CELEX: 32021R0369
Language: et
Date: 2021-03-01 00:00:00
Title: Komisjoni rakendusmäärus (EL) 2021/369, 1. märts 2021, millega kehtestatakse Euroopa Parlamendi ja nõukogu direktiivis (EL) 2015/849 osutatud keskregistrite omavahelise ühendamise süsteemi jaoks vajalik tehniline kirjeldus ja kord (EMPs kohaldatav tekst)

2.3.2021   
               
               
                  ET
               
               
                  Euroopa Liidu Teataja
               
               
                  L 71/11
               
            
         KOMISJONI RAKENDUSMÄÄRUS (EL) 2021/369,
         1. märts 2021,
         millega kehtestatakse Euroopa Parlamendi ja nõukogu direktiivis (EL) 2015/849 osutatud keskregistrite omavahelise ühendamise süsteemi jaoks vajalik tehniline kirjeldus ja kord
         (EMPs kohaldatav tekst)
         EUROOPA KOMISJON,
         võttes arvesse Euroopa Liidu toimimise lepingut,
         võttes arvesse Euroopa Parlamendi ja nõukogu 20. mai 2015. aasta direktiivi (EL) 2015/849, mis käsitleb finantssüsteemi rahapesu või terrorismi rahastamise eesmärgil kasutamise tõkestamist ning millega muudetakse Euroopa Parlamendi ja nõukogu määrust (EL) nr 648/2012 ja tunnistatakse kehtetuks Euroopa Parlamendi ja nõukogu direktiiv 2005/60/EÜ ja komisjoni direktiiv 2006/70/EÜ, (1) eriti selle artiklit 31a,
         ning arvestades järgmist:
         
                     (1)
                  
                  
                     Liikmesriigid peavad oma riiklikud tegelike kasusaajate keskregistrid omavahel ühendama Euroopa Parlamendi ja nõukogu direktiivi (EL) 2017/1132 (2) artikli 22 lõikega 1 loodud Euroopa keskse platvormi kaudu ning ühendus tuleks luua kooskõlas tehnilise kirjelduse ja korraga, mis on kehtestatud komisjoni poolt kõnealuse direktiivi artikli 24 kohaselt vastu võetud rakendusaktidega. Direktiivi (EL) 2017/1132 alusel omavahel ühendatud registrite ja direktiivi (EL) 2015/849 alusel loodud tegelike kasusaajate keskregistrite eesmärgi, ulatuse ja sisu erinevuste tõttu tuleb siiski kindlaks määrata ja vastu võtta täiendavad tehnilised kirjeldused, meetmed ja muud nõuded, millega tagatakse süsteemi rakendamiseks ühtsed tingimused.
                  
               
                     (2)
                  
                  
                     Käesoleva määrusega ette nähtud meetmed on kooskõlas rahapesu ja terrorismi rahastamise tõkestamise komitee arvamusega,
                  
               ON VASTU VÕTNUD KÄESOLEVA MÄÄRUSE:
         
            Artikkel 1
            Direktiivi (EL) 2015/849 artiklites 30 ja 31 osutatud registrite omavahelise ühendamise süsteemi jaoks vajalik tehniline kirjeldus ja kord on sätestatud lisas.
         
         
            Artikkel 2
            Käesolev määrus jõustub kahekümnendal päeval pärast selle avaldamist Euroopa Liidu Teatajas.
         
         
            Käesolev määrus on tervikuna siduv ja vahetult kohaldatav kõikides liikmesriikides.
            Brüssel, 1. märts 2021
            
               
                  Komisjoni nimel
               
               
                  president
               
               Ursula VON DER LEYEN
            
         
         
            (1)  ELT L 141 5.6.2015, lk 73.
         
            (2)  Euroopa Parlamendi ja nõukogu 14. juuni 2017. aasta direktiiv (EL) 2017/1132 äriühinguõiguse teatavate aspektide kohta (ELT L 169, 30.6.2017, lk 46).
      
