Règlement (UE) 2023/2790

(1)

Les spécifications du module d’interface de déclaration devraient reposer sur une technologie d’accès, d’installation et d’intégration faciles dans tous les guichets uniques maritimes nationaux (MNSW) et permettre une intégration et une maintenance aisées à l’avenir.

(2)

Les spécifications fonctionnelles et techniques du module d’interface de déclaration devraient être fondées sur les lignes directrices de conception de haut niveau pour l’architecture de solutions pour les exigences d’interopérabilité (HL SAT) afin de permettre la traçabilité entre les exigences de haut niveau et les exigences détaillées en matière d’interopérabilité.

(3)

Étant donné que les expéditeurs utilisent des systèmes de déclaration différents et que les MNSW sont mis en œuvre au moyen de technologies différentes, le module d’interface de déclaration devrait s’appuyer sur des technologies qui permettent l’échange d’informations entre différents systèmes d’information utilisant un protocole normalisé, propice à une meilleure interopérabilité.

(4)

L’application des obligations de déclaration énumérées à l’annexe du règlement (UE) 2019/1239 peut amener les déclarants à soumettre des données à caractère personnel par l’intermédiaire du module d’interface de déclaration, lequel devrait permettre le traitement de toute donnée à caractère personnel conformément aux règlements (UE) 2018/1725 (2) et (UE) 2016/679 (3) du Parlement européen et du Conseil lors de l’échange d’informations.

(5)

Le module d’interface de déclaration étant développé et actualisé par la Commission et distribué aux États membres en vue de son intégration, la distribution de nouvelles versions du module d’interface de déclaration, le contrôle de la bonne installation du logiciel et la mise à jour du manuel de mise en œuvre des messages devraient être gérés de manière centralisée, en tenant compte, dans la mesure du possible, des exigences de sécurité informatique des MNSW.

(6)

Afin de garantir la stabilité, la sécurité et les performances du module d’interface de déclaration, les États membres devraient être en mesure de surveiller le trafic sur le réseau et d’analyser les événements, les erreurs et les exceptions touchant le système, ainsi que d’intégrer ces informations dans leurs systèmes et processus de surveillance existants. À cette fin, le module d’interface de déclaration devrait offrir des fonctionnalités appropriées permettant la journalisation et le stockage des événements et fournir aux États membres des informations concernant le trafic sur le réseau.

(7)

Afin de garantir un échange d’informations sécurisé par l’intermédiaire du module d’interface de déclaration, les expéditeurs doivent être authentifiés. Le système commun de gestion des accès et du registre des utilisateurs devrait dès lors comporter deux composantes essentielles, à savoir un service central d’authentification et un registre central. Ces composantes devraient fonctionner ensemble pour permettre l’authentification de l’expéditeur dans tous les modules d’interface de déclaration, en fournissant un mécanisme d’authentification unique.

(8)

Pour échanger des informations en toute sécurité au moyen du module d’interface de déclaration et garantir que les utilisateurs sont reconnus au niveau de l’Union lorsqu’ils accèdent à l’un des modules d’interface de déclaration, les expéditeurs devraient obtenir un certificat qualifié de cachet électronique conforme aux exigences fixées par le règlement (UE) no 910/2014 du Parlement européen et du Conseil (4).

(9)

Afin de disposer d’un enregistrement unique des expéditeurs permettant d’échanger des informations par l’intermédiaire des interfaces de déclaration harmonisées dans les différents États membres, les États membres devraient pouvoir enregistrer les expéditeurs dans le registre central. Cela devrait réduire la charge que représentent les enregistrements multiples dans plusieurs MNSW dans le cas d’opérations transfrontières. Toute donnée à caractère personnel introduite dans le registre central devrait être traitée conformément aux règlements (UE) 2018/1725 et (UE) 2016/679.

(10)

Afin de réduire au minimum la dépendance des États membres à l’égard des services centraux et étant donné que les services d’authentification nationaux peuvent déjà accueillir les MNSW, les États membres devraient également être autorisés à réutiliser leurs propres services d’authentification et registres nationaux pour authentifier les expéditeurs souhaitant utiliser le module d’interface de déclaration, en lieu et place du système de gestion des accès et du registre des utilisateurs du système de guichet unique maritime européen (EMSWe).

