natgillin/translations-raw huggingface dataset:
The effective and continuous functioning of the traceability system and the data storage system contained therein makes it necessary that clear requirements on data portability are put in place by providers for cases where a manufacturer or importer decides to change its provider.
Direktive 2014/40/EU Komisiju se ovlašćuje za definiranje ključnih elemenata tih ugovorâ.
For that reason, the contracts should include provisions requiring the use of technology that is readily available on the market and commonly used in the sector to guarantee an effective and uninterrupted data transfer between current and new providers.
Kako bi se općenito osiguralo učinkovito funkcioniranje sustava sljedivosti duhanskih proizvoda, a posebno interoperabilnost sustava repozitorijâ, primjereno je utvrditi ključne elemente ugovorâ o pohrani podataka u cilju uključivanja specifikacija koje se odnose na funkcioniranje, dostupnost i učinkovitost usluga koje pružaju pružatelji usluga pohrane podataka.
In order to ensure the necessary level of flexibility, it should be possible to request the data storage provider to carry out, against a fee, ancillary technical services connected with the operation of the primary repository such as the expansion of the operational functionality of user interfaces, provided that the additional services contribute to the proper functioning of the repositories system and do not violate any of the requirements laid down in Implementing Regulation (EU) 2018/574.
Za učinkovito i stalno funkcioniranje sustava sljedivosti i sustava za pohranu podataka koji on sadržava potrebno je da pružatelji usluga utvrde jasne zahtjeve u pogledu prenosivosti podataka ako proizvođač ili uvoznik odluči promijeniti svojeg pružatelja usluga.
Therefore, the contract should provide for such an option.
Zato bi ugovori trebali uključivati odredbe kojima se nalaže uporaba tehnologije koja je već dostupna na tržištu i koja se obično upotrebljava u tom sektoru, kako bi se osigurao učinkovit i neometan prijenos podataka između trenutačnog i novog pružatelja usluga.
To safeguard the independent operation of the traceability system at all times, the Commission should be able to revoke the approval of an already contracted data storage provider where an assessment or reassessment of the technical capacity or independence of the provider results in an adverse finding as regards its suitability.
Kako bi se osigurala potrebna razina fleksibilnosti, potrebno je omogućiti da se od pružatelja usluga pohrane podataka zatraži da, uz naknadu, pruži pomoćne tehničke usluge povezane s radom primarnog repozitorija kao što je proširenje operativnih funkcija korisničkih sučelja, pod uvjetom da se dodatnim uslugama pridonosi pravilnom funkcioniranju sustava repozitorijâ i da se njima ne krši ni jedan od zahtjeva iz Provedbene uredbe (EU) 2018/574.
In order to ensure the effective organisation of the day-to-day functioning of the system, providers of primary repositories should cooperate with one another, as well as with the competent authorities of Member States and the Commission.
Stoga bi u ugovoru trebalo predvidjeti tu mogućnost.
HAS ADOPTED THIS REGULATION:
Kako bi se u svakom trenutku zaštitio neovisan rad sustava sljedivosti, Komisija bi trebala moći oduzeti odobrenje pružatelju usluga pohrane podataka s kojim je ugovor već sklopljen, ako procjenom ili ponovnom procjenom tehničkih kapaciteta ili neovisnosti utvrdi da je pružatelj usluga neprimjeren.
Article 1
Kako bi osigurali učinkovitu organizaciju svakodnevnog funkcioniranja sustava, pružatelji usluga primarnih repozitorija trebali bi surađivati međusobno i s nadležnim tijelima država članica i Komisijom,
This Regulation sets out key elements to be included in the data storage contracts referred to in Article 15(8) of Directive 2014/40/EU.
Članak 1.
Definitions
Ovom Uredbom utvrđuju se ključni elementi koje je potrebno uključiti u ugovore o pohrani podataka iz članka 15. stavka 8.
