(EU) 2024/994Prováděcí nařízení Komise (EU) 2024/994 ze dne 2. dubna 2024, kterým se stanoví provozní podrobnosti databáze výrobků zřízené podle nařízení Evropského parlamentu a Rady (EU) 2017/1369

(1)

S cílem vytvořit databázi výrobků zavedla Komise v souladu s článkem 12 nařízení (EU) 2017/1369 systém Evropského registru výrobků s energetickým označením (EPREL). Systém EPREL se skládá ze dvou částí: veřejného systému, který poskytuje volný přístup k veřejným informacím o modelech výrobků uváděných na trh Unie, a systému pro zajištění souladu, v němž dodavatelé poskytují informace pro veřejnost i technické informace o těchto modelech výrobků a který je přístupný orgánům dozoru nad trhem členských států.

(2)

Systém EPREL poskytuje informace o výrobcích spojených se spotřebou energie, na které se vztahují nařízení v přenesené pravomoci přijatá podle nařízení (EU) 2017/1369 a směrnice Evropského parlamentu a Rady 2010/30/EU (2), a o pneumatikách, na něž se vztahuje nařízení Evropského parlamentu a Rady (EU) 2020/740 (3).

(3)

Aby bylo možné zaručit pravost informací a zajistit, že pocházejí ze zdrojů v dobré víře, musí být zaveden systém pro ověřování totožnosti a oprávnění registrovat modely výrobků v registru EPREL. Vzhledem k tomu, že v registru EPREL registrují modely výrobků tisíce dodavatelů z různých členských států, mělo by se ověřování jejich totožnosti v souladu s příslušnými právními předpisy EU a mezinárodními normami provádět elektronicky. Jak je stanoveno v článku 2 nařízení (EU) 2017/1369, dodavatelé musí být usazeni v Unii. Doklad o usazení dodavatele v Unii by měl být předložen rovněž elektronicky. Registrovat nové modely výrobků, měnit stávající registrace nebo provádět jakékoli jiné úkony s modely, které registrovali, by měli mít možnost pouze dodavatelé, kteří úspěšně dokončili proces ověřování v registru EPREL a prokázali svou totožnost a zemi usazení.

(4)

Pro elektronické ověřování totožnosti právnických a fyzických osob existují postupy, normy a právní předpisy. Kromě toho by měl být důkaz o usazení dodavatelů v Unii poskytnut prostřednictvím dokladu vydaného obchodním nebo živnostenským rejstříkem členského státu v souladu s článkem 16 směrnice Evropského parlamentu a Rady (EU) 2017/1132 (4) („obchodní rejstřík“). Důkaz o usazení by měl být rovněž ověřen kvalifikovaným poskytovatelem služeb vytvářejících důvěru prostřednictvím certifikátu v souladu s nařízením Evropského parlamentu a Rady (EU) č. 910/2014 (5) (eIDAS).

(5)

Podmínka, že dodavatel je buď fyzická, nebo právnická osoba, by měla být chápána v souladu s vnitrostátními právními předpisy. Dodavatelé by měli provést proces elektronického ověřování s cílem prokázat svou totožnost a usazení v Unii, aby mohli zaregistrovat příslušné modely před uvedením jakéhokoli kusu těchto modelů výrobků na trh Unie.

(6)

Fyzické osoby by měly být považovány za dodavatele v registru EPREL pouze tehdy, pokud předloží důkaz o výkonu hospodářské činnosti slučitelné s uváděním výrobků na trh Unie a pokud prokážou, že jsou usazeny v Unii. V případě fyzických osob jednajících jako dodavatelé mohou být jako krok k úspěšnému dokončení procesu elektronického ověřování dodavatele přijímány v souladu s nařízením (EU) č. 910/2014 kvalifikované elektronické podpisy. Protože však kvalifikované elektronické podpisy neposkytují důkaz o usazení fyzické osoby v členském státě, měly by fyzické osoby v každém případě poskytnout důkaz o svém usazení v Unii v souvislosti se svou profesní činností, a to prostřednictvím jejich registrace v obchodním nebo živnostenském rejstříku členského státu nebo v rejstříku profesního sdružení, která jim umožňuje vykonávat jejich povolání a kterou může potvrdit příslušný orgán nebo kvalifikovaný poskytovatel služeb vytvářejících důvěru.

