|
Den Europæiske Unions |
DA L-udgaven |
|
2025/1467 |
21.7.2025 |
KOMMISSIONENS GENNEMFØRELSESFORORDNING (EU) 2025/1467
af 18. juli 2025
om regler for anvendelsen af Europa-Parlamentets og Rådets forordning (EU) 2024/1938 for så vidt angår de tekniske specifikationer for EU's SoHO-platform til udveksling af oplysninger om substanser af menneskelig oprindelse bestemt til anvendelse i mennesker
(EØS-relevant tekst)
EUROPA-KOMMISSIONEN HAR —
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets forordning (EU) 2024/1938 af 13. juni 2024 om kvalitets- og sikkerhedsstandarder for substanser af menneskelig oprindelse bestemt til anvendelse i mennesker og om ophævelse af direktiv 2002/98/EF og 2004/23/EF (1), særlig artikel 74, stk. 4, første afsnit, og
ud fra følgende betragtninger:
|
(1) |
I henhold til forordning (EU) 2024/1938 skal Kommissionen oprette, forvalte og vedligeholde en digital platform med det formål at lette en effektiv udveksling af oplysninger vedrørende substanser af menneskelig oprindelse (SoHO-aktiviteter) i Unionen (»EU's SoHO-platform«). |
|
(2) |
Forordning (EU) 2024/1938 indeholder bestemmelser om behandling af personoplysninger, herunder helbredsoplysninger, der, hvor det er nødvendigt, udveksles via EU's SoHO-platform i folkesundhedens interesse og med henblik på at bidrage til at identificere, evaluere og forvalte risici i forbindelse med en bestemt SoHO-donation eller SoHO-donor, herunder pseudonymiseret donoridentifikation i tilfælde af hurtige varslinger, samt med henblik på at behandle relevante oplysninger om monitorering af kliniske resultater, herunder pseudonymiserede kliniske data til støtte for godkendelser af SoHO-præparater. |
|
(3) |
Eftersom der kan udveksles følsomme personoplysninger, herunder helbredsoplysninger, via EU's SoHO-platform, bør platformen udgøre en sikker kanal for begrænset udveksling af oplysninger og data. |
|
(4) |
Personoplysninger bør opbevares på EU's SoHO-platform i en begrænset periode. Da visse sygdomme kan have en lang inkubationstid og kan forårsage symptomer efter 25-30 år (som f.eks. Creutzfeldt-Jakobs sygdom), er det nødvendigt at anvende en opbevaringsperiode på 30 år efter donation eller anvendelse i mennesker for personoplysninger vedrørende sikkerheden, kvaliteten og effektiviteten af SoHO'er. |
|
(5) |
For at sikre god forvaltning og tilstrækkelig gennemsigtighed i forbindelse med SoHO-tilsynsaktiviteter og SoHO-aktiviteter bør godkendte aktørers personoplysninger opbevares i op til 5 år fra den dato, hvor de ikke længere fungerer som godkendte aktører. |
|
(6) |
For at sikre evnen til at verificere, om SoHO-koordineringsrådet har handlet på en uafhængig og upartisk måde, herunder i tilfælde af klager eller retssager, bør personoplysningerne for SoHO-koordineringsrådets medlemmer og suppleanter opbevares i op til 15 år fra den dato, hvor medlemmet eller suppleanten ikke længere deltager i SoHO-koordineringsrådet. |
|
(7) |
For at garantere sikkerheden for personoplysninger, der behandles via EU's SoHO-platform, bør Kommissionen indføre og ajourføre de nyeste tekniske og organisatoriske foranstaltninger, herunder adgangskontrol. |
|
(8) |
For at fremme en effektiv udveksling af oplysninger om SoHO-aktiviteter i Unionen via EU's SoHO-platform bør platformens brugergrænseflade stilles til rådighed på engelsk som det sprog, der er almindeligt forstået på SoHO-området. SoHO-enheder, kompetente SoHO-myndigheder, medlemsstaterne, SoHO-koordineringsrådet og Kommissionen bør via EU's SoHO-platform udveksle grænseoverskridende oplysninger på det sprog, der er almindeligt forstået på SoHO-området. |
