4 EØS-KOMITEENS BESLUTNING nr. [...] av [...] om endring av EØS-avtalens protokoll 10 om forenkling av kontroll og formaliteter i forbindelse med godstransport og protokoll 31 om samarbeid på særlige områder utenfor de fire friheter

EØS-KOMITEEN HAR – under henvisning til avtalen om Det europeiske økonomiske samarbeidsområde, heretter kalt EØS-avtalen, særlig artikkel 86 og 98, og ut fra følgende betraktninger:

• 1) Innlemmelsen av europaparlaments- og rådsforordning (EU) 2023/9561 i EØS-avtalen krever bruk av EU-informasjonssystemer som delvis er knyttet til driften av Unionens tollområde. Videre er CBAM-registeret og den felles sentrale plattformen utviklet spesielt for driften av CBAM, som EFTA-statene må knyttes til, noe som krever spesifikke tilpasninger. EFTA-statene er ikke en del av Unionens tollområde og deltar derfor ikke i de spesifikke tollinformasjonssystemene som brukes i forbindelse med CBAM. Når det gjelder deltakelse i tollrelaterte systemer, samt EFTA-spesifikke tilpasninger av CBAM-registeret, er reglene for finansiell deltakelse fastsatt i protokoll 10 til EØS-avtalen. Når det gjelder EFTA-statenes deltakelse i CBAM-registeret og den felles sentrale plattformen, er den finansielle deltakelsen i dette systemet fastsatt i EØS-avtalens protokoll 31 i henhold til reglene i EØS-avtalens artikkel 82 og protokoll 32. Ettersom EFTA-statene vil bidra finansielt til utviklingen og vedlikeholdet av disse systemene, skal de til gjengjeld ha rett til tilgang til og bruk av disse systemene ved anvendelse av forordning (EU) 2023/956.

• 2) Ettersom forordning (EU) 2023/956 ikke får anvendelse for Liechtenstein, bør denne beslutning ikke få anvendelse for Liechtenstein.

• 3) EØS-avtalens protokoll 10 og protokoll 31 bør derfor endres –

TRUFFET DENNE BESLUTNING:

Artikkel 1

I EØS-avtalens protokoll 10 gjøres følgende endringer:

• 1. I artikkel 2 nr. 1 tilføyes følgende: «, og for tekniske og finansielle ordninger som er nødvendige for anvendelsen av forordning (EU) 2023/956 (CBAM), som innlemmet i EØS-avtalens vedlegg XX.»

• 2. I artikkel 2 skal nye numre lyde:

  • «5. Bestemmelsene i vedlegg III til protokollen om anvendelsen av forordning (EU) 2023/956 får anvendelse mellom Fellesskapet, Island og Norge.

  • 6. Når det vises til avtalepartenes tollområde i vedlegg III til denne protokoll, omfatter dette:

  • Fellesskapets tollområde,

  • Islands tollområde,

  • Norges tollområde.»

• 3. Etter vedlegg II skal nytt vedlegg lyde:

«Vedlegg III

Tekniske og finansielle ordninger for anvendelsen av forordning (EU) 2023/956

Artikkel 1

Definisjoner

• 1. I dette vedlegg menes med

  • a) «CBAM-register» registeret over autoriserte CBAM-deklaranter i form av en standardisert elektronisk database som inneholder opplysningene om CBAM-sertifikatene til disse autoriserte CBAM-deklarantene, som opprettet i henhold til artikkel 14 i forordning (EU) 2023/956,

  • b) «CRMS» styringssystemet for tollrisiko nevnt i artikkel 36 i Kommisjonens gjennomføringsforordning (EU) 2015/2447.

Artikkel 2

Avtalepartenes forpliktelser

Artikkel 3

CBAM-prosesser knyttet til tollmyndighetenes kontroll og risikostyring

• 1. For utveksling og lagring av opplysninger om kommunikasjonen mellom Kommisjonen og tollmyndighetene i Norge og på Island skal CBAM-registeret brukes. For opplysninger som gjelder CBAM-relatert tollrisiko, skal CRMS-systemet brukes.

• 2. CRMS-systemet skal brukes for kommunikasjon mellom tollmyndighetene og mellom tollmyndighetene og Kommisjonen ved anvendelse av forordning (EU) 2023/956 og for utveksling av opplysninger som gjelder CBAM-relatert tollrisiko, og risikoanalyser som nevnt i forordning (EU) 2023/956.

Artikkel 4

Enhetlig plattform for brukerstyring og digital signatur

• 1. Autentisering av og tilgangskontroll for Islands og Norges økonomiske aktører og tjenestemenn med henblikk på tilgang til de felles komponentene i CBAM-registeret skal skje ved bruk av den enhetlige plattformen for brukerstyring og digital signatur (eller «UUM&DS-plattformen»).

• 2. UUM&DS-plattformen skal sikre kommunikasjonen mellom avtalepartenes identitets- og tilgangsstyringssystemer omhandlet i nr. 7, slik at avtalepartenes tjenestemenn og økonomiske operatører får en sikker autorisert tilgang til de elektroniske systemene.