      
         
            LISA,
            milles sätestatakse artiklis 1 osutatud tehniline kirjeldus ja kord
            1.   Reguleerimisese
            
            Tegelike kasusaajate registrite omavahelise ühendamise süsteem (BORIS) luuakse detsentraliseeritud süsteemina, mis ühendab omavahel riiklikud tegelike kasusaajate keskregistrid ja Euroopa e-õiguskeskkonna portaali (1) Euroopa keskse platvormi (2) kaudu. BORIS toimib keskse otsinguteenusena, mis teeb kättesaadavaks kogu tegeliku kasusaajaga seotud teabe kooskõlas direktiivi (EL) 2015/849 sätetega (3).
            2.   Mõisted
            
            
                        a)
                     
                     
                        „register“ – direktiivi (EL) 2015/849 artiklites 30 ja 31 osutatud riiklikud tegelikku kasusaajat käsitleva teabe keskregistrid;
                     
                  
                        b)
                     
                     
                        „kvalifitseeruv kasutaja“ – BORISe kasutajad, kellele on osutatud direktiivi (EL) 2015/849 artikli 30 lõike 5 punktides a ja b ning artikli 31 lõike 4 punktides a ja b;
                     
                  
                        c)
                     
                     
                        „kohustuslik miinimumteave“ – sama struktuuriga ja sama liiki ühtne teave kõikides liikmesriikide registrites;
                     
                  
                        d)
                     
                     
                        „täiendav teave“ – eelnevalt ühiselt kindlaks määratud teave, mida liikmesriigid võivad lisaks „kohustuslikule miinimumteabele“ otsustada jagada osaliselt või täielikult BORISe kaudu;
                     
                  
                        e)
                     
                     
                        „riiklik registreerimisnumber“ – individuaalne identifitseerimisnumber, mis on siseriikliku õiguse alusel määratud äriühingule või muule juriidilisele isikule või usaldusfondile või samalaadsele üksusele tegelike kasusaajate registris.
                     
                  3.   Riikliku registreerimisnumbri seos Euroopa kordumatu tunnusega ja äriühingu registreerimisnumbriga
            
            
                     
                        3.1
                     
                     
                        Tegelike kasusaajate register jagab Euroopa keskse platvormiga riiklikku registreerimisnumbrit ja äriühingute puhul neile ettevõtlusregistrite omavahelise ühendamise süsteemis (BRIS) (4) antud Euroopa kordumatut tunnust (EUID) ning äriühingu registreerimisnumbrit, kui see erineb riiklikust registreerimisnumbrist. Äriühingu registreerimisnumbrit kasutatakse EUID määramiseks äriühingutele, kellel ei ole BRISis EUIDd. Muude juriidiliste isikute, usaldusfondide või samalaadsete üksuste puhul määratakse EUID riikliku registreerimisnumbri alusel.
                     
                  
                     
                        3.2
                     
                     
                        BORISe kasutajatel on võimalik otsida äriühinguid, muid juriidilisi isikuid, usaldusfonde või samalaadseid üksuseid, kasutades riiklikku registreerimisnumbrit või äriühingu registreerimisnumbrit, kui see erineb riiklikust registreerimisnumbrist.
                     
                  
                     
                        3.3
                     
                     
                        Liikmesriigid võivad otsustada mitte määrata usaldusfondidele või samalaadsetele õiguslikele üksustele riiklikke registreerimisnumbreid. Usaldusfondide või samalaadsete õiguslike üksuste suhtes, mis on loodud selle liikmesriigi õiguse alusel, kus neid kajastatakse tegelike kasusaajate registris, kohaldatakse kõnealust erandit üksnes viie aasta jooksul alates kuupäevast, mil BORIS kasutusele võetakse.
                     
                  4.   Sidemeetodid
            
            BORIS kasutab registrite omavaheliseks ühendamiseks teenusepõhiseid elektroonilise side meetodeid, näiteks veebiteenuseid.
            Portaali ja platvormi vaheline andmevahetus ning registri ja platvormi vaheline andmevahetus toimub üks ühele põhimõttel.
            5.   Sideprotokollid
            
            Portaali, platvormi ja registrite vahelises andmevahetuses kasutatakse turvalisi internetiprotokolle, näiteks HTTPSi.
            Andmete ja metaandmete edastamiseks kasutatakse standardseid teabevahetusprotokolle, näiteks lihtsat objektipöörduse protokolli (SOAP).
            6.   Turvastandardid
            
