 2017/1440.
Medlemsstaterna ska genomföra sammankopplingen av de nationella elektroniska register som avses i artikel 16 i förordning (EG) nr 1071/2009 till ERRU i enlighet med de förfaranden och tekniska krav som fastställs i denna förordning.
En medlemsstats anslutning till ERRU ska anses vara genomförd efter slutförandet av anslutnings-, integrations- och prestandatester i enlighet med instruktioner från och överinseende av kommissionen. Den maximala varaktigheten för sådana tester ska vara sex månader. Om ovannämnda tester inte ger godkänt resultat ska kommissionen vidta åtgärder. Om åtgärderna visar sig vara otillräckliga kan kommissionen dra in teststödet till dess att medlemsstaten visar att tillräckliga framsteg har gjorts på nationell nivå vad gäller anslutning till ERRU.
Artikel4¶Tekniska specifikationer
ERRU ska uppfylla de tekniska specifikationer som anges i bilagorna I–VII till denna förordning.
Artikel5¶Användning av ERRU
Ändrad genom förordning (EU) 2023/2381.
1. De behöriga myndigheterna ska, när de utbyter information via ERRU, följa de förfaranden som fastställs i bilaga VIII till denna förordning.
2. Medlemsstaterna ska bevilja kontrollorgan som ansvarar för vägkontroller tillgång till funktionen för kontroll av transportföretagsuppgifter (Check Transport Undertaking Data functionality).
3. Om flera nationella kontrollorgan deltar i vägkontroller ska medlemsstaten besluta om vilka av dessa organ som ska beviljas den tillgång som avses i punkt 2.
Artikel6¶Upphävande
Förordning (EU) nr 1213/2010 upphör härmed att gälla från och med den här förordningens tillämpningsdag. Hänvisningar till den upphävda förordningen ska anses som hänvisningar till den här förordningen.
Artikel7¶Ikraftträdande
Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.
Den ska tillämpas från och med den 30 januari 2019.
BILAGA I
ALLMÄNNA ASPEKTER AV ERRU
1. ARKITEKTUR
ERRU ska bestå av följande delar:
1.1) En centralenhet som ska kunna ta emot en förfrågan från den begärande medlemsstaten, och validera och bearbeta den genom att överlämna den till de svarande medlemsstaterna. Centralenheten ska invänta svar från varje svarande medlemsstat, konsolidera samtliga svar och översända det konsoliderade svaret till den begärande medlemsstaten.
1.2) Ett nationellt system per medlemsstat, som ska vara utrustat med ett gränssnitt som både kan sända begäran till centralenheten och ta emot motsvarande svar. Nationella system får använda egen eller kommersiell programvara för att sända och ta emot meddelanden från centralenheten.
1.3) Alla meddelanden som utbyts ska dirigeras via centralenheten.
2. FÖRVALTNING
Centralenheten ska förvaltas av kommissionen, som ska ansvara för teknisk drift och underhåll av centralenheten.
Centralenheten får inte lagra data under en längre period än sex månader, utom loggningsuppgifter, statistiska uppgifter och routingdata enligt bilaga VII.
Centralenheten får inte ge tillgång till personuppgifter, med undantag för kommissionens behöriga personal när det är nödvändigt för övervakning av den tekniska driften, underhåll och felsökning.
Medlemsstaterna ska säkerställa följande:
2.4.1) Inrättande och förvaltning av de nationella systemen, inbegripet gränssnittet till centralenheten.
2.4.2) Installation och underhåll av de nationella systemen, både maskinvara och programvara, egen eller kommersiell.
2.4.3) En korrekt driftskompatibilitet mellan de nationella systemen och centralenheten, inbegripet hanteringen av felmeddelanden från centralenheten.
2.4.4) Åtgärder för att säkerställa informationens konfidentialitet, integritet och tillgänglighet.
2.4.5) Driften av de nationella systemen i enlighet med tjänstenivåerna i bilaga VI.
2.5 Webbportalen MOVEHUB
Kommissionen ska tillhandahålla en webbaserad tillämpning med skyddad tillgång, nedan kallad webbportalen MOVEHUB, som minst ska erbjuda följande tjänster:
a) Medlemsstaternas tillgänglighetsstatistik.
b) Anmälan om underhåll på centralenheten och medlemsstaternas nationella system.
c) Sammanfattade rapporter.
d) Kontakthantering
e) XML-scheman (XSD)
2.6 Kontakthantering
Kontakthanteringsfunktionen ska göra det möjligt för varje medlemsstat att hantera kontaktuppgifter avseende sina strategiska, affärsmässiga, operativa och tekniska kategorier, dvs. varje medlemsstats behöriga myndighet är ansvarig för underhållet av sina egna kontakter. Det ska vara möjligt att se, men inte att redigera, andra medlemsstaters kontaktuppgifter.
