16.4.2018

PT

Jornal Oficial da União Europeia

L 96/7

---

REGULAMENTO DE EXECUÇÃO (UE) 2018/574 DA COMISSÃO

de 15 de dezembro de 2017

relativo às normas técnicas para o estabelecimento e o funcionamento de um sistema de rastreabilidade dos produtos do tabaco

(Texto relevante para efeitos do EEE)

A COMISSÃO EUROPEIA,

Tendo em conta o Tratado sobre o Funcionamento da União Europeia,

Tendo em conta a Diretiva 2014/40/UE do Parlamento Europeu e do Conselho, de 3 de abril de 2014, relativa à aproximação das disposições legislativas, regulamentares e administrativas dos Estados-Membros no que respeita ao fabrico, apresentação e venda de produtos do tabaco e produtos afins e que revoga a Diretiva 2001/37/CE (1), nomeadamente o artigo 15.o, n.o 11,

Considerando o seguinte:

(1)

A fim de abordar a questão do comércio ilícito de produtos do tabaco, a Diretiva 2014/40/UE prevê que todas as embalagens individuais de produtos do tabaco sejam marcadas com um identificador único, de forma a que os seus movimentos sejam registados. Isso permitirá que tais produtos sejam localizados e seguidos em toda a União. Devem ser estabelecidas especificações técnicas relativas ao estabelecimento e ao funcionamento do sistema, bem como à sua compatibilidade em todo o território da União.

(2)	Devem ser fixadas regras relativas à marcação das embalagens com um identificador único, ao registo e à transmissão de dados, ao tratamento, à conservação e ao acesso aos dados, bem como à compatibilidade dos componentes do sistema de rastreabilidade.

(3)

É também necessária uma ação legislativa ao nível da União para implementar o artigo 8.o do Protocolo para a Eliminação do Comércio Ilícito de Produtos do Tabaco à Convenção-Quadro da Organização Mundial de Saúde para o Controlo do Tabaco (2) («Protocolo da CQCT da OMS»), que foi ratificado pela União Europeia (3) e prevê um sistema de localização e seguimento à escala mundial para os produtos do tabaco, a estabelecer pelas Partes no Protocolo da CQCT da OMS no prazo de cinco anos a contar da sua entrada em vigor.

(4)

A fim de combater os múltiplos tipos existentes de atividades fraudulentas de que resulta a disponibilização de produtos ilícitos aos consumidores, incluindo práticas que implicam a falsa declaração das exportações, o sistema de rastreabilidade estabelecido no presente regulamento deve aplicar-se, em conformidade com o artigo 15.o da Diretiva 2014/40/UE, a todos os produtos do tabaco fabricados na União, bem como aos fabricados fora da União, na medida em que sejam destinados ao mercado da União ou colocados no mercado da União.

(5)

De forma a assegurar a independência do sistema de rastreabilidade e a garantir o seu controlo pelos Estados-Membros, como previsto no artigo 8.o do Protocolo da CQCT da OMS, torna-se essencial uma adequada atribuição de competências no que diz respeito à marcação das embalagens com um identificador único. A principal tarefa de geração dos identificadores únicos ao nível das embalagens individuais deve ser atribuída a um terceiro independente nomeado por cada Estado-Membro («emitente de ID»). De modo a evitar o risco de que dois ou mais emitentes de ID, independentemente uns dos outros, gerem o mesmo identificador único, cada emitente de ID deve ser identificado através de um código de identificação único, que deverá também fazer parte dos identificadores únicos por eles emitidos.

(6)	A fim de assegurar o caráter único do identificador, um número de série gerado pelo emitente de ID deverá fazer parte de cada identificador único que tenha uma probabilidade negligenciável de ser descoberto pelos falsificadores.

