Artykuł 1

W rozporządzeniu wykonawczym (UE) 2024/3084 wprowadza się następujące zmiany:

1) art. 1 otrzymuje brzmienie:

„Artykuł 1

Przedmiot

Niniejsze rozporządzenie ustanawia przepisy dotyczące funkcjonowania systemu informacyjnego, w tym przepisy dotyczące ochrony danych osobowych i wymiany danych z innymi systemami informatycznymi, oraz rozwiązania awaryjne w przypadku niedostępności funkcji systemu informacyjnego.”

;

2) w art. 2 wprowadza się następujące zmiany:

a) ust. 1 lit. a) otrzymuje brzmienie:

„a)

opracowuje system informacyjny;”;

b) ust. 2 otrzymuje brzmienie:

„2. System informacyjny jest wykorzystywany przez podmioty i, w stosownych przypadkach, ich upoważnionych przedstawicieli do składania oświadczeń o należytej staranności i uproszczonych deklaracji oraz zarządzania nimi, przez państwa członkowskie do udostępniania informacji zgodnie z art. 4a ust. 4 rozporządzenia (UE) 2023/1115 oraz przez podmioty na dalszych etapach łańcucha dostaw i podmioty handlowe do wypełniania ich obowiązków zgodnie z rozporządzeniem (UE) 2023/1115. Jest on również wykorzystywany przez właściwe organy, organy celne i Komisję do celów dostępu do i przetwarzania oświadczeń o należytej staranności i uproszczonych deklaracji oraz podejmowania na ich podstawie działań, w tym do wymiany informacji zawierających dane osobowe między właściwymi organami, organami celnymi i Komisją w związku z wdrażaniem i egzekwowaniem rozporządzenia (UE) 2023/1115. Wszelka taka wymiana informacji musi być zgodna z przepisami dotyczącymi ochrony danych osobowych określonymi w rozporządzeniach (UE) 2016/679 i (UE) 2018/1725.”

;

c) ust. 3 otrzymuje brzmienie:

„3. Oświadczenia o należytej staranności przypisuje się w systemie informacyjnym właściwym organom państwa członkowskiego, w którym podmiot ma siedzibę. W przypadku gdy podmiot ma siedzibę poza Unią, oświadczenia o należytej staranności przypisuje się właściwym organom państwa członkowskiego, z którym podmiot jest powiązany zgodnie z jego niepowtarzalnym identyfikatorem nadanym w systemie informacyjnym.”

;

d) dodaje się ust. 4 w brzmieniu:

„4. Uproszczone deklaracje przypisuje się w systemie informacyjnym właściwym organom państwa członkowskiego, w którym mikropodmiot pierwotny lub mały podmiot pierwotny ma siedzibę. Jeżeli mikropodmiot pierwotny lub mały podmiot pierwotny ma siedzibę poza Unią, uproszczoną deklarację przypisuje się właściwym organom państwa członkowskiego, z którym mikropodmiot pierwotny lub mały podmiot pierwotny jest powiązany zgodnie z niepowtarzalnym identyfikatorem mikropodmiotu pierwotnego lub małego podmiotu pierwotnego podanym w systemie informacyjnym. Jeżeli informacje na temat uproszczonej deklaracji są udostępniane w systemie informacyjnym przez państwo członkowskie zgodnie z art. 4a ust. 4 rozporządzenia (UE) 2023/1115, uproszczoną deklarację przypisuje się właściwym organom tego państwa członkowskiego.”

;

3) w art. 3 wprowadza się następujące zmiany:

a) lit. b) i c) otrzymują brzmienie:

„b)

»uczestnik systemu informacyjnego« oznacza właściwe organy i organy celne w rozumieniu rozporządzenia (UE) 2023/1115 oraz Komisję, które wykonują zadania powierzone im zgodnie z rozporządzeniem (UE) 2023/1115;

c) »użytkownik systemu informacyjnego« oznacza podmioty, w tym mikropodmioty pierwotne lub małe podmioty pierwotne, oraz – w stosownych przypadkach – ich upoważnionych przedstawicieli, podmioty na dalszych etapach łańcucha dostaw i podmioty handlowe, w rozumieniu rozporządzenia (UE) 2023/1115, a także państwa członkowskie działające zgodnie z art. 4a ust. 4 tego rozporządzenia, które identyfikuje się w drodze indywidualnej rejestracji w ramach EU Login – usługi uwierzytelniania użytkownika Komisji – oraz przez nadanie im niepowtarzalnego identyfikatora;”;

b) dodaje się lit. da) w brzmieniu:

„da)

