Tekniska standarder för inrättande och drift av ett spårbarhetssystem för tobaksvaror

EUROPEISKA KOMMISSIONEN HAR ANTAGIT DENNA FÖRORDNING

med beaktande av fördraget om Europeiska unionens funktionssätt,

med beaktande av Europaparlamentets och rådets direktiv 2014/40/EU av den 3 april 2014 om tillnärmning av medlemsstaternas lagar och andra författningar om tillverkning, presentation och försäljning av tobaksvaror och relaterade produkter och om upphävande av direktiv 2001/37/EG, särskilt artikel 15.11, och

Skälen nedan är grundrättsaktens. Ändringsrättsakternas skäl: förordning (EU) 2023/448.

(1) För att motverka problemet med olaglig handel med tobaksvaror föreskrivs i direktiv 2014/40/EU att alla styckförpackningar med tobaksvaror ska förses med en unik identitetsmärkning för att registrera transporten av dessa varor. Detta gör det möjligt att spåra sådana varor i hela unionen. Det bör fastställas tekniska specifikationer för systemets inrättande och drift samt för dess kompatibilitet i hela unionen.

(2) Det bör fastställas bestämmelser om märkning av förpackningar med en unik identitetsmärkning, om registrering och överföring av uppgifter, om behandling och lagring av och tillgång till uppgifter samt om komponenternas kompatibilitet i spårbarhetssystemet.

(3) Lagstiftningsåtgärder på unionsnivå är också nödvändiga för att genomföra artikel 8 i protokollet för att eliminera olaglig handel med tobaksvaror till Världshälsoorganisationens ramkonvention om tobakskontroll (nedan kallat WHO:s FCTC-protokoll), vilket har ratificerats av Europeiska unionen och där det föreskrivs att parterna i WHO:s FCTC-protokoll ska inrätta ett globalt spårningssystem för tobaksvaror senast fem år efter protokollets ikraftträdande.

(4) I syfte att bekämpa flera befintliga typer av bedrägerier som leder till att olagliga varor görs tillgängliga för konsumenter, däribland verksamhet som innebär falskdeklaration av exportvaror, bör det spårbarhetssystem som föreskrivs i denna förordning i enlighet med artikel 15 i direktiv 2014/40/EU gälla alla tobaksvaror som tillverkas inom unionen och de som tillverkas utanför unionen om de är avsedda för eller släpps ut på marknaden i unionen.

(5) I syfte att föreskriva ett oberoende spårbarhetssystem och garantera att det står under medlemsstaternas kontroll, i enlighet med artikel 8 i WHO:s FCTC-protokoll, är det viktigt med en tydlig uppgiftsfördelning när det gäller märkning av förpackningar med en unik identitetsmärkning. Den viktiga uppgiften att generera unika identitetsmärkningar på styckförpackningsnivå bör tilldelas en oberoende tredjepart som utnämns av varje medlemsstat (nedan kallad id-utfärdare). För att undanröja risken att två eller flera id-utfärdare oberoende av varandra genererar samma unika identitetsmärkning bör varje id-utfärdare identifieras genom en unik identifieringskod, som också bör ingå i de unika identitetsmärkningar de utfärdar.

(6) I syfte att garantera att identitetsmärkningen är unik bör varje unik identitetsmärkning innehålla ett serienummer som genereras av id-utfärdaren och har en försumbar sannolikhet för att förfalskare ska kunna gissa sig till det.

(7) När tillverkare och importörer ansöker om unika identitetsmärkningar för styckförpackningar från en id-utfärdare bör de vara skyldiga att tillhandahålla all information som krävs för att utfärdaren ska kunna generera identitetsmärkningen, i enlighet med artikel 15.2 a–h i direktiv 2014/40/EU, med undantag för datum och tid för tillverkningen, vilket kanske inte är möjligt att avgöra på förhand och därför bör läggas till av de ekonomiska aktörerna vid tidpunkten för tillverkningen.

(8) Längden på en unik identitetsmärkning på stycknivå kan påverka hur snabbt tillverkare eller importörer av tobaksvaror kan anbringa den på styckförpackningarna. I syfte att undvika att denna process inte påverkas i alltför hög grad och samtidigt se till att det finns tillräckligt med utrymme för all information som krävs på styckförpackningsnivå bör det fastställas ett maximalt antal tillåtna alfanumeriska tecken för den unika identitetsmärkningen på stycknivå.

(9) För att se till att unika identitetsmärkningar på stycknivå kan uppfylla de krav som gäller det maximala antalet tillåtna alfanumeriska tecken bör de uppgifter som krävs enligt artikel 15.2 a–h i direktiv 2014/40/EU översättas till kod.

(10) För att medlemsstaternas behöriga myndigheter ska kunna avkoda de unika identitetsmärkningarna utan att ha tillgång till den information som lagrats i databassystemet bör id-utfärdarna skapa och underhålla flatfiler. Sådana flatfiler bör göra det möjligt att identifiera all information som kodats i de unika identifieringskoderna. Storleken på dessa flatfiler bör fastställas för att säkerställa att de kan laddas ner till de verktyg som medlemsstaterna använder när de läser av de unika identitetsmärkningarna offline (nedan kallade offline-flatfiler).

(11) I direktiv 2014/40/EU föreskrivs att de registreringsskyldigheter som fastställs i enlighet med artikel 15 får fullgöras genom märkning och registrering av aggregerade förpackningar, t.ex. limpor, kartonger med limpor eller lastpallar, under förutsättning att alla styckförpackningar fortfarande kan spåras. När ekonomiska aktörer väljer att utnyttja den möjligheten bör de vara skyldiga att se till att dessa förpackningar förses med en identitetsmärkning på aggregerad nivå som också är unik och som gör det möjligt att entydigt identifiera alla lägre aggregerade nivåer och de styckförpackningarna den innehåller.

(12) För att se till att alla transporter av styckförpackningarna kan registreras och överföras bör tillverkare och importörer kontrollera de unika identitetsmärkningarna för att säkerställa att de är korrekt anbringade och läsbara. För att kontrollera denna viktiga process för unika identitetsmärkningar på stycknivå bör antimanipulationsverktyg som tillhandahålls av en oberoende tredjepart installeras på de verktyg som används i kontrollsyfte. Vid fastställandet av regler för installation av sådana verktyg är det lämpligt att beakta skillnader mellan olika företag, särskilt deras storlek, tillverkningsvolym och typ av tillverkningsprocess, så att det säkerställs att det inte medför en alltför stor belastning att uppfylla dessa krav, i synnerhet för mindre aktörer, däribland små och medelstora företag. Eftersom antimanipulationsverktyg är särskilt relevanta vid automatiserad tillverkning av tobaksvaror, och för att se till att integriteten för de unika identitetsmärkningarna på stycknivå är tillräckligt skyddad, bör skyldigheten att installera sådana verktyg bara gälla andra aktörer än sådana som har helt manuella tillverkningsprocesser.

(13) För att minimera spårbarhetssystemets inverkan på tillverknings- och distributionssystemen bör de ekonomiska aktörerna få beställa partier av unika identitetsmärkningar i förväg. För att undvika för stora lager av unika identitetsmärkningar hos ekonomiska aktörer och för att kontrollera de enskilda beställningarnas omfattning bör det sättas en tidsgräns för anbringande av unika identitetsmärkningar som utfärdats för såväl styckförpackningar som för aggregerade förpackningar. Dessa åtgärder bör också minska risken att id-utfärdarnas generering och utfärdande av identitetsmärkningar påverkas i alltför hög grad.

(14) För att spårbarhetssystemet ska fungera väl bör de ekonomiska aktörerna och aktörerna vid de första återförsäljningsställena ansöka i förväg hos den relevanta id-utfärdaren om en identifieringskod för ekonomiska aktörer och om en identifieringskod för varje anläggning. Tilldelningen av identifieringskoder för ekonomiska aktörer och för anläggningar möjliggör en ändamålsenlig identifiering, i enlighet med artikel 15.2 i och j i direktiv 2014/40/EU, av alla köpare och av den faktiska leveransvägen från tillverkning till det första återförsäljningsstället.

(15) Tillverkare eller importörer bör dessutom ansöka om en identifieringskod för maskiner som används för att tillverka tobaksvaror. Skyldigheten att ansöka om identifieringskoder för maskiner möjliggör en ändamålsenlig identifiering, i enlighet med artikel 15.2 c i direktiv 2014/40/EU, av den maskin som har använts för tillverkningen av tobaksvarorna.

(16) För att se till att informationen i den unika identifieringsmärkningen kan registreras och överföras av alla relevanta ekonomiska aktörer samt garantera att den unika identifieringsmärkningen är kompatibel med externa komponenter som exempelvis skannrar, bör det anges vilka typer av databärare som är tillåtna.

(17) För att syftet med spårbarhetssystemet ska uppnås måste systemet medge en enkel överföring av alla relevanta data samt möjliggöra en säker datalagring och garantera full tillgång till dessa data för kommissionen, medlemsstaternas behöriga myndigheter och den externa revisorn. Lagringsstrukturen bör dessutom medge att tillverkare och importörer, i enlighet med vad som föreskrivs i artikel 15.8 i direktiv 2014/40/EU, kan välja ut oberoende tredjepartsleverantörer med vilka avtal om datalagring ska slutas och vilka ska vara värdar för datalagring uteslutande för tillverkarnas och importörernas tobaksvaror (nedan kallade primära databaser), samtidigt som det säkerställs att myndigheter ges full tillgång till alla lagrade data i syfte att utföra sin övervakning och tillsyn. För att denna övervakning och tillsyn ska vara effektiv måste det finnas ett enda databassystem på sekundär nivå (nedan kallat sekundär databas), som innehåller en kopia av alla data som finns lagrade i de primära databaserna och som ger myndigheterna en allmän översikt över spårbarhetssystemets funktion. Det bör upprättas ett routingsystem som drivs av leverantören av den sekundära databasen för att ge andra ekonomiska aktörer än tillverkare och importörer en enda ingång för överföring av de data de har registrerat i spårbarhetssystemet och därmed underlätta dataöverföringen. Routerfunktionen bör samtidigt säkerställa att data överförs till rätt primär databas.

(18) För att garantera full tillgång för berörda myndigheter och för att bidra till ett effektivt fungerande spårbarhetssystemet bör leverantören av den sekundära databasen utforma användargränssnitt som gör det möjligt att visa och göra sökningar i lagrade data. De relevanta myndigheterna bör vid åtkomst till databassystemet kunna förlita sig på de eIDAS-baserade återanvändbara lösningar som tillhandahålls som byggstenar genom den del som rör telekommunikation i fonden för ett sammanlänkat Europa. För att underlätta en effektiv övervakning och tillsyn bör användargränssnittet också göra det möjligt att ställa in individuella automatiska aviseringar baserade på specifika rapporteringshändelser.

(19) För att garantera driftskompatibilitet mellan komponenterna i databassystemet bör det fastställas tekniska specifikationer som bygger på icke upphovsrättsligt skyddade öppna standarder för datautbytet mellan de primära databaserna, den sekundära databasen och routersystemet.

(20) För att se till att alla ekonomiska aktörer registrerar och överför den föreskrivna informationen i tid och på ett enhetligt sätt bör det fastställas en exakt förteckning över de händelser i leveranskedjan och transaktionshändelser som måste registreras enligt artikel 15.2 i, j och k i direktiv 2014/40/EU, samt över innehållet i de informationsmeddelanden som ska överföras.

(21) Eftersom syftet med ett spårbarhetssystem är att ge medlemsstaterna och kommissionen ett effektivt verktyg för att bekämpa olaglig handel med tobaksvaror måste data om händelser i leveranskedjan och om transaktionshändelser vara tillgängliga i tid för undersöknings- och tillsynsändamål. Den maximala tid som får förflyta mellan den tidpunkt då en relevant händelse i leveranskedja eller en relevant transaktionshändelse inträffar och den tidpunkt då den information som hänger samman med händelsen överförs till det relevanta datalagringssystemet bör därför fastställas. Vid fastställandet av dessa tidsfrister är det lämpligt att beakta skillnader mellan olika företag, särskilt deras storlek och tillverkningsvolym, så att det säkerställs att det inte medför en alltför stor belastning att fullgöra rapporteringsskyldigheterna, i synnerhet för mindre aktörer, däribland små och medelstora företag.

(22) Medlemsstaternas behöriga myndigheter och kommissionen måste för undersöknings- och tillämpningsändamål ha tillgång till ett register över alla ekonomiska aktörer och aktörer vid de första återförsäljningsställen som är inblandade i handeln med tobaksvaror, samt över de anläggningar och maskiner som de använder för att tillverka, lagra och bearbeta sina varor. Varje id-utfärdare bör därför upprätta och förvalta ett register över de identifieringskoder för ekonomiska aktörer, aktörer vid första återförsäljningsställen, maskiner och anläggningar som avses ovan. En aktuell kopia av dessa register, tillsammans med informationen kopplad till dessa, bör överföras elektroniskt via routern till den sekundära databasen och sammanställas i ett EU-omfattande register.

