Článek 128
Síť interoperabilityNová úprava, v dosavadních směrnicích nemá předchůdce.
1. Komise zřídí nebo určí bezpečnou síť pro výměnu údajů, která zadavatelům a hospodářským subjektům umožní komunikovat elektronickými prostředky v zadávacích řízeních s různými poskytovateli služeb elektronického zadávání veřejných zakázek (dále jen „síť interoperability“).
2. Komise přijme akty v přenesené pravomoci v souladu s článkem 141 za účelem doplnění tohoto nařízení s cílem zřídit nebo určit takovou síť interoperability.
Komise zajistí, aby síť interoperability splňovala tyto požadavky:
a) splňuje harmonizované normy uvedené v článku 129 a společné specifikace uvedené v článku 130;
b) zohledňuje stávající nástroje a normy Unie;
c) splňuje požadavek na ochranu osobních údajů v souladu s nařízeními (EU) 2016/67970 a (EU) 2018/1725 a zajišťuje „ochranu údajů již od návrhu“ a standardní nastavení ochrany údajů, jak je stanoveno v článku 25 nařízení
(EU) 2016/679 a článek 27 nařízení (EU) 2018/1725;
d) umožňuje zavedení bezpečné, praktické, snadno proveditelné, flexibilní, konfigurovatelné a nákladově efektivní výměny údajů ve všech zadávacích řízeních;
e) zohledňuje zvláštní potřeby malých a středních podniků;
f) ontologii elektronického zadávání veřejných zakázek považuje za sémantický rámec, který standardizuje pojmy zadávání veřejných zakázek Unie; odpůrce
g) posuzuje veřejná shrnutí a jejich technické provedení v souladu s článkem 110.
3. Komisi je svěřena pravomoc přijímat prováděcí akty, kterými stanoví podrobná opatření pro zavedení a provoz sítě interoperability, případně včetně pravidel pro opakované použití stávajících sítí pro účely tohoto článku. Tyto prováděcí akty stanoví alespoň:
a) technické informace o připojení k síti interoperability;
b) formát a struktura údajů včetně konfigurace a syntaxe;
c) sémantické úložiště;
d) požadavky na interoperabilitu;
e) škálovatelnost a výkonnost;
f) požadavky na bezpečnost a odpovědnost;
g) vlastnictví údajů a správa přístupu k nim;
h) kvalifikace poskytovatelů služeb elektronického zadávání veřejných zakázek;
i) organizační a technická opatření pro zpracování osobních údajů;
j) opatření pro boj proti nevhodnému nebo podvodnému využívání sítě interoperability;
k) dostupnost sítě interoperability a dat; odpůrce
l) propojení provedená prostřednictvím sítě interoperability, včetně propojení s digitálním nástrojem pro obchodní oprávnění a se systémem NPPDS.
Prováděcí akty uvedené v prvním pododstavci tohoto odstavce se přijímají poradním postupem podle čl. 143 odst. 2.
4. Komise může požadovat, aby provozovatel sítě interoperability odepřel nebo odebral přístup k síti poskytovatelům služeb elektronického zadávání veřejných zakázek, pokud tito poskytovatelé nesplňují nebo přestali splňovat požadavky stanovené v článku 131. Komise vhodným způsobem předem informuje poskytovatele služeb elektronického zadávání veřejných zakázek o odepření nebo ztrátě přístupu k síti. Síť interoperability poskytuje Komisi informace nezbytné pro posouzení souladu s požadavky stanovenými v článku 131.
70. Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. L 119, 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).
Article 128
Interoperability networkNew provision, with no predecessor in the current directives.
1. The Commission shall establish or designate a secure network for data exchange, to enable public buyers and economic operators to communicate using electronic means in procurement procedures using different eProcurement service providers (‘interoperability network’).
2. The Commission shall adopt delegated acts in accordance with Article 141, to supplement this Regulation in order to establish or designate such an interoperability network.
The Commission shall ensure that the interoperability network meets the following requirements:
(a) it complies with the harmonised standards referred to in Article 129 and the common specifications referred to in Article 130;
(b) it takes into account existing Union tools and standards;
(c) it complies with the requirement for protection of personal data in accordance with Regulations (EU) 2016/67970 and (EU) 2018/1725, and ensures ‘data protection by design' and by default as laid down in Article 25 of Regulation
(EU) 2016/679 and Article 27 of Regulation (EU) 2018/1725;
(d) it allows for the establishment of a secure, practical, easily implementable, flexible, configurable and cost-efficient data exchange in all procurement procedures;
(e) it considers the particular needs of SMEs;
(f) it considers the eProcurement ontology as a semantic framework standardising the concepts of Union public procurement; and
(g) it considers the public summaries and their technical implementation in accordance with Article 110.
3. The Commission is empowered to adopt implementing acts laying down the detailed arrangements for the implementation and operation of the interoperability network, including, where appropriate, the rules on the re-use of existing networks for the purposes of this Article. Those implementing acts shall specify at least the following:
(a) technical information on the connection to the interoperability network;
(b) data format and structure including configuration and syntax;
(c) semantic repository;
(d) interoperability requirements;
(e) scalability and performance;
(f) security and accountability requirements;
(g) data ownership and access management;
(h) qualification of eProcurement service providers;
(i) organisational and technical measures for processing personal data;
(j) arrangements to tackle inappropriate or fraudulent use of the interoperability network;
(k) availability of the interoperability network and data; and
(l) interconnections made via the interoperability network, including the interconnection to the digital business credential tool and to the NPPDS.
The implementing acts referred to in the first subparagraph of this paragraph shall be adopted in accordance with the advisory procedure referred to in Article 143(2).
4. The Commission may require the interoperability network operator to deny or remove access to the network for eProcurement service providers where those providers do not, or no longer, fulfil the requirements laid down in Article 131. The Commission shall provide appropriate prior notice to eProcurement service providers of the denial of or loss of access to the network. The interoperability network shall provide the Commission with the information necessary for assessing the compliance with the requirements laid down in Article 131.
70. Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (OJ L 119, 4.5.2016, p. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).