(11)

Pour que États membres puissent intégrer correctement le module d’interface de déclaration et le système de gestion des accès et du registre des utilisateurs aux MNSW, il conviendrait que le présent règlement s’applique à partir de la même date que le règlement (UE) 2019/1239.

(12)

Le Contrôleur européen de la protection des données a été consulté conformément à l’article 42, paragraphe 1, du règlement (UE) 2018/1725 et a rendu un avis le 18 octobre 2023,

1)

«module d’interface de déclaration»: un composant intergiciel du MNSW mentionné à l’article 2, paragraphe 4, du règlement (UE) 2019/1239;

2)

«expéditeur»: un déclarant ou un prestataire de services de données exploitant le système informatique qui envoie des messages électroniques au MNSW ou les reçoit par l’intermédiaire du module d’interface de déclaration;

3)

«données requises»: les données requises telles que définies à l’article 1er du règlement d’exécution (UE) 2023/204 de la Commission (5);

4)

«AS4»: un protocole de messagerie fondé sur des services web permettant l’échange sécurisé de messages entre deux parties;

5)

«message»: une représentation numérique des données requises ou des messages de réponse utilisée pour les échanges entre l’expéditeur et le MNSW;

6)

«point d’accès AS4»: un serveur exploitant des logiciels compatibles avec le protocole de messagerie AS4 et les exigences du module d’interface de déclaration, permettant l’envoi et la réception d’informations au nom d’un expéditeur depuis et vers le module d’interface de déclaration;

7)

«MNSW-Core»: un composant technique du MNSW auquel le module d’interface de déclaration est intégré;

8)

«validation syntaxique»: le processus consistant à vérifier si un message électronique est exempt d’erreurs de programmation, de structure ou de style;

9)

«validation sémantique»: un processus consistant à vérifier la conformité des données aux règles spécifiques en matière de données dans les limites des données requises;

10)

«manuel de mise en œuvre des messages»: une spécification fonctionnelle établissant des normes et des messages à échanger entre les expéditeurs et les MNSW par l’intermédiaire du module d’interface de déclaration;

11)

«enregistrement»: un processus par lequel une personne physique ou morale s’identifie et crée un compte auprès de l’autorité visée à l’article 12, paragraphe 2, du règlement (UE) 2019/1239;

12)

«identification»: une identification électronique telle que définie à l’article 3, point 1, du règlement (UE) no 910/2014;

13)

«moyen d’identification électronique»: un moyen d’identification électronique tel que défini à l’article 3, point 2, du règlement (UE) no 910/2014;

14)

«authentification»: une authentification telle que définie à l’article 3, point 5, du règlement (UE) no 910/2014;

15)

«certificat»: un certificat qualifié de cachet électronique au sens de l’article 3, point 30, du règlement (UE) no 910/2014 délivré par un prestataire de services de confiance qualifié au sens de l’article 3, point 20, du règlement (UE) no 910/2014;

16)

«numéro EORI» (numéro d’enregistrement et d’identification des opérateurs économiques): un numéro d’identification tel que défini à l’article 1er, point 18, du règlement délégué (UE) 2015/2446 de la Commission (6);

17)

«système de gestion des accès et du registre des utilisateurs de l’EMSWe»: un système géré par la Commission qui comprend un registre central et un service central d’authentification, et qui garantit la reconnaissance mutuelle des moyens d’identification électronique et l’authentification aux fins de l’échange transfrontière sécurisé de données entre les expéditeurs et les MNSW au moyen du module d’interface de déclaration;

18)

«registre central»: un registre géré par la Commission qui détient les données d’enregistrement des expéditeurs fournies par les États membres dans le but de faciliter l’authentification des expéditeurs;

19)

«registre national»: un registre géré par un État membre qui détient les données d’enregistrement des expéditeurs et qui peut être utilisé pour faciliter l’authentification des expéditeurs s’il est conforme aux exigences du service central d’authentification;

20)

«service central d’authentification»: un service exploité par la Commission pour authentifier les expéditeurs qui utilisent le module d’interface de déclaration;

21)

«service national d’authentification»: un service exploité par un État membre pouvant être utilisé pour authentifier les expéditeurs qui utilisent le module d’interface de déclaration.

—

définit des lignes directrices pour tester et configurer le module d’interface de déclaration en vue de son intégration dans les MNSW respectifs,

—

définit et tient à jour, avec l’aide de l’Agence européenne pour la sécurité maritime, le manuel de mise en œuvre des messages.