(7)

Sempre que apresentem um pedido de identificador único de embalagens individuais a um emitente de ID, os fabricantes e importadores devem ser obrigados a fornecer todas as informações necessárias para que o emitente possa gerar esse identificador, em conformidade com o artigo 15.o, n.o 2, alíneas a) a h), da Diretiva 2014/40/UE, com exceção da data e da hora de fabrico, que podem ser impossíveis de determinar antecipadamente, devendo ser aditadas pelos operadores económicos no momento da produção.

(8)

O comprimento do identificador único unitário é suscetível de afetar a rapidez com que pode ser aplicado nas embalagens individuais pelos fabricantes ou importadores de produtos do tabaco. A fim de evitar um impacto excessivo neste processo e, ao mesmo tempo, assegurar espaço suficiente para todas as informações exigidas ao nível da embalagem individual, deve ser estabelecido o número máximo autorizado de carateres alfanuméricos num identificador único unitário.

(9)	Tendo em vista garantir que os identificadores únicos unitários podem cumprir os requisitos relativos ao número máximo autorizado de carateres alfanuméricos, as informações necessárias nos termos do artigo 15.o, n.o 2, alíneas a) a h), da Diretiva 2014/40/UE devem ser convertidas em código.

(10)

Com vista a permitir que as autoridades competentes dos Estados-Membros descodifiquem os identificadores únicos sem aceder às informações conservadas no sistema de repositórios, devem ser estabelecidos e mantidos ficheiros simples pelos emitentes de ID. Esses ficheiros devem permitir que todas as informações codificadas nos códigos do identificador único sejam identificadas. A dimensão desses ficheiros deve ser definida, a fim de assegurar que podem ser descarregados para os dispositivos utilizados pelos Estados-Membros aquando da leitura dos identificadores únicos em modo fora de linha (ficheiros simples em modo fora de linha).

(11)

A Diretiva 2014/40/UE prevê que as obrigações de registo estabelecidas nos termos do artigo 15.o podem ser cumpridas através da marcação e registo da embalagem agregada, por exemplo pacotes, cartuchos ou paletes, desde que a localização e o seguimento de todas as embalagens individuais continue a ser possível. Caso os operadores económicos optem por utilizar esta possibilidade, devem ser obrigados a assegurar que essas embalagens são marcadas com um identificador a nível agregado que também seja único e, por conseguinte, capaz de identificar inequivocamente quaisquer níveis agregados inferiores e, em última análise, as embalagens individuais que contêm.

(12)

A fim de assegurar que todos os movimentos das embalagens individuais podem ser registados e transmitidos, os fabricantes e os importadores devem verificar os identificadores únicos, com vista a assegurar a sua correta aplicação e legibilidade. Para controlar este processo fundamental para os identificadores únicos unitários, devem ser instalados dispositivos antialteração, a fornecer por um terceiro independente, nos dispositivos utilizados para efeitos de verificação. Aquando do estabelecimento de normas sobre a instalação desses dispositivos, convém ter em conta as diferenças entre as empresas, nomeadamente no que respeita à sua dimensão, ao volume de produção e à natureza do processo de produção, a fim de garantir que o cumprimento deste requisito não implica um encargo excessivo, em particular para os operadores de menor dimensão, incluindo as pequenas e médias empresas (PME). Dado que os dispositivos antialteração têm especial importância para a produção automatizada de produtos do tabaco, tendo em vista assegurar que a integridade dos identificadores únicos unitários é adequadamente protegida, é conveniente limitar a obrigação de instalar esses dispositivos aos operadores que não os que utilizam processos de produção totalmente manuais.

(13)

Tendo em vista minimizar o impacto do sistema de rastreabilidade nos regimes de produção e distribuição, os operadores económicos devem ser autorizados a encomendar lotes dos identificadores únicos antecipadamente. No entanto, a fim de evitar a acumulação excessiva de existências de identificadores únicos pelos operadores económicos e para controlar a dimensão das encomendas individuais, deve ser fixado um prazo para a aplicação dos identificadores únicos emitidos tanto ao nível das embalagens individuais como ao nível das embalagens agregadas. Estas medidas devem igualmente contribuir para atenuar potenciais impactos excessivos sobre as atividades de geração e emissão levadas a cabo pelos emitentes de ID.

