Data Act 2023/2854 BG

а)	предоставянето на данни от продукт и от свързана услуга на ползвателя на свързания продукт или свързана услуга;

б)	предоставянето на данни от държателите на данни на получателите на данни;

в)	предоставянето на данни от държателите на данни на органите от публичния сектор, на Комисията, Европейската централна банка и органите на Съюза, когато е налице извънредна необходимост от тези данни, за изпълнението на конкретна задача от обществен интерес;

г)	улесняването на смяната на услуги за обработка на данни;

д)	въвеждането на предпазни мерки срещу незаконен достъп на трети страни до нелични данни; и

е)	разработването на стандарти за оперативна съвместимост на данните, до които ще бъде осъществяван достъп и които ще се прехвърлят и използват.

2. Настоящият регламент обхваща лични и нелични данни, включително следните видове данни в следните случаи:

a)	глава II се прилага за данни, с изключение на съдържание, отнасящи се до функционирането, използването и средата на свързани продукти и свързани услуги;

б)	глава III се прилага за всички данни от частния сектор, които са предмет на законово установени задължения за споделяне на данни;

в)	глава IV се прилага за всички данни от частния сектор, до които е осъществен достъп и които се използват въз основа на договор между предприятия;

г)	глава V се прилага за всички данни от частния сектор с акцент върху нелични данни;

д)	глава VI се прилага за всички данни и услуги, обработвани от доставчици на услуги за обработка на данни;

е)	глава VII се прилага за всички нелични данни, съхранявани в Съюза от доставчици на услуги за обработка на данни.

3. Настоящият регламент се прилага по отношение на:

a)	производителите на свързани продукти, пуснати на пазара в Съюза, и доставчиците на свързани услуги, независимо от мястото на установяване на тези производители и доставчици;

б)	ползвателите в Съюза на свързани продукти или свързани услуги, посочени в буква а);

в)	държателите на данни, независимо от мястото им на установяване, които предоставят данни на получатели на данни в Съюза;

г)	получателите на данни в Съюза, на които се предоставят данни;

д)

органите от публичния сектор, Комисията, Европейската централна банка и органите на Съюза, които отправят искане до държателите на данни да предоставят данни, когато е налице извънредна необходимост от тези данни за изпълнението на конкретна задача от обществен интерес, както и държателите на данни, които предоставят тези данни в отговор на такова искане;

е)	доставчиците на услуги за обработка на данни, независимо от мястото им на установяване, които предоставят такива услуги на клиенти в Съюза;

ж)	участниците в пространства на данни и продавачите на приложения, използващи интелигентни договори, и лицата, чиято търговска, стопанска или професионална дейност включва въвеждането на интелигентни договори за други лица в контекста на изпълнението на споразумение.

4. Когато в настоящия регламент се упоменават свързани продукти или свързани услуги, тези упоменавания се разбират и като включващи виртуалните асистенти, доколкото те взаимодействат със свързан продукт или свързана услуга.

5. Настоящият регламент не засяга правото на Съюза и националното право в областта на защитата на личните данни, неприкосновеността на личния живот и поверителността на съобщенията, както и на целостта на крайното оборудване, което се прилага за личните данни, обработвани във връзка с правата и задълженията, предвидени в него, и по-специално регламенти (ЕС) 2016/679 и (ЕС) 2018/1725 и Директива 2002/58/ЕО, включително правомощията и компетенциите на надзорните органи и правата на субектите на данни. Доколкото ползвателите са субекти на данни, правата, предвидени в глава II от настоящия регламент, допълват правата на достъп на субектите на данните и правата на преносимост на данните съгласно членове 15 и 20 от Регламент (ЕС) 2016/679. В случай на стълкновение между настоящия регламент и правото на Съюза в областта на защитата на личните данни или неприкосновеността на личния живот или националното законодателство, прието в съответствие с посоченото право на Съюза, предимство има съответното право на Съюза или национално право в областта на защитата на личните данни или неприкосновеността на личния живот.

6. Настоящият регламент не се прилага по отношение на доброволните договорености за обмен на данни между частни и публични образувания, по-специално доброволните договорености за споделяне на данни, нито ги възпрепятства.

Настоящият регламент не засяга правните актове на Съюза или националните правни актове, които уреждат споделянето, достъпа до и използването на данни за целите на предотвратяването, разследването, разкриването или наказателното преследване на престъпления или изпълнението на наказания, или за митнически и данъчни цели, и по-специално регламенти (ЕС) 2021/784, (ЕС) 2022/2065 и (ЕС) 2023/1543 и Директива (ЕС) 2023/1544, нито международното сътрудничество в тази област. Настоящият регламент не се прилага по отношение на събирането, споделянето, достъпа до или използването на данни съгласно Регламент (ЕС) 2015/847 и Директива (ЕС) 2015/849. Настоящият регламент не се прилага за областите, които попадат извън обхвата на правото на Съюза, и във всеки случай не засяга компетентността на държавите членки по отношение на обществената сигурност, отбраната или националната сигурност, независимо от вида на образуванието, на което държавите членки са възложили да изпълнява задачи във връзка с тези компетентности, нито правомощието им да предпазват други съществени функции на държавата, включително да осигуряват нейната териториална цялост и поддържането на законността и обществения ред. Настоящият регламент не засяга компетентностите на държавите членки по отношение на митническата и данъчната администрация или здравето и безопасността на гражданите.

7. Настоящият регламент допълва подхода за саморегулиране на Регламент (ЕС) 2018/1807 като добавя общоприложими задължения относно смяната на услуги в облак.

8. Настоящият регламент не засяга правните актове на Съюза и националните правни актове, които уреждат защитата на правата на интелектуална собственост, и по-специално директиви 2001/29/ЕО, 2004/48/ЕО и (ЕС) 2019/790.

9. Настоящият регламент допълва и не засяга правото на Съюза, което има за цел да насърчава интересите на потребителите и да гарантира високо равнище на защита на потребителите и да защитава тяхното здраве, безопасност и икономически интереси, и по-специално директиви 93/13/ЕИО, 2005/29/ЕО и 2011/83/ЕС.

10. Настоящият регламент не изключва сключването на доброволни законни договори за споделяне на данни, включително договори, сключвани на реципрочна основа, които отговарят на изискванията, предвидени в настоящия регламент.

Член 7

Обхват на задълженията за споделяне на данни между предприятия и потребители и между предприятия

1. Задълженията по настоящата глава не се прилагат за данни, генерирани чрез използването на свързани продукти, произвеждани или проектирани, или свързани услуги, предоставяни от микропредприятие или малко предприятие, при условие че това предприятие няма предприятие партньор или свързано предприятие по смисъла на член 3 от приложението към Препоръка 2003/361/ЕО, което не се квалифицира като микропредприятие или малко предприятие, и когато на микропредприятието или малкото предприятие не е възложено с договор за подизпълнител да произведе или проектира свързан продукт или да предостави свързана услуга.