• 3. UUM&DS-plattformen skal bestå av følgende felles komponenter:

  • a) Et tilgangsstyringssystem.

  • b) Et administrasjonsstyringssystem.

• 4. UUM&DS-plattformen skal brukes til å sikre autentisering og tilgangskontroll av:

  • a) økonomiske operatører i forbindelse med tilgang til CBAM-registeret,

  • b) avtalepartenes tjenestemenn i forbindelse med tilgang til de felles komponentene i CBAM-registeret og i forbindelse med vedlikehold og forvaltning av UUM&DS-plattformen.

• 5. Avtalepartene skal sette opp Kommisjonens tilgangsstyringssystem for å validere tilgangsforespørslene som økonomiske operatører sender inn via UUM&DS-plattformen, ved samvirkning med avtalepartenes identitets- og tilgangsstyringssystemer omhandlet i nr. 7.

• 6. Avtalepartene skal sette opp administrasjonsstyringssystemet for å styre autentiserings- og godkjenningsreglene for validering av identifikasjonsdata for økonomiske operatører for å gi tilgang til de elektroniske systemene.

• 7. Avtalepartene skal sette opp et identitets- og tilgangsstyringssystem for å sikre:

  • a) sikker registrering og lagring av identifikasjonsdata for økonomiske operatører,

  • b) sikker utveksling av signerte og krypterte identifikasjonsdata for økonomiske operatører.

Artikkel 5

Beskyttelse av taushetsplikt og personvern

• 1. Opplysningene som avtalepartene utveksler som en del av tiltakene fastsatt i dette kapittelet, skal omfattes av den beskyttelsen som gjelder taushetsplikt og personopplysninger som er definert i gjeldende relevant lovgivning på territoriet til mottakende avtalepart.

• 2. Disse opplysningene kan ikke videresendes til andre personer enn de ansvarlige myndighetene i mottakende avtalepart, og vedkommende myndighet kan heller ikke benytte opplysningene for noe annet formål enn det som er fastsatt i avtalen.

Artikkel 6

Databehandling, -eierskap og -sikkerhet

• 1. Avtalepartene skal sikre at dataene som er registrert på nasjonalt plan, samsvarer med dataene som er registrert i de felles komponentene, og at de holdes oppdaterte.

Artikkel 7

Ordninger som gjelder ansvar, forpliktelser og forventninger ved gjennomføring og drift av CBAM-registerkomponentene, herunder de applikasjonene og tjenestene som kreves for driften av disse og deres sammenkobling med IT-systemene på Island og i Norge

• 1. Når det gjelder utvidelsen av bruken av CBAM-registeret til Island og Norge, definerer disse finansieringsordningene (heretter kalt «ordningene») elementene for avtalepartenes samarbeid knyttet CBAM-registeret.

  • a) Kommisjonen skal utvikle, teste, innføre, forvalte og drifte de spesifikke tilpasningene av CBAM-registerkomponenter som er nødvendige for EFTA-statene, herunder de applikasjonene, tjenestene, kommunikasjonssystemene og underliggende tollsystemene som kreves for driften av CBAM, f.eks. UUM&DS, CCN2ng-mellomvare, CRMS2, CRS og analyseverktøy (Datalab).

  • b) Island og Norge skal utvikle, teste, innføre, forvalte og drifte alle nasjonale komponenter som anses å være nødvendige for sammenkoblingen med CBAM-registeret og driften av de felles sentrale CBAM-prosessene, slik som:

    • 1) levering av tollkompatible datauttrekk som er kompatible med den relevante datastrukturen som kreves for opplastinger til CBAM-registeret, herunder bruk av KN- og TARIC-koder for den relaterte tolldatatransaksjonen som er registrert på Island eller i Norge,

    • 2) levering av næringsdrivendes identifikasjonsnumre og alle relaterte data til CBAM-registeret i et format som er kompatibelt med den relevante datastrukturen i CBAM-registeret, samt regelmessig oppdatering av disse dataene.

  • c) Island og Norge samtykker i å dekke engangskostnadene som påløper i forbindelse med spesifikke tilpasninger av og/eller nye IT-produkter for CBAM-registerkomponentene samt tilhørende applikasjoner og tjenester som er nødvendige for driften og sammenkoblingen av disse, som nevnt i bokstav a), på følgende måte:

    [beløp som skal dekkes av EFTA-statene]

  • d) Island og Norge samtykker i å dekke en andel på 0,125 % for Island og 0,5 % for Norge, fra og med 2027, av driftskostnadene til systemene nevnt under bokstav a), med en årlig indeksregulering på 2 %. For UUM&DS, CRS og tilpasningene av CBAM-registeret skal driftskostnadene dekkes fra og med 2026.

  • e) Kommisjonen skal beregne kostnadene i henhold til sine kontrakter med leverandører inngått i henhold til gjeldende prosedyrer for kontraktstildeling.

  • f) Kostnadene nevnt i bokstav d) vil bli vurdert på nytt i 2028.

  • g) Utviklings- og driftskostnadene for nasjonale komponenter skal i sin helhet bæres av Island og Norge.

