1)

„system ICT” oznacza zorganizowany zespół technologii informacyjno-komunikacyjnych (ICT), łącznie ze sprzętem, oprogramowaniem i sieciami, połączony i regulowany interakcją lub współzależnością w celu realizacji zestawu określonych funkcji;

2)

„pomocniczy system ICT” oznacza możliwy do zidentyfikowania system ICT, zewnętrzny w stosunku do platformy eFTI, w tym inną platformę eFTI, za pomocą którego użytkownicy biznesowi łączą się z platformą eFTI w celu uzyskania dostępu do danych eFTI i ich przetwarzania;

3)

„dane eFTI” oznaczają dane odpowiadające informacjom regulacyjnym zdefiniowanym w art. 3 ust. 1 rozporządzenia (UE) 2020/1056;

4)

„operator platformy eFTI” oznacza osobę fizyczną lub prawną uznaną za prawnie odpowiedzialną za właściwe funkcjonowanie platformy eFTI;

5)

„bramka eFTI” oznacza komponent ICT realizujący funkcje określone w art. 6 rozporządzenia wykonawczego (UE) 2024/1942 lub zestaw takich komponentów ICT;

6)

„użytkownik biznesowy” oznacza osobę fizyczną lub prawną, która stanowi zainteresowany podmiot gospodarczy zgodnie z rozporządzeniem (UE) 2020/1056 lub jest upoważniona do jego reprezentowania lub inny podmiot gospodarczy, który jest posiadaczem danych zgodnie z pkt 23, i która przetwarza dane na platformie eFTI w imieniu tego zainteresowanego podmiotu gospodarczego lub innego posiadacza danych;

7)

„sesja zalogowania” oznacza ograniczony okres, w którym użytkownik biznesowy uzyskuje dostęp do platformy eFTI;

8)

„przemieszczanie przesyłki” oznacza transport zbioru towarów za pomocą jednego środka transportu z własnym napędem, z wyposażeniem transportowym lub bez wyposażenia, takiego jak przyczepa, paleta lub kontener, z tego samego miejsca załadunku lub przejęcia do tego samego miejsca rozładunku lub przekazania, zgodnie z warunkami pojedynczej umowy przewozowej;

9)

„zbiór danych eFTI dotyczących przemieszczania przesyłki” lub „eFTI CMDS” oznacza jednoznacznie zidentyfikowany zbiór danych eFTI złożony z danych eFTI, które łącznie stanowią informacje regulacyjne dotyczące transportu towarowego związane z przemieszczaniem określonej przesyłki;

10)

„stosowne wymogi dotyczące informacji regulacyjnych” oznaczają wymogi dotyczące informacji regulacyjnych, o których mowa w art. 2 ust. 1 rozporządzenia (UE) 2020/1056, mające zastosowanie do przemieszczania określonej przesyłki;

11)

„identyfikatory podzbiorów danych eFTI” oznaczają identyfikatory w formacie „EUyy” lub „XXyy” podzbiorów danych eFTI ustanowionych w sekcjach 3 i 4 załącznika do rozporządzenia delegowanego (UE) 2024/2024;

12)

„UUID zbioru eFTI CMDS” oznacza niepowtarzalny numer, o którym mowa w art. 11 ust. 2 lit. c) rozporządzenia wykonawczego (UE) 2024/1942, przydzielany automatycznie przez platformę eFTI do zbioru danych eFTI stanowiącego eFTI CMDS;

13)

„niepowtarzalny numer identyfikacyjny wniosku” oznacza niepowtarzalny numer wniosku o dostęp do danych eFTI złożonego przez urzędnika właściwego organu, wydany i przydzielony wnioskowi zgodnie z art. 3 ust. 2 lit. c) rozporządzenia wykonawczego (UE) 2024/1942;

14)

„powiadomienie uzupełniające” oznacza komunikację między właściwymi organami a zainteresowanymi podmiotami gospodarczymi zdefiniowaną w art. 1 pkt 6 rozporządzenia wykonawczego (UE) 2024/1942;

15)

„interfejs użytkownika człowiek-maszyna” oznacza graficzny interfejs użytkownika oparty na sieci lub aplikacji, który umożliwia osobom fizycznym wykonywanie operacji przetwarzania danych na platformie eFTI;