Същото се прилага и за данните, генерирани чрез използването на свързани продукти, произведени от или свързани услуги, предоставени от предприятие, което е било квалифицирано като средно предприятие съгласно член 2 от приложението към Препоръка 2003/361/ЕО преди по-малко от една година, както и за свързаните продукти за срок от една година от датата, на която са били пуснати на пазара от средно предприятие.

2. Всяка договорна клауза, която в ущърб на ползвателя изключва прилагането на неговите права съгласно настоящата глава, дерогира от тях или изменя техните последици, не е обвързваща за ползвателя.

ГЛАВА III

ЗАДЪЛЖЕНИЯ НА ДЪРЖАТЕЛИТЕ НА ДАННИ, КОИТО СА ЗАДЪЛЖЕНИ ДА ПРЕДОСТАВЯТ ДАННИ СЪГЛАСНО ПРАВОТО НА СЪЮЗА

Член 8

Условия, при които държателите на данни предоставят данни на получателите на данни

1. Когато в отношенията между предприятия държател на данни е задължен да предоставя данни на получател на данни съгласно член 5 или съгласно друго приложимо право на Съюза или национални правни разпоредби, приети в съответствие с правото на Съюза, той договаря с получателя на данните условията за предоставяне на данните и прави това при справедливи, разумни и недискриминационни ред и условия и по прозрачен начин в съответствие с настоящата глава и глава IV.

2. Договорна клауза относно достъпа до и използването на данните или отговорността и средствата за правна защита при нарушение или прекратяване на задълженията, свързани с данните, не е обвързваща, ако представлява неравноправна договорна клауза по смисъла на член 13 или ако в ущърб на ползвателя изключва прилагането на правата на ползвателя съгласно глава II, дерогира от тях или изменя техните последици.

3. Когато предоставя данните, държателят на данни не прави разлика между сравними категории получатели на данни, включително свои предприятия партньори или свързани предприятия, по отношение на условията за предоставяне на данните. Когато получател на данните счита, че условията, при които са му били предоставени данни, са дискриминационни, държателят на данните своевременно предоставя на получателя на данните, при обосновано искане от негова страна, информация, показваща, че не е налице дискриминация.

4. Държателят на данни не предоставя данни на получателя на данни, включително на изключителна основа, освен ако това не е поискано от ползвателя съгласно глава II.

5. От държателите на данни и получателите на данни не се изисква да предоставят информация, която надхвърля необходимото за проверка на спазването на договорните клаузи, договорени за предоставянето на данни, или спрямо задълженията им съгласно настоящия регламент или други приложими правни разпоредби на Съюза или национални правни разпоредби, приети в съответствие с правото на Съюза.

6. Освен ако в правните разпоредби на Съюза, включително в член 4, параграф 6 и член 5, параграф 9 от настоящия регламент, или в националните правни разпоредби, приети в съответствие с правото на Съюза, не е предвидено друго, задължението за предоставяне на данни на получателя на данни не налага разкриването на търговски тайни.

Член 10

Уреждане на спорове

1. Ползвателите, държателите на данни и получателите на данни имат достъп до орган за уреждане на спорове, сертифициран в съответствие с параграф 5 от настоящия член, за уреждане на споровете по член 4, параграфи 3 и 9 и по член 5, параграф 12, както и споровете, свързани със справедливите, разумни и недискриминационни ред и условия и прозрачния начин за предоставяне на данните в съответствие с настоящата глава и глава IV.

2. Органите за уреждане на спорове съобщават на засегнатите страни таксите или механизмите, използвани за определяне на таксите, преди тези страни да поискат решение.

3. За споровете, отнесени до орган за уреждане на спорове съгласно член 4, параграфи 3 и 9 и член 5, параграф 12, когато органът за уреждане на спорове реши спор в полза на ползвателя или на получателя на данните, държателят на данните поема всички такси, начислени от органа за уреждане на спорове, и възстановява на този ползвател или получател на данните всички други разумни разходи, които ползвателят или получателят на данните е направил във връзка с уреждането на спора. Ако органът за уреждане на спорове реши спор в полза на държателя на данните, от ползвателя или получателя на данните не се изисква да възстанови такси или други разходи, които държателят на данните е платил или трябва да плати във връзка с уреждането на спора, освен ако органът за уреждане на спорове не установи, че ползвателят или получателят на данни е действал явно недобросъвестно.

4. Клиентите и доставчиците на услуги за обработка на данни имат достъп до орган за уреждане на спорове, сертифициран в съответствие с параграф 5 от настоящия член, за уреждане на спорове във връзка с нарушаване на правата на клиентите и неизпълнение на задълженията на доставчиците на услуги за обработка на данни в съответствие с членове 23—31.

5. Държавата членка, в която е установен органът за уреждане на спорове, сертифицира този орган по негово искане, когато той е доказал, че отговаря на всяко едно от следните условия:

a)	той е безпристрастен и независим и издава решенията си в съответствие с ясни, недискриминационни и справедливи процедурни правила;

б)	разполага с необходимия експертен опит, по-специално във връзка с осигуряването на справедливи, разумни и недискриминационни ред и условия, включително по отношение на компенсацията, и във връзка с прозрачното предоставяне на данни, което му позволява ефективно да определя въпросните ред и условия;

в)	той е леснодостъпен чрез електронни комуникационни технологии;

г)	в състояние е да приема решенията си по бърз, ефикасен и икономически ефективен начин на поне един от официалните езици на Съюза.

6. Държавите членки уведомяват Комисията за органите за уреждане на спорове, сертифицирани в съответствие с параграф 5. Комисията публикува списък на тези органи на специален уебсайт и го актуализира редовно.

7. Органът за уреждане на спорове отказва да разгледа искане за разрешаване на спор, който вече е бил отнесен до друг орган за уреждане на спорове или до съд, или друг правораздавателен орган на държава членка.

8. Органът за уреждане на спорове предоставя на страните възможността в разумен срок да изразят становищата си по въпросите, които страните са повдигнали пред този орган. В този контекст органите за уреждане на спорове предоставят на всяка от страните внесените от другата страна документи във връзка с техния спор и всички изявления, направени от експерти. Страните имат възможност да коментират тези документи и изявления.

9. Органът за уреждане на спорове приема своето решение по отнесените до него въпроси не по-късно от 90 дни след получаването на искане съгласно параграфи 1 и 4. Това решение се взима в писмена форма или на траен носител и се придружава от изложение на мотивите.