(23) Eftersom spårbarhetssystemet ska vara oberoende av tillverkare och importörer av tobaksvaror och stå under medlemsstaternas kontroll, i enlighet med artikel 8 i WHO:s FCTC-protokoll, bör det fastställas gemensamma kriterier för bedömning av oberoendet hos alla tredjeparter som medverkar i spårbarhetssystemet (id-utfärdare, leverantörer av datalagringstjänster och antimanipulationsverktyg). För att säkerställa det fortlöpande iakttagande av kravet på oberoende som är av största vikt för att garantera och upprätthålla spårbarhetssystemets integritet, bör de förfaranden för utnämning av id-utfärdare och andra oberoende leverantörer och övervakningen av huruvida de uppfyller kriterierna för oberoende i denna förordning bli föremål för en periodisk översyn av kommissionen. Slutsatserna av översynen bör offentliggöras av kommissionen och ingå i den rapport om tillämpningen av direktiv 2014/40/EU som föreskrivs i artikel 28 i det direktivet.

(24) De personuppgifter som behandlas i samband med spårbarhetssystemet bör skyddas i enlighet med Europaparlamentets och rådets direktiv 95/46/EG.

(25) Det bör vara möjligt att följa internationella standarder i syfte att visa att vissa tekniska krav som fastställs i denna förordning är uppfyllda. Om det inte går att påvisa överensstämmelse med internationella standarder bör de personer som har ålagts skyldigheterna ansvara för att på ett kontrollerbart sätt bevisa att de uppfyller dessa krav.

(26) De åtgärder som föreskrivs i denna förordning är förenliga med yttrandet från den kommitté som avses i artikel 25 i direktiv 2014/40/EU.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

Kapitel I Syfte och definitioner

Artikel1¶Syfte

I denna förordning fastställs tekniska standarder för inrättande och drift av det spårbarhetssystem som föreskrivs i artikel 15 i direktiv 2014/40/EU.

Artikel2¶Definitioner

Ändrad genom förordning (EU) 2023/448.

Utöver de definitioner som anges i artikel 2 i direktiv 2014/40/EU gäller i denna förordning följande definitioner:

1. unik identitetsmärkning: den alfanumeriska kod som möjliggör identifiering av en styckförpackning eller en aggregerad förpackning av tobaksvaror.

2. ekonomisk aktör: varje fysisk eller juridisk person som är inblandad i handel med tobaksvaror, även för export, från tillverkaren till den sista ekonomiska aktören före det första återförsäljningsstället.

3. första återförsäljningsställe: varje anläggning där tobaksvaror släpps ut på marknaden för första gången, även varuautomater för försäljning av tobaksvaror.

4. export: avsändande från unionen till ett tredjeland.

5. aggregerad förpackning: varje förpackning som innehåller mer än en styckförpackning av tobaksvaror.

5a. uppdelning av aggregerad förpackning: varje isärtagning av en aggregerad förpackning av tobaksvaror.

6. anläggning: varje plats, byggnad, kontor eller varuautomat där tobaksvaror tillverkas, lagras, hanteras logistiskt eller ekonomiskt eller släpps ut på marknaden.

7. antimanipulationsverktyg: ett system som gör det möjligt att efter att varje styckförpackning försetts med en unik identitetsmärkning, registrera kontrollprocessen genom en video eller loggfil som efter registreringen inte kan ändras av någon ekonomisk aktör.

8. offline-flatfiler: elektroniska filer som skapas och underhålls av varje id-utfärdare och som innehåller data i oformaterat textformat, vilket gör det möjligt att utan tillgång till databassystemet hämta den information som är registrerad i de unika identitetsmärkningar (utom tidsstämpeln) som använts för styckförpackningar eller aggregerade förpackningar.

9. register: det register som varje id-utfärdare upprättar och förvaltar och som innehåller alla identifieringskoder som genererats för ekonomiska aktörer, aktörer vid första återförsäljningsställen, anläggningar och maskiner samt den information som är kopplad till dessa.

10. databärare: en bärare där data lagras i en form som är läsbar med hjälp av en enhet.

11. maskin: sammansatta maskiner som används för att tillverka tobaksvarorna och som är en integrerad del av tillverkningsprocessen.

11 a. maskindel: varje identifierbar fast eller rörlig del av en maskin förutsatt att en sådan del utgör en fullständig modul. En rörlig del kan användas för en eller flera maskiner samtidigt eller utbytbart.

12. tidsstämpel: angivande av datum och tid i UTC (koordinerad universell tid) för en viss händelse i ett föreskrivet format.

13. primär databas: en databas för lagring av spårbarhetsuppgifter som gäller uteslutande för varorna från en viss tillverkare eller importör.

14. sekundär databas: en databas som innehåller en kopia av alla spårbarhetsuppgifter som lagrats i de primära databaserna.

15. router: en enhet i den sekundära databasen som förmedlar data mellan olika delar av databassystemet.

16. databassystem: det system som utgörs av de primära databaserna, den sekundära databasen och routern.

17. gemensam datakatalog: en samling information som beskriver innehåll, format och struktur i en databas och den inbördes relationen mellan databasens olika delar i syfte att styra tillgång till och manipulation av de databaser som är gemensamma för alla primära och sekundära databaser.

18. arbetsdag: varje arbetsdag i den medlemsstat som id-utfärdaren är behörig för.

19. omlastning: varje omlastning av tobaksvaror från ett fordon till ett annat utan att tobaksvarorna tas in på eller lämnar en anläggning.

20. varubil: ett fordon som används för leverans av tobaksvaror till flera återförsäljningsställen i kvantiteter som inte har fastställts före leveransen.

21. leverantör av it-tjänster: en tjänsteleverantör som fått i uppgift av en ekonomisk aktör att överföra information om förflyttningar av varor och information om transaktioner till databassystemet.

Kapitel II Tekniska specifikationer för den unika identitetsmärkningen

Avsnitt 1 Gemensamma bestämmelser

Artikel3¶Id-utfärdare

Ändrad genom förordning (EU) 2023/448.

1. Varje medlemsstat ska senast ett år efter ikraftträdandet av denna genomförandeförordning utnämna en enhet (nedan kallad id-utfärdare) med ansvar för att generera och utfärda unika identitetsmärkningar i enlighet med artiklarna 8, 9, 11 och 13.

2. Medlemsstaterna ska se till att en id-utfärdare som avser att anlita underleverantörer för att utföra sina uppgifter endast kan utnämnas om medlemsstaterna har informerats om de föreslagna underleverantörernas identitet.

3. Id-utfärdaren ska vara oberoende och ska uppfylla de kriterier som anges i artikel 35.

4. Varje id-utfärdare ska förses med en unik identifieringskod. Koden ska bestå av alfanumeriska tecken och ska uppfylla standard 15459–2:2015 enligt Internationella standardiseringsorganisationen/Internationella elektrotekniska kommissionen (nedan kallad ISO/IEC).

5. Om samma id-utfärdare utnämns i flera medlemsstater ska id-utfärdaren kunna identifieras med samma kod.

6. Medlemsstaterna ska underrätta kommissionen om utnämningen av id-utfärdaren och om dess identifieringskod senast en månad efter utnämningen.

7. Medlemsstaterna ska se till att uppgifterna om den utnämnda id-utfärdarens identitet och dess identifieringskod offentliggörs och är tillgängliga online.

8. Varje medlemsstat ska vidta lämpliga åtgärder för att säkerställa att

a) den id-utfärdare som medlemsstaten har utnämnt fortsätter att uppfylla kraven på oberoende i enlighet med artikel 35, och att

b) tjänsterna tillhandahålls fortlöpande av efterföljande id-utfärdare när en ny id-utfärdare utnämns för att fortsätta att tillhandahålla tjänsterna efter den tidigare id-utfärdaren. I detta syfte ska medlemsstaterna kräva att id-utfärdaren utarbetar en avvecklingsplan som anger det förfarande som ska tillämpas för att garantera verksamhetens kontinuitet tills den nya id-utfärdaren har utnämnts.

9. Id-utfärdaren får fastställa och ta ut avgifter av ekonomiska aktörer för att generera och utfärda unika identitetsmärkningar. Avgifterna ska vara icke-diskriminerande, kostnadsbaserade och proportionerliga mot antalet unika identitetsmärkningar som genereras och utfärdas för ekonomiska aktörer, med hänsyn tagen till leveranssättet. Avgifterna får återspegla alla fasta och rörliga kostnader som id-utfärdaren har vid uppfyllandet av kraven i denna förordning.

Artikel4¶Behöriga id-utfärdare för generering och utfärdande av unika identitetsmärkningar

1. För tobaksvaror som tillverkats i unionen ska den behöriga id-utfärdaren vara den enhet som har utnämnts för den medlemsstat där varorna tillverkas.

Genom undantag från första stycket ska den behöriga id-utfärdaren vara den enhet som har utnämnts för den medlemsstat på vars marknad varorna släpps ut, om den medlemsstaten ställer ett sådant krav.

2. För tobaksvaror som importerats till unionen ska den behöriga id-utfärdaren vara den enhet som har utnämnts för den medlemsstat där varorna släpps ut på marknaden.

3. För tobaksvaror som aggregerats i unionen ska den behöriga id-utfärdaren vara den enhet som har utnämnts för den medlemsstat där varorna aggregeras.

4. För tobaksvaror avsedda för export ska den behöriga id-utfärdaren vara den enhet som har utnämnts för den medlemsstat där varorna tillverkas.

5. Om en behörig id-utfärdare tillfälligt saknas får kommissionen ge ekonomiska aktörer tillstånd att använda någon annan id-utfärdare som har utnämnts i enlighet med artikel 3.

Artikel5¶Unika identitetsmärkningars giltighet och avaktivering

1. Unika identitetsmärkningar som generats av id-utfärdare får användas för att märka styckförpackningar eller aggregerade förpackningar i enlighet med artiklarna 6 och 10 under högst sex månader från den dag då den ekonomiska aktören mottog de unika identitetsmärkningarna. Därefter blir de ogiltiga och de ekonomiska aktörerna ska se till att de inte används för att märka styckförpackningar eller aggregerade förpackningar.

2. Databassystemet ska garantera att de unika identitetsmärkningarna avaktiveras automatiskt om de inte har använts inom den sexmånadersperiod som avses i punkt 1.

3. Tillverkare och importörer får när som helst avaktivera unika identitetsmärkningar genom att sända en begäran om avaktivering till relevant primär databas. Andra ekonomiska aktörer får avaktivera unika identitetsmärkningar genom att sända en begäran om avaktivering via routern. Begäran om avaktivering ska lämnas in elektroniskt i enlighet med artikel 36 och ska innehålla de uppgifter som anges i kapitel II avsnitt 2 punkt 2.3 i bilaga II i det format som anges där. Avaktiveringen ska inte påverka integriteten hos de uppgifter rörande den unika identitetsmärkningen som redan finns lagrade.

Avsnitt 2 Unika identitetsmärkningar på styckförpackningsnivå

Artikel6¶Märkning med unika identitetsmärkningar på stycknivå

1. Tillverkare och importörer ska förse varje styckförpackning som tillverkats i eller importerats till unionen med en unik identitetsmärkning (nedan kallad unik identitetsmärkning på stycknivå) i enlighet med artikel 8.

2. När det gäller tobaksvaror som har tillverkats utanför unionen ska den unika identitetsmärkningen på stycknivå anbringas på styckförpackningen innan tobaksvaran importeras till unionen.

Artikel7¶Kontroll av unika identitetsmärkningar på stycknivå

Ändrad genom förordning (EU) 2023/448.

1. Tillverkare och importörer ska se till att unika identitetsmärkningar på stycknivå kontrolleras direkt efter det att de har anbringats så att de har anbringats korrekt och är läsbara.

2. Den process som avses i punkt 1 ska skyddas med ett antimanipulationsverktyg som tillhandahållits och installerats av en oberoende tredjepart, som ska lämna ett intyg till de berörda medlemsstaterna och till kommissionen om att det installerade verktyget uppfyller kraven i denna förordning. De lagrade uppgifter som registrerats med verktyget ska tillhandahålla belägg för att varje unik identitetsmärkning på stycknivå har anbringats korrekt och är läsbar. Verktyget ska säkerställa att varje utlämnande under den märkningsprocess som avses i artikel 6 registreras.

3. Om den process som avses i punkt 1 inte kan bekräfta att den unika identitetsmärkningen på stycknivå har anbringats korrekt och är fullt läsbar ska tillverkarna och importörerna anbringa den unika identitetsmärkningen på nytt.

4. Tillverkare och importörer ska se till att de uppgifter som registrerats med hjälp av antimanipulationsverktyget förblir tillgängliga under nio månader efter registreringen.

5. Tillverkare och importörer ska på medlemstaternas begäran ge oinskränkt tillgång till de lagrade uppgifter om kontrollprocessen som registrerats med antimanipulationsverktyget.