(14)

A fim de assegurar o correto funcionamento do sistema de rastreabilidade, os operadores económicos e os operadores do primeiro estabelecimento retalhista devem solicitar antecipadamente aos emitentes de ID relevantes um código identificador do operador económico e um código identificador da instalação para cada instalação. A atribuição de códigos identificadores do operador económico e da instalação permite a identificação eficaz de todos os compradores e da rota de expedição realmente percorrida desde o local de fabrico até ao primeiro estabelecimento retalhista, tal como previsto no artigo 15.o, n.o 2, alíneas i) e j), da Diretiva 2014/40/UE.

(15)

Os fabricantes ou importadores devem, além disso, solicitar um código identificador das máquinas utilizadas para o fabrico de produtos do tabaco. A obrigação de solicitar os códigos identificadores das máquinas permite a identificação eficaz da máquina utilizada para fabricar os produtos do tabaco, em conformidade com o artigo 15.o, n.o 2, alínea c), da Diretiva 2014/40/UE.

(16)

Para garantir que as informações contidas no identificador único podem ser registadas e transmitidas por todos os operadores económicos pertinentes, bem como para garantir a compatibilidade do identificador único com componentes externos, tais como dispositivos de digitalização, devem especificar-se os tipos de suportes de dados autorizados.

(17)

Para que o sistema de rastreabilidade possa atingir o seu objetivo, é necessário que seja suscetível de permitir uma transmissão fácil de todos os dados pertinentes, garantindo a conservação segura dos dados e assegurando o pleno acesso a esses dados por parte da Comissão, das autoridades competentes dos Estados-Membros e do auditor externo. A arquitetura de conservação deve ainda permitir que os fabricantes e importadores selecionem um terceiro independente como fornecedor de serviços de conservação de dados com o qual celebrem contratos de conservação de dados para efeitos de acolhimento de dados relacionados exclusivamente com os seus produtos do tabaco («repositórios primários»), como previsto no artigo 15.o, n.o 8, da Diretiva 2014/40/UE, garantindo, ao mesmo tempo, que as autoridades disponham de pleno acesso a todos os dados conservados para efeitos do exercício das suas atividades de monitorização e de controlo da aplicação A eficácia dessas atividades de monitorização e controlo da aplicação exige a presença de um sistema único de repositórios de segundo nível («repositório secundário»), contendo uma cópia de todos os dados conservados nos repositórios primários e facultando às autoridades uma visão global do funcionamento do sistema de rastreabilidade. Deve ser estabelecido um sistema de encaminhamento, operado pelo fornecedor do repositório secundário, a fim de oferecer aos operadores económicos que não os fabricantes e importadores, um ponto de entrada único para o envio dos dados por eles registados ao sistema de rastreabilidade e, deste modo, facilitar a transmissão de dados. Ao mesmo tempo, o serviço de encaminhamento deve garantir que os dados sejam transmitidos ao repositório primário correto.

(18)

De forma a garantir o pleno acesso das autoridades competentes e contribuir para o funcionamento eficaz do sistema de rastreabilidade, o fornecedor do repositório secundário deve desenvolver interfaces de utilizador que permitam visualizar e pesquisar os dados conservados. Para acederem ao sistema de repositórios, as autoridades competentes devem poder basear-se nas soluções reutilizáveis assentes em eIDAS (4), previstas como pontos de partida no quadro da vertente «telecomunicações» do Mecanismo Interligar a Europa. Além disso, a fim de facilitar uma vigilância e um controlo da aplicação eficazes, a interface de utilizador deve permitir definir alertas automáticos individuais com base nos eventos específicos a comunicar.