10. Органите за уреждане на спорове изготвят и оповестяват публично годишни доклади за дейността. В тези годишни доклади се включва по-специално следната обща информация:

a)	обобщение на резултатите от споровете;

б)	средната продължителност на процедурата за решаване на спорове;

в)	най-честите причини за спорове.

11. За да улесни обмена на информация и на най-добри практики, орган за уреждане на спорове може да реши да включи в посочения в параграф 10 доклад препоръки относно начина, по който тези проблеми може да бъдат избегнати или решени.

12. Решението на орган за уреждане на спорове е обвързващо за страните само ако страните изрично са дали съгласието си за неговия обвързващ характер преди началото на процедурата за уреждане на спорове.

13. Настоящият член не засяга правото на страните да търсят ефективни правни средства за защита пред съд или друг правораздавателен орган на държава членка.

Член 12

Обхват на задълженията на държателите на данни, които са задължени съгласно правото на Съюза да предоставят данни

1. Настоящата глава се прилага, когато в отношенията между предприятия държател на данни е длъжен съгласно член 5 или съгласно приложимите правни разпоредби на Съюза или националните правни разпоредби, приети в съответствие с правото на Съюза, да предоставя данни на получател на данни.

2. Договорна клауза в споразумение за споделяне на данни, която в ущърб на една от страните, или, когато е приложимо, в ущърб на ползвателя, изключва прилагането на настоящата глава, дерогира от нея или изменя нейните последици, не е обвързваща за тази страна.

ГЛАВА IV

НЕРАВНОПРАВНИ ДОГОВОРНИ КЛАУЗИ, СВЪРЗАНИ С ДОСТЪПА ДО ДАННИ И ИЗПОЛЗВАНЕТО ИМ МЕЖДУ ПРЕДПРИЯТИЯ

Член 16

Връзка с други задължения за предоставяне на данни на органите от публичния сектор на Комисията, Европейската централна банка и органите на Съюза

1. Настоящата глава не засяга задълженията, установени в правото на Съюза или в националното право, за целите на докладването, удовлетворяването на исканията за достъп до информация или доказването или проверката на спазването на правните задължения.

2. Настоящата глава не се прилага за органите от публичния сектор, Комисията, Европейската централна банка или органите на Съюза, осъществяващи дейности за предотвратяване, разследване, разкриване или наказателно преследване на престъпления или административни нарушения или за изпълнение на наказателни санкции, нито за митническата или данъчната администрация. Настоящата глава не засяга приложимите правни разпоредби на Съюза и на държавите членки относно предотвратяването, разследването, разкриването или наказателното преследване на престъпления или административни нарушения или изпълнението на наказателни или административни санкции, нито относно митническата или данъчната администрация.

Член 19

Задължения на органите от публичния сектор, Комисията, Европейската централна банка и органите на Съюза

1. Орган от публичния сектор, Комисията, Европейската централна банка или орган на Съюза, получаващи данни в резултат на искане, отправено съгласно член 14:

a)	не използват данните по начин, несъвместим с целта, за която са поискани;

б)	са въвели технически и организационни мерки, които запазват поверителността и целостта на исканите данни и сигурността на прехвърлянето на данни, по-специално на личните данни, и гарантират правата и свободите на субектите на данни;

в)

изтриват данните веднага щом престанат да бъдат необходими за посочената цел и информират своевременно държателя на данните и физическите лица или организациите, които са получили данните съгласно член 21, параграф 1, че данните са били изтрити, освен ако не се изисква архивиране на данните в съответствие с правото на Съюза или националното право относно публичния достъп до документи в контекста на задълженията за прозрачност.

2. Орган от публичния сектор, Комисията, Европейската централна банка, орган на Съюза или трета страна, получаващи данни съгласно настоящата глава, не може:

a)	да използва данните или информацията за икономическото положение, активите и методите на производство или експлоатация на държателя на данни, за да разработи или подобри свързан продукт или свързана услуга, които се конкурират със свързания продукт или свързаната услуга на държателя на данни;

б)	да споделя данните с друга трета страна за някоя от целите, посочени в буква а).

3. Разкриването на търговски тайни на орган от публичния сектор, Комисията, Европейската централна банка или орган на Съюза се изисква само доколкото това е строго необходимо за постигане на целта на дадено искане по член 15. В такъв случай държателят на данни или, ако те не са едно и също лице, притежателят на търговска тайна идентифицира данните, които са защитени като търговски тайни, включително в съответните метаданни. Преди разкриването на търговска тайна органът от публичния сектор, Комисията, Европейската централна банка или органът на Съюза предприема всички необходими и подходящи технически и организационни мерки за запазване на поверителността на търговските тайни, включително, когато е целесъобразно, използването на образци на договорни клаузи, технически стандарти и прилагането на кодекси за поведение.

4. Всеки орган от публичния сектор, Комисията, Европейската централна банка или орган на Съюза отговарят за сигурността на данните, които получават.

Член 25

Договорни клаузи относно смяната на доставчици

1. Правата на клиента и задълженията на доставчика на услуги за обработка на данни по отношение на смяната на доставчици на такива услуги или, когато е приложимо, на преминаването към локална инфраструктура за ИКТ, се определят ясно в писмен договор. Доставчикът на услуги за обработка на данни предоставя договора на клиента преди подписването му, по начин, позволяващ на клиента да съхранява и възпроизвежда договора.

2. Без да се засяга Директива (ЕС) 2019/770, договорът, посочен в параграф 1 от настоящия член, включва най-малко следното:

клаузи, които позволяват на клиента при поискване да премине към услуга за обработка на данни, предлагана от друг доставчик на услуги за обработка на данни, или да пренася всички данни, които могат да бъдат експортирани, и цифрови активи към локална инфраструктура за ИКТ без неоснователно забавяне и при всички случаи не след изтичането на задължителния максимален преходен период от 30 календарни дни, който да започва след изтичане на максималния срок на предизвестие, посочен в буква г), по време на който договорът за услуги остава приложим, а доставчикът на услуги за обработка на данни:

i)	предоставя разумно съдействие на клиента и на третите страни, упълномощени от клиента, в процеса на смяна на доставчика;

ii)	действа с дължимата грижа за поддържане на непрекъснатостта на дейността и продължава да предоставя функциите или услугите, предвидени в договора;

iii)	предоставя ясна информация относно известните рискове за непрекъснатостта на предоставянето на функциите или услугите от страна на изпращащия доставчик на услуги за обработка на данни;

iv)

гарантира, че по време на целия процес на смяна на доставчика се поддържа високо ниво на сигурност, по-специално сигурността на данните по време на прехвърлянето им и продължаващата сигурност на данните по време на срока на извличане, посочен в буква ж), в съответствие с приложимото право на Съюза или национално право;