6. Genom undantag från punkterna 2, 4 och 5 ska skyldigheten att installera ett antimanipulationsverktyg inte gälla i följande fall:

a) Fram till den 20 maj 2020 för tillverkningsprocesser som drivs av ekonomiska aktörer, eller i tillämpliga fall den företagsgrupp de tillhör, som under kalenderåret 2019 på unionsnivå hanterade färre än 120 miljoner unika identitetsmärkningar på stycknivå.

b) Fram till den 20 maj 2021 för tillverkningsprocesser som drivs av ekonomiska aktörer som definieras som små och medelstora företag enligt kommissionens rekommendation 2003/361/EG.

c) För helt manuella tillverkningsprocesser.

Artikel8¶Struktur för unika identitetsmärkningar på stycknivå

Ändrad genom förordning (EU) 2023/448.

1. Varje styckförpackning med tobaksvaror ska förses med en unik identitetsmärkning på stycknivå. Märkningen ska bestå av en så kort sekvens av alfanumeriska tecken som möjligt och får inte överskrida 50 tecken. Sekvensen ska vara unik för en viss styckförpackning och ska bestå av följande dataelement:

a) På första position ska finnas de alfanumeriska tecken som utgör den identifieringskod som tilldelats id-utfärdaren i enlighet med artikel 3.4.

b) En alfanumerisk sekvens för vilken sannolikheten att man kan gissa sig till den är försumbar och i varje fall lägre än en på tiotusen (nedan kallat serienummer).

c) En kod (nedan kallad produktkod) som gör det möjligt att fastställa följande:

i) Plats för tillverkningen.

ii) Den tillverkningsanläggning som avses i artikel 16.

iii) Den maskin som har använts för tillverkningen av tobaksvarorna och som avses i artikel 18.

iv) Produktbeskrivningen.

v) Den avsedda återförsäljningsmarknaden.

vi) Den avsedda leveransvägen.

vii) I tillämpliga fall importören till unionen.

d) På sista position ska det finnas en tidsstämpel i form av en numerisk sekvens med åtta tecken i formatet ÅÅMMDDhh som anger dag och tid för tillverkningen.

2. Id-utfärdarna ska ansvara för genereringen av en kod som består av de delar som anges i punkt 1 a, b och c.

Id-utfärdarna ska förbereda och offentliggöra instruktioner för kodning och avkodning av unika identitetsmärkningar på stycknivå i enlighet med bilaga III.

3. Tillverkare eller importörer ska lägga till den tidsstämpel som avses i punkt 1 d till den kod som genereras av id-utfärdaren i enlighet med punkt 2.

4. Unika identitetsmärkningar på stycknivå får inte innehålla några andra dataelement än de som anges i punkt 1.

Om id-utfärdarna använder kryptering eller komprimering för att generera unika identitetsmärkningar på stycknivå ska de informera medlemsstaternas behöriga myndigheter och kommissionen om vilka algoritmer som används för krypteringen och komprimeringen. Unika identitetsmärkningar på stycknivå får inte återanvändas.

Artikel9¶Ansökan om och utfärdande av unika identitetsmärkningar på stycknivå

Ändrad genom förordning (EU) 2023/448.

1. Tillverkare och importörer ska ansöka om sådana unika identitetsmärkningar på stycknivå som avses i artikel 8 hos den behöriga id-utfärdaren och om motsvarande koder som kan läsas av människor som avses i artikel 23. Ansökningarna ska lämnas in elektroniskt i enlighet med artikel 36.

2. Tillverkare och importörer som lämnar in en sådan ansökan ska tillhandahålla de uppgifter som anges i kapitel II avsnitt 2 punkt 2.1 i bilaga II i det format som anges där.

3. Id-utfärdaren ska senast två arbetsdagar från mottagandet av ansökan göra följande i nedan angivna ordning:

a) Generera de koder som avses i artikel 8.2 och motsvarande koder som kan läsas av människor som avses i artikel 23.

b) Översända båda koderna tillsammans med de uppgifter som avses i punkt 2 via routern till den ansökande tillverkarens eller importörens primära databas som upprättats i enlighet med artikel 26.

c) Översända båda koderna på elektronisk väg till den ansökande tillverkaren eller importören.

4. En medlemsstat får dock kräva att id-utfärdare erbjuder fysisk leverans av unika identitetsmärkningar på stycknivå som ett alternativ till elektronisk leverans. Om fysisk leverans av unika identitetsmärkningar på stycknivå erbjuds ska tillverkarna och importörerna ange om de begär fysisk leverans eller ej. I så fall ska id-utfärdaren senast tio arbetsdagar från mottagandet av ansökan göra följande i nedan angivna ordning:

a) Generera de koder som avses i artikel 8.2 och motsvarande koder som kan läsas av människor som avses i artikel 23.

b) Översända båda koderna tillsammans med de uppgifter som avses i punkt 2 via routern till den ansökande tillverkarens eller importörens primära databas som upprättats i enlighet med artikel 26.

c) Översända båda koderna på elektronisk väg till den ansökande tillverkaren eller importören.

d) Leverera båda koderna i form av optiskt läsbara streckkoder som uppfyller kraven i artikel 21 till den ansökande tillverkaren eller importören, på fysiska datamedier som exempelvis självhäftande etiketter.

5. Tillverkare och importörer får inom en arbetsdag återkalla en ansökan som lämnats in i enlighet med punkt 1 genom ett meddelande om återkallande som beskrivs närmare i kapitel II avsnitt 5 punkt 5 i bilaga II.

Avsnitt 3 Unika identitetsmärkningar på aggregerad förpackningsnivå

Artikel10¶Märkning med unika identitetsmärkningar på aggregerad nivå

1. De ekonomiska aktörer som väljer att fullgöra registreringsskyldigheterna enligt artikel 15.5 i direktiv 2014/40/EU genom registrering av aggregerade förpackningar ska förse de aggregerade förpackningarna med tobaksvaror med en unik identitetsmärkning (nedan kallad unik identitetsmärkning på aggregerad nivå).

2. Unika identitetsmärkningar på aggregerad nivå ska genereras och utfärdas på grundval av en ansökan hos den behöriga id-utfärdaren eller direkt av den ekonomiska aktören.

3. Om en unik identitetsmärkning på aggregerad nivå genereras på grundval av en ansökan hos den behöriga id-utfärdaren ska den överensstämma med strukturen i artikel 11.1.

4. Om en unik identitetsmärkning på aggregerad nivå genereras direkt av den ekonomiska aktören ska den bestå av en individuell kod som har genererats i enlighet med ISO/IEC 15459–1:2014 eller ISO/IEC 15459–4:2014 eller deras senaste motsvarigheter.

Artikel11¶Struktur för unika identitetsmärkningar på aggregerad nivå som genereras av id-utfärdare

Ändrad genom förordning (EU) 2023/448.

1. Unika identitetsmärkningar på aggregerad nivå som genereras på grundval av en ansökan hos den behöriga id-utfärdaren ska bestå av en sekvens på högst 100 alfanumeriska tecken som är unik för en viss aggregerad förpackning och ska innehålla följande dataelement:

a) På första position ska finnas de alfanumeriska tecken som utgör den identifieringskod som tilldelats id-utfärdaren i enlighet med artikel 3.4.

b) En alfanumerisk sekvens för vilken sannolikheten att man kan gissa sig till den är försumbar och i varje fall lägre än en på tiotusen (nedan kallat serienummer).

c) Identifieringskoden för den anläggning (enligt artikel 16) där aggregeringen skedde.

d) På sista position ska det finnas en tidsstämpel i form av en numerisk sekvens med åtta tecken i formatet ÅÅMMDDhh som anger dag och tid för aggregeringen.

2. Id-utfärdarna ska ansvara för genereringen av en kod som består av de delar som anges i punkt 1 a, b och c.

Id-utfärdarna ska förbereda och offentliggöra instruktioner för kodning och avkodning av unika identitetsmärkningar på aggregerad nivå.

3. De ekonomiska aktörerna ska lägga till den tidsstämpel som avses i punkt 1 d till den kod som genereras av id-utfärdaren i enlighet med punkt 2.

4. Den ekonomiska aktören får komplettera den unika identitetsmärkningen på aggregerad nivå med ytterligare uppgifter, under förutsättning att det maximala antalet tecken som anges i punkt 1 inte överskrids. Sådana uppgifter får endast förekomma efter de data som avses i punkt 1.

Artikel12¶Länk mellan unika identitetsmärkningar på olika nivåer

Ändrad genom rättelse till förordning (EU) 2018/574.

1. En unik identitetsmärkning på aggregerad nivå ska kunna identifiera förteckningen över alla unika identitetsmärkningar som ingår i den aggregerade förpackningen via en elektroniskt tillgänglig länk till databassystemet.

2. För att upprätta den länk som avses i punkt 1 ska tillverkare och importörer översända de uppgifter som anges i kapitel II avsnitt 3 punkt 3.2 i bilaga II i det format som anges där till sin primära databas.

3. För att upprätta den länk som avses i punkt 1 ska ekonomiska aktörer som inte är tillverkare eller importörer översända de uppgifter som anges i kapitel II avsnitt 3 punkt 3.2 i bilaga II i det format som anges där via routern till den sekundära databasen.

Artikel13¶Ansökan om och utfärdande av unika identitetsmärkningar på aggregerad nivå som genereras av id-utfärdare

Ändrad genom rättelse till förordning (EU) 2018/574.

1. De ekonomiska aktörer som ansöker om unika identitetsmärkningar på aggregerad nivå på grundval av en ansökan hos den behöriga id-utfärdaren ska lämna in ansökan elektroniskt i enlighet med artikel 36.

2. Ekonomiska aktörer som lämnar in en sådan ansökan ska tillhandahålla de uppgifter som anges i kapitel II avsnitt 2 punkt 2.2 i bilaga II i det format som anges där.

3. För tillverkare och importörer ska id-utfärdaren senast två arbetsdagar från mottagandet av ansökan göra följande i nedan angivna ordning:

a) Generera den kod som avses i artikel 11.2.

b) Översända koderna tillsammans med de uppgifter som avses i punkt 2 via routern till den ansökande tillverkarens eller importörens primära databas som upprättats i enlighet med artikel 26.

c) Översända koderna på elektronisk väg till den ansökande tillverkaren eller importören.

4. För ekonomiska aktörer som inte är tillverkare eller importörer ska id-utfärdaren senast två arbetsdagar från mottagandet av ansökan göra följande i nedan angivna ordning:

a) Generera den kod som avses i artikel 11.2.

b) Översända koderna tillsammans med de uppgifter som avses i punkt 2 via routern till den sekundära databas som upprättats i enlighet med artikel 27.

c) Översända koderna på elektronisk väg till de ekonomiska aktörer som har lämnat in ansökan.

5. Ekonomiska aktörer får inom en arbetsdag återkalla en ansökan som lämnats in i enlighet med punkt 1 genom ett meddelande om återkallande som beskrivs närmare i kapitel II avsnitt 5 punkt 5 i bilaga II.

6. Unika identitetsmärkningar på aggregerad nivå som utfärdats av behöriga id-utfärdare får inte återanvändas.

Kapitel III Identifieringskoder för ekonomiska aktörer, anläggningar och maskiner

Artikel14¶Ansökan om identifieringskoder för ekonomiska aktörer

Ändrad genom förordning (EU) 2023/448.

1. Ekonomiska aktörer och aktörer vid första återförsäljningsställen ska ansöka om en unik kod (identifieringskod för ekonomiska aktörer) hos den behöriga id-utfärdaren i varje medlemsstat där de driver minst en anläggning. Importörer ska också ansöka om en identifieringskod hos den behöriga id-utfärdaren i varje medlemsstat där de släpper ut sina varor.

Ekonomiska aktörer som förvaltar fristående lager som inte är baserade i unionen och som hanterar varor som tillverkas i unionen och som är avsedda för unionens marknader genom transitering genom tredjeländer får ansöka om en identifieringskod för ekonomiska aktörer hos den behöriga id-utfärdaren för den medlemsstat på vars marknad de flesta varor som hanteras av dessa ekonomiska aktörer placeras.

2. Ekonomiska aktörer och aktörer vid första återförsäljningsställen som lämnar in en ansökan i enlighet med punkt 1 ska tillhandahålla de uppgifter som anges i kapitel II avsnitt 1 punkt 1.1 i bilaga II i det format som anges där.

3. För aktörer vid första återförsäljningsställen får skyldigheten att ansöka om en identifieringskod för ekonomiska aktörer också fullgöras av andra registrerade ekonomiska aktörer. En sådan registrering via en tredjepart ska godkännas av aktören vid det första återförsäljningsstället. Tredjeparten ska till aktören vid det första återförsäljningsstället lämna fullständiga uppgifter om registreringen, inbegripet den tilldelade identifieringskoden för ekonomiska aktörer.

4. Ekonomiska aktörer och aktörer vid första återförsäljningsställen ska informera id-utfärdaren om varje identifieringskod för ekonomiska aktörer som har tilldelats dem av andra id-utfärdare. Om uppgifterna inte finns tillgängliga vid tiden för registreringen ska de ekonomiska aktörerna tillhandahålla den informationen senast två arbetsdagar efter att de mottagit identifieringskoder för ekonomiska aktörer från en annan id-utfärdare.