BILAGA II
ERRU-FUNKTIONER
1. Följande funktioner ska tillhandahållas via ERRU:
1.1) Kontroll av gott anseende (CGR, Check Good Repute): gör det möjligt för den begärande medlemsstaten att sända en förfrågan till en eller alla svarande medlemsstater för att avgöra lämpligheten för en transportansvarig och därmed för tillståndet att driva ett transportföretag.
1.2) Anmälan om kontrollresultat (NCR, Notification of Check Result): gör det möjligt för den medlemsstat där kontrollen utfördes att anmäla kontrollresultat till etableringsmedlemsstaten. Om en allvarlig överträdelse har konstaterats vid en kontroll ska den medlemsstat där överträdelsen upptäcktes meddela etableringsmedlemsstaten via anmälan om kontrollresultat att transportföretaget har begått en allvarlig överträdelse, och kan kräva att sanktioner ska tillämpas på transportföretaget i etableringsmedlemsstaten. Om ingen överträdelse har upptäckts vid kontrollen gör anmälan om kontrollresultat det möjligt för den medlemsstat där kontrollen utfördes att anmäla det positiva kontrollresultatet till etableringsmedlemsstaten.
1.3) Kontroll av transportföretagsuppgifter (CTUD, Check Transport Undertaking Data): gör det möjligt för den begärande medlemsstaten att sända en förfrågan till den svarande medlemsstaten om följande uppgifter som är specifika för ett transportföretag:
Information om gemenskapstillståndet och de bestyrkta kopiorna.
Riskvärdering och riskvärderingsintervall.
Antal fordon som står till transportföretagets förfogande.
Registreringsnummer och registreringsland för de fordon som står till transportföretagets förfogande.
Antal anställda.
1.4) Anmälan om olämplighet (NU, Notification of Unfitness): gör det möjligt för en medlemsstat att informera alla medlemsstater om att en transportansvarig har förklarats olämplig och att till följd av detta är denna persons intyg om yrkeskunnande inte längre giltigt i någon medlemsstat.
2. Andra meddelandetyper som anses behövas för ett effektivt fungerande ERRU ska inkluderas, t.ex. felanmälningar.
BILAGA III
FÖRESKRIFTER OM ERRU-MEDDELANDEN
1. ALLMÄNNA TEKNISKA KRAV
Centralenheten kommer att tillhandahålla både synkrona och asynkrona gränssnitt för utbyte av meddelanden. Medlemsstaterna får välja den lämpligaste tekniken som gränssnitt mot sina egna tillämpningar.
Alla meddelanden som utbyts mellan centralenheten och de nationella systemen måste vara UTF-8-kodade.
Medlemsstaterna kommer att säkerställa att deras nationella system kan ta emot och behandla meddelanden med grekiska eller kyrilliska tecken.
2. XML-MEDDELANDESTRUKTUR OCH XML-SCHEMADEFINITION (XSD)
Den allmänna XML-meddelandestrukturen ska följa det format som definieras av de XML-scheman (XSD) som är installerade i centralenheten.
Centralenheten och de nationella systemen ska sända och ta emot meddelanden som överensstämmer med XML-schemat för respektive meddelande.
Nationella system kommer att kunna sända, ta emot och behandla alla meddelanden som motsvarar någon av de funktioner som anges i bilaga II.
XML-meddelanden ska uppfylla åtminstone de minimikrav som fastställs i tillägget till denna bilaga.
BILAGA IV
TRANSLITTERERING OCH NYSIIS-TJÄNSTER
Den NYSIIS-algoritm som är införd i centralenheten ska användas för att koda namnen på alla transportansvariga i det nationella registret.
Medlemsstaterna bör alltid använda NYSIIS-nyckeln som primär sökmekanism vid sökningar efter transportansvariga i registret genom CGR-funktionen.
Dessutom får medlemsstaterna tillämpa en anpassad algoritm för att få ytterligare resultat.
Sökresultaten ska visa den sökmekanism med vilken en post påträffades: antingen NYSIIS, CPC eller ”anpassad”.
BILAGA V
SÄKERHETSKRAV
HTTPS ska alltid användas för utbyte av meddelanden mellan centralenheten och de nationella systemen.
Nationella system ska använda de PKI-certifikat som tillhandahålls av kommissionen för att säkerställa överföring av meddelanden mellan de nationella systemen och centralenheten.