б)	задължение за доставчика на услуги за обработка на данни да подпомага стратегията за излизане на клиента, която е от значение за договорените услуги, включително чрез предоставяне на цялата относима информация;

в)

клауза, в която се посочва, че договорът се счита за прекратен и клиентът ще бъде уведомен за прекратяването в един от следните случаи:

i)	когато е приложимо, при успешното приключване на процеса на смяна на доставчика;

ii)	в края на максималния срок на предизвестие, посочен в буква г), когато клиентът не желае да смени доставчика, а да изтрие своите данни, които могат да бъдат експортирани и своите цифрови активи при прекратяване на услугата;

г)	максимален срок на предизвестие за започване на процеса на смяна на доставчика, който не може да надвишава два месеца;

д)	изчерпателна спецификация на всички категории данни и цифрови активи, които могат да бъдат пренесени по време на процеса на смяна на доставчика, включително най-малко всички данни, които могат да бъдат експортирани;

е)

изчерпателна спецификация на категориите данни, специфични за вътрешното функциониране на услугата за обработка на данни на доставчика, които трябва да бъдат извадени от данните, които могат да бъдат експортирани, по буква д) от настоящия параграф, когато съществува риск от нарушаване на търговските тайни на доставчика, при условие че такова изваждане не възпрепятства, нито забавя процеса на смяна на доставчика, предвиден в член 23;

ж)	минимален срок за извличане на данни от най-малко 30 календарни дни, считано от края на преходния период, договорен между клиента и доставчика на услуги за обработка на данни, в съответствие с буква а) от настоящия параграф и параграф 4;

з)

клауза, гарантираща пълното изтриване на всички данни, които могат да бъдат експортирани, и на цифровите активи, генерирани пряко от клиента или пряко свързани с клиента, след изтичането на срока за извличане, посочен в буква ж), или след изтичането на алтернативен договорен срок на дата, по-късна от датата на изтичане на срока за извличане, посочен в буква ж), при условие че процесът на смяна на доставчика е приключил успешно;

и)	такси за смяна на доставчика, които могат да бъдат наложени от доставчиците на услуги за обработка на данни в съответствие с член 29.

3. Договорът, посочен в параграф 1, включва разпоредби, които предвиждат, че клиентът може да уведоми доставчика на услуги за обработка на данни за решението си да изпълни едно или повече от следните действия при изтичане на максималния срок на предизвестието, посочен в параграф 2, буква г):

a)	да премине към друг доставчик на услуги за обработка на данни, като в този случай клиентът предоставя необходимите координати на този доставчик;

б)	да премине към локална инфраструктура за ИКТ;

в)	да изтрие своите данни, които могат да бъдат експортирани, и своите цифрови активи.

4. Когато задължителният максимален преходен период, посочен в параграф 2, буква а), е технически неосъществим, доставчикът на услуги за обработка на данни уведомява клиента в срок от 14 работни дни след подаването на искането за смяна на доставчика, като надлежно обосновава техническата неосъществимост и посочва алтернативен преходен период, който не може да надвишава седем месеца. В съответствие с параграф 1 през алтернативния преходен период се осигурява непрекъснатост на услугата.

5. Без да се засяга параграф 4, договорът, посочен в параграф 1, включва клаузи, предоставящи на клиента правото да удължи преходния период веднъж за период, който клиентът счита за по-подходящ за собствените си цели.

Член 30

Технически аспекти на смяната на доставчика

1. Доставчиците на услуги за обработка на данни, които се отнасят до променливи по мащаб и еластични изчислителни ресурси, ограничени до инфраструктурни елементи, като сървъри, мрежи и виртуални ресурси, необходими за експлоатацията на инфраструктурата, но които не предоставят достъп до оперативните услуги, софтуер и приложения, които се съхраняват, обработват по друг начин или внедряват на тези инфраструктурни елементи, предприемат, в съответствие с член 27, всички разумни мерки в рамките на своите правомощия, за да улеснят клиента, след преминаване към услуга, обхващаща същия вид услуги, да постигне функционална еквивалентност при използването на приемащата услуга за обработка на данни. Изпращащият доставчик на услуги за обработка на данни улеснява процеса на смяна на доставчика чрез предоставяне на възможности, подходяща информация, документация, техническа помощ и когато е целесъобразно, необходимите инструменти.

2. За да се улесни процеса на смяна на доставчика, доставчиците на услуги за обработка на данни, различни от посочените в параграф 1, предоставят безплатно отворени интерфейси на всички свои клиенти и на съответните приемащи доставчици на услуги за обработка на данни. Тези интерфейси включват достатъчно информация за съответната услуга, за да се позволи разработването на софтуер за комуникация с услугите за целите на преносимостта и оперативната съвместимост на данните.

3. За услугите за обработка на данни, различни от посочените в параграф 1 от настоящия член, доставчиците на услуги за обработка на данни гарантират съвместимост с общите спецификации, основани на отворените спецификации за оперативна съвместимост или на хармонизираните стандарти за оперативна съвместимост, най-малко 12 месеца след публикуването на референтните данни на тези общи спецификации или хармонизирани стандарти за оперативна съвместимост на услугите за обработка на данни в централния сборник на Съюза на стандартите за оперативна съвместимост на услугите за обработка на данни след публикуването на съответните актове за изпълнение в Официален вестник на Европейския съюз в съответствие с член 35, параграф 8.

4. Доставчиците на услуги за обработка на данни, различни от посочените в параграф 1 от настоящия член, актуализират онлайн регистъра, посочен в член 26, буква б), в съответствие със задълженията си по параграф 3 от настоящия член.

5. При смяна на доставчика за услуги от същия вид услуги, за които в централния сборник на Съюза на стандартите за оперативна съвместимост на услугите за обработка на данни не са публикувани, в съответствие с член 35, параграф 8, общи спецификации или хармонизираните стандарти за оперативна съвместимост, посочени в параграф 3 от настоящия член, доставчикът на услуги за обработка на данни, по искане на клиента, експортира всички данни, които могат да бъдат експортирани, в структуриран, широко използван и машинночетим формат.

6. От доставчиците на услуги за обработка на данни няма да се изисква да разработват нови технологии или услуги, нито да разкриват или прехвърлят цифрови активи, които са защитени от права на интелектуална собственост или съставляват търговска тайна, към клиент или към друг доставчик на услуги за обработка на данни, нито да застрашават сигурността и целостта на услугата за клиента или доставчика.