16)

„środek identyfikacji elektronicznej” oznacza materialną lub niematerialną jednostkę zawierającą dane identyfikujące osobę i używaną do uwierzytelniania w celu dostępu do usługi online lub, w stosownych przypadkach, usługi offline;

17)

„system identyfikacji elektronicznej” oznacza system identyfikacji elektronicznej, w ramach którego wydaje się środki identyfikacji elektronicznej osobom fizycznym lub prawnym bądź osobom fizycznym reprezentującym inne osoby fizyczne lub osoby prawne;

18)

„uwierzytelnianie” oznacza proces elektroniczny, który umożliwia potwierdzenie identyfikacji elektronicznej osoby fizycznej lub prawnej, lub potwierdzenie pochodzenia i integralności danych w postaci elektronicznej;

19)

„zaawansowany podpis elektroniczny” oznacza podpis elektroniczny spełniający wymogi określone w art. 26 rozporządzenia (UE) nr 910/2014;

20)

„zaawansowana pieczęć elektroniczna” oznacza pieczęć elektroniczną spełniającą wymogi określone w art. 36 rozporządzenia (UE) nr 910/2014;

21)

„użytkownik zintegrowany” oznacza użytkownika biznesowego, w przypadku którego identyfikacja, uwierzytelnienie i udzielenie zezwolenia zostały wykonane zgodnie z wymogami ustanowionymi w art. 4 ust. 2 lit. a);

22)

„użytkownik niezintegrowany” oznacza użytkownika biznesowego, który może uzyskać dostęp do platformy eFTI wyłącznie na podstawie tymczasowych praw dostępu i przetwarzania, wydanych zgodnie z wymogami ustanowionymi w art. 5 ust. 1 lit. b);

23)

„posiadacz danych” oznacza osobę fizyczną lub prawną, która ma prawo lub obowiązek, zgodnie z mającym zastosowanie prawem Unii, przepisami krajowymi lub prywatnymi umowami, do wykorzystywania i udostępniania danych stanowiących również informacje regulacyjne zgodnie z wymogami, o których mowa w art. 2 ust. 1 rozporządzenia 2020/1056;

24)

„główny podmiot autoryzujący” oznacza zintegrowanego użytkownika biznesowego, który może modyfikować informacje zapisane w profilu użytkownika zintegrowanego, w tym ustanawiać lub usuwać profil użytkownika;

25)

„podmiot tymczasowo autoryzujący” oznacza zintegrowanego użytkownika biznesowego, który może przyznawać tymczasowe prawa do przetwarzania danych użytkownikom niezintegrowanym;

26)

„uwierzytelnianie dwuskładnikowe” oznacza metodę bezpieczeństwa zarządzania tożsamością i dostępem, która wymaga dwóch form identyfikacji, aby uzyskać dostęp do platformy eFTI;

27)

„znak certyfikujący” oznacza kodowane odniesienie do platformy eFTI potwierdzające ważność jej statusu certyfikacji, które powinno towarzyszyć wszystkim informacjom udostępnianym właściwym organom za pośrednictwem certyfikowanej platformy eFTI zgodnie z art. 12 ust. 3 rozporządzenia (UE) 2020/1056;

28)

„cyfrowy system przemieszczania odpadów” (DIWASS) oznacza system centralny, o którym mowa w art. 27 ust. 3 rozporządzenia (UE) 2024/1157;

29)

„podmiot zajmujący się przemieszczaniem odpadów” oznacza podmiot zdefiniowany w art. 2 ust. 2 pkt 13 rozporządzenia wykonawczego (UE) 2025/1290;

30)

„dokumenty przemieszczania odpadów” oznaczają dokumenty, o których mowa w art. 9 ust. 2, art. 16 ust. 1 i art. 18 ust. 4 rozporządzenia (UE) 2024/1157;

31)

„szczegółowe informacje dotyczące transportu kombinowanego” oznaczają informacje regulacyjne, o których mowa w art. 3 dyrektywy Rady 92/106/EWG (11);

32)

„kwalifikowany elektroniczny znacznik czasu” oznacza elektroniczny znacznik czasu, który spełnia wymogi określone w art. 42 rozporządzenia (UE) nr 910/2014.