»uproszczona deklaracja« oznacza uproszczoną deklarację złożoną przez użytkownika systemu informacyjnego zgodnie z art. 4a ust. 2 rozporządzenia (UE) 2023/1115;”;

c) lit. e) otrzymuje brzmienie:

„e)

»numer referencyjny« oznacza numer referencyjny przypisany przez system informacyjny oświadczeniu o należytej staranności;”;

d) dodaje się lit. ea) w brzmieniu:

„ea)

»identyfikator deklaracji« oznacza identyfikator przypisany przez system informacyjny uproszczonej deklaracji;”;

e) lit. f) i g) otrzymują brzmienie:

„f)

»numer weryfikacyjny« oznacza numer zabezpieczający przypisany przez system informacyjny oświadczeniu o należytej staranności lub uproszczonej deklaracji w celu zapewnienia dodatkowego zabezpieczenia zawartych w nich danych;

g) »tworzenie profilu ryzyka« oznacza identyfikację ryzyka niezgodności odnośnego produktu objętego zakresem stosowania rozporządzenia (UE) 2023/1115 w systemie informacyjnym, na podstawie kryteriów ryzyka, do celów przypisania każdemu oświadczeniu o należytej staranności i uproszczonej deklaracji składanym w systemie informacyjnym, w tym po każdej ich zmianie lub aktualizacji, statusu ryzyka odzwierciedlającego to ryzyko.”;

4) art. 4 ust. 2 otrzymuje brzmienie:

„2. W przypadku gdy odnośny produkt zawiera drewno lub został wytworzony z drewna, użytkownicy systemu informacyjnego wprowadzają do oświadczenia o należytej staranności pełne nazwy naukowe gatunków drewna, które odnośne produkty zawierają lub z których zostały wytworzone.”

;

5) dodaje się art. 4a w brzmieniu:

„Artykuł 4a

Składanie, aktualizacja i wycofywanie uproszczonych deklaracji

1. Użytkownik systemu informacyjnego składa uproszczoną deklarację w systemie informacyjnym, z wyjątkiem przypadków, gdy informacje są udostępniane zgodnie z ust. 2.

2. W przypadku gdy wszystkie informacje wymienione w załączniku III do rozporządzenia (UE) 2023/1115 są dostępne w systemie lub bazie danych istniejących na mocy prawa Unii lub prawa państwa członkowskiego, system informacyjny umożliwia państwom członkowskim udostępnianie tych informacji oraz, w stosownych przypadkach, ich aktualizacji w systemie informacyjnym w podziale na mikropodmioty pierwotne lub małe podmioty pierwotne, o których mowa w art. 4a ust. 4 rozporządzenia (UE) 2023/1115. System informacyjny przypisuje identyfikator deklaracji w odniesieniu do informacji udostępnianych przez poszczególne mikropodmioty pierwotne lub małe podmioty pierwotne. Zainteresowane państwo członkowskie przekazuje identyfikator deklaracji odpowiedniemu mikropodmiotowi pierwotnemu lub małemu podmiotowi pierwotnemu, a ten ostatni wykorzystuje go do celów rozporządzenia (UE) 2023/1115 i niniejszego rozporządzenia.

3. Aktualizację uproszczonej deklaracji składa się i udostępnia w systemie informacyjnym zgodnie z ust. 1 i 2. W przypadku aktualizacji zachowuje się identyfikator deklaracji powiązany z uproszczoną deklaracją.

4. System informacyjny rejestruje uproszczone deklaracje i wszelkie ich aktualizacje.

5. Aktualizacja uproszczonej deklaracji powoduje utworzenie nowego profilu ryzyka całej zaktualizowanej uproszczonej deklaracji zgodnie z art. 6.

6. System informacyjny umożliwia użytkownikom systemu informacyjnego wycofanie uproszczonych deklaracji.

7. Uproszczonych deklaracji nie można wycofać po wykorzystaniu uproszczonej deklaracji jako odniesienia przez tego samego użytkownika systemu informacyjnego zgodnie z art. 8a.”

;

6) w art. 5 wprowadza się następujące zmiany:

a) ust. 2 otrzymuje brzmienie:

„2. Oświadczeń o należytej staranności nie można zmienić ani wycofać po wykorzystaniu oświadczenia o należytej staranności jako odniesienia w oświadczeniu o należytej staranności złożonym przez tego samego użytkownika systemu informacyjnego do celów grupowania zgodnie z art. 8a.”