(7)

Kvalifikovaný elektronický podpis fyzické osoby jednající jako právní zástupce právnické osoby by neměl být přijatelný pro ověření, zda tato právnická osoba může jednat jako dodavatel, protože neposkytuje důkaz o usazení této právnické osoby v Unii. Norma EN 319 412-1 obsahuje syntax a sémantiku pro kvalifikované elektronické pečetě a kvalifikované podpisy, jak je stanoveno v nařízení (EU) č. 910/2014.

(8)

Kvalifikovaní poskytovatelé služeb vytvářejících důvěru by měli mít ode dne použitelnosti tohoto nařízení přiměřenou lhůtu na to, aby v případě potřeby upravili své postupy a software k vytváření kvalifikovaných certifikátů pro elektronické pečetě, které obsahují informace nezbytné k ověření totožnosti dodavatelů i jejich usazení v EU. Po uplynutí této lhůty by měly být do procesu ověřování EPREL přijímány pouze kvalifikované certifikáty pro elektronické pečetě včetně důkazu o usazení v Unii. Pokud právnická osoba spadá do oblasti působnosti směrnice (EU) 2017/1132, měly by registrační číslo a identifikátor rejstříku odpovídat evropskému jedinečnému identifikačnímu kódu (EUID) v rámci systému propojení rejstříků uvedeného ve zmíněné směrnici, známého též jako systém propojení obchodních rejstříků (BRIS) (6).

(9)

Měla by být stanovena dodatečná a pozdější lhůta, která umožní právnickým osobám, které již provedly ověření, a to i dobrovolně před datem použitelnosti tohoto nařízení, za použití kvalifikované elektronické pečetě, jež neobsahuje registrační číslo ve vnitrostátním obchodním rejstříku, aby předložily novou kvalifikovanou elektronickou pečeť podpořenou kvalifikovaným certifikátem pro elektronickou pečeť, která toto číslo obsahuje. Po uplynutí této dodatečné lhůty by se dodavatelé, kteří nepředložili doklad o usazení v Unii, měli stát „neověřenými dodavateli“.

(10)

Z důvodu bezpečnosti a spolehlivosti informací zpřístupněných registrem EPREL by ve výsledcích vyhledávání na veřejných internetových stránkách EPREL neměl být uveden žádný model výrobku registrovaný osobou, která po uplynutí lhůty stanovené v tomto nařízení stále není ověřena, nebo se na základě ustanovení tohoto nařízení stane neověřenou. Při skenování QR kódu na štítku takového modelu by se měla zobrazit zpráva upozorňující na tuto situaci. Model by měl zůstat viditelný v části věnované zajištění souladu, kde je status dodavatele viditelný i pro orgány dozoru nad trhem členských států.

(11)

Databáze EPREL by v případě dodavatelů registrujících modely měla zpracovávat omezené množství osobních údajů představující naprosté minimum, které zaručí, že informace o modelech vložené do databáze třetími stranami pocházejí ze zdroje v dobré víře (pravost) a že je možné identifikovat hospodářský subjekt usazený v Unii, vůči němuž lze zajistit prosazování. Veškeré osobní údaje vložené do databáze by měly být zpracovávány výhradně v souladu s cílem Komise plnit své úkoly související s údržbou databáze a poskytovat podporu orgánům dozoru nad trhem při plnění jejich úkolů. Osobní údaje požadované pro uživatelské profily by neměly duplikovat údaje vytvořené nebo poskytnuté za účelem přístupu k jakýmkoli elektronickým zdrojům údajů Komise.

(12)

K posílení fungování registru EPREL může být zapotřebí, aby vnitrostátní orgány dozoru nad trhem byly v přímém kontaktu s dodavateli za účelem vyžádání dodatečných technických informací nebo nápravy případů nesouladu. Dodavatelé by proto měli v části registru EPREL pro zajištění souladu uvést pro každý model výrobku specifické kontaktní místo.

