Článok 128
Sieť interoperabilityNová úprava, v doterajších smerniciach nemá predchodcu.
1. Komisia zriadi alebo určí bezpečnú sieť na výmenu údajov s cieľom umožniť obstarávateľom a hospodárskym subjektom komunikovať elektronickými prostriedkami v postupoch obstarávania s využitím rôznych poskytovateľov služieb elektronického obstarávania (ďalej len „sieť interoperability“).
2. Komisia prijme delegované akty v súlade s článkom 141 na doplnenie tohto nariadenia s cieľom zriadiť alebo určiť takúto sieť interoperability.
Komisia zabezpečí, aby sieť interoperability spĺňala tieto požiadavky:
a) spĺňa harmonizované normy uvedené v článku 129 a spoločné špecifikácie uvedené v článku 130;
b) zohľadňuje existujúce nástroje a normy Únie;
c) spĺňa požiadavku na ochranu osobných údajov v súlade s nariadeniami (EÚ) 2016/67970 a (EÚ) 2018/1725 a zabezpečuje špecificky navrhnutú a štandardnú ochranu údajov, ako sa stanovuje v článku 25 nariadenia;
(EÚ) 2016/679 a článku 27 nariadenia (EÚ) 2018/1725;
d) umožňuje zavedenie bezpečnej, praktickej, ľahko vykonateľnej, flexibilnej, konfigurovateľnej a nákladovo efektívnej výmeny údajov vo všetkých postupoch verejného obstarávania;
e) zohľadňuje osobitné potreby MSP;
f) ontológiu elektronického obstarávania považuje za sémantický rámec, ktorým sa štandardizujú koncepcie verejného obstarávania Únie; podielu a
g) posudzuje verejné zhrnutia a ich technickú realizáciu v súlade s článkom 110.
3. Komisia je splnomocnená prijímať vykonávacie akty, ktorými sa stanovujú podrobné opatrenia týkajúce sa implementácie a prevádzky siete interoperability vrátane prípadných pravidiel opätovného použitia existujúcich sietí na účely tohto článku. V uvedených vykonávacích aktoch sa stanovia aspoň:
a) technické informácie o pripojení k sieti interoperability;
b) formát a štruktúru údajov vrátane konfigurácie a syntaxe;
c) sémantické úložisko;
d) požiadavky na interoperabilitu;
e) škálovateľnosť a výkonnosť;
f) požiadavky na bezpečnosť a zodpovednosť;
g) vlastníctvo údajov a riadenie prístupu k nim;
h) kvalifikácia poskytovateľov služieb elektronického obstarávania;
i) organizačné a technické opatrenia na spracúvanie osobných údajov;
j) opatrenia na riešenie nevhodného alebo podvodného používania siete interoperability;
k) dostupnosť siete a údajov interoperability; podielu a
l) prepojenia uskutočnené prostredníctvom siete interoperability vrátane prepojenia s digitálnym podnikovým dokladom a s NPPDS.
Vykonávacie akty uvedené v prvom pododseku tohto odseku sa prijmú v súlade s konzultačným postupom uvedeným v článku 143 ods. 2.
4. Komisia môže od prevádzkovateľa siete interoperability požadovať, aby poskytovateľom služieb elektronického obstarávania zamietol alebo zrušil prístup do siete, ak títo poskytovatelia nespĺňajú alebo prestali spĺňať požiadavky stanovené v článku 131. Komisia vhodným spôsobom vopred oznámi poskytovateľom služieb elektronického obstarávania zamietnutie alebo stratu prístupu do siete. Sieť interoperability poskytuje Komisii informácie potrebné na posúdenie súladu s požiadavkami stanovenými v článku 131.
70. Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).
Article 128
Interoperability networkNew provision, with no predecessor in the current directives.
1. The Commission shall establish or designate a secure network for data exchange, to enable public buyers and economic operators to communicate using electronic means in procurement procedures using different eProcurement service providers (‘interoperability network’).
2. The Commission shall adopt delegated acts in accordance with Article 141, to supplement this Regulation in order to establish or designate such an interoperability network.
The Commission shall ensure that the interoperability network meets the following requirements:
(a) it complies with the harmonised standards referred to in Article 129 and the common specifications referred to in Article 130;
(b) it takes into account existing Union tools and standards;
(c) it complies with the requirement for protection of personal data in accordance with Regulations (EU) 2016/67970 and (EU) 2018/1725, and ensures ‘data protection by design' and by default as laid down in Article 25 of Regulation
(EU) 2016/679 and Article 27 of Regulation (EU) 2018/1725;
(d) it allows for the establishment of a secure, practical, easily implementable, flexible, configurable and cost-efficient data exchange in all procurement procedures;
(e) it considers the particular needs of SMEs;
(f) it considers the eProcurement ontology as a semantic framework standardising the concepts of Union public procurement; and
(g) it considers the public summaries and their technical implementation in accordance with Article 110.
3. The Commission is empowered to adopt implementing acts laying down the detailed arrangements for the implementation and operation of the interoperability network, including, where appropriate, the rules on the re-use of existing networks for the purposes of this Article. Those implementing acts shall specify at least the following:
(a) technical information on the connection to the interoperability network;
(b) data format and structure including configuration and syntax;
(c) semantic repository;
(d) interoperability requirements;
(e) scalability and performance;
(f) security and accountability requirements;
(g) data ownership and access management;
(h) qualification of eProcurement service providers;
(i) organisational and technical measures for processing personal data;
(j) arrangements to tackle inappropriate or fraudulent use of the interoperability network;
(k) availability of the interoperability network and data; and
(l) interconnections made via the interoperability network, including the interconnection to the digital business credential tool and to the NPPDS.
The implementing acts referred to in the first subparagraph of this paragraph shall be adopted in accordance with the advisory procedure referred to in Article 143(2).
4. The Commission may require the interoperability network operator to deny or remove access to the network for eProcurement service providers where those providers do not, or no longer, fulfil the requirements laid down in Article 131. The Commission shall provide appropriate prior notice to eProcurement service providers of the denial of or loss of access to the network. The interoperability network shall provide the Commission with the information necessary for assessing the compliance with the requirements laid down in Article 131.
70. Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (OJ L 119, 4.5.2016, p. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).