            Tehnilised meetmed, millega tagatakse BORISe kaudu teavet edastades ja levitades infotehnoloogilise turvalisuse miinimumstandardid, peavad hõlmama järgmist:
            
                        a)
                     
                     
                        meetmed, millega tagatakse teabe konfidentsiaalsus, muu hulgas turvaliste kanalite (nt HTTPS) kasutamisega;
                     
                  
                        b)
                     
                     
                        meetmed, millega tagatakse vahetatavate andmete terviklus;
                     
                  
                        c)
                     
                     
                        meetmed, millega tagatakse teabe saatja päritolu salgamise vääramine BORISes ja kättesaamise salgamise vääramine;
                     
                  
                        d)
                     
                     
                        meetmed, millega tagatakse turvasündmuste logimine vastavalt infotehnoloogia turvastandardite tunnustatud rahvusvahelistele soovitustele;
                     
                  
                        e)
                     
                     
                        meetmed, millega tagatakse kvalifitseeruvate kasutajate autentimine ja volitamine, ning meetmed, millega BORISes kontrollitakse portaali, platvormi või registritega ühendatud süsteemide identiteeti;
                     
                  
                        f)
                     
                     
                        vajaduse korral meetmed, millega kaitstakse automatiseeritud otsingute eest ja registrite kopeerimise eest, (näiteks igast registrist tagasi saadetavate tulemuste maksimaalse arvu piiramisega ja CAPTCHA (5) funktsiooni kasutamisega).
                     
                  7.   BORISe raames vahetatavad andmed
            
            
                     
                        7.1.
                     
                     
                        Riiklikes registrites sisalduvat teavet äriühingu või muu juriidilise isiku või usaldusfondi või samalaadse õigusliku üksuse kohta nimetatakse „BO-andmestikuks“. „BO-andmestik“ sisaldab andmeid asjaomase üksuse profiili kohta, selle üksuse tegeliku kasusaaja või tegelike kasusaajate isiku kohta ning kõnealuste kasusaajate kasusaamisega seotud huvi(de) kohta.
                     
                  
                     
                        7.2.
                     
                     
                        Äriühingu või muu juriidilise isiku puhul, samuti usaldusfondi või muu samalaadse üksuse puhul sisaldavad profiili andmed nime, õiguslikku vormi ning registreerimisaadressi ja riiklikku registreerimisnumbrit, kui need on olemas.
                     
                  
                     
                        7.3.
                     
                     
                        Iga liikmesriik võib kohustuslikku miinimumteavet laiendada täiendava teabega. Tegeliku kasusaaja ja tema kasusaamisega seotud huvi puhul koosneb kohustuslik miinimumteave direktiivi (EL) 2015/849 artikli 30 lõike 5 teises lõigus ja artikli 31 lõike 4 teises lõigus osutatud andmetest. Tegeliku kasusaaja isikuandmete puhul peab täiendav teave hõlmama vähemalt sünniaega või kontaktandmeid, nagu on sätestatud artikli 30 lõike 5 viimases lauses ja artikli 31 lõike 4 kolmandas lõigus. BO-andmestiku andmed modelleeritakse kehtiva liidesekirjelduse põhjal.
                     
                  
                     
                        7.4.
                     
                     
                        Teabevahetuse osaks on ka süsteemi toimimiseks vajalikud teated, nagu kättesaamise kinnitamise, logimise ja aruandluse jaoks vajalikud teated.
                     
                  8.   Standardteate struktuur
            
            Registrite, platvormi ja portaali vaheline teabevahetus põhineb standardsetel andmete struktureerimise meetoditel ja teave esitatakse standardvorminguga teadetena (nt XML) (6).
            9.   Platvormile edastatavad andmed
            
            
                     
                        9.1.
                     
                     
                        Koostalitlusvõimealaste nõuete kohaselt peavad iga registri pakutavad teenused olema ühtsed ja ühesuguse liidesega, et pöörduv rakendus, näiteks platvorm saaks suhelda ainult ühte moodi liidestega, milles pakutakse ühetaolist andmeelementide kogumit. Liikmesriigid peavad vastavustabeleid või sarnast tehnilist rakendust kasutades viima oma riigis kasutatava andmestruktuuri kooskõlla komisjoni esitatud liidesekirjelduse nõuetega.
                     