Член 31

Специален режим за някои услуги за обработка на данни

1. Задълженията, установени в член 23, буква г), член 29 и член 30, параграфи 1 и 3, не се прилагат за услуги за обработка на данни, повечето от основните характеристики на които са били специално разработени в отговор на специфичните нужди на отделен клиент или при които всички компоненти са били разработени за целите на отделен клиент, и когато тези услуги за обработка на данни не се предлагат в големи търговски мащаби чрез каталога за услуги на доставчика на услуги за обработка на данни.

2. Задълженията, установени в настоящата глава, не се прилагат за услуги за обработка на данни, предоставяни като непроизводствена версия за целите на изпитването и оценката и за ограничен период от време.

3. Преди сключването на договор за предоставяне на услугите за обработка на данни, посочени в настоящия член, доставчикът на услуги за обработка на данни информира потенциалния клиент за задълженията по настоящата глава, които не се прилагат.

ГЛАВА VII

НЕЗАКОНЕН МЕЖДУНАРОДЕН ДОСТЪП НА ОРГАНИ НА ПУБЛИЧНАТА ВЛАСТ ДО НЕЛИЧНИ ДАННИ И НЕЗАКОНОСЪОБРАЗНО ПРЕХВЪРЛЯНЕ НА НЕЛИЧНИ ДАННИ НА ТАКИВА ОРГАНИ

Член 37

Компетентни органи и координатори за данните

1. Всяка държава членка определя един или повече компетентни органи, които да отговарят за прилагането и осигуряването на спазването на настоящия регламент (наричани по-нататък „компетентни органи“). Държавите членки могат да създадат един или повече нови органи или да разчитат на съществуващи органи.

2. Когато държава членка определи повече от един компетентен орган, тя посочва един от тях за координатор за данните, за да се улесни сътрудничеството между компетентните органи и да се подпомагат образуванията, попадащи в обхвата на настоящия регламент, по всички въпроси, свързани с прилагането и осигуряването на спазването му. При изпълнението на задачите и правомощията, които са им възложени съгласно параграф 5, компетентните органи си сътрудничат помежду си.

3. Надзорните органи, отговарящи за наблюдението на прилагането на Регламент (ЕС) 2016/679, отговарят за наблюдението на прилагането на настоящия регламент по отношение на защитата на личните данни. Глави VI и VII от Регламент (ЕС) 2016/679 се прилагат mutatis mutandis.

Европейският надзорен орган по защита на данните отговаря за наблюдението на прилагането на настоящия регламент, доколкото това засяга Комисията, Европейската централна банка или органите на Съюза. Когато е целесъобразно, член 62 от Регламент (ЕС) 2018/1725 се прилага mutatis mutandis.

Задачите и правомощията на надзорните органи, посочени в настоящия параграф, се упражняват по отношение на обработката на лични данни.

4. Без да се засяга прилагането на параграф 1 от настоящия член:

а)	по специфични секторни въпроси относно достъпа и използването на данни, свързани с прилагането на настоящия регламент, се зачита компетентността на секторните органи;

б)	компетентният орган, отговарящ за прилагането и осигуряването на спазването на членове 23 – 31 и членове 34 и 35, има опит в областта на данните и електронните съобщителни услуги.

5. Държавите членки гарантират, че задачите и правомощията на компетентните органи са ясно дефинирани и включват:

a)	насърчаване на грамотността по отношение на данните и осведомеността сред ползвателите и образуванията, попадащи в обхвата на настоящия регламент, относно правата и задълженията по този регламент;

б)

разглеждане на жалбите, произтичащи от предполагаеми нарушения на настоящия регламент, включително във връзка с търговските тайни, разследване на предмета на жалбите, доколкото е целесъобразно, и редовно уведомяване на жалбоподателите, при целесъобразност и в съответствие с националното право, за хода и резултатите от разследването в разумен срок, по-специално ако е необходимо по-нататъшно разследване или координиране с друг компетентен орган;

в)	провеждане на разследвания по въпроси, засягащи прилагането на настоящия регламент, включително въз основа на информация, получена от друг компетентен орган или друг публичен орган;

г)	налагане на ефективни, пропорционални и възпиращи финансови санкции, които могат да включват периодични санкции и санкции с обратно действие, или образуване на съдебни производства за налагане на глоби;

д)	наблюдение на технологичното и съответното търговско развитие, което е от значение за предоставянето и използването на данни;

е)

сътрудничество с компетентните органи на други държави членки и, когато е приложимо, с Комисията или Европейския комитет за иновации в областта на данните, за да се гарантира последователното и ефективно прилагане на настоящия регламент, в т.ч. обмена на цялата съответна информация по електронен път, без неоснователно забавяне, включително по отношение на параграф 10 от настоящия член;

ж)

сътрудничество със съответните компетентни органи, отговарящи за изпълнението на други правни актове на Съюза или национални правни актове, включително с органите, компетентни в областта на данните и електронните съобщителни услуги, с надзорния орган, отговарящ за наблюдението на прилагането на Регламент (ЕС) 2016/679, или със секторните органи, за да се гарантира, че настоящият регламент се прилага съгласувано с други правни актове на Съюза и с националното право;

з)	сътрудничество със съответните компетентни органи, за да се гарантира, че членове 23 – 31 и членове 34 и 35 се спазват съгласувано с останалото право на Съюза и с разпоредбите за саморегулиране, приложими за доставчиците на услуги за обработка на данни;

и)	гарантиране, че таксите за смяна на доставчика се премахват в съответствие с член 29;

й)	разглеждане на исканията за предоставяне на данни, отправени съгласно глава V.

Когато е определен, координаторът за данните улеснява сътрудничеството, посочено в букви е), ж) и з) от първа алинея, и подпомага компетентните органи при поискване от тях.

6. Координаторът за данните, когато такъв компетентен орган е определен:

a)	действа като единно звено за контакт по всички въпроси, свързани с прилагането на настоящия регламент;

б)	осигурява публичен достъп онлайн до искания за предоставяне на данни, подадени от органи от публичния сектор в случай на извънредна необходимост съгласно глава V, и насърчава доброволните споразумения за споделяне на данни между органите от публичния сектор и държателите на данни;

в)	ежегодно информира Комисията за отказите, нотифицирани съгласно член 4, параграфи 2 и 8 и член 5, параграф 11.

7. Държавите членки нотифицират Комисията относно наименованията на компетентните органи и техните задачи и правомощия, и, когато е приложимо, наименованието на координатора за данните. Комисията поддържа публичен регистър на тези органи.

8. При изпълнението на своите задачи и упражняването на правомощията си в съответствие с настоящия регламент компетентните органи остават безпристрастни и свободни от всякакво външно влияние, независимо дали пряко, или косвено, и не търсят, нито приемат указания за отделните случаи от който и да е друг публичен орган или от който и да е частноправен субект.