For the purpose of this Regulation, in addition to the definitions laid down in Directive 2014/40/EU and Implementing Regulation (EU) 2018/574, the following definitions shall apply:
Direktive 2014/40/EU.
‘contract’ means a contractual agreement between a manufacturer or importer of tobacco products and a provider of data storage systems in accordance with Article 15(8) of Directive 2014/40/EU and Implementing Regulation (EU) 2018/574;
Članak 2.
‘provider’ means any legal person contracted by a manufacturer or importer of tobacco products for the purpose of establishing and operating its primary repository and the related services;
Definicije
‘data portability’ means the ability to move data among different repositories, by the use of technology that is readily available on the market and commonly used in the sector.
Za potrebe ove Odluke i uz definicije utvrđene u Direktivi 2014/40/EU i Provedbenoj uredbi (EU) 2018/574, primjenjuju se i sljedeće definicije:
Article 3
„ugovor” znači ugovor između proizvođača ili uvoznika duhanskih proizvoda i pružatelja usluga sustava za pohranu podataka u skladu s člankom 15. stavkom 8.
Key responsibilities under the contract
Direktive 2014/40/EU i Provedbene uredbe (EU) 2018/574;
The contract shall specify the key services to be rendered by the provider, which shall include:
„pružatelj usluga” znači svaka pravna osoba s kojom je proizvođač ili uvoznik duhanskih proizvoda sklopio ugovor u svrhu uspostave primarnog repozitorija i upravljanja njime i povezanim uslugama;
the establishment and operation of a primary repository in accordance with Article 26 of Implementing Regulation (EU) 2018/574;
„prenosivost podataka” znači sposobnost prenošenja podataka među različitim repozitorijima upotrebom tehnologije koja je već dostupna na tržištu i koja se obično upotrebljava u tom sektoru.
in the case the operator of the primary repository is appointed as provider of the secondary repository, the establishment and operation of the secondary repository and the router, in accordance with Articles 27, 28 and 29 of Implementing Regulation (EU) 2018/574;
Članak 3.
the provision, upon request, of other ancillary technical services connected with the operation of the primary repository that contribute to the proper functioning of the repositories system.
Glavne odgovornosti na temelju ugovora
In defining the key services referred to in points (1) and (2) of paragraph 1, the contract shall contain specifications relating to the operability, availability and performance of the services meeting the minimum requirements specified in this Regulation and laid down in Chapter V of Implementing Regulation (EU) 2018/574.
U ugovoru se navode ključne usluge koje pruža pružatelj usluga, koje uključuju sljedeće:
Article 4
uspostavu primarnog repozitorija i upravljanje njime u skladu s člankom 26.
Technical expertise
Provedbene uredbe (EU) 2018/574;
The contract shall require providers to issue to the manufacturer or importer a written declaration that they hold, or have at their disposal, the technical and operational expertise necessary to carry out the services referred to in Article 3 and to comply with the requirements laid down in Chapter V of Implementing Regulation (EU) 2018/574.
ako je operater primarnog repozitorija imenovan kao pružatelj usluga sekundarnog repozitorija, uspostava sekundarnog repozitorija i usmjerivača i upravljanje njima u skladu s člancima 27., 28. i 29.
Article 5
Provedbene uredbe (EU) 2018/574;
Availability of the primary repository
pružanje, na zahtjev, drugih pomoćnih tehničkih usluga povezanih s radom primarnog repozitorija, kojima se pridonosi pravilnom funkcioniranju sustava repozitorijâ.
The contract shall specify a guaranteed monthly uptime and availability of 99,5 % for the primary repository.
Pri definiranju ključnih usluga iz stavka 1. točaka 1. i 2. ugovor sadržava specifikacije koje se odnose na funkcioniranje, dostupnost i učinkovitost usluga koje ispunjavaju minimalne zahtjeve utvrđene u ovoj Uredbi i u poglavlju V. Provedbene uredbi (EU) 2018/574.
The contract shall require that appropriate back-up mechanisms are put in place by the provider to prevent any loss of data that is stored, received or transferred at the time the primary repository becomes unavailable.