|
(9) |
Eftersom forordning (EU) 2024/1938 finder anvendelse fra den 7. august 2027, bør anvendelsen af denne retsakt begynde samme dato. |
|
(10) |
Den Europæiske Tilsynsførende for Databeskyttelse blev hørt i overensstemmelse med artikel 42, stk. 1, i Europa-Parlamentets og Rådets forordning (EU) 2018/1725 (2) og afgav udtalelse den 3. juni 2025. |
|
(11) |
Foranstaltningerne i denne forordning er i overensstemmelse med udtalelse fra det udvalg, der er nedsat ved artikel 79, stk. 1, i forordning (EU) 2024/1938 — |
VEDTAGET DENNE FORORDNING:
Artikel 1
Definitioner
I denne forordning forstås ved:
|
1) |
»aktør«: en fysisk person, der registrerer en SoHO-enhed på EU's SoHO-platform efter autentificering |
|
2) |
»godkendt aktør«: en fysisk person, der efter autentificering har fået adgang til EU's SoHO-platform med henblik på at udføre handlinger i overensstemmelse med de adgangsrettigheder, der er tildelt personens profil, og som handler på vegne af en medlemsstat, en national SoHO-myndighed, en kompetent SoHO-myndighed, SoHO-koordineringsrådet, en SoHO-enhed, Kommissionen, Det Europæiske Center for Forebyggelse af og Kontrol med Sygdomme (ECDC) eller Det Europæiske Direktorat for Lægemiddelkvalitet (EDQM) |
|
3) |
»lokal administrator«: en godkendt aktør, som har ret til at give adgang til EU's SoHO-platform til andre aktører eller autoriserede aktører i samme medlemsstat, nationale SoHO-myndighed, kompetente SoHO-myndighed eller SoHO-enhed. |
Artikel 2
Vedligeholdelse og brug af EU's SoHO-platform
1. Kommissionen vedligeholder og optimerer EU's SoHO-platform med henblik på at udføre de opgaver, der er omhandlet i artikel 73 i forordning (EU) 2024/1938.
2. Aktører og godkendte aktører skal anvende platformen til at opfylde kravene i artikel 4, stk. 2, artikel 5, stk. 5, artikel 9, stk. 4, artikel 16, artikel 17, stk. 2 og 5-7, artikel 19, stk. 1, 3 og 10, artikel 21, stk. 4 og 5, artikel 25, stk. 1, 2 og 6, artikel 27, stk. 7, artikel 31-35, artikel 37, stk. 2, artikel 41, stk. 2 og 4, artikel 54, stk. 3, artikel 56, stk. 4, artikel 63, stk. 3, litra e), artikel 64, stk. 3, artikel 65, stk. 3, artikel 68, stk. 3 og 4, artikel 69, stk. 1, artikel 71-74, artikel 76, artikel 81, artikel 82 og artikel 86 i forordning (EU) 2024/1938.
Artikel 3
EU's SoHO-platforms tilgængelighed, moduler og funktionaliteter
1. EU's SoHO-platform skal være tilgængelig via et særligt websted.
2. EU's SoHO-platform skal som minimum tilvejebringe de moduler og funktionaliteter, der er opført i bilag I.
Artikel 4
Adgang for aktører, godkendte aktører og lokale administratorer
1. Aktørernes adgang til EU's SoHO-platform skal kontrolleres via et autentificeringsværktøj.
Godkendte aktørers adgang til EU's SoHO-platform skal kontrolleres via et autentificeringsværktøj og et godkendelsesværktøj.
Autentificeringsværktøjet og godkendelsesværktøjet skal sikre, at aktører og godkendte aktører har passende adgangsrettigheder til EU's SoHO-platform og passende tilladelser til at foretage handlinger på EU's SoHO-platform.
Efter autentificering skal aktørerne gives adgang til registreringsmodulet på EU's SoHO-platform med henblik på registrering af en SoHO-enhed.
2. Kommissionen er ansvarlig for at tildele, suspendere eller tilbagekalde adgangsrettighederne for lokale administratorer til EU's SoHO-platform.
3. Lokale administratorer forvalter aktørers og godkendte aktørers adgangsrettigheder til EU's SoHO-platform ved at tildele, suspendere eller tilbagekalde disse adgangsrettigheder.