(19)	A fim de garantir a interoperabilidade dos componentes do sistema de repositórios, devem ser estabelecidas especificações técnicas, baseadas em normas abertas não proprietárias, para o intercâmbio de dados entre os repositórios primários, o repositório secundário e o sistema de encaminhamento.

(20)

Tendo em vista garantir que as informações exigidas são registadas e transmitidas atempadamente e de modo uniforme por todos os operadores económicos, deve ser estabelecida a lista exata dos eventos da cadeia de abastecimento e eventos transacionais que devem ser registados nos termos do artigo 15.o, n.o 2, alíneas i), j) e k), da Diretiva 2014/40/UE, bem como o conteúdo das mensagens de informação a transmitir.

(21)

Uma vez que o objetivo de um sistema de rastreabilidade consiste em proporcionar aos Estados-Membros e à Comissão um instrumento eficaz para combater o comércio ilícito de produtos do tabaco, a disponibilidade atempada dos dados relativos aos eventos da cadeia de abastecimento e transacionais é necessária para efeitos de investigação e de controlo da aplicação. Deve, pois, estabelecer-se o prazo máximo que pode decorrer entre a ocorrência de um evento da cadeia de abastecimento ou transacional relevante e a transmissão das informações conexas ao repositório de conservação de dados relevante. Aquando do estabelecimento desses prazos, convém ter em conta as diferenças entre as empresas, nomeadamente no que respeita à sua dimensão e volume de produção, a fim de garantir que o cumprimento das obrigações de comunicação não implica um encargo excessivo, em particular para os operadores de menor dimensão, incluindo as pequenas e médias empresas (PME).

(22)

Para fins de investigação e de controlo da aplicação da legislação, é necessário que as autoridades competentes dos Estados-Membros e a Comissão tenham acesso a um registo de todos os operadores económicos e operadores do primeiro estabelecimento retalhista envolvidos no comércio de produtos do tabaco, assim como das instalações e máquinas que são por eles utilizadas para fabricar, armazenar e processar os seus produtos. Por conseguinte, cada emitente de ID deve estabelecer e manter um registo que inclua os códigos identificadores dos operadores económicos, dos operadores do primeiro estabelecimento retalhista, das máquinas e das instalações referidos supra. Uma cópia atualizada destes registos, juntamente com as informações correspondentes, deve ser transferida eletronicamente através de um encaminhador para o repositório secundário e compilada num registo à escala da UE.

(23)

Dado que o sistema de rastreabilidade deve ser independente dos fabricantes e importadores de produtos do tabaco e controlado pelos Estados-Membros, tal como previsto no artigo 8.o do Protocolo da CQCT da OMS, devem ser estabelecidos critérios comuns de avaliação da independência de todos os terceiros envolvidos no sistema de rastreabilidade (emitentes de ID, fornecedores de serviços de repositório e de dispositivos antialteração). A fim de assegurar o respeito contínuo do requisito de independência, que é determinante para garantir e manter a integridade do sistema de rastreabilidade, os procedimentos que regem a nomeação dos emitentes de ID e de outros fornecedores independentes, assim como o controlo da sua conformidade com os critérios de independência estabelecidos no presente regulamento, devem ser sujeitos a um reexame periódico pela Comissão. As conclusões do reexame devem ser publicadas pela Comissão e fazer parte do relatório sobre a aplicação da Diretiva 2014/40/UE previsto no artigo 28.o da referida diretiva.

(24)	A proteção dos dados pessoais tratados no âmbito de um sistema de rastreabilidade deve ser assegurada em conformidade com a Diretiva 95/46/CE do Parlamento Europeu e do Conselho (5).

(25)

Deve ser possível recorrer a normas internacionais para efeitos de comprovar o preenchimento de determinados requisitos técnicos estabelecidos no presente regulamento. Quando não for possível provar a conformidade com normas internacionais, deve caber às pessoas sujeitas a essas obrigações provar, por meios verificáveis, que cumprem esses requisitos.