Članak 4.
Article 6
Tehničko stručnjo znanje
Access rights
Ugovorom se od pružatelja usluga zahtijeva da proizvođaču ili uvozniku izdaju pisanu izjavu da raspolažu tehničkim i operativnim stručnim znanjem potrebnim za pružanje usluga iz članka 3. te da ispunjavaju zahtjeve utvrđene u poglavlju V. Provedbene uredbe (EU) 2018/574.
The contract shall specify the requirements for physical and virtual access to be granted, at server and database level, to national administrators of Member States, the Commission, and appointed external auditors to the primary repository, in accordance with Article 25 of Implementing Regulation (EU) 2018/574.
Članak 5.
Article 7
Dostupnost primarnog repozitorija
Sub-contracting
U ugovoru se navodi zajamčeno mjesečno neprekidno pružanje usluge i dostupnost od 99,5 % primarnog repozitorija.
Where the contract specifies that the provider may subcontract certain obligations under the contract, it shall contain a provision clarifying that the subcontract does not affect the primary responsibility of the provider for the performance of the contract.
U ugovoru se od pružatelja usluga zahtijeva da uspostavi odgovarajuće sigurnosne mehanizme za sprečavanje gubitka pohranjenih, zaprimljenih i prenesenih podataka u trenutku nedostupnosti primarnog repozitorija.
The contract shall further require the provider:
Članak 6.
to ensure that the proposed subcontractor has the necessary technical expertise and meets the requirements of independence laid down in Article 35 of Implementing Regulation (EU) 2018/574.
Prava pristupa
to submit to the Commission a copy of the declaration referred to in Article 8 of this Regulation signed by the respective sub-contractor(s).
U ugovoru se navode zahtjevi na temelju kojih se nacionalnim administratorima država članica, Komisiji i imenovanim vanjskim revizorima odobrava fizički i virtualni pristup primarnom repozitoriju na razini poslužitelja i na razini baze podataka, u skladu s člankom 25.
Article 8
Provedbene uredbe (EU) 2018/574.
Legal and financial independence
Članak 7.
The contract shall require providers and, where applicable, their sub-contractors, to issue to the manufacturer or importer, together with the data storage contract, a written declaration that they comply with the requirements for legal and financial independence as laid down in Article 35 of Implementing Regulation (EU) 2018/574.
Podugovaranje
Article 9
Ako je ugovorom utvrđeno da pružatelj usluga može podugovoriti određene obveze iz ugovora, on treba sadržavati odredbu kojom se pojašnjava da podugovor ne utječe na glavnu odgovornost pružatelja usluga u pogledu izvršenja ugovora.
Data protection and confidentiality
Nadalje, ugovorom se od pružatelja usluga zahtijeva da poduzme sljedeće:
The contract shall specify that the provider shall put in place all appropriate measures necessary to ensure the confidentiality, integrity and availability of all data stored in the performance of the contract.
osigura da predloženi podugovaratelj raspolaže potrebnim tehničkim stručnim znanjem i ispunjava zahtjeve neovisnosti utvrđene u članku 35.
Such measures shall include administrative, technical and physical safety and security controls.
Provedbene uredbe (EU) 2018/574;
The contract shall require that personal data handled under the contract are processed in accordance with Directive 95/46/EC of the European Parliament and of the Council.
Komisiji dostavi presliku izjave iz članka 8. ove Uredbe koju su potpisali odgovarajući podugovaratelji.
Information security management
Pravna i financijska neovisnost
The contract shall require providers to declare that the primary repository and, where applicable, the second repository, is managed in accordance with internationally recognised information security management standards.
Ugovorom se od pružatelja usluga i, prema potrebi, njihovih podugovaratelja, zahtijeva da proizvođaču ili uvozniku izdaju, zajedno s ugovorom o pohrani podataka, pisanu izjavu da ispunjavaju zahtjeve u pogledu pravne i financijske neovisnosti utvrđene u članku 35.