                  
                     
                        9.2.
                     
                     
                        Selleks, et platvorm saaks oma funktsioone täita, edastatakse sellele järgmist liiki andmed:
                        
                                    a)
                                 
                                 
                                    andmed, mille põhjal saab platvormiga ühendatud süsteemid identifitseerida. Need võivad hõlmata internetiaadresse või muud numbrit või koodi, mis võimaldab iga süsteemi BORISes üheselt identifitseerida;
                                 
                              
                                    b)
                                 
                                 
                                    mis tahes muud operatiivsed andmed, mis on vajalikud, et platvorm saaks tagada otsinguteenuse nõuetekohase ja tõhusa töö ning registrite ja platvormi koostalitlusvõime. Need andmed võivad hõlmata koodide loendeid, viitandmeid, sõnastikke ja metaandmete tõlkeid, samuti logi- ja aruandlusandmeid.
                                 
                              
                  
                     
                        9.3.
                     
                     
                        Platvormi hallatavaid andmeid ja metaandmeid töödeldakse ja säilitatakse kooskõlas punktis 5 kirjeldatud turvastandarditega.
                     
                  10.   Süsteemi käitamise meetodid ja platvormi kaudu pakutavad infotehnoloogiateenused
            
            
                     
                        10.1.
                     
                     
                        Teabe levitamise ja teabevahetuse osas tugineb süsteem järgmisele tehnilisele käitamismeetodile:
                        
                           
                     
                  
                     
                        10.2.
                     
                     
                        Teadete edastamiseks vajalikus keeleversioonis kasutab Euroopa e-õiguskeskkonna portaal alusandmete kogumeid, näiteks koodide loendid, kontrollitud sõnaloendid ja sõnastikud. Vajaduse korral tõlgitakse need liidu ametlikesse keeltesse. Võimaluse korral kasutatakse tunnustatud standardeid ja standardteateid.
                     
                  
                     
                        10.3.
                     
                     
                        Komisjon edastab liikmesriikidele täpsema teabe süsteemi käitamise tehnilise meetodi ja platvormi kaudu pakutavate infotehnoloogiateenuste rakendamise kohta.
                     
                  11.   Otsingukriteeriumid
            
            
                     
                        11.1.
                     
                     
                        Otsingu tegemisel tuleb valida vähemalt üks riik.
                     
                  
                     
                        11.2.
                     
                     
                        Portaalis on otsingu jaoks olemas järgmised ühtlustatud kriteeriumid:
                        
                                    a)
                                 
                                 
                                    äriühingute või muude juriidiliste isikute, usaldusfondide või samalaadsete üksuste puhul:
                                    
                                                i)
                                             
                                             
                                                juriidilise isiku või üksuse nimi;
                                             
                                          
                                                ii)
                                             
                                             
                                                riiklik registreerimisnumber.
                                                Alapunktides i ja ii esitatud otsingukriteeriumeid saab kasutada eraldi.
                                             
                                          
                              
                                    b)
                                 
                                 
                                    tegelikust kasusaajast isikute puhul:
                                    
                                                i)
                                             
                                             
                                                tegeliku kasusaaja ees- ja perekonnanimi;
                                             
                                          
                                                ii)
                                             
                                             
                                                tegeliku kasusaaja sünniaeg.
                                                Alapunktides i ja ii esitatud otsingukriteeriumeid kasutatakse koos.
                                             
                                          
                              
                  
                     
                        11.3.
                     
                     
                        Portaalis võib olla võimalik kasutada ka muid kriteeriume.
                     
                  12.   Makseviisid ja veebipõhine registreerimine
            
            
                     
                        12.1.
                     
                     
                        Kui BORISe kaudu tehakse portaalis kättesaadavaks selliseid andmeid, mille eest liikmesriigid võtavad tasu, võimaldab süsteem kasutajatel maksta võrgus, kasutades selliseid laialt levinud makseviise nagu krediit- ja deebetkaardid.
                     
                  
                     
                        12.2.
                     