(26)	As medidas previstas no presente regulamento estão em conformidade com o parecer do comité referido no artigo 25.o da Diretiva 2014/40/UE,

ADOTOU O PRESENTE REGULAMENTO:

CAPÍTULO I

OBJETO E DEFINIÇÕES

Artigo 1.o

Objeto

O presente regulamento estabelece as normas técnicas para o estabelecimento e funcionamento do sistema de rastreabilidade previsto no artigo 15.o da Diretiva 2014/40/UE.

Artigo 2.o

Definições

Para efeitos do disposto no presente regulamento, para além das definições estabelecidas no artigo 2.o da Diretiva 2014/40/UE são aplicáveis as seguintes definições:

1)	«identificador único», o código alfanumérico que permite a identificação de uma embalagem individual ou agregada de produtos do tabaco;

2)	«operador económico», qualquer pessoa singular ou coletiva que esteja envolvida no comércio de produtos do tabaco, incluindo para exportação, desde o fabricante até ao último operador económico antes do primeiro estabelecimento retalhista;

3)	«Primeiro estabelecimento retalhista», as instalações onde sejam colocados produtos do tabaco no mercado pela primeira vez, incluindo máquinas de venda utilizadas para vender produtos do tabaco;

4)	«exportação», a expedição a partir da União para um país terceiro;

5)	«embalagem agregada», qualquer embalagem que contenha mais de uma embalagem individual de produtos do tabaco;

6)	«instalação», qualquer local, edifício ou máquina de venda automática em que os produtos do tabaco são fabricados, armazenados ou colocados no mercado;

7)	«dispositivo antialteração», o dispositivo que permite o registo do processo de verificação após a aplicação de cada identificador único unitário por meio de um vídeo ou um ficheiro de registo, o qual, uma vez registado, não pode ser posteriormente alterado por um operador económico;

8)

«ficheiros simples em modo fora de linha», os ficheiros eletrónicos criados e mantidos por cada emitente de ID que contêm dados em formato texto que permitem extrair as informações codificadas nos identificadores únicos (excluindo o carimbo temporal), utilizados em cada embalagem individual e agregada, sem aceder ao sistema de repositórios;

9)	«registo», o registo estabelecido e mantido por cada emitente de ID de todos os códigos identificadores gerados para operadores económicos, operadores do primeiro estabelecimento retalhista, instalações e máquinas, juntamente com as informações correspondentes;

10)	«suporte de dados», um suporte que representa os dados sob uma forma legível com o auxílio de um dispositivo;

11)	«máquina», o equipamento utilizado para o fabrico de produtos do tabaco, que faz parte integrante do processo de fabrico;

12)	«carimbo temporal», a data e hora da ocorrência de um determinado evento registadas em tempo UTC (tempo universal coordenado), num formato prescrito;

13)	«repositório primário», um repositório de conservação de dados de rastreabilidade relativos exclusivamente aos produtos de um determinado fabricante ou importador;

14)	«repositório secundário», um repositório que contém uma cópia de todos os dados de rastreabilidade conservados nos repositórios primários;

15)	«encaminhador», um dispositivo estabelecido no repositório secundário que transfere dados entre os diferentes componentes do sistema de repositórios;

16)	«sistema de repositórios», o sistema que engloba os repositórios primários, o repositório secundário e o encaminhador;

17)	«dicionário de dados comum», um conjunto de informações que descreve o conteúdo, o formato e a estrutura de uma base de dados e a relação entre os seus elementos, utilizado para controlar o acesso e a manipulação das bases de dados comuns para todos os repositórios primários e secundários;

18)	«dia útil», qualquer dia de trabalho no Estado-Membro para o qual o emitente de ID é competente;

19)	«transbordo», qualquer transferência de produtos do tabaco de um veículo para outro durante a qual os produtos do tabaco não entram nem saem de uma instalação;

20)	«veículo de venda», um veículo utilizado para a entrega de produtos do tabaco a múltiplos estabelecimentos retalhistas em quantidades que não tenham sido previamente determinadas antes da entrega.