5. Varje ändring av de uppgifter som lämnats i den ursprungliga ansökan och varje upphörande av en aktörs verksamhet ska utan dröjsmål anmälas av aktören i fråga till id-utfärdaren i de format som anges i kapitel II avsnitt 1 punkt 1.2 eller punkt 1.3 i bilaga II beroende på vad som är tillämpligt. Om aktören upphör med sin verksamhet ska id-utfärdaren avregistrera identifieringskoden för ekonomiska aktörer.

Avregistreringen av en ekonomisk aktörs identifieringskod ska leda till att id-utfärdaren automatiskt avregistrerar relaterade identifieringskoder för anläggningar och för maskiner.

Artikel15¶Utfärdande och registrering av identifieringskoder för ekonomiska aktörer

Ändrad genom förordning (EU) 2023/448.

1. När en ansökan i enlighet med artikel 14 har mottagits ska id-utfärdaren generera en identifieringskod för ekonomiska aktörer som består av följande dataelement i följande ordning:

a) På första position ska finnas de alfanumeriska tecken som utgör den identifieringskod som tilldelats id-utfärdaren i enlighet med artikel 3.4.

b) På andra position ska det finnas en alfanumerisk sekvens som är unik i id-utfärdarens kodsamling.

2. Inom två arbetsdagar ska id-utfärdaren översända koden till den aktör som har lämnat in ansökan.

Om den aktör som har lämnat in ansökan är en tillverkare eller importör ska den inom två arbetsdagar från mottagandet av koden dessutom lämna koden och informationen om den primära databasen i enlighet med artikel 26 till operatören av den sekundära databasen.

3. All information som har lämnats till id-utfärdaren i enlighet med artikel 14.2, samt motsvarande identifieringskoder, ska ingå i ett register som ska upprättas, förvaltas och hållas uppdaterat av den behöriga id-utfärdaren. Den behöriga id-utfärdaren ska hålla ett arkiv över den information som är lagrad i registret så länge spårbarhetssystemet är i bruk.

4. I vederbörligen motiverade fall får medlemsstaterna, i enlighet med sina nationella lagar, kräva att id-utfärdaren avaktiverar en ekonomisk aktörs identifieringskod. I sådana fall ska medlemsstaten underrätta den ekonomiska aktören eller aktören vid ett första återförsäljningsställe om avaktiveringen och om skälen till avaktiveringen. Avaktiveringen av en ekonomisk aktörs identifieringskod ska leda till automatisk avaktivering av relaterade identifieringskoder för anläggningar och för maskiner.

5. Ekonomiska aktörer och aktörer vid första återförsäljningsställen ska utbyta information om sina respektive identifieringskoder för ekonomiska aktörer så att de kan registrera och överföra information om transaktioner enligt artikel 33.

Artikel16¶Ansökan om identifieringskoder för anläggningar

Ändrad genom förordning (EU) 2023/448.

1. Alla anläggningar, från tillverkningsstället till det första återförsäljningsstället, ska identifieras med en unik kod (identifieringskod för en anläggning) som genereras av den id-utfärdare som är behörig på det territorium där anläggningen är belägen.

Genom undantag från första stycket ska ett första återförsäljningsställe som är integrerat i en anläggning som inte är ett återförsäljningsställe identifieras med en särskild identifieringskod för en anläggning som motsvarar dess funktion.

2. Ekonomiska aktörer och aktörer vid första återförsäljningsställen ska ansöka om en identifieringskod för en anläggning genom att förse id-utfärdaren med de uppgifter som anges i kapitel II avsnitt 1 punkt 1.4 i bilaga II i det format som anges där.

Ekonomiska aktörer som förvaltar fristående lager som inte är baserade i unionen och som hanterar varor som tillverkas i unionen och som är avsedda för unionens marknader genom transitering genom tredjeländer får ansöka om en identifieringskod för en anläggning för ett fristående lager som är beläget i ett tredjeland hos den behöriga id-utfärdaren för den medlemsstat på vars marknad de flesta varor som hanteras av dessa ekonomiska aktörer placeras. De ska därför förse id-utfärdaren med de uppgifter som anges i kapitel II avsnitt 1 punkt 1.4 i bilaga II i det format som anges där.

3. I fråga om första återförsäljningsställen ska skyldigheten att ansöka om en identifieringskod för en anläggning ligga hos aktören vid det första återförsäljningsstället. Denna skyldighet får också fullgöras av andra registrerade ekonomiska aktörer som får agera på uppdrag av den aktör som driver det första återförsäljningsstället. En registrering via en tredjepart ska godkännas av den aktör som driver det första återförsäljningsstället. Tredjeparten ska till aktören vid det första återförsäljningsstället lämna fullständiga uppgifter om registreringen, inbegripet den tilldelade identifieringskoden för anläggningen.

4. Skyldigheten att ansöka om en identifieringskod för en anläggning som rör tillverkningsanläggningar utanför unionen ska ligga hos den importör som är etablerad i unionen. Importören ska ansöka hos en behörig id-utfärdare som utnämnts av en medlemsstat på vars marknad de släpper ut sina varor. Registreringen via importören ska godkännas av den enhet som ansvarar för tillverkningsanläggningen i tredjelandet. Importören ska till den ekonomiska aktör som ansvarar för tillverkningsanläggningen i tredjelandet lämna fullständiga uppgifter om registreringen, inbegripet den tilldelade identifieringskoden för anläggningen.

5. Varje ändring av de uppgifter som lämnats i den ursprungliga ansökan och varje nedläggning av en anläggning ska utan dröjsmål anmälas av den ekonomiska aktören till id-utfärdaren i de format som anges i kapitel II avsnitt 1 punkterna 1.5 och 1.6 i bilaga II.

Avregistreringen av en identifieringskod för en anläggning ska leda till att id-utfärdaren automatiskt avregistrerar relaterade identifieringskoder för maskiner.

Artikel17¶Utfärdande och registrering av identifieringskoder för anläggningar

Ändrad genom förordning (EU) 2023/448 och rättelse till förordning (EU) 2018/574.

1. När en ansökan i enlighet med artikel 16 har mottagits ska id-utfärdaren generera en identifieringskod för en anläggning som består av följande dataelement i följande ordning:

a) På första position ska finnas de alfanumeriska tecken som utgör den identifieringskod som tilldelats id-utfärdaren i enlighet med artikel 3.4.

b) På andra position ska det finnas en alfanumerisk sekvens som är unik i id-utfärdarens kodsamling.

2. Inom två arbetsdagar från mottagandet av ansökan ska id-utfärdaren översända koden till den aktör som har lämnat in ansökan.

3. All information som har lämnats till id-utfärdaren i enlighet med artikel 16.2, samt motsvarande identifieringskoder, ska ingå i ett register som ska upprättas, förvaltas och hållas uppdaterat av den behöriga id-utfärdaren. Den behöriga id-utfärdaren ska hålla ett arkiv över den information som är lagrad i registret så länge spårbarhetssystemet är i bruk.

4. I vederbörligen motiverade fall får medlemsstaterna kräva att id-utfärdaren avaktiverar en identifieringskod för en anläggning. I sådana fall ska medlemsstaten underrätta den ekonomiska aktören eller aktören vid ett första återförsäljningsställe om avaktiveringen och om skälen till avaktiveringen. Avaktiveringen av en identifieringskod för en anläggning ska leda till automatisk avaktivering av relaterade identifieringskoder för maskiner.

5. Ekonomiska aktörer och aktörer vid första återförsäljningsställen ska utbyta information om sina respektive identifieringskoder för anläggningar så att de kan registrera och överföra information om förflyttningar av varor enligt artikel 32.

Artikel18¶Ansökan om identifieringskoder för maskiner

Ändrad genom förordning (EU) 2023/448.

1. Varje maskin och maskindel ska identifieras med en unik kod (identifieringskod för en maskin) som genereras av den id-utfärdare som är behörig på det territorium där maskinen finns.

2. Tillverkare och importörer ska ansöka om en identifieringskod för en maskin genom att förse id-utfärdaren med de uppgifter som anges i kapitel II avsnitt 1 punkt 1.7 i bilaga II i det format som anges där.

3. Skyldigheten att ansöka om en identifieringskod för en maskin och en maskindel som finns i en tillverkningsanläggning utanför unionen ska ligga hos den importör som är etablerad i unionen. Importören ska ansöka hos en behörig id-utfärdare som utnämnts av en medlemsstat på vars marknad den släpper ut sina varor. Registreringen via importören ska godkännas av den enhet som ansvarar för tillverkningsanläggningen i tredjelandet. Importören ska till den ekonomiska aktör som ansvarar för tillverkningsanläggningen i tredjelandet lämna fullständiga uppgifter om registreringen, inbegripet den tilldelade identifieringskoden för maskinen.

4. Varje ändring av de uppgifter som lämnats i den ursprungliga ansökan och varje urbruktagande av en registrerad maskin och maskindel ska utan dröjsmål anmälas av tillverkaren eller importören till id-utfärdaren i de format som anges i kapitel II avsnitt 1 punkterna 1.8 och 1.9 i bilaga II.

Tillverkare och importörer ska göra alla de ändringar som krävs av de uppgifter som lämnats in i de ursprungliga ansökningarna så att det är möjligt att lämna de nödvändiga uppgifter om maskindelar som kräver en identifieringskod för en maskin senast den 20 maj 2024. Ändringarna ska göras i det format som anges i kapitel II avsnitt 1 punkt 1.8 i bilaga II. Detta krav ska också tillämpas på uppgifter om maskiner som inte innehåller några separat identifierbara maskindelar.

Artikel19¶Utfärdande och registrering av identifieringskoder för maskiner

Ändrad genom förordning (EU) 2023/448.

1. När en ansökan i enlighet med artikel 18 har mottagits ska id-utfärdaren generera en identifieringskod för en maskin som består av följande dataelement i följande ordning:

a) På första position ska finnas de alfanumeriska tecken som utgör den identifieringskod som tilldelats id-utfärdaren i enlighet med artikel 3.4.

b) På andra position ska det finnas en alfanumerisk sekvens som är unik i id-utfärdarens kodsamling.

2. Inom två arbetsdagar ska id-utfärdaren översända koden till den aktör som har lämnat in ansökan.

3. All information som har lämnats till id-utfärdaren i enlighet med artikel 18.2, samt motsvarande identifieringskoder, ska ingå i ett register som ska upprättas, förvaltas och hållas uppdaterat av den behöriga id-utfärdaren. Den behöriga id-utfärdaren ska hålla ett arkiv över den information som är lagrad i registret så länge spårbarhetssystemet är i bruk.

4. I vederbörligen motiverade fall får medlemsstaterna kräva att id-utfärdaren avaktiverar en identifieringskod för en maskin. I sådana fall ska medlemsstaten underrätta tillverkarna och importörerna om avaktiveringen och om skälen till avaktiveringen.

Artikel20¶Överföring av offline-flatfiler och register

Ändrad genom förordning (EU) 2023/448.

1. Id-utfärdare ska skapa offline-flatfiler och register för den information som avses i artiklarna 14.2, 16.2 och 18.2 tillsammans med en förklarande not om hur de är strukturerade.

2. Offline-flatfiler ska inte vara större än två gigabyte per id-utfärdare. Varje rad av flatfilen ska innehålla en post med fälten separerade av kommatecken eller tabb-tecken.

3. Id-utfärdare ska se till att en uppdaterad kopia av alla offline-flatfiler, register och tillhörande förklarande noter överförs elektroniskt via routern till den sekundära databasen.

4. Medlemsstater får anpassa storleksgränsen för de offline-flatfiler som avses i punkt 2, med hänsyn till såväl den genomsnittliga storleken på tillgängligt minnesutrymme som installerats på de kontrollverktyg som används för offlinekontroller av unika identitetsmärkningar som det totala antalet id-utfärdare.

5. Id-utfärdare ska tillhandahålla en säker onlinetjänst för ekonomiska aktörer och aktörer vid de första återförsäljningsställena som gör det möjligt för dessa att göra sökningar i de register som avses i punkt 1 vad gäller den egna ekonomiska aktören, den egna anläggningen och de egna identifieringskoderna för maskiner. Denna tjänst ska omfatta ett säkert förfarande för ekonomiska aktörer och aktörer vid de första återförsäljningsställena att erhålla sina egna identifieringskoder för ekonomiska aktörer.

Kapitel IV Databärare

Artikel21¶Databärare för unika identitetsmärkningar

Ändrad genom förordning (EU) 2023/448.

