Artykuł 128
Sieć interoperacyjnościNowa regulacja, brak odpowiednika w obecnych dyrektywach.
1. Komisja ustanawia lub wyznacza bezpieczną sieć wymiany danych, aby umożliwić nabywcom publicznym i wykonawcom komunikowanie się przy użyciu środków elektronicznych w postępowaniach o udzielenie zamówienia z wykorzystaniem różnych dostawców usług e-zamówień („sieć interoperacyjności”).
2. Komisja przyjmuje akty delegowane zgodnie z art. 141 w celu uzupełnienia niniejszego rozporządzenia, aby ustanowić lub wyznaczyć taką sieć interoperacyjności.
Komisja zapewnia, aby sieć interoperacyjności spełniała następujące wymogi:
a) jest zgodny z normami zharmonizowanymi, o których mowa w art. 129, oraz ze wspólnymi specyfikacjami, o których mowa w art. 130;
b) uwzględnia istniejące unijne narzędzia i normy;
c) spełnia wymóg ochrony danych osobowych zgodnie z rozporządzeniami (UE) 2016/679 70 i (UE) 2018/1725 oraz zapewnia „uwzględnianie ochrony danych w fazie projektowania” i domyślną ochronę danych, jak określono w art. 25 rozporządzenia
(UE) 2016/679 i art. 27 rozporządzenia (UE) 2018/1725;
d) umożliwia ustanowienie bezpiecznej, praktycznej, łatwej do wdrożenia, elastycznej, konfigurowalnej i opłacalnej wymiany danych we wszystkich postępowaniach o udzielenie zamówienia;
e) uwzględnia szczególne potrzeby MŚP;
uważa on on ontologię e-zamówień za ramy semantyczne standaryzujące pojęcia unijnych zamówień publicznych; oraz
g) bierze pod uwagę publiczne podsumowania i ich techniczną realizację zgodnie z art. 110.
3. Komisja jest uprawniona do przyjmowania aktów wykonawczych określających szczegółowe ustalenia dotyczące wdrożenia i funkcjonowania sieci interoperacyjności, w tym, w stosownych przypadkach, przepisy dotyczące ponownego wykorzystywania istniejących sieci do celów niniejszego artykułu. Te akty wykonawcze określają co najmniej:
a) informacje techniczne dotyczące połączenia z siecią interoperacyjności;
b) format i struktura danych, w tym konfiguracja i składnia;
c) repozytorium semantyczne;
d) wymogi w zakresie interoperacyjności;
e) skalowalność i wydajność;
f) wymogi w zakresie bezpieczeństwa i odpowiedzialności;
g) własność danych i zarządzanie dostępem do danych;
h) kwalifikacja dostawców usług w zakresie e-zamówień;
i) środki organizacyjne i techniczne służące przetwarzaniu danych osobowych;
j) rozwiązania mające na celu przeciwdziałanie niewłaściwemu lub nieuczciwemu korzystaniu z sieci interoperacyjności;
k) dostępność sieci interoperacyjności i danych; oraz
l) wzajemne połączenia dokonane za pośrednictwem sieci interoperacyjności, w tym wzajemne połączenie z cyfrowym narzędziem do wydawania poświadczeń biznesowych i z NPPDS.
Akty wykonawcze, o których mowa w akapicie pierwszym niniejszego ustępu, przyjmuje się zgodnie z procedurą doradczą, o której mowa w art. 143 ust. 2.
4. Komisja może wymagać od operatora sieci interoperacyjności odmowy lub usunięcia dostępu do sieci dla dostawców usług e-zamówień, jeżeli dostawcy ci nie spełniają lub przestali spełniać wymogi określone w art. 131. Komisja z odpowiednim wyprzedzeniem powiadamia dostawców usług e-zamówień o odmowie lub utracie dostępu do sieci. Sieć interoperacyjności dostarcza Komisji informacji niezbędnych do oceny zgodności z wymogami określonymi w art. 131.
70. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. L 119 z 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).
Article 128
Interoperability networkNew provision, with no predecessor in the current directives.
1. The Commission shall establish or designate a secure network for data exchange, to enable public buyers and economic operators to communicate using electronic means in procurement procedures using different eProcurement service providers (‘interoperability network’).
2. The Commission shall adopt delegated acts in accordance with Article 141, to supplement this Regulation in order to establish or designate such an interoperability network.
The Commission shall ensure that the interoperability network meets the following requirements:
(a) it complies with the harmonised standards referred to in Article 129 and the common specifications referred to in Article 130;
(b) it takes into account existing Union tools and standards;
(c) it complies with the requirement for protection of personal data in accordance with Regulations (EU) 2016/67970 and (EU) 2018/1725, and ensures ‘data protection by design' and by default as laid down in Article 25 of Regulation
(EU) 2016/679 and Article 27 of Regulation (EU) 2018/1725;
(d) it allows for the establishment of a secure, practical, easily implementable, flexible, configurable and cost-efficient data exchange in all procurement procedures;
(e) it considers the particular needs of SMEs;
(f) it considers the eProcurement ontology as a semantic framework standardising the concepts of Union public procurement; and
(g) it considers the public summaries and their technical implementation in accordance with Article 110.
3. The Commission is empowered to adopt implementing acts laying down the detailed arrangements for the implementation and operation of the interoperability network, including, where appropriate, the rules on the re-use of existing networks for the purposes of this Article. Those implementing acts shall specify at least the following:
(a) technical information on the connection to the interoperability network;
(b) data format and structure including configuration and syntax;
(c) semantic repository;
(d) interoperability requirements;
(e) scalability and performance;
(f) security and accountability requirements;
(g) data ownership and access management;
(h) qualification of eProcurement service providers;
(i) organisational and technical measures for processing personal data;
(j) arrangements to tackle inappropriate or fraudulent use of the interoperability network;
(k) availability of the interoperability network and data; and
(l) interconnections made via the interoperability network, including the interconnection to the digital business credential tool and to the NPPDS.
The implementing acts referred to in the first subparagraph of this paragraph shall be adopted in accordance with the advisory procedure referred to in Article 143(2).
4. The Commission may require the interoperability network operator to deny or remove access to the network for eProcurement service providers where those providers do not, or no longer, fulfil the requirements laid down in Article 131. The Commission shall provide appropriate prior notice to eProcurement service providers of the denial of or loss of access to the network. The interoperability network shall provide the Commission with the information necessary for assessing the compliance with the requirements laid down in Article 131.
70. Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (OJ L 119, 4.5.2016, p. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).