a)

walidację wniosku o dostęp do danych eFTI lub powiadomienia uzupełniającego otrzymanego z bramki eFTI poprzez weryfikację klucza bezpieczeństwa bramki eFTI;

b)

przetwarzanie wniosku o dostęp do danych eFTI, przez określenie:

c)

zachowanie ścieżki audytu wniosku o dostęp do danych eFTI poprzez zapisanie co najmniej następujących informacji:

d)

przygotowanie i przekazanie do bramki eFTI odpowiedzi na wniosek o dostęp do danych eFTI, stosownie do przypadku:

e)

zachowanie ścieżki audytu odpowiedzi, która umożliwia uzyskanie co najmniej następujących informacji:

f)

przetwarzanie powiadomienia uzupełniającego poprzez:

g)

zachowanie ścieżki audytu powiadomienia uzupełniającego, która umożliwia uzyskanie co najmniej następujących informacji:

a)

interfejsy użytkownika człowiek-maszyna;

b)

komunikacja maszyna-maszyna za pośrednictwem bezpiecznych połączeń z innymi systemami ICT, które działają jako pomocnicze systemy ICT.

a)

w odniesieniu do każdego użytkownika zintegrowanego:

b)

w przypadku użytkowników niezintegrowanych - identyfikację i uwierzytelnienie użytkowników oraz udzielenie im zezwolenia za pomocą mechanizmu udzielania zezwoleń, o którym mowa w art. 5 ust. 1 lit. b).

a)

identyfikację i uwierzytelnienie użytkownika biznesowego, na którego odpowiedzialność prawną działa pomocniczy system ICT, za pomocą rejestru, w którym zapisywane i aktualizowane są co najmniej następujące informacje:

b)

udzielenie zezwolenia użytkownikowi biznesowemu, na którego odpowiedzialność prawną działa pomocniczy system ICT, za pomocą rejestru zezwoleń, o którym mowa w art. 5 ust. 1 lit. a).

a)

weryfikowanie, czy pomocniczy system ICT identyfikuje i uwierzytelnia użytkowników, którzy mogą działać jako użytkownicy biznesowi platformy eFTI, za pomocą środków identyfikacji elektronicznej wydanych w ramach systemu identyfikacji elektronicznej spełniającego wymogi określone w ust. 3;

b)

weryfikowanie, czy za pomocą rejestru zezwoleń, o którym mowa w art. 5 ust. 1 lit. a), pomocniczy system ICT kontroluje dostęp użytkowników, którzy mogą działać jako użytkownicy biznesowi platformy eFTI.

a)

weryfikację praw użytkownika do przetwarzania, za pomocą rejestrów zezwoleń, w których prawa do przetwarzania przysługujące użytkownikom zintegrowanym są rejestrowane, aktualizowane i pozostają dostępne do celów audytu i które stanowią główny mechanizm udzielania zezwoleń;

b)

wydawanie i weryfikowanie tymczasowych praw do przetwarzania, za pomocą rejestrów zezwoleń, w których rejestruje się dane uwierzytelniające tymczasowy dostęp okazjonalnych użytkowników niezintegrowanych.

a)

niepowtarzalną identyfikację użytkownika biznesowego w postaci zakodowanego odniesienia;

b)

prawa do przetwarzania, wyrażone jako odniesienia, które obejmują:

c)

wskazanie, czy użytkownik biznesowy może działać jako główny podmiot autoryzujący czy jako podmiot tymczasowo autoryzujący;

d)

w przypadku użytkowników biznesowych wyznaczonych jako główny podmiot autoryzujący - niepowtarzalne numery identyfikacyjne istniejących profili użytkowników zintegrowanych, które mogą oni modyfikować;

e)

w przypadku użytkowników biznesowych wyznaczonych jako podmiot tymczasowo autoryzujący - tymczasowe prawa do przetwarzania, które mogą przyznawać użytkownikom niezintegrowanym, wyrażone jako odniesienia do operacji przetwarzania, o których mowa w art. 8;

f)

wskazanie, czy użytkownik biznesowy może żądać powiadomień związanych z wnioskami właściwych organów o dostęp do danych eFTI i powiązanymi powiadomieniami uzupełniającymi, jeżeli są one związane z eFTI CMDS, do którego ma prawa do przetwarzania.