1. Unika identitetsmärkningar på stycknivå ska registreras med hjälp av minst en av följande typer av databärare:

a) En datamatris som är läsbar med optiska läsare och har en feldetektering och felkorrigering som är minst lika bra som för Data Matrix ECC200. Koder som följer ISO/IEC 16022:2006 ska anses uppfylla kraven i denna punkt.

b) En QR-kod som är läsbar med optiska läsare och har en korrigeringskapacitet på cirka 30 %. Koder som följer ISO/IEC 18004:2015 med felkorrigeringsnivå H ska anses uppfylla kraven i denna punkt.

c) En punktkod som är läsbar med optiska läsare och har en feldetektering och felkorrigering som är minst lika bra som Reed-Solomons felkorrigeringsalgoritmer där antalet kontrolltecken (NC) är lika med tre plus antalet datatecken (ND) dividerat med två (NC = 3 + ND / 2). Koder som följer ISS DotCode Symbology Specification och som offentliggjorts av Association for Automatic Identification and Mobility (AIM) (version 3.0, augusti 2014) ska anses uppfylla kraven i denna punkt.

2. Om unika identitetsmärkningar på stycknivå levereras elektroniskt är tillverkare och importörer ansvariga för att de kodas i enlighet med punkt 1 och bilaga III.

3. Om unika identitetsmärkningar på stycknivå levereras fysiskt är id-utfärdarna ansvariga för att de koder som har genererats enligt artikel 8.2 kodas i enlighet med punkt 1 och bilaga III.

4. Genom undantag från punkt 1 får tillverkare och importörer lägga till en tidsstämpel separerad från databäraren i formatet ÅÅMMDDhh som en kod som kan läsas av människor.

5. Unika identitetsmärkningar på aggregerad nivå ska registreras av ekonomiska aktörer med hjälp av minst en av följande typer av databärare:

a) En datamatris som är läsbar med optiska läsare och har en feldetektering och felkorrigering som är minst lika bra som för Data Matrix ECC200. Koder som följer ISO/IEC 16022:2006 ska anses uppfylla kraven i denna punkt.

b) En QR-kod som är läsbar med optiska läsare och har en korrigeringskapacitet på cirka 30 %. Koder som följer ISO/IEC 18004:2015 med felkorrigeringsnivå H ska anses uppfylla kraven i denna punkt.

c) En Code 128 som är läsbar med optiska läsare och har en feldetektering som är minst lika bra som algoritmen baserad på jämn/udda – streck/mellanrum-pariteten och kontrolltecknet. Koder som följer ISO/IEC 15417:2007 ska anses uppfylla kraven i denna punkt.

6. För att skilja de databärare som avses i punkt 1 från andra databärare på styckförpackningar får de ekonomiska aktörerna lägga till märkningen TTT eller EU TTT bredvid sådana databärare.

För att skilja de databärare som avses i punkt 5 från andra databärare på aggregerade förpackningar ska de ekonomiska aktörerna lägga till märkningen EU TTT bredvid sådana databärare.

Artikel22¶Kvalitetskrav på optiska databärare

1. De ekonomiska aktörerna ska se till att de optiska databärarna har hög läsbarhet. Optiska databärare med en kvalitetsgrad på minst 3,5 i enlighet med ISO/IEC 15415:2011 för tvådimensionella databärare, eller i enlighet med ISO/IEC 15416:2016 för linjära symboler ska anses uppfylla kraven i denna artikel.

2. De ekonomiska aktörerna ska se till att de optiska databärarna kan förbli läsbara i minst fem år efter att de skapades.

Artikel23¶Kod som kan läsas av människor

1. De ekonomiska aktörerna ska se till att varje databärare innehåller en kod som kan läsas av människor och som ger elektronisk tillgång till den information om unika identitetsmärkningar som är lagrade i databassystemet.

2. Om förpackningens dimensioner medger det ska den kod som kan läsas av människor finnas intill den optiska databäraren med den unika identitetsmärkningen.

Kapitel V Databassystem

Artikel24¶Databassystemets delar

1. Databassystemet ska bestå av följande undersystem:

a) databaser som har upprätts för att lagra data som rör tobaksvaror från enskilda tillverkare och importörer (nedan kallade primära databaser),

b) en databas som innehåller en kopia av alla data som lagrats i det primära databassystemet (nedan kallad sekundär databas), och

c) en routerfunktion (nedan kallad router) som ska upprättas och förvaltas av leverantören av det sekundära databassystemet.

2. De undersystem som avses i punkt 1 ska vara fullt driftskompatibla med varandra, oberoende av vilken leverantör som används.

Artikel25¶Databassystemets allmänna egenskaper

Ändrad genom förordning (EU) 2023/448 och rättelse till förordning (EU) 2018/574.

1. Databassystemet ska uppfylla följande villkor:

a) Det ska medge funktionell integrering av databassystemet i spårbarhetssystemet, samt ett oavbrutet elektroniskt datautbyte mellan databassystemet och andra relevanta delar i spårbarhetssystemet.

b) Det ska medge elektronisk identifiering och äkthetskontroll av tobaksvaror, av såväl styckförpackningar som aggregerade förpackningar, i enlighet med kraven i denna förordning.

c) Det ska medge automatisk avaktivering av unika identitetsmärkningar i enlighet med bestämmelserna i artikel 5.

d) Det ska garantera att information som ekonomiska operatörer och id-utfärdare har registrerat och sänt till databassystemet kan tas emot elektroniskt och lagras i enlighet med kraven i denna förordning.

e) Det ska garantera lagring av data i minst fem år från den tidpunkt då de laddades upp i databassystemet.

f) Det ska medge automatiska statusmeddelanden till ekonomiska aktörer, och till medlemsstaterna och kommissionen på begäran, exempelvis vid uppföljning, fel eller ändringar rörande rapporteringen, i enlighet med kraven i denna förordning.

g) Det ska medge automatisk validering av meddelanden från ekonomiska aktörer vid varje ingång till systemet, inbegripet avvisande av felaktiga eller ofullständiga meddelanden, särskilt rapportering som rör icke-registrerade eller duplicerade unika identitetsmärkningar, varvid databassystemet ska lagra informationen rörande alla avvisade meddelanden. De meddelanden som id-utfärdare och primära databaser lämnat till routern och den sekundära databasen ska valideras på nytt av mottagaren.

h) Det ska säkerställa omedelbar överföring av meddelanden mellan databassystemets alla komponenter i enlighet med kraven i denna förordning; den sammanlagda svarstiden för att sända bekräftelsemeddelanden från databassystemet får inte överstiga 60 sekunder, oavsett internetförbindelsens hastighet hos slutanvändaren.

i) Det ska garantera kontinuerlig tillgång till alla komponenter och tjänster med en månatlig drifttid på minst 99,5 % och ha tillräckliga reservmekanismer.

j) Det ska skyddas av säkerhetsförfaranden och säkerhetssystem som garanterar att tillgång till databaserna och nedladdning av data som lagrats där endast beviljas personer med sådana befogenheter enligt denna förordning.

k) Det ska vara tillgängligt för medlemsstaternas behöriga myndigheter och för kommissionen. Nationella handläggare som utnämnts av medlemsstaterna och kommissionens avdelningar ska beviljas åtkomsträttigheter som gör det möjligt för dem att skapa, förvalta och återkalla åtkomsträttigheter för databaser och de därmed förbundna operationer som föreskrivs i detta kapitel, via ett grafiskt användargränssnitt. Formerna för tillgång till det grafiska användargränssnittet ska vara förenliga med förordning (EU) nr 910/2014, i synnerhet de relevanta återanvändbara lösningarna som tillhandahålls som byggstenar genom den del som rör telekommunikation i fonden för ett sammanlänkat Europa. De nationella handläggare som utnämnts av medlemsstaterna ska i sin tur kunna bevilja åtkomsträttigheter för andra användare som de ansvarar för.

l) Det ska göra det möjligt för medlemstater och för kommissionen att ladda ner hela eller delar av de datamängder som har lagrats i en databas.

m) Det ska innehålla ett fullständigt register (nedan kallat verifieringskedja) över samtliga operationer som rör de lagrade uppgifterna för de användare som utför operationerna och över vilken typ av operationer det handlar om, däribland en åtkomsthistorik. Verifieringskedjan ska skapas när data laddas upp för första gången och, utan hinder av ytterligare nationella krav, sparas under minst fem år framåt.

2. Data som lagras i databassystemet ska användas endast för de syften som avses i direktiv 2014/40/EU och denna förordning.

Artikel26¶Primära databaser

1. Varje tillverkare och importör ska se till att en primär databas upprättas. I detta syfte ska varje tillverkare och importör sluta ett avtal med en oberoende tredjepartsleverantör i enlighet med de avtalskrav som anges i kommissionens delegerade förordning (EU) 2018/573. Valet av oberoende tredjepartsleverantör ska ske i enlighet med förfarandereglerna i del A i bilaga I.

2. Varje primär databas ska bara innehålla uppgifter som rör tobaksvaror från den tillverkare eller importör som slutit avtalet om databasen.

3. När data tas emot av den primära databasen på grundval av en rapporteringsaktivitet eller på något annat tillåtet sätt ska de omedelbart överföras till den sekundära databasen.

4. Vid överföring till den sekundära databasen av alla data som mottagits ska de primära databaserna använda det dataformat och de former för datautbyte som definieras av den sekundära databasen.

5. Primära databaser ska lagra data i enlighet med den gemensamma datakatalog som den sekundära databasen tillhandahåller.

6. Medlemsstaterna, kommissionen och de externa revisorer som godkänts av kommissionen ska kunna göra grundläggande sökningar rörande alla data som är lagrade i den primära databasen.

Artikel27¶Sekundär databas

Ändrad genom förordning (EU) 2023/448.

1. Det ska upprättas en enda sekundär databas som innehåller en kopia av alla data som lagrats i de primära databaserna. Operatören för den sekundära databasen ska utnämnas bland leverantörerna av de primära databaserna i enlighet med förfarandet i del B i bilaga I.

2. Den sekundära databasen ska tillhandahålla såväl grafiska som icke-grafiska gränssnitt, inbegripet ett programmeringsgränssnitt, stationära och mobila användargränssnitt som innehåller en granskningsapplikation för de ledande mobila operativsystemen som gör det möjligt för medlemsstaterna och kommissionen att komma åt och göra sökningar i de data som lagrats i databassystemet och använda alla sökfunktioner som normalt finns tillgängliga för databaser, inbegripet SQL eller en likvärdig syntax för att formulera skräddarsydda sökningar, särskilt genom att via fjärranslutning utföra följande operationer:

a) Få tillgång till all information som rör en eller flera unika identitetsmärkningar, inklusive jämförelser och dubbelkontroll av flera unika identitetsmärkningar och den information som hör till, särskilt deras lokalisering i leveranskedjan.

b) Skapa listor och statistik, exempelvis över varulager och inflöde/utflöde, som rör en eller flera delar av den informationsrapportering som räknas upp som datafält i bilaga II.

c) Identifiera alla tobaksvaror som en ekonomisk aktör har rapporterat till systemet, inbegripet varor som rapporterats som återkallade, tillbakadragna, stulna, saknade eller avsedda för destruktion.

3. De användargränssnitt som avses i punkt 2 ska göra det möjligt för varje medlemsstat och för kommissionen att utforma sin egna bestämmelser för

a) automatisk avisering grundad på undantag och specifika rapporteringshändelser, t.ex. vid plötsliga fluktuationer eller regelvidrig handel, försök att införa duplikat av unika identitetsmärkningar i systemet, avaktivering av de identitetsmärkningar som avses i artiklarna 15.4, 17.4 och 19.4, eller när en vara anges som stulen eller saknad av ekonomiska aktörer,

b) mottagande av periodiska rapporter grundade på en kombination av de delar av informationsrapporteringen som räknas upp som datafält i bilaga II,

c) skräddarsydda infopaneler för stationära gränssnitt.

4. De automatiska aviseringar och periodiska rapporter som avses i punkt 3 ska vidarebefordras till de mottagaradresser som angetts av medlemsstaterna och kommissionen, exempelvis individuella e-postadresser och/eller IP-adresser som tillhör externa system som används och förvaltas av nationella myndigheter eller av kommissionen.

5. De användargränssnitt som avses i punkt 2 ska göra det möjligt för medlemsstaterna och för kommissionen att

a) fjärransluta till de data som lagrats i databassystemet med valfri analysmjukvara,

b) markera enskilda datapunkter för analytiska ändamål, med flaggor och värdena för dem lagrade i den sekundära databasen och de ska vara synliga för alla eller enbart valda användare,

c) ladda upp externa dataelement, som mönster för normalisering av varumärken, som kan krävas för att förbättra analysfunktionerna för data.

6. De användargränssnitt som avses i punkt 2 ska tillhandahållas på unionens alla officiella språk.

7. Databasens sammanlagda svarstid på en redan fastställd typ av sökning eller händelse som utlöser en avisering får, oavsett internetförbindelsens hastighet hos slutanvändaren, inte vara längre än 10 sekunder för data som har lagrats för mindre än två år sedan och inte längre än 15 sekunder för data som har lagrats för två år sedan eller mer, för minst 99 % av alla typer av redan fastställda sökningar och automatiska aviseringar som föreskrivs i punkterna 2 och 3. Leverantören av den sekundära databasen ska förbereda de datamängder som behövs för att det ska vara möjligt att inom de föreskrivna svarstiderna svara på varje ny sökning eller händelse som utlöser en avisering inom fyra veckor från och med mottagandet av en begäran från medlemsstaterna eller kommissionen. Efter denna period ska nya begärda typer av sökningar eller händelser som utlöser en avisering anses vara redan fastställda med avseende på de svarstider som fastställts i denna punkt.