4. Medlemsstaterne fastlægger et passende adgangsniveau for godkendte aktører, der handler på deres vegne, til EU's SoHO-platform i overensstemmelse med national ret.
Artikel 5
Offentlighedens adgang
1. Den brede offentlighed skal på EU's SoHO-platform kunne se de offentligt tilgængelige oplysninger, der er omhandlet i artikel 71, stk. 5, litra d), artikel 74, stk. 3, og, uden at det berører national lovgivning, og hvis medlemsstaten beslutter det, de oplysninger, der er omhandlet i artikel 75, stk. 5, i forordning (EU) 2024/1938.
2. Der kræves ingen registrering, autentificering eller godkendelse for at få adgang til de offentligt tilgængelige oplysninger, der er omhandlet i stk. 1.
3. Offentligheden skal kunne foretage søgninger i de offentligt tilgængelige oplysninger, der er omhandlet i stk. 1.
Artikel 6
Ansvar for registrering og verifikation af nøjagtigheden af de oplysninger, der udveksles via EU's SoHO-platform
1. Aktører og godkendte aktører skal sikre, at de oplysninger, de indfører i EU's SoHO-platform, er fuldstændige og nøjagtige og overholder det format og de specifikationer, som SoHO-koordineringsrådet har fastlagt.
2. De kompetente SoHO-myndigheder er ansvarlige for at registrere og verificere nøjagtigheden af oplysningerne om godkendte SoHO-centre og SoHO-præparater. De kompetente SoHO-myndigheder er også ansvarlige for at holde disse oplysninger ajour og i overensstemmelse med deres nationale register over SoHO-enheder, når et sådant register er etableret uden for EU's SoHO-platform.
3. Kommissionen beskytter sikkerheden af alle data, der lagres på EU's SoHO-platform, ved brug af sikkerhedsprotokoller og konnektivitetsregler fra ikke-proprietære åbne standarder, som ikke er omfattet af ejendomsrettigheder, og som er fastsat af internationale standardiseringsorganer eller -organisationer.
Artikel 7
Indsendelse af oplysninger
Oplysninger anses for at være indsendt til EU's SoHO-platform på den dato, hvor oplysningerne registreres på EU's SoHO-platform.
Artikel 8
Beskyttelse af personoplysninger
1. Personoplysninger, herunder helbredsoplysninger, der om nødvendigt er pseudonymiseret,behandles via EU's SoHO-platform med henblik på at opfylde forpligtelserne i artikel 76, stk. 1-5, i forordning (EU) 2024/1938.
2. De kategorier af personoplysninger, der skal behandles, og deres opbevaringsperioder er anført i bilag II. Kommissionen er ansvarlig for at slette alle personoplysninger, der er indsamlet på EU's SoHO-platform, når opbevaringsperioden er udløbet.
3. Den lokale administrator er ansvarlig for forvaltningen af personoplysninger om de godkendte aktører, som vedkommende har ansvaret for. Den lokale administrator berigtiger eller sletter på et hvilket som helst tidspunkt efter upload af godkendte aktørers personoplysninger til EU's SoHO-platform personoplysninger, der er ukorrekte eller ikke længere ajourførte.
Artikel 9
Personoplysningers sikkerhed
Kommissionen indfører foranstaltninger til at beskytte sikkerheden af personoplysninger, herunder helbredsoplysninger, der behandles via EU's SoHO-platform. Sådanne foranstaltninger skal omfatte forebyggelse af uautoriseret adgang til, læsning, kopiering, ændring eller sletning af personoplysninger og skal sikre, at godkendte aktører kun har adgang til oplysninger, der er omfattet af deres adgangstilladelse, og at det er muligt at verificere og fastslå, hvilke oplysninger der er blevet oprettet, ændret eller slettet, af hvilken godkendt aktør og på hvilket tidspunkt.
Artikel 10
Teknisk og administrativ støtte
1. Kommissionen opretter et supportteam, der skal yde rettidig bistand til aktører og godkendte aktører på EU's SoHO-platform, som kan nås via en særlig funktionel mailboks.
2. Kommissionen stiller specifikke brugervejledninger til rådighed på EU's SoHO-platform for aktører og godkendte aktører.