Providers certified to ISO/IEC 27001:2013 shall be presumed to meet those standards.
Provedbene uredbe (EU) 2018/574.
Costs
Zaštita podataka i povjerljivost
The contract shall require the costs charged by providers to manufacturers or importers in accordance with Article 30 of Implementing Regulation (EU) 2018/574 to be fair, reasonable, and proportionate to:
U ugovoru se navodi da pružatelj usluga poduzima sve odgovarajuće mjere koje su potrebne kako bi se osigurala povjerljivost, cjelovitost i dostupnost svih podataka pohranjenih u okviru izvršenja ugovora.
the services rendered; and
Te mjere uključuju administrativnu, tehničku i fizičku sigurnost i sigurnosne kontrole.
the number of unique identifiers requested over a given period of time by the manufacturer or importer concerned.
Ugovorom se zahtijeva da se osobni podaci s kojima se postupa u okviru ugovora obrađuju u skladu s Direktivom 95/46/EZ Europskog parlamenta i Vijeća.
Participation in secondary repository system
Upravljanje sigurnošću informacija
The contract shall require the provider to participate in the establishment of the secondary repository system (where the secondary system has not yet been established at the date of the conclusion of the contract) as may be required in accordance with the rules provided for in Chapter V of Implementing Regulation (EU) 2018/574.
Ugovorom se pružatelje usluga obvezuje na davanje izjave da se primarnim repozitorijem i, prema potrebi, sekundarnim repozitorijem, upravlja u skladu s međunarodno priznatim normama upravljanja sigurnošću informacija.
The contract shall contain a provision that allows for providers to recover from manufacturers and importers of tobacco products the costs arising in connection with the establishment, operation and maintenance of the secondary repository and the router referred to in Chapter V of Implementing Regulation (EU) 2018/574.
Za pružatelje usluga certificirane prema normi ISO/IEC 27001:2013 pretpostavlja se da ispunjavaju te norme.
Duration
Troškovi
The duration of the contract shall be fixed for a minimum of five years with a possibility of renewal subject to agreement of the Parties and the continuing compliance of the provider with the requirements of Directive 2014/40/EU and Implementing Regulation (EU) 2018/574.
Ugovorom se zahtijeva da troškovi koje naplaćuju pružatelji usluga proizvođačima ili uvoznicima u skladu s člankom 30.
Article 14
Provedbene uredbe (EU) 2018/574 budu pošteni, razumni i razmjerni sljedećem:
Communication with other parties
pruženim uslugama; i
The contract shall require providers to cooperate with one another, as well as with the competent authorities of Member States, to the extent necessary to ensure the effective organisation of the day-to-day functioning of the repositories system.
broju jedinstvenih identifikacijskih oznaka koje je predmetni proizvođač ili uvoznik zatražio tijekom određenog vremenskog razdoblja.
Audits
Sudjelovanje u sustavu sekundarnog repozitorija
The contract shall lay down terms enabling external auditors approved by the Commission, in accordance with Article 15(8) of Directive 2014/40/EU, to carry out announced and unannounced audits in relation to the primary repository, and, where applicable, the secondary repository, including an assessment of whether the provider and, if applicable, its sub-contractors comply with the relevant legislative requirements.
Ugovorom se od pružatelja usluga zahtjeva da sudjeluje u uspostavi sustava sekundarnog repozitorija (ako na datum sklapanja ugovora sekundarni sustav još nije uspostavljen) utvrdi li se to nužnim u skladu s pravilima iz poglavlja V. Provedbene uredbe (EU) 2018/574.
The contract shall specify that external auditors are granted unrestricted physical and virtual access to the primary repository and, where applicable, the secondary repository, and its related services for the duration of the audit.
Ugovor mora sadržavati odredbu kojom se pružateljima usluga omogućuje da od proizvođačâ i uvoznikâ duhanskih proizvoda povrate troškove povezane s uspostavom i održavanjem sekundarnog repozitorija i usmjerivača iz poglavlja V. Provedbene uredbe (EU) 2018/574, i upravljanjem njima.