8. Vad gäller individuella datapunkter och meddelanden får den sammanlagda tiden från den tidpunkt då rapporteringsdata inkommer tills dess att de blir tillgängliga via grafiska och icke-grafiska användargränssnitt i de primära och sekundära databaserna inte överstiga 60 sekunder för minst 99 % av alla dataöverföringar. Vad gäller fördefinierade analytiska datamängder får den sammanlagda tiden från den tidpunkt då rapporteringsdata inkommer tills dess att de blir tillgängliga via grafiska användargränssnitt i den sekundära databasen inte överstiga 24 timmar för minst 99 % av alla dataöverföringar.

9. Databasen ska medge mottagande, lagring och tillhandahållande av offline-flatfiler i syfte att uppdatera de kontrollverktyg som medlemsstater använder för offlineavkodning av unika identitetsmärkningar.

10. Leverantören av den sekundära databasen ska upprätta och förvalta ett register över den information som överförs till den databasen i enlighet med artikel 20.3. Leverantören av den sekundära databasen ska hålla ett arkiv över den information som är lagrad i registret så länge spårbarhetssystemet är i bruk.

Id-utfärdare och leverantörer av primära databaser kan få tillgång till det register som avses i första stycket för att validera meddelanden som tillverkare och importörer sänder dem.

11. Medlemsstaterna och kommissionen ska behålla rätten att sluta kompletterande avtal om tjänster med leverantören av den sekundära databasen i syfte att utföra ytterligare tjänster som inte omfattas av denna förordning. Leverantören av den sekundära databasen får ta ut proportionella avgifter för att tillhandahålla dessa ytterligare tjänster.

12. De datalagringstjänster som tillhandahålls medlemstaterna och kommissionen enligt denna artikel ska vara förenliga med förordning (EU) nr 910/2014 och i synnerhet medge användning av de återanvändbara lösningar som tillhandahålls som byggstenar genom den del som rör telekommunikation i fonden för ett sammanlänkat Europa.

13. Leverantören av den sekundära databasen ska anordna minst en teknisk heldagsutbildning per år för användare från varje medlemsstat och från kommissionen om användningen av de användargränssnitt som avses i punkt 2. Leverantören av den sekundära databasen ska också utarbeta och uppdatera fullständig teknisk dokumentation och användardokumentation för de behöriga myndigheterna på unionens alla officiella språk.

14. Leverantören av den sekundära databasen ska tillhandahålla en granskningsapplikation för de ledande mobila operativsystemen som gör det möjligt för medlemsstaterna och kommissionen att ansluta sig till den sekundära databasen via de mobila användargränssnitt som avses i punkt 2.

Artikel28¶Samordningsuppgifter för leverantören av den sekundära databasen

Ändrad genom förordning (EU) 2023/448.

1. Den leverantör som driver den sekundära databasen ska överlämna en förteckning över de specifikationer, inbegripet gemensamma valideringsregler, som krävs för datautbytet med den sekundära databasen och routern till de leverantörer som driver de primära databaserna, id-utfärdarna och de ekonomiska aktörerna. Alla specifikationer ska bygga på icke-företagsspecifika öppna standarder.

Varje ny ersättare som väljs för att driva den sekundära databasen ska utgå ifrån den senaste versionen av förteckningen över specifikationer som föregångaren lämnat. Alla uppdateringar av förteckningen över specifikationer utöver de som gäller ändringar av leverantörens identitet ska göras i enlighet med förfarandet i punkt 3.

Den förteckning som avses i första stycket ska överlämnas senast två månader efter det datum då den leverantör som driver den sekundära databasen valdes ut.

2. På grundval av den information som anges i bilaga II ska den leverantör som driver den sekundära databasen upprätta en gemensam datakatalog. Den gemensamma datakatalogen ska referera till datafältetiketter i ett format som kan läsas av människor.

Varje ny ersättare som väljs för att driva den sekundära databasen ska utgå ifrån den senaste versionen av datakatalogen som föregångaren lämnat. Alla uppdateringar av datakatalogen utöver de som gäller ändringar av leverantörens identitet ska göras i enlighet med förfarandet i punkt 3.

Den gemensamma datakatalogen ska överlämnas till de leverantörer som driver de primära databaserna senast två månader efter det datum då den leverantör som driver den sekundära databasen valdes ut.

3. Varje gång det behövs för att garantera en effektiv drift av databassystemet i enlighet med kraven i denna förordning ska den leverantör som driver den sekundära databasen uppdatera den förteckning som avses i punkt 1 och den gemensamma datakatalog som avses i punkt 2. De leverantörer som driver primära databaser och id-utfärdare ska höras om varje sådan uppdatering och de leverantörer som driver primära databaser, id-utfärdare och ekonomiska aktörer ska därefter informeras om varje sådan uppdatering senast två månader före det datum då uppdateringen görs i systemet.

4. På begäran av leverantören av den primära databasen får leverantören av den sekundära databasen ombearbeta uppgifter om det är nödvändigt för att undanröja konsekvenser av tidigare it-incidenter och it-fel. Sådana ombearbetningar ska endast göras för att komplettera eller korrigera uppgifter som lagrats i den sekundära databasen och begränsas till omkörning av reguljära operationer i den sekundära databasen. De ska i så stor utsträckning som möjligt utesluta negativa konsekvenser för ekonomiska aktörer som inte är knutna till den ansökande primära databasen.

5. Leverantören av den sekundära databasen ska inrätta en helpdesk för medlemsstaternas behöriga myndigheter, kommissionen, id-utfärdare, leverantörer av datalagringstjänster, ekonomiska aktörer och leverantörer av it-tjänster. Helpdesken ska endast ta hand om routerns och den sekundära databasens verksamheter och funktioner och finnas tillgänglig på åtminstone engelska, franska och tyska i alla medlemsstater under minst åtta timmar på arbetsdagar, med undantag för den 1 januari, 25 december och 26 december. Svarstiden ska vara högst två arbetsdagar vid minst 75 % av alla begäranden om hjälp. Den genomsnittliga svarstiden per sökning och per månad ska vara högst fyra arbetsdagar. Leverantören av den sekundära databasen får reglera tillgången till helpdesken för ekonomiska aktörer som en del av sin policy för skälig användning enligt villkoren i artikel 29.6 och de avtal som avses i punkt 4 i del B i bilaga I.

6. Leverantören av den sekundära databasen ska inrätta en testmiljö som gör det möjligt för id-utfärdare, leverantörer som driver primära databaser och ekonomiska aktörer att kvalitetssäkra sina tekniska lösningar och rutiner innan de ansluter sig till databassystemet. Testmiljön ska vara en noggrann simulering av databassystemet.

Leverantören av den sekundära databasen ska inrätta en miljö för testning av användaracceptans som gör det möjligt för id-utfärdare, leverantörer som driver primära databaser och ekonomiska aktörer att kvalitetssäkra sina tekniska lösningar och rutiner före följande version av databassystemet. Miljön för testning av användaracceptans ska återspegla alla planerade ändringar av databassystemet när dessa ändringar meddelas i enlighet med punkt 3.

Artikel29¶Router

Ändrad genom förordning (EU) 2023/448.

1. Leverantören av den sekundära databasen ska upprätta och förvalta en router.

2. Datautbytet mellan routern och de primära och sekundära databaserna ska ske i det dataformat och enligt de former för datautbyte som definieras av routern.

3. Dataöverföring mellan routern och id-utfärdaren ska ske i det dataformat och enligt de former för datautbyte som definieras av routern.

4. Ekonomiska aktörer som inte är tillverkare eller importörer ska sända de uppgifter som registrerats i enlighet med artikel 15 i direktiv 2014/40/EU och denna förordning till routern, varifrån uppgifterna ska överföras till den primära databas som används av den tillverkare eller importör vars tobaksvaror berörs. En kopia av dessa uppgifter ska omedelbart överföras till det sekundära databassystemet.

5. Tillverkare och importörer som tvivlar på att deras primära databaser fungerar korrekt ska, genom att fråga operatören av routern, kunna kontrollera mot routern om de meddelanden om det slutliga avsändandet av de varor som fanns i deras fysiska besittning som skickas till de primära databaserna har överförts korrekt. Operatören av routern får fastställa en daglig gräns för användningen av denna funktion.

6. Leverantören av den sekundära databasen ska fastställa och informera ekonomiska aktörer och leverantörer av it-tjänster om de villkor, inbegripet policyn för skälig användning, som ska tillämpas på användaren av den sekundära databasen och routern. Villkoren ska garantera att de ekonomiska aktörerna har rätt att använda den sekundära databasen och routern enligt sina verksamhetsbehov och förhindra upprepade fall av oaktsam användning.

Artikel30¶Databassystemets kostnader

Ändrad genom förordning (EU) 2023/448.

1. Alla sedvanliga kostnader som rör det databassystem som avses i artikel 24.1, inbegripet de kostnader som uppstår vid systemets upprättande, drift och underhåll, ska bäras av tillverkare och importörer av tobaksvaror. Dessa kostnader ska vara skäliga, rimliga och proportionella för

a) de tjänster som tillhandahålls, och

b) det antal unika identitetsmärkningar på stycknivå som begärs under en viss tidsperiod.

2. De sedvanliga kostnader som i förekommande fall uppstår för upprättande, drift och underhåll av den sekundära databasen och routern ska föras över till tillverkare och importörer av tobaksvaror genom de kostnader som leverantörerna av de primära databaserna tar ut av dem.

3. Alla extra kostnader som rör de omarbetningar som avses i artikel 28.4 och som leverantören av den sekundära databasen tar ut av den leverantör av den primära databasen som lämnade in ansökan ska vara skäliga, rimliga och proportionella för de tjänster som tillhandahålls. Leverantören av den sekundära databasen ska emellertid själv stå för alla extra kostnader för de omarbetningar som avses i artikel 28.4 i den utsträckning denne är ansvarig för de orsaker som leder till omarbetningarna.

Artikel31¶Tidsfrist för upprättande av databassystemet

Databassystemet ska vara upprättat och funktionellt för teständamål senast den 20 mars 2019.

Kapitel VI Registrering och överföring

Artikel32¶Registrering och överföring av information om förflyttningar av varor

Ändrad genom förordning (EU) 2023/448.

1. För att göra det möjligt att fastställa den faktiska leveransvägen för styckförpackningar som tillverkats i eller importerats till unionen ska de ekonomiska aktörerna registrera följande händelser:

a) Anbringande av unika identitetsmärkningar på stycknivå på styckförpackningar.

b) Anbringande av unika identitetsmärkningar på aggregerad nivå på aggregerade förpackningar.

c) Avsändande av tobaksvaror från en anläggning.

d) Ankomst av tobaksvaror till en anläggning.

e) Omlastning.

2. Tillverkare och importörer ska överföra den information som anges i kapitel II avsnitt 3 punkterna 3.1–3.5 i bilaga II i det format som anges där till den primära databas som de har slutit avtal om. Alla andra ekonomiska aktörer ska överföra den information som anges i kapitel II avsnitt 3 punkterna 3.1–3.5 i bilaga II i det format som anges där via routern.

Vid avsändande av tobaksvaror till laboratorier, återvinningscentraler, nationella myndigheter, internationella offentliga organisationer, ambassader och militärbaser ska tillverkare och importörer överföra den information som anges i kapitel II avsnitt 3 punkt 3.8 i bilaga II i det format som anges där till den primära databas som de har slutit avtal om. Alla andra ekonomiska aktörer ska överföra den information som anges i kapitel II avsnitt 3 punkt 3.8 i bilaga II i det format som anges där via routern.

3. När aggregerade förpackningar som märkts enligt artikel 10.4 delas upp och en ekonomisk aktör avser att återanvända en unik identitetsmärkning på aggregerad nivå för framtida bruk ska tillverkarna och importörerna överföra den information som anges i kapitel II avsnitt 3 punkt 3.6 i bilaga II i det format som anges där till den primära databas som de har slutit avtal om. Alla andra ekonomiska aktörer ska överföra den information som anges i kapitel II avsnitt 3 punkt 3.6 i bilaga II i det format som anges där via routern.

4. Vid leverans till flera första återförsäljningsställen med en varubil ska tillverkare och importörer överföra den information som anges i kapitel II avsnitt 3 punkt 3.7 i bilaga II i det format som anges där till den primära databas som de har slutit avtal om. Alla andra ekonomiska aktörer ska överföra den information som anges i kapitel II avsnitt 3 punkt 3.7 i bilaga II i det format som anges där via routern.