Artikel 11
Beredskabsordninger i tilfælde af længerevarende svigt eller manglende tilgængelighed af EU's SoHO-platform
1. Kommissionen udarbejder i samarbejde med de nationale SoHO-myndigheder detaljerede beredskabsordninger, der skal anvendes i tilfælde af længerevarende svigt eller manglende tilgængelighed af EU's SoHO-platform eller af dens moduler eller funktionaliteter af årsager, der ligger uden for Kommissionens kontrol.
2. De detaljerede beredskabsordninger skal beskrive de procedurer, der skal følges med henblik på at sikre, at de forvaltningsprocesser, som EU's SoHO-platform understøtter, fortsætter ved hjælp af relevante alternative elektroniske metoder.
Artikel 12
IT-sikkerhed
1. Hvis Kommissionen har mistanke om, at der er sket en IT-sikkerhedshændelse, en IT-sikkerhedsrisiko eller en IT-sikkerhedstrussel, som den anser for potentielt at være skadelig for EU's SoHO-platform, platformens data eller fortroligheden af platformens data, kan Kommissionen suspendere al adgang til EU's SoHO-platform og underrette de nationale SoHO-myndigheder.
2. En aktør eller godkendt aktør, der bliver opmærksom på eller har mistanke om en IT-sikkerhedshændelse, en IT-sikkerhedsrisiko eller en IT-sikkerhedstrussel, underretter omgående Kommissionen og den nationale SoHO-myndighed herom.
Artikel 13
Sprogkrav
1. EU's SoHO-platforms brugergrænseflade stilles til rådighed på engelsk.
2. Medlemsstaterne, de kompetente SoHO-myndigheder, SoHO-koordineringsrådet, Kommissionen og SoHO-enhederne anvender engelsk som det almindeligt forståede sprog på SoHO-området i forbindelse med alle oplysninger, data og dokumenter, der udveksles via EU's SoHO-platform, når det er relevant.
Artikel 14
Ikrafttræden og anvendelse
Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Den finder anvendelse fra den 7. august 2027.
Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.
Udfærdiget i Bruxelles, den 18. juli 2025.
På Kommissionens vegne
Ursula VON DER LEYEN
Formand
(1) EUT L, 2024/1938, 17.7.2024, ELI: http://data.europa.eu/eli/reg/2024/1938/oj.
(2) Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og afgørelse 1247/2002/EF (EUT L 295 af 21.11.2018, s. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).
BILAG I
MODULER OG FUNKTIONALITETER
EU's SoHO-platform skal som minimum tilvejebringe følgende moduler og funktionaliteter:
|
1) |
et modul om registrering af SoHO-enheder og godkendelse af SoHO-centre, der tillader:
|
|
2) |
et modul om kompendiet over godkendte SoHO-præparater og kompendiet over godkendte kliniske undersøgelser af SoHO-præparater, der tillader:
|
|
3) |
et modul om medlemskab af SoHO-koordineringsrådet og et kompendium med rådgivning, der:
|
|
4) |
et modul om overvågningsrapportering og hurtige varslinger, der tillader:
|
|
5) |
et aktivitetsdatamodul, der tillader:
|
|
6) |
et modul om retningslinjer for gennemførelse af standarder, der tillader:
|
|
7) |
et samarbejdsmodul, der:
|
|
8) |
et publikationsmodul, der består af:
|
BILAG II
KATEGORIER AF PERSONOPLYSNINGER, DER SKAL BEHANDLES, OG DERES OPBEVARINGSPERIODER
Følgende kategorier af personoplysninger behandles via EU's SoHO-platform:
|
1) |
personoplysninger, der identificerer godkendte aktører og ansvarlige personer for SoHO-enheder:
|
|
2) |
personoplysninger, herunder helbredsoplysninger, der udveksles via EU's SoHO-platform, og som er nødvendige for anvendelsen af artikel 73 og 74 i forordning (EU) 2024/1938, under hensyntagen til artikel 76 heri:
|
|
3) |
personoplysninger, der identificerer medlemmer af og suppleanter til SoHO-koordineringsrådet:
|
ELI: http://data.europa.eu/eli/reg_impl/2025/1467/oj
ISSN 1977-0634 (electronic edition)