(13)

Aby byla zajištěna odpovídající úroveň ochrany koncových uživatelů v Unii, měli by dodavatelé uvést kontaktní místo pro veřejnost, které nabízí zákaznickou podporu. Pro každý region, zemi nebo jazykovou oblast může být zajištěno jiné kontaktní místo.

(14)

Poskytování kontaktních míst ze strany dodavatelů by nemělo zahrnovat poskytování osobních údajů, neboť osoba, která pro dodavatele plní tento konkrétní úkol, se může v průběhu času měnit. Měly by být poskytnuty obecné kontaktní údaje, jako je funkční e-mailová schránka a telefonní číslo služby, aby byla zajištěna kontinuita kontaktních míst v registru EPREL v průběhu času a aby se omezilo zpracování osobních údajů.

(15)

Vzhledem k možné citlivosti neveřejných údajů a dokumentace související se zaznamenanými modely by uživatelské účty orgánů dozoru nad trhem měly umožňovat identifikaci osoby, která tyto účty spravuje. Poté, co daná osoba již tento profesní úkol nevykonává, měly by být veškeré osobní údaje vymazány s výjimkou případů, kdy je uchovávání nezbytné k zajištění sledovatelnosti podle čl. 12 odst. 8 písm. e) nařízení (EU) 2017/1369. Podobně by měl dodavatel nebo Komise nejpozději jeden rok po zablokování účtu vymazat osobní údaje související s uživatelskými účty dodavatelů za předpokladu, že je stále možné dodavatele právně identifikovat a uživatel neprovedl operace, které mají být zaznamenány.

(16)

Pro subjekty, které neprošly ověřením před uplynutím lhůty stanovené v tomto nařízení, by měla být stanovena možnost převést jejich registrované modely výrobků na ověřeného dodavatele, který povinnosti související s těmito modely převezme. Možnost tohoto převodu má i kterýkoli ověřený dodavatel v případě organizačních změn, jako je fúze, rozdělení nebo prodej celého dodavatele nebo jeho části, ukončení činnosti nebo jiné okolnosti.

(17)

Technické informace mohou případně obsahovat důvěrné údaje a na jejich obsah se mohou vztahovat práva duševního vlastnictví. Vnitrostátní orgány by proto měly omezit přístup k těmto informacím na základě zásady „vědět jen to nejnutnější“.

(18)

Dříve než bude možné registrovat jakýkoli model, by se měla osoba jednající jménem dodavatele, pro kterého pracuje, zaregistrovat jako „dodavatel EPREL“ a projít celým procesem ověřování. V případě právnických osob by měla mít stejná osoba možnost spravovat vytváření uživatelských profilů a přístupová práva pro další osoby za téhož dodavatele.

(19)

Komise by měla být oprávněna přezkoumávat situaci dodavatelů, zejména pokud jde o změny vyplývající z jejich zápisu do vnitrostátních veřejných rejstříků, a měla by být oprávněna požádat o aktualizaci jakékoli příslušné změny, pokud nebyla spontánně oznámena prostřednictvím obnoveného certifikátu.

(20)

Dodavatelé, kteří nereagují, neboť možná ukončili svou činnost, případně se dostali do úpadku nebo do obdobné situace, by měli být považováni za neověřené. Datum ukončení uvádění všech jejich registrovaných modelů na trh by mělo být stanoveno systémem EPREL a mělo by být označeno tak, jak je stanoveno v systému.