Nationella system ska minst tillämpa certifikat som använder hashalgoritmen SHA-2 (SHA-256) för signaturer och öppna nycklar med en längd av 2048 bitar.
BILAGA VI
TJÄNSTENIVÅER
Nationella system ska uppfylla följande lägsta tjänstenivå:
1.1) De ska vara tillgängliga dygnet runt, året runt.
1.2) Deras tillgänglighet ska övervakas av ett Heartbeat-meddelande från centralenheten.
1.3) Deras tillgänglighet ska uppgå till 98 %, i enlighet med nedanstående tabell (värdena har avrundats till närmaste lämpliga enhet): Tillgänglighet på innebär att systemet inte är tillgängligt Per dag Per månad Per år 98 % 0,5 timmar 15 timmar 7,5 dagar Medlemsstaterna uppmuntras att respektera de dagliga tillgänglighetskraven. Det är dock uppenbart att vissa verksamheter, t.ex. systemunderhåll, kommer att kräva längre avbrott än 30 minuter. Den månatliga och årliga tillgängligheten förblir emellertid bindande.
1.4) De ska ge svar på minst 98 % av de begäran som vidarebefordras till dem under en kalendermånad.
1.5) Vid sändning av svar på kontroller om gott anseende, bekräftelser på anmälan om kontrollresultat, svar på kontroll av transportföretagsuppgifter och bekräftelser på olämplighetsförklaringar i enlighet med bilaga VIII gäller följande:
1.5.1) Begäran ska besvaras inom 10 sekunder.
1.5.2) Den sammanlagda väntetiden för en begäran (den tid som den som skickat begäran väntar på ett svar) ska inte överstiga 20 sekunder.
1.5.3) De ska kunna hantera 6 begäran per sekund.
1.6) Nationella system får inte sända begäran till ERRU:s centralenhet i en takt som överstiger 2 sökningar per sekund.
1.7) Alla nationella system ska kunna klara eventuella tekniska problem i centralenheten eller i nationella system i andra medlemsstater. Sådana problem kan bland annat vara
a) förlorad kontakt med centralenheten,
b) uteblivet svar på en begäran,
c) svar som tas emot inkommer efter det att meddelandets tidsfrist löpt ut,
d) oönskade meddelanden som tas emot,
e) ogiltiga meddelanden som tas emot.
Centralenheten ska
2.1) ha en tillgänglighet på 98 %,
2.2) anmäla eventuella fel till de nationella systemen, antingen via svarsmeddelandet eller via ett särskilt felmeddelande. De nationella systemen ska i sin tur ta emot dessa särskilda felmeddelanden och ha ett ”upptrappningsflöde” (escalation workflow) för att åtgärda det anmälda felet. Upptrappningsförfarandet ska på begäran beskrivas för kommissionen.
3. Underhåll
Medlemsstaterna ska, minst en vecka innan sådana verksamheter inleds om det är tekniskt möjligt, underrätta övriga medlemsstater och kommissionen om eventuellt rutinmässigt underhåll via webbtillämpningen.
BILAGA VII
LOGGNING OCH STATISTIK
Denna bilaga innehåller närmare uppgifter om loggning och statistiska data som samlas in i centralenheten, men inte i medlemsstaterna.
Av integritetsskäl ska alla data som används för statistiska ändamål och routingändamål vara anonyma. Data som identifierar en specifik transportansvarig, ett specifikt transportföretag, ett visst gemenskapstillstånd eller intyg om yrkeskunnande kommer inte att vara tillgängliga för statistiska ändamål.
Alla transaktioner i övervaknings- och felsökningssyfte ska synas i loggningsuppgifterna och det ska vara möjligt att ta fram statistik om sådana transaktioner.
Personuppgifter får finnas kvar i loggarna i högst sex månader efter det att en transaktion har slutförts. Statistiska uppgifter och routingdata kommer att finnas kvar på obestämd tid.
De statistiska data som används för rapportering kan omfatta bland annat följande:
c) Meddelandetyp.
d) Svarets statuskod.
e) Datum och tidpunkt för meddelandena.
f) Svarstid.
BILAGA VIII
ANVÄNDNING AV ERRU
1. KONTROLL AV EN TRANSPORTANSVARIGS GODA ANSEENDE
Vid kontroll via ERRU, i enlighet med artikel 11.4 i förordning (EG) nr 1071/2009, av om en transportansvarig i någon medlemsstat har förklarats olämplig att leda ett företags transportverksamhet ska medlemsstaterna genomföra en allmän CGR-sökning genom att sända en begäran om kontroll av gott anseende. De svarande medlemsstaterna ska besvara begäran genom att sända ett CGR-svar.