9. Държавите членки гарантират, че на компетентните органи са предоставени достатъчно човешки и технически ресурси и съответният експертен опит, необходими за ефективното изпълнение на задачите им в съответствие с настоящия регламент.

10. Образуванията, попадащи в обхвата на настоящия регламент, са в рамките на компетентността на държавата членка, в която е установен субектът. Когато образуванието е установено в повече от една държава членка, се счита, че то е в рамките на компетентността на държавата членка, в която се намира основното му място на установяване, т.е. където е главното управление или регистрираното седалище на образуванието, от което се упражняват основните финансови функции и оперативен контрол.

11. Всяко попадащо в обхвата на настоящия регламент образувание, което предоставя свързани продукти или предлага свързани услуги в Съюза и което не е установено в Съюза, определя законен представител в една от държавите членки.

12. За да се гарантира спазването на настоящия регламент, всяко попадащо в обхвата на настоящия регламент образувание, което предоставя свързани продукти или предлага свързани услуги в Съюза, упълномощава законен представител, към когото компетентните органи да се обръщат в допълнение или вместо към образуванието по всички въпроси, свързани с въпросното образувание. Този законен представител си сътрудничи с компетентните органи и при поискване предоставя изчерпателна информация за предприетите действия и въведените разпоредби от попадащото в обхвата на настоящия регламент образувание, което предоставя свързани продукти или предлага свързани услуги в Съюза, за да се гарантира спазването на настоящия регламент.

13. Счита се, че попадащо в обхвата на настоящия регламент образувание, което предоставя свързани продукти или предлага свързани услуги в Съюза, попада в компетентността на държавата членка, в която се намира неговият законен представител. Определянето на законен представител от образуванието не засяга въпроса за отговорността на въпросното образувание и за исковете, които биха могли да бъдат заведени срещу това образувание. Докато образуванието не определи законен представител в съответствие с настоящия член, при целесъобразност то попада в рамките на компетентността на всички държави членки за целите на гарантирането на прилагането и осигуряването на изпълнението на настоящия регламент. Всеки компетентен орган може да упражнява своята компетентност, включително чрез налагане на ефективни, пропорционални и възпиращи санкции, при условие че образуванието не е обект на производство за принудително изпълнение съгласно настоящия регламент по отношение на същите факти, образувано от друг компетентен орган.

14. Компетентните органи имат правомощието да изискват от ползвателите, държателите на данни или получателите на данни или техните законни представители, попадащи в рамките на компетентността на тяхната държава членка, цялата информация, необходима за проверка на спазването на настоящия регламент. Всяко искане за информация е пропорционално с оглед на изпълнението на свързаната с него задача и е обосновано.

15. Когато компетентен орган в една държава членка поиска предприемане на мерки за съдействие или осигуряване на съблюдаването от компетентен орган в друга държава членка, той подава обосновано искане. При получаване на такова искане компетентният орган предоставя отговор, в който се описват подробно действията, които са били предприети или които се планира да бъдат предприети, без неоснователно забавяне.

16. Компетентните органи зачитат принципите на поверителност и на опазване на професионална и търговска тайна и защитават личните данни в съответствие с правото на Съюза или националното право. Всяка информация, обменена в контекста на искане за съдействие и предоставена съгласно настоящия член, се използва единствено по отношение на въпросите, за които е поискана.

Член 40

Санкции

1. Държавите членки установяват система от санкции, приложими при нарушение на разпоредби на настоящия регламент, и вземат всички мерки, необходими за осигуряване на прилагането им. Предвидените санкции трябва да бъдат ефективни, пропорционални и възпиращи.

2. В срок до 12 септември 2025 г. държавите членки уведомяват Комисията за тези разпоредби и мерки и я нотифицират незабавно за всяко последващо изменение, което ги засяга. Комисията редовно актуализира и поддържа лесно достъпен публичен регистър на тези мерки.

3. Държавите членки вземат предвид препоръките на ЕКИОД и следните неизчерпателни критерии за налагането на санкции за нарушения на настоящия регламент:

a)	естеството, тежестта, размера и продължителността на нарушението;

б)	предприетите от извършителя на нарушението действия за смекчаване или поправяне на вредите, причинени от нарушението;

в)	всякакви предходни нарушения от страна на извършителя на нарушението;

г)	реализираните финансови ползи или избегнатите загуби от извършителя на нарушението, доколкото тези ползи или загуби могат да бъдат надеждно установени;

д)	всеки друг утежняващ или смекчаващ фактор, приложим към обстоятелствата на съответния случай;

е)	годишния оборот на извършителя на нарушението през предходната финансова година в Съюза.

4. За нарушения на задълженията, установени в глави II, III и V от настоящия регламент, надзорните органи, отговарящи за наблюдението на прилагането на Регламент (ЕС) 2016/679, могат в рамките на своята компетентност да налагат административни глоби в съответствие с член 83 от Регламент (ЕС) 2016/679 до размера, посочен в член 83, параграф 5 от същия регламент.

5. За нарушения на задълженията, установени в глава V от настоящия регламент, Европейският надзорен орган по защита на данните може да налага в рамките на своята компетентност административни глоби в съответствие с член 66 от Регламент (ЕС) 2018/1725 до размера, посочен в член 66, параграф 3 от същия регламент.

Член 42

Роля на ЕКИОД

ЕКИОД, създаден от Комисията като експертна група съгласно член 29 от Регламент (ЕС) 2022/868, в която са представени компетентните органи, подкрепя последователното прилагане на настоящия регламент, чрез:

a)	консултиране и подпомагане на Комисията във връзка с разработването на съгласувани практики за компетентните органи при прилагането на глави II, III, V и VII;

б)

улесняване на сътрудничеството между компетентните органи чрез изграждане на капацитет и обмен на информация, по-специално чрез установяване на методи за ефективен обмен на информация, свързана с прилагането на правата и задълженията по глави II, III и V при трансгранични случаи, включително координация по отношение на определянето на санкции;

в)

консултиране и подпомагане на Комисията по отношение на:

i)	евентуално искане за изготвянето на хармонизирани стандарти, посочени в член 33, параграф 4, член 35, параграф 4 и член 36, параграф 5;

ii)	изготвянето на актовете за изпълнение, посочени в член 33, параграф 5, член 35, параграфи 5 и 8 и член 36, параграф 6;

iii)	изготвянето на делегираните актове, посочени в член 29, параграф 7 и член 33, параграф 2; и

iv)	приемането на насоките за определяне на оперативно съвместими рамки за общи стандарти и практики за функционирането на общите европейски пространства на данни, посочени в член 33, параграф 11.