a)

identyfikację i uwierzytelnienie zgodnie z wymogami określonymi w art. 4 ust. 2 lit. a);

b)

weryfikację danych uwierzytelniających stwierdzającą, że użytkownik biznesowy jest posiadaczem danych lub jest przedstawicielem prawnym posiadacza danych lub że użytkownik biznesowy jest upoważniony do zezwalania, w imieniu posiadacza danych, na przetwarzanie danych, w odniesieniu do których ten posiadacz danych ma prawa lub obowiązki, jak określono w art. 1 pkt 23;

c)

prowadzenie rejestru tych danych uwierzytelniających do celów audytu.

a)

zezwalanie użytkownikom zintegrowanym, którzy mają uprawnienia podmiotu tymczasowo autoryzującego na przyznawanie tymczasowych praw do przetwarzania użytkownikom niezintegrowanym, poprzez rejestrowanie w specjalnym rejestrze danych uwierzytelniających tymczasowy dostęp użytkowników niezintegrowanych, które obejmują co najmniej:

b)

zezwalanie użytkownikom zintegrowanym z uprawnieniami podmiotu tymczasowo autoryzującego na przyznanie tymczasowego dostępu do danych eFTI użytkownikom niezintegrowanym, w odniesieniu do których zarejestrowali oni dane uwierzytelniające tymczasowy dostęp, poprzez przesłanie - z wykorzystaniem zarejestrowanych danych kontaktowych użytkownika niezintegrowanego - komunikatu zawierającego:

c)

w przypadku gdy o dostęp do platformy eFTI zwraca się użytkownik niezintegrowany, udzielenie użytkownikowi niezintegrowanemu dostępu do platformy eFTI w oparciu o uwierzytelnianie dwuskładnikowe i umożliwienie mu wykonywania operacji przetwarzania w oparciu o jego prawa do przetwarzania zarejestrowane zgodnie z lit. a);

d)

zakończenie sesji zalogowania użytkownika niezintegrowanego niezwłocznie po wystąpieniu jednego z następujących zdarzeń:

a)

datę i godzinę otrzymania wniosku o dostęp do danych eFTI oraz, jeżeli zostało złożone, powiadomienia uzupełniającego;

b)

państwo członkowskie właściwego organu, który złożył wniosek o dostęp do danych eFTI;

c)

UUID zbioru eFTI CMDS, w odniesieniu do którego złożono wniosek o dostęp do danych eFTI;

d)

informacje zawarte w powiadomieniu uzupełniającym, o ile zostało ono złożone.

a)

tworzenie eFTI CMDS;

b)

edycja eFTI CMDS;

c)

odczytywanie danych eFTI CMDS;

d)

pobieranie kopii danych eFTI CMDS;

e)

podpis nadawcy;

f)

podpis przewoźnika;

g)

podpis odbiorcy;

h)

użycie „znacznika” transportu kombinowanego przez właściwy organ w porcie morskim, porcie żeglugi śródlądowej lub na stacji kolejowej;

i)

archiwizacja eFTI CMDS.

a)

pobieranie kopii dokumentów przemieszczania odpadów;

b)

przedkładanie potwierdzeń przekazania przez przewoźnika w odniesieniu do przemieszczeń odpadów zgodnie z częścią B pkt 3 i częścią C pkt 3 załącznika II do rozporządzenia wykonawczego 2025/1290;

c)

edycja przedłożonych potwierdzeń przekazania przez przewoźnika w odniesieniu do przemieszczeń odpadów zgodnie z częścią B pkt 4 i częścią C pkt 4 załącznika II do rozporządzenia wykonawczego 2025/1290.

a)

dane przetwarzane przez użytkownika biznesowego mogły być automatycznie udostępniane właściwym organom, w szczególności za każdym razem, gdy platforma eFTI otrzyma od właściwego organu wniosek o dostęp do danych eFTI w odniesieniu do konkretnego eFTI CMDS, którego częścią są te dane;

b)