2. ANMÄLAN OM KONTROLLRESULTAT
2.1 För anmälan om en allvarlig överträdelse via ERRU ska överträdelsemedlemsstaten skicka en anmälan om kontrollresultat till etableringsmedlemsstaten med information om överträdelsen. Överträdelser som inte är kategoriserade i direktiv 2006/22/EG eller i förordning (EG) nr 1071/2009 ska inte anmälas.
2.2 Om ingen överträdelse har upptäckts vid kontrollen ska en anmälan om kontrollresultat bestående av information om den godkända kontrollen skickas till etableringsmedlemsstaten, i enlighet med bilaga III.
2.3 En kontroll ska inte betraktas som en godkänd kontroll när mindre överträdelser har upptäckts. Om endast mindre överträdelser har upptäckts vid kontrollen ska en anmälan om kontrollresultat bestående av information om datum och antalet upptäckta mindre överträdelser skickas till etableringsmedlemsstaten.
2.4 Anmälan om kontrollresultat ska sändas så snart som möjligt och senast inom sex veckor efter det slutliga beslutet om eventuella upptäckta överträdelser, och anmälan ska tillhandahålla den information som anges i bilaga III.
2.5 Etableringsmedlemsstaten ska svara på begäran om anmälan om kontrollresultat genom att sända ett svar på anmälan om kontrollresultat så snart som möjligt, och senast sex veckor efter det slutliga beslutet i ärendet, och informera om huruvida de eventuella sanktioner som begärts av överträdelsemedlemsstaten har ålagts. Om sådana sanktioner inte har ålagts ska svaret på anmälan om kontrollresultat ange orsakerna till detta. Meddelande om svar på kontrollresultat ska inte vara nödvändigt när meddelandet om kontrollresultat hänvisar till en godkänd kontroll.
2.6 I samtliga fall ska en anmälan om kontrollresultat och ett svar på anmälan om kontrollresultat bekräftas genom en bekräftelse av anmälan om kontrollresultat.
3. KONTROLL AV TRANSPORTFÖRETAGSUPPGIFTER
3.1 Vid kontroller genom ERRU av alla de transportföretagsuppgifter som avses i punkt 1.3 i bilaga II ska en medlemsstat sända en begäran om kontroll av transportföretagsuppgifter till etableringsmedlemsstaten.
3.2 Etableringsmedlemsstaten ska svara genom att sända ett svar på kontroll av transportföretagsuppgifter.
3.3 Förfrågningar som sänds via CTUD-funktionen ska göras genom att antingen ange namnet på transportföretaget, numret på dess gemenskapstillstånd eller numret på någon av dess bestyrkta kopior, eller registreringsnumret på något av dess fordon, utan att det krävs att förfrågan innehåller mer än två av tidigare nämnda uppgifter.
3.4 När svarande medlemsstater söker i sina register efter resultat av en CTUD-begäran utifrån antingen gemenskapstillstånd eller ett fordons registreringsnummer ska de vidta åtgärder för att anpassa formatet på uppgifterna i begäran om sökning till formatet på uppgifterna i det nationella registret. I synnerhet ska svarande medlemsstater bortse från specialtecken som bindestreck eller snedstreck när de letar efter resultat av en CTUD-begäran utifrån antingen gemenskapstillstånd eller ett fordons registreringsnummer. Mellanslag ska inte heller beaktas.
3.5 Svarande medlemsstater ska återlämna all den information som är tillgänglig via de XML-meddelanden som anges i bilaga III till begärande medlemsstater. Om delar av den begärda informationen inte har hittats ska detta inte hindra svarande medlemsstater från att tillhandahålla resterande information som finns tillgänglig i registret, inbegripet registreringsnummer för fordon som saknar relaterade bestyrkta kopior.
4. ANMÄLA EN TRANSPORTANSVARIGS OLÄMPLIGHET
4.1 När en transportansvarig har förklarats olämplig i någon medlemsstat får den medlemsstaten skicka en anmälan om olämplighet till övriga medlemsstater.
4.2 I samtliga fall ska en anmälan om olämplighet bekräftas med en bekräftelse av anmälan om olämplighet.
1 Kommissionens förordning (EU) 2016/403 av den 18 mars 2016 om komplettering av Europaparlamentets och rådets förordning (EG) nr 1071/2009 vad gäller klassificeringen av allvarliga överträdelser av unionens bestämmelser som kan leda till att vägtransportföretaget förlorar sitt goda anseende, och om ändring av bilaga III till Europaparlamentets och rådets direktiv 2006/22/EG (EUT L 74, 19.3.2016, s. 8).