(21)

Je vhodné usnadnit spotřebitelům výběr zajištěním správné identifikace a diferenciace produktů v registru EPREL, a to i s ohledem na zadávání veřejných zakázek podle nařízení Evropského parlamentu a Rady (EU) 2020/852 (7). Toho by mělo být dosaženo tím, že se dodavatelům nabídne možnost dobrovolně zadávat hodnoty příslušných parametrů, které nejsou uvedeny v informačním listu výrobku, jako je globální identifikační číslo obchodní jednotky, členský stát (členské státy), v němž (nichž) uvádějí kusy daného modelu výrobku na trh, nebo informace týkající se připravenosti pro chytrá řešení. V řádně odůvodněných případech by mohly být doplněny parametry nezbytné k rozlišení mezi různými modely s odlišným zamýšleným použitím. Tyto dodatečné parametry by měly být do registru EPREL zahrnuty po konzultaci s příslušnými zúčastněnými stranami. Uvedené parametry by neměly zvyšovat pracovní zátěž pro dodavatele a v oblasti dozoru nad trhem a neměly by být součástí posouzení a ověření souladu.

(22)

Při registraci modelu dodavatel nemusí uvádět datum ukončení jeho uvádění na trh. V souladu s čl. 4 odst. 4 nařízení (EU) 2017/1369 by však dodavatelé měli v databázi uvést, že již neuvádějí na trh kusy daného modelu. Registrace modelu by proto měla být podle těchto informací aktualizována v přiměřené lhůtě poté, co dodavatel přijme rozhodnutí neuvádět nadále kusy daného modelu na trh. Datum ukončení jejich uvádění na trh je rovněž možným orientačním bodem ve vztahu k povinnostem týkajícím se dostupnosti náhradních dílů, softwaru, aktualizací firmwaru a jakékoli podobné povinnosti stanovené v nařízení pro tuto skupinu výrobků přijatém podle směrnice Evropského parlamentu a Rady 2009/125/ES (8). Data zahájení a ukončení uvádění na trh by měla být veřejně přístupná v registru EPREL.

(23)

Článek 5 nařízení (EU) 2017/1369 vyžaduje, aby obchodníci viditelným způsobem vystavili štítek poskytnutý dodavatelem, a to i při internetovém prodeji na dálku, a aby zpřístupňovali zákazníkům informační listy výrobků. Pro jednotlivé skupiny výrobků jsou stanoveny rovněž zvláštní požadavky týkající se informací, které mají být poskytovány ve vizuální reklamě, technických propagačních materiálech, při prodeji na dálku a telemarketingu, včetně internetového prodeje na dálku. Pro usnadnění plnění těchto povinností by dodavatelé měli obchodníkům nebo distributorům sdělit registrační číslo EPREL, které je nezbytné pro elektronické načtení správného štítku a informačního listu výrobku, které je v registru EPREL k dispozici ve všech úředních jazycích.

(24)

Pokud obchodníci vystavují štítek poskytnutý dodavatelem, zejména pokud nevystavují štítek obsažený v krabici, ale jeho kopii, měli by zajistit, aby byl QR kód, je-li k dispozici, viditelný a čitelný, aby spotřebitelé mohli získat příslušné informace v registru EPREL a využívat mobilní aplikace k porovnávání.

(25)

Dodavatelé mohou používat automatizované systémy pro hromadné nahrávání mnoha registrací modelů najednou, přičemž používají specifickou strukturu dat a sémantiku, tzv. „model výměny dat“, který poskytuje Komise. Změna modelu výměny dat ze strany Komise může zahrnovat vývoj a testování softwaru dodavatelem nebo jeho poskytovatelem služeb, což by mělo být v přiměřené lhůtě oznámeno.

(26)

Dodavatelům a orgánům dozoru nad trhem by měla být pro používání registru EPREL poskytnuta technická podpora. Kromě pokynů a instrukcí zpřístupněných prostřednictvím online portálu by proto v pracovních dnech Komise měla být dostupná i asistenční služba, a to nejméně od 9:00 do 17:00 hodin středoevropského času (SEČ), případně středoevropského letního času (SELČ). Dodavatelé by měli mít k dispozici jasné a správné informace o dnech dostupnosti asistenční služby.

(27)

Informace důležité pro koncové uživatele a obchodníky by měly být zveřejněny ve veřejné části registru EPREL jako otevřená data, aby se usnadnily srovnávací nástroje pro koncové uživatele. Jednoduchý přímý přístup k veřejné části registru EPREL by měly usnadnit nástroje umožňující softwarovým komponentám vzájemnou komunikaci pomocí souboru definic a protokolů, jako jsou aplikační programovací rozhraní (API).