Liability
Trajanje
The contract shall lay down terms detailing the liability of the parties including with respect to direct and indirect damages that may arise under the contract, in accordance with the applicable law.
Trajanje ugovora utvrđuje se na najmanje pet godina uz mogućnost obnove pod uvjetom da su stranke suglasne i da pružatelj usluga i dalje ispunjava zahtjeve Direktive 2014/40/EU i Provedbene uredbe (EU) 2018/574.
Without prejudice to the applicable law, the contract shall further specify that no limitation of liability exists in case of breach of confidentiality or breach of data protection rules.
Članak 14.
Article 17
Komunikacija s drugim strankama
Termination of contract
Ugovorom se od pružatelja usluga zahtijeva da surađuju međusobno i s nadležnim tijelima država članica, u mjeri u kojoj je to potrebno kako bi se osigurala učinkovita organizacija svakodnevnog funkcioniranja sustava repozitorijâ.
The contract shall lay down terms regarding the termination of the contract, in accordance with the applicable law.
Članak 15.
In the case of termination, the contract shall require the terminating Party to notify the Commission, in accordance with the procedural requirements laid down in Annex I to Implementing Regulation (EU) 2018/574.
Revizije
The contract shall require parties to provide a minimum notice period of five months for the termination of the contract.
U ugovoru se utvrđuju odredbe kojima se vanjskim revizorima, koje je Komisija odobrila u skladu s člankom 15. stavkom 8.
By derogation to the first subparagraph, the contract shall require manufacturers and importers to terminate the contract immediately:
Direktive 2014/40/EU, omogućuje provedba najavljenih i nenajavljenih revizija primarnog repozitorija i, prema potrebi, sekundarnog repozitorija, uključujući procjenu o tome ispunjavaju li pružatelji usluga i, ako je primjenjivo, njihovi podugovaratelji relevantne zakonodavne zahtjeve.
in the event of a serious breach by the provider of its obligations under the contract,
U ugovoru se navodi da se vanjskim revizorima odobrava tijekom trajanja revizije neograničeni fizički i virtualni pristup primarnom repozitoriju i, prema potrebi, sekundarnom repozitoriju i povezanim uslugama.
where the provider becomes, or is in imminent risk of becoming, insolvent under the applicable law.
Članak 16.
For the purposes of paragraph 2(a) a serious breach shall include:
Odgovornost
the failure by the provider to carry out obligations or to perform services provided for under the contract that are critical to the effective functioning of the traceability system, including in particular, the failure to comply with requirements laid down in Chapter V of Implementing Regulation (EU) 2018/574,
Ugovor sadržava odredbe u kojima se detaljno utvrđuje odgovornost stranaka, uključujući u pogledu izravne i neizravne štete do koje bi moglo doći u okviru ugovora, u skladu s mjerodavnim pravom.
where a provider ceases to comply with the requirements for legal and financial independence laid down in Article 35(2) of Implementing Regulation (EU) 2018/574 and where, by the expiry of the time-period referred to in Article 35(6) of Implementing Regulation (EU) 2018/574, compliance with the requirements could not be established.
Ne dovodeći u pitanje mjerodavno pravo, u ugovoru se dodatno navodi da ne postoji ograničenje odgovornosti u slučaju kršenja povjerljivosti ili kršenja pravila o zaštiti podataka.
Suspension of services
Raskid ugovora
The contract shall specify that suspension of services in case of late payments by a manufacturer or importer to the provider shall be prohibited, unless the delay exceeds the final payment deadline by thirty days or more.
U ugovoru se utvrđuju odredbe o raskidu ugovora u skladu s mjerodavnim pravom.
Article 19
Ugovorom se u slučaju raskida od stranke koja raskida ugovor zahtijeva da u skladu s postupovnim zahtjevima utvrđenima u Prilogu I. Provedbenoj uredbi (EU) 2018/574 o tome obavijesti Komisiju.