ГЛАВА Х

ПРАВО SUI GENERIS СЪГЛАСНО ДИРЕКТИВА 96/9/ЕО

Член 44

Други правни актове на Съюза, които уреждат правата и задълженията във връзка с достъпа до данни и използването им

1. Специфичните задължения за предоставяне на данни между предприятията, между предприятията и потребителите и по изключение между предприятията и публичните органи, предвидени в правните актове на Съюза, влезли в сила на или преди 11 януари 2024 г., и в делегираните актове или актовете за изпълнение, съгласно тях, остават незасегнати.

2. Настоящият регламент не засяга правото на Съюза, определящо, с оглед на нуждите на даден сектор, общо европейско пространство на данни, област от обществен интерес или допълнителни изисквания, по-специално по отношение на:

a)	технически аспекти на достъпа до данни;

б)	ограничения на правата на държателите на данни да имат достъп или да използват определени данни, предоставени от ползвателите;

в)	аспекти, които излизат извън рамките на достъпа до данни и тяхното използване.

3. Настоящият регламент, с изключение на глава V, не засяга правото на Съюза и националното право, които предвиждат достъп и разрешават използването на данни за научноизследователски цели.

Член 50

Влизане в сила и прилагане

Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.

Той се прилага от 12 септември 2025 г.

Задължението, произтичащо от член 3, параграф 1, се прилага за свързани продукти и свързаните с тях услуги, пуснати на пазара след 12 септември 2026 г.

Глава III се прилага само по отношение на задълженията за предоставяне на данни съгласно правните разпоредби на Съюза или националните правни разпоредби, приети в съответствие с правото на Съюза, които влизат в сила след 12 септември 2025 г.

Глава IV се прилага за договори, сключени след 12 септември 2025 г.

Глава IV се прилага от 12 септември 2027 г. за договори, сключени на или преди 12 септември 2025 г., при условие че те са:

а)	валидни за неопределен срок; или

б)	изтичат най-малко 10 години от 11 януари 2024 г.

Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.

Съставено в Страсбург на 13 декември 2023 година.

За Европейския парламент

Председател

R. METSOLA

За Съвета

Председател

P. NAVARRO RÍOS

(1) ОВ C 402, 19.10.2022 г., стр. 5.

(2) OВ C 365, 23.9.2022 г., стр. 18.

(3) OВ C 375, 30.9.2022 г., стр. 112.

(4) Позиция на Европейския парламент от 9 ноември 2023 г. (все още непубликувана в Официален вестник) и решение на Съвета от 27 ноември 2023 г.

(5) Препоръка 2003/361/EO на Комисията от 6 май 2003 г. относно определението за микро-, малки и средни предприятия (ОВ L 124, 20.5.2003 г., стр. 36).

(6) Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (ОВ L 119, 4.5.2016 г., стр. 1).

(7) Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета от 23 октомври 2018 г. относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни и за отмяна на Регламент (ЕО) № 45/2001 и Решение № 1247/2002/ЕО (OB L 295, 21.11.2018 г., стр. 39).

(8) Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 г. относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации (Директива за правото на неприкосновеност на личния живот и електронни комуникации) (ОВ L 201, 31.7.2002 г., стр. 37).

(9) Директива 93/13/ЕИО на Съвета от 5 април 1993 г. относно неравноправните клаузи в потребителските договори (ОВ L 95, 21.4.1993 г., стр. 29).

(10) Директива 2005/29/ЕО на Европейския парламент и на Съвета от 11 май 2005 г. относно нелоялни търговски практики от страна на търговци към потребители на вътрешния пазар и изменение на Директива 84/450/ЕИО на Съвета, Директиви 97/7/ЕО, 98/27/ЕО и 2002/65/ЕО на Европейския парламент и на Съвета, и Регламент (ЕО) № 2006/2004 на Европейския парламент и на Съвета („Директива за нелоялни търговски практики“) (ОВ L 149, 11.6.2005 г., стр. 22).

(11) Директива 2011/83/ЕС на Европейския парламент и на Съвета от 25 октомври 2011 г. относно правата на потребителите, за изменение на Директива 93/13/ЕИО на Съвета и Директива 1999/44/ЕО на Европейския парламент и на Съвета и за отмяна на Директива 85/577/ЕИО на Съвета и Директива 97/7/ЕО на Европейския парламент и на Съвета (ОВ L 304, 22.11.2011 г., стр. 64).

(12) Регламент (ЕС) 2021/784 на Европейския парламент и на Съвета от 29 април 2021 г. относно справянето с разпространението на терористично съдържание онлайн (ОВ L 172, 17.5.2021 г., стр. 79).

(13) Регламент (ЕС) 2022/2065 на Европейския парламент и на Съвета от 19 октомври 2022 г. относно единния пазар на цифрови услуги и за изменение на Директива 2000/31/ЕО (Акт за цифровите услуги) (ОВ L 277, 27.10.2022 г., стр. 1).

(14) Регламент (ЕС) 2023/1543 на Европейския парламент и на Съвета от 12 юли 2023 г. относно европейските заповеди за предоставяне и европейските заповеди за запазване на електронни доказателства в рамките на наказателните производства и за изпълнението на наказания лишаване от свобода вследствие на наказателни производства (ОВ L 191, 28.7.2023 г., стр. 118).

(15) Директива (ЕС) 2023/1544 на Европейския парламент и на Съвета от 12 юли 2023 г. за установяване на хармонизирани правила относно определянето на определени форми на установяване и определянето на представители за целите на събирането на електронни доказателства по наказателни производства (ОВ L 191, 28.7.2023 г., стр. 181).

(16) Регламент (ЕС) 2015/847 на Европейския парламент и на Съвета от 20 май 2015 г. относно информацията, придружаваща преводите на средства, и за отмяна на Регламент (ЕО) № 1781/2006 (ОВ L 141, 5.6.2015 г., стр. 1).

(17) Директива (ЕС) 2015/849 на Европейския парламент и на Съвета от 20 май 2015 г. за предотвратяване използването на финансовата система за целите на изпирането на пари и финансирането на тероризма, за изменение на Регламент (ЕС) № 648/2012 на Европейския парламент и на Съвета и за отмяна на Директива 2005/60/ЕО на Европейския парламент и на Съвета и на Директива 2006/70/ЕО на Комисията (ОВ L 141, 5.6.2015 г., стр. 73).

(18) Директива (ЕС) 2019/882 на Европейския парламент и на Съвета от 17 април 2019 г. за изискванията за достъпност на продукти и услуги (ОВ L 151, 7.6.2019 г., стр. 70).