(28)

Komise by měla být schopna přijmout nezbytná opatření, pokud zjistí podvodnou činnost v registru EPREL, která může zahrnovat nepatřičné stahování informací.

(29)

Evropský inspektor ochrany údajů byl konzultován v souladu s čl. 42 odst. 2 nařízení Evropského parlamentu a Rady (EU) 2018/1725 (9) a dne 14. prosince 2023 vydal své stanovisko.

(30)

Záležitost byla projednána s konzultačním fórem zřízeným podle čl. 14 odst. 1 nařízení (EU) 2017/1369.

(31)

Opatření stanovená tímto nařízením jsou v souladu se stanoviskem výboru zřízeného podle článku 18 nařízení (EU) 2017/1369,

1)

„registrem EPREL“ nebo „Evropským registrem výrobků s energetickým označením“ se rozumí databáze výrobků zřízená a spravovaná Komisí v souladu s článkem 12 nařízení (EU) 2017/1369;

2)

„procesem ověřování“ se rozumí proces, při němž fyzická nebo právnická osoba prokazuje svou totožnost a usazení v Unii, což ji opravňuje k registraci výrobků v registru EPREL;

3)

„identifikátorem obchodního rejstříku“ nebo „ID rejstříku“ se rozumí alfanumerický identifikační kód, který orgán členského státu nebo osoba jednající jeho jménem přidělí konkrétní sekci nebo úřadu obchodního rejstříku, který přiděluje registrační číslo subjektu fyzickým nebo právnickým osobám vykonávajícím profesní činnost, jako je podnikání nebo živnost. Pokud právnická osoba spadá do oblasti působnosti směrnice (EU) 2017/1132, tvoří takové číslo součást jedinečného identifikačního kódu (EUID) uvedeného v čl. 16 odst. 1 uvedené směrnice a v bodě 9 přílohy prováděcího nařízení Komise (EU) 2021/1042 (10);

4)

„registračním číslem subjektu“ se rozumí alfanumerický kód přidělený obchodním rejstříkem na vnitrostátní úrovni právnické osobě nebo fyzické osobě vykonávající profesní činnost, jenž dokládá její totožnost a usazení v členském státě, v němž je rejstřík zřízen. Pokud osoba spadá do oblasti působnosti směrnice (EU) 2017/1132, tvoří takové číslo součást jedinečného identifikačního kódu (EUID) uvedeného v čl. 16 odst. 1 této směrnice a v bodě 9 přílohy prováděcího nařízení (EU) 2021/1042;

5)

„ověřeným dodavatelem“ se rozumí dodavatel EPREL, který úspěšně dokončil proces ověřování dodavatele v systému EPREL pro zajištění souladu podle článků 4, 5 a 6;

6)

„neověřeným dodavatelem“ se rozumí dodavatel EPREL, který dosud úspěšně nedokončil proces ověřování dodavatele v systému EPREL pro zajištění souladu, včetně dodavatelů, kteří si v požadované lhůtě neobnovili kvalifikovanou elektronickou pečeť;

7)

„dodavatelem EPREL“ se rozumí fyzická nebo právnická osoba, jež je v postavení dodavatele při registraci modelů výrobků v databázi výrobků;

8)

„modelem výměny dat“ se rozumí model XML, který se používá k definování struktury dat a sémantiky dat o výrobku pomocí značkovacího jazyka XML a který umožňuje import hodnot parametrů modelu výrobku z databáze dodavatele do databáze výrobku;

9)

„systémem EPREL pro zajištění souladu“ se rozumí databáze a software pro správu jejího obsahu, které jsou přístupné prostřednictvím internetové stránky EPREL pro zajištění souladu a podléhají autentizaci uživatele, umožňují dodavatelům registrovat veřejné údaje i údaje o souladu v databázi výrobků a rovněž umožňují orgánům dozoru nad trhem členských států vykonávat jejich činnosti;