5. I fråga om avsändande och omlastning av styckförpackningar eller aggregerade förpackningar av tobaksvaror med en lägre sammanlagd vikt än 10 kg som är avsedda för marknader utanför unionen får de medlemsstaterna där avsändningsanläggningen är belägen tillåta att den registreringsskyldighet som avses i punkt 1 c–e fullgörs genom att tillgång ges till uppgifter i logistik- eller postoperatörens eget spårningssystem.

6. Om tobaksvaror förstörs eller blir stulna efter att den unika identitetsmärkningen har anbringats ska de ekonomiska aktörerna utan dröjsmål sända en begäran om avaktivering i enlighet med de specifikationer och det format som anges i kapitel II avsnitt 2 punkt 2.3 i bilaga II.

Om tobaksvaror som rapporterats som stulna återfås får de ekonomiska aktörerna sända en begäran om återaktivering i enlighet med de specifikationer och det format som anges i kapitel II avsnitt 2 punkt 2.4 i bilaga II.

7. Information som rör händelsen ska anses vara korrekt överförd så snart den primära databasen eller routern ger en positiv bekräftelse. Den positiva bekräftelsen ska innehålla återkoppling som gör det möjligt för mottagaren att fastställa om dess rapportering är korrekt, särskilt antalet unika identitetsmärkningar på stycknivå som omfattas av händelsen och, när det gäller den uppdelning som avses i punkt 3, underordnade unika identitetsmärkningar. Bekräftelsen ska innehålla en kod för återkallelse av meddelandet som den ekonomiska aktören ska använda om det ursprungliga meddelandet måste återkallas.

8. Ansvaret för registrering och överföring av den information som rör händelser som avses i punkt 1 ska ligga hos den ekonomiska aktör som är i besittning av tobaksvarorna. I detta syfte ska all rapportering använda denna ekonomiska aktörs identifieringskod. Leverantörer av it-tjänster får också överföra denna information på den ekonomiska aktörs vägnar som är i besittning av tobaksvarorna.

Artikel33¶Registrering och överföring av information om transaktioner

Ändrad genom förordning (EU) 2023/448.

1. För att göra det möjligt att fastställa den information om transaktioner som avses i artikel 15.2 j–k i direktiv 2014/40/EU ska de ekonomiska aktörerna registrera följande händelser:

a) Utfärdande av beställningsnummer.

b) Utfärdande av faktura.

c) Mottagande av betalning.

2. Tillverkare och importörer ska överföra den information som anges i kapitel II avsnitt 4 i bilaga II i det format som anges där till den primära databas som de har slutit avtal om. Alla andra ekonomiska aktörer ska överföra den information som anges i kapitel II avsnitt 4 i bilaga II i det format som anges där via routern.

3. Ansvaret för registrering och överföring av den information som avses i punkt 2 ska ligga hos den ekonomiska aktör som är försäljaren. I detta syfte ska all rapportering använda denna ekonomiska aktörs identifieringskod. Leverantörer av it-tjänster får också överföra denna information på den ekonomiska aktörs vägnar som är försäljare av tobaksvarorna.

4. Den information som avses i punkt 2 ska anses vara korrekt överförd så snart de primära databaserna eller routern ger en positiv bekräftelse. Bekräftelsen ska innehålla en kod för återkallelse av meddelandet som den ekonomiska aktören ska använda om det ursprungliga meddelandet måste återkallas.

Artikel34¶Tidsram för överföring av den information som krävs

Ändrad genom förordning (EU) 2023/448.

1. Ekonomiska aktörer ska överföra den information som avses i artikel 32.1 a, b och d, artikel 32.3 och 32.4 och artikel 33.1 inom tre timmar efter att händelsen inträffat.

Den information som avses i artikel 32 ska överföras i den ordning som händelserna inträffar.

2. Vid tillämpning av punkt 1 ska de händelser som avses i artikel 33 anses inträffa vid den tidpunkt då de för första gången kan knytas till de relevanta styckförpackningarna.

3. Ekonomiska aktörer ska överföra den information om avsändande av tobaksvaror från en anläggning och om omlastning som avses i artikel 32.1 c och e inom 24 timmar innan händelsen inträffar.

4. Genom undantag från punkt 1 får ekonomiska aktörer överföra den information som avses i artikel 32.1 a, b och d, artikel 32.3 och 32.4 och artikel 33.1 inom 24 timmar efter att händelsen inträffat, om de uppfyller något av följande krav:

a) De, eller i tillämpliga fall den företagsgrupp de tillhör, hanterade på unionsnivå färre än 120 miljoner unika identitetsmärkningar på stycknivå under det föregående kalenderåret.

b) De är små och medelstora företag i den mening som avses i kommissionens rekommendation 2003/361/EG.

5. Det första stycket i punkt 1 ska gälla från och med den 20 maj 2028. Fram till den dagen får alla ekonomiska aktörer överföra den information som avses i punkt 1 inom 24 timmar efter att händelsen inträffat.

Kapitel VII Slutbestämmelser

Artikel35¶Oberoende

1. Id-utfärdare, leverantörer av datalagringstjänster och antimanipulationsverktyg och i tillämpliga fall deras underleverantörer ska vara oberoende och utföra sina uppgifter på ett opartiskt sätt.

2. Vid tillämpning av punkt 1 ska följande kriterier användas för att bedöma oberoendet:

a) Oberoende i förhållande till tobaksindustrin när det gäller rättslig form, organisation och beslutsfattande. Framför allt ska det göras en bedömning av huruvida företaget eller företagsgruppen lyder under tobaksindustrins direkta eller indirekta kontroll, t.ex. som en minoritetsaktieägare.

b) Oberoende i förhållande till tobaksindustrin när det gäller ekonomiska villkor; villkoret anses vara uppfyllt om företaget eller företagsgruppen innan de börjar leverera tjänsterna fick mindre än 10 % av sin årliga, globala omsättning, exklusive moms och övriga indirekta skatter, från varor och tjänster som tillhandahållits tobakssektorn under de föregående två kalenderåren, vilket kan avgöras på grundval av de senaste godkända räkenskaperna. För varje därpå följande kalenderår får den årliga, globala omsättningen, exklusive moms och övriga indirekta skatter, från varor och tjänster som tillhandahållits tobakssektorn inte överstiga 20 %.

c) Avsaknad av intressekonflikter med tobaksindustrin när det gäller de personer som ansvarar för företagets eller företagsgruppens förvaltning, inklusive styrelseledamöter eller medlemmar av andra styrelseorgan. Framförallt

1) får de inte ha deltagit i företagsstrukturer inom tobaksindustrin under de senaste fem åren,

2) ska de agera oberoende av ekonomiska eller icke-ekonomiska intressen som hänger samman med tobaksindustrin, inklusive aktieägande, deltagande i privata pensionsprogram eller intressen som deras partner, äkta make/maka eller nära släktingar i rakt upp- eller nedstigande led har.

3. När id-utfärdare, leverantörer av datalagringstjänster och leverantörer av antimanipulationsverktyg anlitar underleverantörer är de fortfarande ansvariga för att se till att dessa underleverantörer uppfyller de kriterier för oberoende som anges i punkt 2.

4. För att fullgöra sina skyldigheter enligt artikel 3.8 a får medlemsstaterna, och även kommissionen, kräva att id-utfärdare, leverantörer av datalagringstjänster och leverantörer av antimanipulationsverktyg, och i tillämpliga fall deras underleverantörer, ska tillhandahålla de dokument som krävs för att bedöma om de uppfyller kriterierna i punkt 2. Bland dessa dokument kan det ingå årliga försäkringar om uppfyllande av de kriterier för oberoende som anges i punkt 2. Medlemsstaterna och kommissionen får kräva att den årlig försäkran innehåller en komplett förteckning över de tjänster som har levererats till tobaksindustrin under det senaste kalenderåret och en individuell försäkran från varje person i företagsledningen om ekonomiskt oberoende från tobaksindustrin.

5. Varje förändad omständighet rörande kriterierna i punkt 2 som kan påverka oberoendet för id-utfärdare, leverantörer av datalagringstjänster och leverantörer av antimanipulationsverktyg (inklusive deras underleverantörer i tillämpliga fall) och som består i två på varandra följande kalenderår ska utan dröjsmål meddelas den relevanta medlemsstaten och kommissionen.

6. Om information som mottagits i enlighet med punkt 4 eller det meddelande som avses i punkt 5 visar att leverantörer av datalagringstjänster och leverantörer av antimanipulationsverktyg (inklusive deras underleverantörer i tillämpliga fall) inte längre uppfyller kraven i punkt 2 ska medlemsstaterna och, när det gäller leverantören av den sekundära databasen, kommissionen inom en rimlig tidsrymd, dock senast vid utgången av det kalenderår som följer på det kalenderår då informationen eller meddelandet mottogs, vidta alla åtgärder som krävs för att se till att kriterierna i punkt 2 uppfylls.

7. Id-utfärdare, leverantörer av datalagringstjänster och leverantörer av antimanipulationsverktyg ska utan dröjsmål underrätta de relevanta medlemsstaterna och kommissionen om varje hot eller andra försök att utöva otillbörlig påverkan som faktiskt eller potentiellt kan undergräva deras oberoende.

8. Offentliga myndigheter eller företag som lyder under offentlig rätt samt deras underleverantörer ska anses vara oberoende i förhållande till tobaksindustrin.

9. Förfarandena för utnämning av id-utfärdare, leverantörer av datalagringstjänster och leverantörer av antimanipulationsverktyg samt övervakningen av huruvida de uppfyller kriterierna för oberoende i punkt 2 ska vara föremål för en periodisk översyn av kommissionen i syfte att bedöma deras förenlighet med kraven i artikel 15 i direktiv 2014/40/EU och i denna förordning. Slutsatserna av översynen ska offentliggöras och ingå i den rapport om tillämpningen av direktiv 2014/40/EU som föreskrivs i artikel 28 i det direktivet.

Artikel36¶Säkerhet och interoperabilitet för kommunikation och data

Ändrad genom förordning (EU) 2023/448.

1. All elektronisk kommunikation som föreskrivs i denna förordning ska ske med hjälp av säkra system. De tillämpliga säkerhetsprotokollen och reglerna för anslutbarhet ska bygga på icke-företagsspecifika öppna standarder. De ska fastställas av

a) id-utfärdaren, när det gäller kommunikation mellan id-utfärdaren, aktörerna vid de första återförsäljningsställena och de ekonomiska aktörer som registrerar sig hos id-utfärdaren eller ansöker om unika identitetsmärkningar,

b) leverantörerna av de primära databaserna, när det gäller kommunikation mellan de primära databaserna och tillverkarna eller importörerna,

c) leverantören av den sekundära databasen, när det gäller kommunikation mellan den sekundära databasen och routern och

i) id-utfärdarna,

ii) de primära databaserna, och

iii) de ekonomiska aktörer som använder routern, dvs. andra ekonomiska aktörer än tillverkare eller importörer.

2. Leverantörerna av de primära och sekundära databaserna ska ansvara för de lagrade uppgifternas säkerhet och integritet. Dataportabiliteten ska säkras i enlighet med den gemensamma datakatalog som avses i artikel 28.

3. I fråga om dataöverföring är det alltid den sändande parten som ansvarar för att överförda data är fullständiga. För att den sändande parten ska kunna fullgöra denna skyldighet ska den mottagande parten ge kvittens på att överförda data har mottagits, inklusive en kontrollsumma för hur mycket data som faktiskt har överförts eller någon alternativ mekanism som gör det möjligt att värdera överföringens integritet, i synnerhet hur komplett den är.

Artikel36a¶Kvaliteten på uppgifterna

Införd genom förordning (EU) 2023/448.

1. Medlemsstaterna får utfärda rapporter om bristande kvalitet på de uppgifter som de ekonomiska aktörerna rapporterat till databassystemet. Dessa rapporter ska riktas till de berörda ekonomiska aktörerna och innehålla exempel på felaktig rapportering.

2. Medlemsstaterna ska kräva att id-utfärdare kontrollerar adresser och andra elektroniskt verifierbara uppgifter som ekonomiska aktörer och aktörer vid första återförsäljningsställen lämnar till systemet via id-utfärdare.

Artikel37¶Övergångsbestämmelse

1. Cigaretter och rulltobak som tillverkats i unionen eller importerats till unionen före den 20 maj 2019 och som inte är försedda med unika identitetsmärkningar på stycknivå i enlighet med artikel 6 får fortsätta att omsättas fritt fram till den 20 maj 2020. De skyldigheter som avses i kapitel VI gäller inte dessa tobaksvaror, som får fortsätta att omsättas fritt utan att vara försedda med en unik identitetsmärkning på stycknivå.

2. Andra tobaksvaror än cigaretter och rulltobak som tillverkats i unionen eller importerats till unionen före den 20 maj 2024 och som inte är försedda med unika identitetsmärkningar på stycknivå i enlighet artikel 6 får fortsätta att omsättas fritt fram till den 20 maj 2026. De skyldigheter som avses i kapitel VI gäller inte dessa tobaksvaror, som får fortsätta att omsättas fritt utan att vara försedda med en unik identitetsmärkning på stycknivå.