  • h) Fra og med 15. juli 2026 og innen 15. juli hvert år vil Kommisjonen be Island og Norge om å betale engangskostnadene for utviklingen av tilpasningene av CBAM-registerkomponenter som er nødvendige for EFTA-statene, og for utviklingen av nødvendige applikasjoner, tjenester, kommunikasjonssystemer og underliggende tollsystemer, som nevnt i bokstav b), på grunnlag av en behørig dokumentert debetnota utstedt av Kommisjonen.

  • i) Island og Norge samtykker i å ta del i driftskostnadene for applikasjonene og tjenestene og de underliggende tollsystemene som er sammenkoblet med driften av CBAM-registeret, slik som UUM&DS, CCN2ng-mellomvare, CRS og analyseverktøy (Datalab). For dette formålet gjelder følgende:

    • 1) Fra og med 31. juli 2026 og innen 31. juli hvert år vil Kommisjonen underrette Island og Norge om de anslåtte driftskostnadene for det aktuelle året og underrette Island og Norge skriftlig om det anslåtte beløpet for nødvendige bidrag for det påfølgende året.

    • 2) Innen 15. juli 2027 vil Kommisjonen be Island og Norge om å betale sitt respektive årlige bidrag til driftskostnadene for året 2026, samt det anslåtte årlige bidraget for 2027. Fra og med 15. juli 2028 og innen 15. juli hvert år vil Kommisjonen be Island og Norge om å betale sitt årlige bidrag for det aktuelle året pluss balansen (negativ eller positiv) for foregående år på grunnlag av en behørig dokumentert debetnota utstedt av Kommisjonen.

    • 3) Fra og med 31. januar 2028 og innen 31. januar hvert år vil Kommisjonen

      • – gjøre opp regnskapet knyttet til de forrige årlige driftskostnadene på grunnlag av summen som Island og Norge allerede har betalt, mot de faktiske kostnadene som Kommisjonen har pådratt seg, og gi Island og Norge et kontoutdrag med en spesifikasjon av kostnadene for de forskjellige tjenestene og leveringen av programvare, og

      • – gi Island og Norge opplysninger om de faktiske årlige kostnadene, dvs. faktiske driftskostnader, for foregående år. Kommisjonen skal beregne de faktiske og anslåtte kostnadene i henhold til sine kontrakter med leverandører inngått i henhold til gjeldende prosedyrer for kontraktstildeling. Balansen (negativ eller positiv) mellom de faktiske kostnadene og det anslåtte beløpet for foregående år vil bli beregnet og sendt til Island og Norge i form av et kontoutdrag fra Kommisjonen. Kontoutdraget skal inneholde det anslåtte årlige bidraget, pluss balansen (negativ eller positiv), som resulterer i et nettobeløp som Kommisjonen skal fakturere Island og Norge via den årlige debetnotaen.

  • j) Island og Norge skal betale beløpet etter debetnotaens utstedelsesdato. All betaling skal skje innen 60 dager til Kommisjonens bankkonto angitt i debetnotaen.

  • k) Dersom Island og Norge betaler beløpene fastsatt i bokstav d) og i) senere enn datoene angitt i bokstav j), kan Kommisjonen ilegge renter på det ubetalte beløpet (til rentesatsen i euro som Den europeiske sentralbank anvender på sin virksomhet, offentliggjort i «C»-serien av Den europeiske unions tidende, på den dagen fristen for tilbakebetaling utløper, pluss et og et halvt poeng). Den samme rentesatsen gjelder for betalinger som Unionen skal foreta.

  • l) Dersom Island og Norge ber om spesifikke tilpasninger av eller nye IT-produkter for CBAM-registerkomponentene, applikasjonene eller tjenestene, skal igangsetting og ferdigstilling av slikt utviklingsarbeid omfattes av en separat gjensidig avtale om ressursbehov og utviklingskostnader.

  • m) Avtalepartene samtykker i å anerkjenne og oppfylle sitt respektive ansvar i forbindelse med bruken av IT-systemene som beskrevet i dette vedlegg.»

Artikkel 2

I EØS-avtalens protokoll 31 artikkel 7, etter nr. 16 (europaparlaments- og rådsforordning (EU) 2023/2418), skal nytt nummer lyde:

• «17. EFTA-statene skal fra 1. januar 2025 delta i unions tiltakene knyttet til følgende budsjettpost oppført i Den europeiske unions alminnelige budsjett for regnskapsårene 2025, 2026 og 2027:

  • – Budsjettpost 9.20.04.01: ‘Karbongrensejusteringsmekanisme’.

  Dette nummer får ikke anvendelse for Liechtenstein.»

Artikkel 3

Denne beslutning trer i kraft dagen etter at alle meddelelser etter EØS-avtalens artikkel 103 nr. 1 er inngitt*.

* [Ingen forfatningsrettslige krav angitt.] [Forfatningsrettslige krav angitt.]

[Den får anvendelse fra 1. januar [år].]

Artikkel 4

Denne beslutning skal kunngjøres i EØS-avdelingen av og EØS-tillegget til Den europeiske unions tidende.

Utferdiget i Brussel […]

For EØS-komiteen

Formann

[…]

EØS-komiteens

sekretærer

[…]