Artikel 128
InteroperabilitätsnetzNeue Regelung ohne Vorgänger in den geltenden Richtlinien.
1. Die Kommission richtet ein sicheres Netz für den Datenaustausch ein oder benennt ein solches Netz, das es Auftraggebern und Wirtschaftsteilnehmern ermöglicht, bei Vergabeverfahren auf elektronischem Wege unter Verwendung verschiedener Anbieter von eProcurement-Diensten zu kommunizieren (im Folgenden „Interoperabilitätsnetz“).
2. Die Kommission erlässt gemäß Artikel 141 delegierte Rechtsakte zur Ergänzung dieser Verordnung, um ein solches Interoperabilitätsnetz einzurichten oder zu benennen.
Die Kommission stellt sicher, dass das Interoperabilitätsnetz die folgenden Anforderungen erfüllt:
a) sie entspricht den harmonisierten Normen gemäß Artikel 129 und den gemeinsamen Spezifikationen gemäß Artikel 130;
b) sie trägt den bestehenden Instrumenten und Normen der Union Rechnung;
sie erfüllt die Anforderungen an den Schutz personenbezogener Daten gemäß den Verordnungen (EU) 2016/67970 und (EU) 2018/1725 und gewährleistet den Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen gemäß Artikel 25 der Verordnung.
(EU) 2016/679 und Artikel 27 der Verordnung (EU) 2018/1725;
d) sie ermöglicht die Einrichtung eines sicheren, praktikablen, leicht umsetzbaren, flexiblen, konfigurierbaren und kosteneffizienten Datenaustauschs in allen Vergabeverfahren;
e) sie berücksichtigt die besonderen Bedürfnisse von KMU;
f) sie betrachtet die Ontologie der elektronischen Auftragsvergabe als semantischen Rahmen, mit dem die Konzepte der Vergabe öffentlicher Aufträge der Union standardisiert werden; und
g) sie prüft die öffentlichen Zusammenfassungen und deren technische Umsetzung gemäß Artikel 110.
3. Der Kommission wird die Befugnis übertragen, Durchführungsrechtsakte zu erlassen, in denen die Einzelheiten für die Einrichtung und den Betrieb des Interoperabilitätsnetzes, gegebenenfalls einschließlich der Vorschriften für die Weiterverwendung bestehender Netze für die Zwecke dieses Artikels, festgelegt werden. In diesen Durchführungsrechtsakten wird mindestens Folgendes festgelegt:
a) technische Informationen über den Anschluss an das Interoperabilitätsnetz;
b) Datenformat und -struktur einschließlich Konfiguration und Syntax;
c) semantisches Repository;
d) Interoperabilitätsanforderungen;
e) Skalierbarkeit und Leistung;
f) Anforderungen an Sicherheit und Rechenschaftspflicht;
g) Dateneigentum und Zugangsverwaltung;
h) Qualifikation von eProcurement-Dienstleistern;
i) organisatorische und technische Maßnahmen für die Verarbeitung personenbezogener Daten;
j) Vorkehrungen zur Bekämpfung einer unangemessenen oder betrügerischen Nutzung des Interoperabilitätsnetzes;
k) Verfügbarkeit des Interoperabilitätsnetzes und der Interoperabilitätsdaten; und
l) Zusammenschaltungen über das Interoperabilitätsnetz, einschließlich der Zusammenschaltung mit dem digitalen Business-Credit-Tool und dem NPPDS.
Die in Unterabsatz 1 des vorliegenden Absatzes genannten Durchführungsrechtsakte werden gemäß dem in Artikel 143 Absatz 2 genannten Beratungsverfahren erlassen.
4. Die Kommission kann den Interoperabilitätsnetzbetreiber auffordern, Anbietern von eProcurement-Diensten den Zugang zum Netz zu verweigern oder zu entziehen, wenn diese Anbieter die in Artikel 131 festgelegten Anforderungen nicht oder nicht mehr erfüllen. Die Kommission unterrichtet die Anbieter von eProcurement-Diensten rechtzeitig im Voraus über die Verweigerung oder den Verlust des Netzzugangs. Das Interoperabilitätsnetz stellt der Kommission die Informationen zur Verfügung, die erforderlich sind, um die Einhaltung der in Artikel 131 festgelegten Anforderungen zu bewerten.
70. Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).
Article 128
Interoperability networkNew provision, with no predecessor in the current directives.
1. The Commission shall establish or designate a secure network for data exchange, to enable public buyers and economic operators to communicate using electronic means in procurement procedures using different eProcurement service providers (‘interoperability network’).
2. The Commission shall adopt delegated acts in accordance with Article 141, to supplement this Regulation in order to establish or designate such an interoperability network.
The Commission shall ensure that the interoperability network meets the following requirements:
(a) it complies with the harmonised standards referred to in Article 129 and the common specifications referred to in Article 130;
(b) it takes into account existing Union tools and standards;
(c) it complies with the requirement for protection of personal data in accordance with Regulations (EU) 2016/67970 and (EU) 2018/1725, and ensures ‘data protection by design' and by default as laid down in Article 25 of Regulation
(EU) 2016/679 and Article 27 of Regulation (EU) 2018/1725;
(d) it allows for the establishment of a secure, practical, easily implementable, flexible, configurable and cost-efficient data exchange in all procurement procedures;
(e) it considers the particular needs of SMEs;
(f) it considers the eProcurement ontology as a semantic framework standardising the concepts of Union public procurement; and
(g) it considers the public summaries and their technical implementation in accordance with Article 110.
3. The Commission is empowered to adopt implementing acts laying down the detailed arrangements for the implementation and operation of the interoperability network, including, where appropriate, the rules on the re-use of existing networks for the purposes of this Article. Those implementing acts shall specify at least the following:
(a) technical information on the connection to the interoperability network;
(b) data format and structure including configuration and syntax;
(c) semantic repository;
(d) interoperability requirements;
(e) scalability and performance;
(f) security and accountability requirements;
(g) data ownership and access management;
(h) qualification of eProcurement service providers;
(i) organisational and technical measures for processing personal data;
(j) arrangements to tackle inappropriate or fraudulent use of the interoperability network;
(k) availability of the interoperability network and data; and
(l) interconnections made via the interoperability network, including the interconnection to the digital business credential tool and to the NPPDS.
The implementing acts referred to in the first subparagraph of this paragraph shall be adopted in accordance with the advisory procedure referred to in Article 143(2).
4. The Commission may require the interoperability network operator to deny or remove access to the network for eProcurement service providers where those providers do not, or no longer, fulfil the requirements laid down in Article 131. The Commission shall provide appropriate prior notice to eProcurement service providers of the denial of or loss of access to the network. The interoperability network shall provide the Commission with the information necessary for assessing the compliance with the requirements laid down in Article 131.
70. Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (OJ L 119, 4.5.2016, p. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).