Artikel38¶Ikraftträdande

Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.

BILAGA I

URVALSFÖRFARANDE FÖR OBEROENDE TREDJEPARTSLEVERANTÖRER AV DATABASSYSTEM

DEL A

Följande förfaranden ska tillämpas vid valet av en oberoende tredjepartsleverantör som driver en primär databas:

1) Varje tillverkare och importör av cigaretter och rulltobak ska senast två månader efter ikraftträdandet av delegerade förordning (EU) 2018/573 lämna in en anmälan till kommissionen som omfattar

a) identiteten hos den tredje part som tillverkaren eller importören föreslår att utse för driften av en primär databas (nedan kallad den föreslagna leverantören), och

b) ett utkast till avtal om datalagring som ska godkännas av kommissionen och som innehåller de centrala delar som fastställs i den delegerade förordningen.

1a) Om flera juridiska personer utgör en enda tillverkare eller importör ska anmälan lämnas in gemensamt av alla juridiska personer.

1b) Om den berörda importören samarbetar med endast en tillverkare utanför EU eller hör till samma koncern som denna kan avtalet om datalagring undertecknas gemensamt av både importören och tillverkaren utanför EU. Om den berörda importören samarbetar med flera tillverkare utanför EU eller själv också är en unionstillverkare ska avtalet om datalagring endast undertecknas av importören.

2) Anmälan ska åtföljas av

a) den skriftliga försäkran om teknisk och operativ sakkunskap som avses i artikel 4 i delegerad förordning (EU) 2018/573,

b) den skriftliga försäkran om rättsligt och ekonomiskt oberoende som avses i artikel 8 i delegerad förordning (EU) 2018/573, och

c) en tabell som fastställer överensstämmelsen mellan avtalsklausulerna och de krav som föreskrivs i delegerad förordning(EU) 2018/573.

3) Kommissionen ska, inom tre månader från det datum då anmälan togs emot och på grundval av en granskning av den föreslagna leverantörens lämplighet, särskilt dennes oberoende och tekniska kapacitet enligt artikel 15.8 i direktiv 2014/40/EU, godkänna eller förkasta den föreslagna leverantören och utkastet till avtal. Om kommissionen inte svarar inom den tidsfristen ska leverantören och utkastet till avtal anses vara godkända.

4) Om kommissionen inte godkänner den föreslagna leverantören eller utkastet till avtal, eller om den anser att avtalet inte innehåller de centrala delar som föreskrivs i delegerad förordning (EU) 2018/573, ska den berörda tillverkaren eller importören, inom en månad efter underrättelsen från kommissionen, föreslå en alternativ leverantör och/eller göra nödvändiga ändringar av utkastet till avtal som kommissionen därefter ska ta ställning till.

5) När den föreslagna leverantören och utkastet till avtal har godkänts ska tillverkarna och importörerna, inom två veckor efter godkännandet, i elektroniskt format tillhandahålla

a) en kopia av avtalet som undertecknats av båda parter, och

b) de försäkringar som måste tillhandahållas som en del av avtalet i enlighet med artiklarna 4 och 8 i delegerad förordning (EU) 2018/573.

6) Tillverkare och importörer av andra tobaksvaror än cigaretter och rulltobak ska, senast den 31 december 2022, meddela kommissionen identiteten hos den föreslagna leverantören, ett utkast till avtal om datalagring som ska godkännas av kommissionen och som innehåller de centrala delar som fastställs i delegerad förordning (EU) 2018/573 samt de ytterligare handlingar som avses i punkt 2.

7) Den leverantör som utsetts att driva den primära databasen ska inte integrera sin databas i spårbarhetssystemet förrän det godkända avtalet har ingåtts.

8) En förteckning över anmälda och godkända tredje parter ska göras tillgänglig för allmänheten av kommissionen via en webbplats.

9) Alla ändringar av de centrala delarna av avtalet, enligt definitionen i delegerad förordning (EU) 2018/573, ska vara föremål för kommissionens godkännande. Om kommissionen inte svarar inom tre månader från det datum då ändringen anmälts ska ändringen anses vara godkänd. Kommissionen kan förlänga tidsfristen en gång med högst ytterligare tre månader genom en skrivelse till den operatör som gjort anmälningen. Alla andra ändringar av avtalet än de som rör de centrala delarna behöver endast meddelas i förväg till kommissionen.

DEL B

Följande förfarande ska tillämpas vid valet av en oberoende tredjepartsleverantörer som driver det sekundära databassystemet:

1) Kommissionen ska inom sex månader efter ikraftträdandet av delegerad förordning (EU) 2018/573 bland de leverantörer av primära databaser som har godkänts i enlighet med del A utse en leverantör som har i uppgift att driva den sekundära databasen (nedan kallad operatören av den sekundära databasen) i syfte att utföra de tjänster som specificeras i kapitel V i denna förordning.

2) Utseendet av operatören av den sekundära databasen ska grunda sig på en granskning av objektiva kriterier och ske genom ett skriftligt koncessionsavtal mellan kommissionen och varje efterföljande operatör av den sekundära databasen.

3) Resultatet av utseendet av operatören av den sekundära databasen ska göras tillgängligt för allmänheten av kommissionen via en webbplats.

4) Varje leverantör av en primär databas som utsetts i enlighet med del A ska ingå ett individuellt avtal med den leverantör som förordnats att driva den sekundära databasen i syfte att utföra de tjänster som anges i kapitel V i denna förordning.

5) Avtalen mellan varje leverantör av en primär databas och operatören av den sekundära databasen ska undertecknas och lämnas in till kommissionen inom tre månader från och med datumet för utseendet av varje efterföljande operatör av den sekundära databasen.

DEL C

Följande krav ska tillämpas utöver de urvalsförfaranden som beskrivs i delarna A och B:

1) Om avtalsförhållandet mellan en tillverkare eller en importör och leverantören av en primär databas sägs upp, eller, av något skäl, förväntas att sägas upp av någon av parterna till avtalet, inbegripet om kriterierna för oberoende i artikel 35 inte är uppfyllda, ska tillverkaren eller importören omedelbart informera kommissionen om en sådan uppsägning, eller förväntad uppsägning, och om datumet för anmälan om en sådan uppsägning till leverantören samt det datum då uppsägningen träder i kraft eller förväntas träda i kraft. Tillverkaren eller importören ska föreslå en leverantör som ersättare och meddela kommissionen om detta senast tre månader före uppsägningsdatumet för det gällande avtalet. Ersättaren ska utses i enlighet med del A.

2) Om operatören av den sekundära databasen meddelar sin avsikt att avsluta sin verksamhet med att driva denna databas enligt de koncessionsavtal som avses i punkt 2 i del B ska operatören omedelbart informera kommissionen om detta och om det datum då verksamheten ska upphöra. Uppsägningstiden får inte vara kortare än nio månader. I avtalet ska fastställas att kommissionen vid behov ensidigt ska kunna förlänga avtalet med högst sex månader så att en ersättare kan sättas in för operatören av den sekundära databasen och inleda driften av databasen. Kommissionen ska informera medlemsstaternas behöriga myndigheter om uppsägningstiden och en eventuell förlängning av den.

3) Om punkt 1 är tillämplig ska det avtal som avses i punkt 4 i del B i sin tur sägas upp av parterna omedelbart efter stängningen av den berörda primära databasen.

BILAGA II

Viktiga meddelanden som ska skickas av de ekonomiska aktörerna

De meddelanden som krävs för regleringsändamål ska åtminstone innehålla de datafält som ingår i förteckningen i denna bilaga.

Medlemsstaterna och kommissionen kan kräva att adressuppgifterna utökas med exakta geografiska koordinater (latitud och longitud). Både ID-utfärdare och leverantörer av databaser (inbegripet routern) kan besluta sig för att utöka meddelandets innehåll av rent tekniska skäl för att säkerställa att spårbarhetssystemet fungerar smidigt. ID-utfärdare får också besluta sig för att utöka meddelandets innehåll av icke-tekniska skäl för att säkerställa att spårbarhetssystemet för tobaksvaror fungerar smidigt tillsammans med andra system som används för regleringsändamål. Innan sådana utökningar görs ska de återspeglas i de tekniska specifikationer som ska uppdateras i enlighet med artikel 28.

De meddelanden som ingår i förteckningen i denna bilaga omfattar inte de meddelanden som ska skickas tillbaka av ID-utfärdare och leverantörer av databaser (inbegripet routern) till de ekonomiska aktörerna, som t.ex. mottagningsbevis.

Alla meddelanden som genereras inom spårbarhetssystemet ska innehålla identifieringsuppgifter för uppgiftslämnaren av meddelandet och en tidsstämpel med en noggrannhet på en millisekund (se datatyp: Time(L)). Denna tidsstämpel ersätter inte den tidpunkt då den rapporterade händelsen faktiskt inträffade, vilken ska rapporteras separat i enlighet med de datafält som föreskrivs i denna bilaga. Identifieringsuppgifterna för uppgiftslämnaren av meddelandet, som kan gälla en tredjepartsleverantör av it-tjänster, ersätter inte identifieringsuppgifterna för den ekonomisk aktör som är ansvarig för rapporteringen (genom en EOID som ska anges i fältet EO_ID). Åtgärderna för att identifiera uppgiftslämnaren av meddelandet ska fastställas i de tekniska specifikationer som fastställs och uppdateras i enlighet med artikel 28.

ID-utfärdare och leverantörer av databaser (inbegripet routern) ska tidsstämpla varje mottaget meddelande med en noggrannhet på en millisekund.

Om den här bilagan ändras är alla ändringar av de viktiga meddelanden som förtecknas i den tillämpliga på de ekonomiska aktörerna från och med det ögonblick ändringarna i vederbörlig ordning återspeglas i de tekniska specifikationerna och i den gemensamma datakatalog som upprättats och uppdateras i enlighet med artikel 28.

KAPITEL I FÄLTBESKRIVNINGAR

AVSNITT 1 Datatyp

AVSNITT 2 Kardinalitetstyp

AVSNITT 3 Prioritetstyp

KAPITEL II MEDDELANDEN

AVSNITT 1 Identifieringskoder för ekonomiska aktörer, anläggningar och maskiner

1.1 Begäran om en identifieringskod för en ekonomisk aktör

1.2 Korrigering av information avseende den ekonomiska aktörens identifieringskod

1.3 Avregistrering av den ekonomiska aktörens identifieringskod

1.4 Begäran om en identifieringskod för en anläggning

1.5 Korrigering av information avseende anläggningens identifieringskod

1.6 Avregistrering av anläggningens identifieringskod

1.7 Begäran om en identifieringskod för en maskin

1.8 Korrigering av information avseende maskinens identifieringskod

1.9 Avregistrering av maskinens identifieringskod

AVSNITT 2 Unika identitetsmärkningar (UI)

2.1 Begäran om unika identitetsmärkningar på enhetsnivå

2.2 Begäran om unika identitetsmärkningar på aggregerad nivå

2.3 Begäran om avaktivering av unika identitetsmärkningar

2.4 Begäran om återaktivering av unika identitetsmärkningar för varor som rapporterats som stulna men som återfåtts (endast tillåtet om fält Deact_Reason1 = 2 i tidigare meddelandetyp 2–3)

AVSNITT 3 Registrering och överföring av information om förflyttningar av varor

3.1 Tillämpning av unika identitetsmärkningar på enhetsnivå på styckförpackningar

3.2 Tillämpning av unika identitetsmärkningar på aggregerad nivå på aggregerad förpackning

3.3 Avsändande av tobaksvaror från en anläggning

3.4 Ankomst av tobaksvaror till en anläggning

3.5 Omlastning

3.6 Uppdelning av unika identitetsmärkningar på aggregerad nivå

3.7 Rapport om leverans som utförts med en varubil till ett försäljningsställe (krävs om fältet Destination_ID1 = 3 i meddelandetyp 4–3)

3.8 Avsändande av tobaksvaror från en anläggning till laboratorier, återvinningscentraler, nationella myndigheter, internationella offentliga organisationer, ambassader och militärbaser

AVSNITT 4 Transaktionshändelser

4.1 Utfärdande av fakturan

4.2 Utfärdande av beställningsnummer

4.3 Mottagning av betalningen

AVSNITT 5 Återkallelser

5. Återkallelser av begäranden, operativa meddelanden och transaktionsmeddelanden (möjligt för meddelandetyperna 2–1, 2–2, 2–3 (endast inom 24 timmar från det ursprungliga rapporterandet av meddelande 2–3, för Deact_Reason1, utom ”2 – Varan stulen”), 3–1 till 3–8, 4–1, 4–2 och 4–3)

BILAGA III

1 Kommissionens rekommendation av den 6 maj 2003 om definitionen av mikroföretag samt små och medelstora företag (EUT L 124, 20.5.2003, s. 36).

2 Kommissionens delegerade förordning (EU) 2018/573 av den 15 december 2017 om centrala delar i de avtal om datalagring som ska ingås som en del i ett spårbarhetssystem för tobaksvaror (se side 1 i denne EUT).