;

b) ust. 3 lit. b) otrzymuje brzmienie:

„b)

odnośny produkt objęty oświadczeniem o należytej staranności został wprowadzony do obrotu w Unii lub wywieziony zgodnie z rozporządzeniem (UE) 2023/1115;”;

7) w art. 6 wprowadza się następujące zmiany:

a) ust. 2, 3 i 4 otrzymują brzmienie:

„2. Do celów ust. 1 system informacyjny musi umożliwiać właściwym organom tworzenie w systemie informacyjnym profili ryzyka, które pomogą podjąć świadomą decyzję dotyczącą wyboru podmiotów, w tym mikropodmiotów pierwotnych lub małych podmiotów pierwotnych, podmiotów na dalszych etapach łańcucha dostaw, podmiotów handlowych, lub odnośnych produktów związanych z oświadczeniami o należytej staranności i uproszczonymi deklaracjami, w odniesieniu do których należy przeprowadzić kontrole. Te profile ryzyka opierają się między innymi na kryteriach ryzyka określonych w rocznym planie kontroli właściwych organów, o którym mowa w art. 16 ust. 5 rozporządzenia (UE) 2023/1115.

3. Po przedłożeniu w systemie informacyjnym każde oświadczenie o należytej staranności i uproszczona deklaracja podlegają automatycznemu elektronicznemu tworzeniu profilu ryzyka, a system informacyjny nadaje każdemu oświadczeniu o należytej staranności i każdej uproszczonej deklaracji status ryzyka, którego nie ujawnia się użytkownikowi systemu informacyjnego.

4. Na każdym etapie po przedłożeniu oświadczenia o należytej staranności lub uproszczonej deklaracji, w tym po zgrupowaniu zgodnie z art. 8a, właściwe organy mogą dokonać przeglądu oświadczenia o należytej staranności lub uproszczonej deklaracji w celu ustalenia, czy odnośny produkt jest zgodny z art. 3 rozporządzenia (UE) 2023/1115. W przypadku przeprowadzenia takiego przeglądu właściwe organy mogą nadać nowy status ryzyka oświadczeniu o należytej staranności lub uproszczonej deklaracji, bądź ich grupie, w stosownych przypadkach. Jeżeli właściwy organ nada nowy status ryzyka oświadczeniu o należytej staranności lub uproszczonej deklaracji bądź ich grupie, taki nowy status ryzyka ma pierwszeństwo przed statusem ryzyka nadanym na podstawie ust. 3 niniejszego artykułu. System informacyjny rejestruje wszelkie zmiany wprowadzone w statusie ryzyka uproszczonej deklaracji lub jej grup.”

;

b) dodaje się ust. 5 w brzmieniu:

„5. Status ryzyka przypisany oświadczeniu o należytej staranności lub uproszczonej deklaracji udostępnia się wyłącznie uczestnikom systemu informacyjnego.”

;

8) art. 7 i 8 otrzymują brzmienie:

„Artykuł 7

Przypisywanie i udostępnianie numerów referencyjnych, identyfikatorów deklaracji i numerów weryfikacyjnych

1. Po zakończeniu tworzenia profilu ryzyka, o którym mowa w art. 6, system informacyjny bez zbędnej zwłoki przypisuje numer referencyjny do oświadczenia o należytej staranności i identyfikator deklaracji do uproszczonej deklaracji złożonych przez użytkownika systemu informacyjnego. Jednocześnie przypisuje on numer weryfikacyjny powiązany z oświadczeniem o należytej staranności lub uproszczoną deklaracją.

2. Numer referencyjny lub identyfikator deklaracji oraz powiązany numer weryfikacyjny udostępnia się użytkownikowi systemu informacyjnego po zakończeniu tworzenia profilu ryzyka, o którym mowa w art. 6.

3. System informacyjny musi umożliwiać właściwym organom opóźnienie udostępnienia numeru referencyjnego lub identyfikatora deklaracji oraz powiązanego numeru weryfikacyjnego, tak aby miały one czas na ustalenie, czy odnośne produkty są zgodne z art. 3 rozporządzenia (UE) 2023/1115, a w szczególności w celu sprawdzenia, czy określona sytuacja, o której mowa w art. 6 ust. 1 niniejszego rozporządzenia, nie ma zastosowania do tego odnośnego produktu. Takie opóźnienie musi być jak najkrótsze i nie może przekraczać okresu określonego w art. 17 ust. 3 rozporządzenia (UE) 2023/1115. Okres ten może zostać przedłużony według uznania właściwego organu na tak długo, jak jest to konieczne, o dodatkowe okresy, jak określono w art. 17 ust. 3 rozporządzenia (UE) 2023/1115, w celu przeprowadzenia przez niego kontroli i wypełnienia obowiązków wynikających z rozporządzenia (UE) 2023/1115 i niniejszego rozporządzenia.