(19) Директива 2001/29/ЕО на Европейския парламент и на Съвета от 22 май 2001 г. относно хармонизирането на някои аспекти на авторското право и сродните му права в информационното общество (ОВ L 167, 22.6.2001 г., стр. 10).

(20) Директива 2004/48/ЕО на Европейския парламент и на Съвета от 29 април 2004 г. относно упражняването на права върху интелектуалната собственост (ОВ L 157, 30.4.2004 г., стр. 45).

(21) Директива (ЕС) 2019/790 на Европейския парламент и на Съвета от 17 април 2019 г. относно авторското право и сродните му права в цифровия единен пазар и за изменение на директиви 96/9/ЕО и 2001/29/ЕО (ОВ L 130, 17.5.2019 г., стр. 92).

(22) Регламент (ЕС) 2022/868 на Европейския парламент и на Съвета от 30 май 2022 г. относно европейска рамка за управление на данните и за изменение на Регламент (ЕС) 2018/1724 (Акт за управление на данните) (OВ L 152, 3.6.2022 г., стр. 1).

(23) Директива (ЕС) 2016/943 на Европейския парламент и на Съвета от 8 юни 2016 г. относно защитата на неразкрити ноу-хау и търговска информация (търговски тайни) срещу тяхното незаконно придобиване, използване и разкриване (ОВ L 157, 15.6.2016 г., стр. 1).

(24) Директива 98/6/ЕО на Европейския парламент и на Съвета от 16 февруари 1998 г. относно защитата на потребителите при обозначаването на цените на стоките, предлагани на потребителите (ОВ L 80, 18.3.1998 г., стр. 27).

(25) Директива 2000/31/ЕО на Европейския парламент и на Съвета от 8 юни 2000 г. за някои правни аспекти на услугите на информационното общество, и по-специално на електронната търговия на вътрешния пазар (Директива за електронната търговия) (ОВ L 178, 17.7.2000 г., стр. 1).

(26) Регламент (ЕС) 2022/1925 на Европейския парламент и на Съвета от 14 септември 2022 г. относно достъпни и справедливи пазари в цифровия сектор и за изменение на директиви (ЕС) 2019/1937 и (ЕС) 2020/1828 (Акт за цифровите пазари) (ОВ L 265, 12.10.2022 г., стр. 1).

(27) Регламент (ЕО) № 223/2009 на Европейския парламент и на Съвета от 11 март 2009 г. относно европейската статистика и за отмяна на Регламент (ЕО, Евратом) № 1101/2008 на Европейския парламент и на Съвета за предоставянето на поверителна статистическа информация на Статистическата служба на Европейските общности, на Регламент (ЕО) № 322/97 на Съвета относно статистиката на Общността и на Решение 89/382/ЕИО, Евратом на Съвета за създаване на Статистически програмен комитет на Европейските общности (ОВ L 87, 31.3.2009 г., стр. 164).

(28) Директива (ЕС) 2019/1024 на Европейския парламент и на Съвета от 20 юни 2019 г. относно отворените данни и повторното използване на информацията от обществения сектор (ОВ L 172, 26.6.2019 г., стр. 56).

(29) Директива 96/9/ЕО на Европейския парламент и на Съвета от 11 март 1996 г. за правна закрила на базите данни (ОВ L 77, 27.3.1996 г., стр. 20).

(30) Регламент (ЕС) 2018/1807 на Европейския парламент и на Съвета от 14 ноември 2018 г. относно рамка за свободното движение на нелични данни в Европейския съюз (ОВ L 303, 28.11.2018 г., стр. 59).

(31) Директива (ЕС) 2019/770 на Европейския парламент и на Съвета от 20 май 2019 г. за някои аспекти на договорите за предоставяне на цифрово съдържание и цифрови услуги (ОВ L 136, 22.5.2019 г., стр. 1).

(32) Регламент (ЕС) 2022/2554 на Европейския парламент и на Съвета от 14 декември 2022 г. относно оперативната устойчивост на цифровите технологии във финансовия сектор и за изменение на регламенти (ЕО) № 1060/2009, (ЕС) № 648/2012, (ЕС) № 600/2014, (ЕС) № 909/2014 и (ЕС) 2016/1011 (OВ L 333, 27.12.2022 г., стр. 1).

(33) Регламент (ЕС) № 1025/2012 на Европейския парламент и на Съвета от 25 октомври 2012 г. относно европейската стандартизация, за изменение на директиви 89/686/ЕИО и 93/15/ЕИО на Съвета и на директиви 94/9/ЕО, 94/25/ЕО, 95/16/ЕО, 97/23/ЕО, 98/34/ЕО, 2004/22/ЕО, 2007/23/ЕО, 2009/23/ЕО и 2009/105/ЕО на Европейския парламент и на Съвета и за отмяна на Решение 87/95/ЕИО на Съвета и на Решение № 1673/2006/ЕО на Европейския парламент и на Съвета (ОВ L 316, 14.11.2012 г., стр. 12).

(34) Регламент (ЕО) № 765/2008 на Европейския парламент и на Съвета от 9 юли 2008 г. за определяне на изискванията за акредитация и за отмяна на Регламент (ЕИО) № 339/93 (ОВ L 218, 13.8.2008 г., стр. 30).

(35) Решение № 768/2008/ЕО на Европейския парламент и на Съвета от 9 юли 2008 г. относно обща рамка за предлагането на пазара на продукти и за отмяна на Директива 93/465/ЕИО на Съвета (ОВ L 218, 13.8.2008 г., стр. 82).

(36) Регламент (ЕС) 2017/2394 на Европейския парламент и на Съвета от 12 декември 2017 г. относно сътрудничеството между националните органи, отговорни за прилагането на законодателството за защита на потребителите, и за отмяна на Регламент (ЕО) № 2006/2004 (ОВ L 345, 27.12.2017 г., стр. 1).

(37) Директива (ЕС) 2020/1828 на Европейския парламент и на Съвета от 25 ноември 2020 г. относно представителни искове за защита на колективните интереси на потребителите и за отмяна на Директива 2009/22/ЕО (ОВ L 409, 4.12.2020 г., стр. 1).

(38) ОВ L 123, 12.5.2016 г., стр. 1.

(39) Регламент (ЕС) № 182/2011 на Европейския парламент и на Съвета от 16 февруари 2011 г. за установяване на общите правила и принципи относно реда и условията за контрол от страна на държавите членки върху упражняването на изпълнителните правомощия от страна на Комисията (ОВ L 55, 28.2.2011 г., стр. 13).

ELI: http://data.europa.eu/eli/reg/2023/2854/oj

ISSN 1977-0618 (electronic edition)

whereas

keyboard_tab Data Act 2023/2854 BG

Data Act 2023/2854 BG