ścieżka audytu operacji przetwarzania danych przeprowadzonych przez użytkownika biznesowego była rejestrowana zgodnie z przepisami ust. 6 i mogła być udostępniana właściwym organom do wglądu zgodnie z mającym zastosowanie prawem Unii lub prawem krajowym.

a)

UUID zbioru eFTI CMDS;

b)

w przypadku użytkowników zintegrowanych - kodowaną identyfikację powiązaną z ich kontem użytkownika;

c)

w przypadku użytkowników niezintegrowanych - informacje identyfikacyjne dostarczone przez użytkownika w kontekście uwierzytelniania dwuskładnikowego, o którym mowa w art. 5 ust. 5 lit. c);

d)

datę i godzinę;

e)

rodzaj wykonanej operacji, określony zgodnie z ust. 1 i 2; jeżeli operacja przetwarzania wiąże się z modyfikacją lub usunięciem wartości elementu danych, zachowuje się również pierwotną wartość elementu danych.

a)

umożliwiają użytkownikom biznesowym interakcję z platformą eFTI do celów identyfikacji, uwierzytelniania i udzielania zezwoleń przez platformę eFTI zgodnie z art. 4 i 5 oraz, odpowiednio, przetwarzania danych eFTI na platformie eFTI zgodnie z art. 5 i 9;

b)

umożliwiają upoważnionym użytkownikom pobieranie unikalnego elektronicznego łącza identyfikującego (UIL) eFTI CMDS oraz umożliwiają im przekazywanie go właściwym organom w formacie nadającym się do odczytu maszynowego;

c)

umożliwiają upoważnionym użytkownikom pobieranie czytelnej dla człowieka kopii eFTI CMDS oraz, w stosownych przypadkach, dokumentów przemieszczania odpadów oraz wyświetlanie tych kopii do wglądu urzędników właściwych organów, jeżeli wymagają tego ci urzędnicy zgodnie z art. 4 ust. 2 rozporządzenia (UE) 2020/1056.

a)

utrzymuje punkt dostępu eDelivery, zgodnie ze specyfikacjami wymiany komunikatów eDelivery, lub punkt dostępu zgodny z równoważnymi specyfikacjami wymiany komunikatów obsługiwanymi przez bramkę eFTI, jeżeli takie specyfikacje wymiany komunikatów zostały ustanowione przez państwo członkowskie zgodnie z art. 9 ust. 4 rozporządzenia wykonawczego (UE) 2024/1942;

b)

stosuje bezpieczne procedury i protokoły do odbierania, rejestrowania, wyszukiwania i walidacji kluczy bezpieczeństwa lub certyfikatów bezpieczeństwa bramki eFTI.

a)

utrzymywać punkty dostępu z ważnymi kluczami bezpieczeństwa lub certyfikatami bezpieczeństwa;

b)

stosować bezpieczne procedury i protokoły do odbierania, rejestrowania, wyszukiwania i walidacji kluczy bezpieczeństwa lub certyfikatów bezpieczeństwa tych innych systemów ICT.

a)

utrzymują punkty dostępu zgodne ze specyfikacjami, o których mowa w art. 12 rozporządzenia wykonawczego (UE) 2025/1290;

b)

stosują bezpieczne procedury i protokoły do odbierania, rejestrowania, wyszukiwania i walidacji klucza bezpieczeństwa DIWASS;

c)

utrzymują interfejs programowania aplikacji, który umożliwia im otrzymywanie danych DIWASS związanych z podpisem odbiorcy, jeżeli odbiorcą jest instalacja przetwarzania odpadów, o której mowa w rozporządzeniu (UE) 2024/1157.

a)

w przypadku gdy dane eFTI są przechowywane na fizycznych urządzeniach pamięci zarządzanych przez operatora platformy:

b)

w przypadku przechowywania danych eFTI w chmurze, środki zapewniające, że przestrzeń do przechowywania danych w chmurze jest nabywana od dostawców usług, którzy przestrzegają głównych międzynarodowych norm i najlepszych praktyk w zakresie bezpieczeństwa chmury i ochrony danych osobowych;

c)

środki zapewniające przechowywanie danych eFTI w Unii lub pod jurysdykcją Unii lub państwa członkowskiego.