10)

„internetovou stránkou EPREL pro zajištění souladu“ se rozumí internetová stránka poskytující přístup do databáze výrobků pro účely ověřování souladu, jež vyžaduje registraci a autentizaci uživatele, přičemž přístup ke všem veřejným a technickým informacím o registrovaných modelech výrobků a k informacím o dodavatelích EPREL mají pouze orgány dozoru nad trhem členských států a zaměstnanci Komise;

11)

„veřejným systémem EPREL“ se rozumí databáze a software pro přístup k jejímu obsahu, které jsou volně přístupné na veřejných internetových stránkách EPREL a umožňují návštěvníkům nahlížet do veřejných údajů o jakémkoli registrovaném modelu výrobku od data jeho uvedení na trh;

12)

„veřejnými internetovými stránkami EPREL“ se rozumí volně přístupné internetové stránky, které návštěvníkům umožňují nahlížet do veřejných údajů o jakémkoli registrovaném modelu výrobku od data jeho uvedení na trh;

13)

„API“ nebo „aplikačním programovacím rozhraním“ se rozumí soubor definic a protokolů pro vytváření a integraci aplikačního softwaru pro sdílení dat;

14)

„obchodním rejstříkem“ nebo „živnostenským rejstříkem“ se rozumí vnitrostátní subjekt veřejného sektoru členského státu, který přiděluje registrační čísla subjektu fyzickým nebo právnickým osobám vykonávajícím profesní činnost, jako je podnikání nebo živnost, a který dokládá jejich usazení v členském státě, v němž je vnitrostátní subjekt veřejného sektoru usazen;

15)

„číslem GTIN“ nebo „globálním identifikačním číslem obchodní jednotky“ se rozumí jedinečný a mezinárodně uznávaný identifikátor přidělený mezinárodní organizací GS1, který se používá k identifikaci obchodních položek pro usnadnění přesné identifikace. Čísla GTIN lze kódovat jako štítky s čárovým kódem připevněné k výrobkům nebo k jejich obalu nebo jako štítky RFID pro identifikaci na základě rádiové frekvence;

16)

„datem uvedení na trh“ se rozumí datum uvedení prvního kusu modelu výrobku na trh;

17)

„datem ukončení uvádění na trh“ se rozumí datum uvedení posledního kusu modelu výrobku na trh;

18)

„registrovaným modelem“ nebo „registrovaným modelem výrobku“ se rozumí model výrobku, jehož hodnoty parametrů byly zaneseny do databáze EPREL. Registrovaný model nemusí být nutně veřejně viditelný;

19)

„produkčním systémem EPREL pro zajištění souladu“ se rozumí kopie systému pro zajištění souladu, do níž Komise instaluje nejnovější verze softwaru a v níž dodavatelé registrují skutečné modely výrobků před jejich uvedením na trh;

20)

„akceptačním systémem EPREL pro zajištění souladu“ se rozumí systém, do něhož Komise instaluje nejnovější verze softwaru produkčního systému pro zajištění souladu a v němž mohou dodavatelé zaregistrovat fiktivního dodavatele a fiktivní modely výrobků pro testovací účely. Každá nová verze softwaru je nejdříve zpřístupněna v tomto systému a teprve po uplynutí příslušného testovacího a akceptačního období je zpřístupněna v produkčním systému EPREL pro zajištění souladu;

21)

„přenosovým protokolem“ se rozumí protokol pro elektronickou komunikaci přes internet za účelem bezpečné výměny informací mezi počítačovými systémy dodavatele a Komise;

22)

„online portálem“ se rozumí internetové stránky, které umožňují přístup k veřejné části a k části týkající se zajištění souladu registru EPREL a obsahují informace uvedené v bodě 2 přílohy I nařízení (EU) 2017/1369 a další příslušné informace o energetické účinnosti výrobků (11);

23)

„NTR“ se rozumí zkratka pro identifikaci založenou na identifikátoru z vnitrostátního obchodního rejstříku, jak je uvedeno v odstavci 5.1.4 normy EN 319 412-1.