                     
                        BORIS hõlmab meetmeid, millega tagatakse veebipõhise registreerimise võimalus kooskõlas direktiivi (EL) 2015/849 artikli 30 lõikega 5a ja artikli 31 lõikega 4a.
                     
                  13.   Teenuste kättesaadavus
            
            
                     
                        13.1.
                     
                     
                        Teenus on kättesaadav seitse päeva nädalas 24 tundi ööpäevas ning BORISe käideldavuse määr on vähemalt 98 %, v.a korraline hooldus.
                     
                  
                     
                        13.2.
                     
                     
                        Liikmesriigid teavitavad komisjoni hooldustegevusest:
                        
                                    a)
                                 
                                 
                                    5 tööpäeva ette, kui hooldustegevus võib põhjustada kuni 4-tunnise katkestuse;
                                 
                              
                                    b)
                                 
                                 
                                    10 tööpäeva ette, kui hooldustegevus võib põhjustada kuni 12-tunnise katkestuse;
                                 
                              
                                    c)
                                 
                                 
                                    30 tööpäeva ette, kui tegemist on taristu arvutisaali hooldusega, mis võib põhjustada aastas kuni kuuepäevase katkestuse.
                                    Hooldustegevus toimub võimaluse korral väljaspool tööaega (19.00–8.00 Kesk-Euroopa aja järgi).
                                 
                              
                  
                     
                        13.3.
                     
                     
                        Kui liikmesriikidel on iganädalaseks hoolduseks ette nähtud fikseeritud ajavahemikud, teatavad nad komisjonile, millisel nädalapäeval ja kellaajal peaks selline hooldus kavakohaselt toimuma. Ilma et see piiraks punkti 13.2 alapunktidest a–c tulenevaid kohustusi, võivad liikmesriigid olukorras, kus nende süsteemid ei ole sellise fikseeritud ajavahemiku jooksul kättesaadavad, otsustada komisjoni mitte teavitada.
                     
                  
                     
                        13.4.
                     
                     
                        Ootamatu tehnilise tõrke korral, mille tõttu ei saa liikmesriigi süsteemi kasutada üle poole tunni, teatab liikmesriik komisjonile viivitamata tööajal (9.00–16.00 Kesk-Euroopa aja järgi), et tema süsteem ei ole käideldav, ning teenuse taastumise eeldatava aja, kui ta seda teab.
                     
                  
                     
                        13.5.
                     
                     
                        Keskse platvormi või portaali ootamatu tõrke korral teatab komisjon liikmesriikidele viivitamata tööajal (9.00–16.00 Kesk-Euroopa aja järgi), et platvorm või portaal ei ole käideldav, ning teenuse taastumise eeldatava aja, kui ta seda teab.
                     
                  14.   Transkriptsiooni- ja transliteratsioonireeglid
            
            Iga liikmesriik transkribeerib või translitereerib neile suunatud päringud ja saadud tulemused vastavalt oma riiklikele standarditele.
            
               (1)  Edaspidi „portaal“.
            
               (2)  Euroopa keskne platvorm (edaspidi „platvorm“) on loodud Euroopa Parlamendi ja nõukogu 14. juuni 2017. aasta direktiivi (EL) 2017/1132 (äriühinguõiguse teatavate aspektide kohta) (ELT L 169, 30.6.2017, lk 46) artikli 22 lõikega 1.
            
               (3)  See ei piira täiendavaid funktsioone, mis BORIS võib tulevikus saada.
            
               (4)  Euroopa Parlamendi ja nõukogu 14. juuni 2017. aasta direktiivi (EL) 2017/1132 (äriühinguõiguse teatavate aspektide kohta) artikli 16 lõige 1 ning komisjoni 8. juuni 2015. aasta rakendusmääruse (EL) 2015/884 (millega sätestatakse Euroopa Parlamendi ja nõukogu direktiiviga 2009/101/EÜ loodud registrite omavahelise ühendamise süsteemi jaoks vajalik tehniline kirjeldus ja protseduurid) lisa artikkel 8.
            
               (5)  Completely Automated Public Turing test to tell Computers and Humans Apart
            
               (6)  Laiendatav märgistuskeel