Data portability
Ugovorom se stranke obvezuju da će za raskid ugovora osigurati minimalni otkazni rok od pet mjeseci.
The contract shall require providers to ensure full data portability in cases where a manufacturer or importer contracts a new provider to operate its primary repository.
Odstupajući od prvog podstavka, ugovorom se od proizvođača i uvoznika zahtijeva da bez odlaganja raskinu ugovor u sljedećim slučajevima:
The current provider shall deliver to the new provider, prior to the date of termination of the contract, an up-to-date copy of all data stored in the primary repository.
ako pružatelj usluga ozbiljno prekrši svoje obveze iz ugovora;
Any updates to the data after that delivery shall be migrated to the new provider without undue delay.
ako prema mjerodavnom pravu pružatelj usluga postane nesolventan ili ako postoji neposredna opasnost da do toga dođe.
In order to ensure business continuity, the contract shall include an applicable exit plan laying down the procedure to be followed in case of the termination of the contract and a new provider is contracted by the manufacturer or importer.
Za potrebe stavka 2. točke (a) ozbiljno kršenje obuhvaća sljedeće slučajeve:
The plan shall include a requirement for the current provider to continue providing its services until the new provider becomes operational.
ako pružatelj usluga ne ispunjava obveze, odnosno ne pruža ugovorene usluge koje su ključne za učinkovito funkcioniranje sustava sljedivosti, što posebno uključuje neispunjavanje zahtjeva utvrđenih u poglavlju V. Provedbene uredbe (EU) 2018/574,
The contract shall contain provisions ensuring that the current provider has no right of retention with respect to any data, information or other necessary material related to the primary repository after they have been delivered to the new provider.
ako pružatelj usluga prestane ispunjavati zahtjeve u pogledu pravne i financijske neovisnosti iz članka 35. stavka 2.
Article 20
Provedbene uredbe (EU) 2018/574 i ako do isteka roka iz članka 35. stavka 6.
Applicable law and jurisdiction
Provedbene uredbe (EU) 2018/574 nije moguće utvrditi usklađenost sa zahtjevima.
The contract shall be governed by the laws of one of the Member States of the European Union, as agreed by the parties to the contract.
Članak 18.
The contract shall be subject to the jurisdiction of one of the Member States of the European Union, as agreed by the parties to the contract.
Obustava pružanja usluga
Article 21
Ugovorom se utvrđuje da se pružatelju usluga zabranjuje obustava pružanja usluga ako proizvođač ili uvoznik kasni u plaćanju, osim ako je kašnjenje dulje od trideset ili više dana od isteka roka za završno plaćanje.
Entry into force
Članak 19.
This Regulation shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union.
Prenosivost podataka
This Regulation shall be binding in its entirety and directly applicable in all Member States.
Ugovorom se od pružatelja usluga zahtijeva da osiguraju potpunu prenosivost podataka ako proizvođač ili uvoznik za upravljanje primarnim repozitorijem potpiše ugovor s novim pružateljem usluga.
Done at Brussels, 15 December 2017.
Prije datuma raskida ugovora trenutačni pružatelj usluga dostavlja novom pružatelju usluga ažuriranu presliku svih podataka pohranjenih u primarnom repozitoriju.
For the Commission
Svako ažuriranje podataka nakon te isporuke prosljeđuje se novom pružatelju usluga bez neopravdanog odgađanja.
The President
Kako bi se osigurao kontinuitet poslovanja, ugovor sadržava primjenjivi plan povlačenja kojim se utvrđuje postupak kojeg se treba pridržavati ako se ugovor raskida i proizvođač ili uvoznik potpiše ugovor s novim pružateljem usluga.
OJ L 127, 29.4.2014, p. 1.
Plan obuhvaća zahtjev prema kojemu je trenutačni pružatelj usluga obavezan nastaviti pružati svoje usluge sve dok novi pružatelj usluga ne postane operativan.