CAPÍTULO II

ESPECIFICAÇÕES TÉCNICAS RELACIONADAS COM O IDENTIFICADOR ÚNICO

SECÇÃO 1

Disposições comuns

Artigo 3.o

Emitente de ID

1.   Cada Estado-Membro deve nomear uma entidade («emitente de ID») responsável pela geração e emissão de identificadores únicos, em conformidade com os artigos 8.o, 9.o, 11.o e 13.o, num prazo máximo de um ano a contar da data de entrada em vigor do presente regulamento de execução.

2.   Os Estados-Membros devem assegurar que um emitente de ID que tencione recorrer a subcontratantes para a execução das suas funções só possa ser considerado para efeitos de nomeação se a identidade dos subcontratantes propostos lhes tiver sido comunicada.

3.   O emitente de ID deve ser independente e cumprir os critérios estabelecidos no artigo 35.o.

4.   Cada emitente de ID deve dispor de um código de identificação único. O código deve ser constituído por carateres alfanuméricos e estar conforme com a norma da Organização Internacional de Normalização/Comissão Eletrotécnica Internacional («ISO/IEC») 15459-2:2015.

5.   No caso de o mesmo emitente de ID ser nomeado em mais de um Estado-Membro, deve ser identificável pelo mesmo código.

6.   Os Estados-Membros devem notificar à Comissão a nomeação do emitente de ID e o seu código de identificação no prazo de um mês a contar da data da sua nomeação.

7.   Os Estados-Membros devem assegurar que as informações relativas à identidade do emitente de ID nomeado e o seu código de identificação sejam tornados públicos e estejam acessíveis em linha.

8.   Cada Estado-Membro deve estabelecer medidas adequadas a fim de assegurar:

a)	Que o emitente de ID que nomeou continua a cumprir o requisito de independência em conformidade com o artigo 35.o; e

b)

O funcionamento contínuo dos serviços prestados pelos sucessivos emitentes de ID, no caso de um novo emitente de ID ser nomeado para assumir os serviços do anterior emitente de ID. Para este efeito, os Estados-Membros devem exigir que o emitente de ID elabore um plano de saída que estabeleça o procedimento a seguir para garantir a continuidade das operações até que o novo emitente de ID seja nomeado.

9.   O emitente de ID pode fixar e cobrar taxas aos operadores económicos exclusivamente para a geração e emissão de identificadores únicos. As taxas devem ser não discriminatórias e proporcionais ao número de identificadores únicos gerados e emitidos para os operadores económicos, tendo em conta o modo de entrega.

Artigo 4.o

Emitentes de ID competentes para gerar e emitir identificadores únicos

1.   Para os produtos do tabaco que são fabricados na União, o emitente de ID competente é a entidade nomeada para o Estado-Membro onde os produtos são fabricados.

Em derrogação ao disposto no primeiro parágrafo, o emitente de ID competente é a entidade nomeada para o Estado-Membro em cujo mercado os produtos são colocados, caso tal exigência seja imposta por esse Estado-Membro.

2.   Para os produtos do tabaco importados na União, o emitente de ID competente é a entidade nomeada para o Estado-Membro em cujo mercado os produtos são colocados.

3.   Para os produtos do tabaco que são agregados na União, o emitente de ID competente é a entidade nomeada para o Estado-Membro onde os produtos são agregados.

4.   Para os produtos do tabaco destinados à exportação, o emitente de ID competente é a entidade nomeada para o Estado-Membro em que os produtos são fabricados.

5.   Em caso de ausência temporária do emitente de ID competente, a Comissão pode autorizar os operadores económicos a utilizar os serviços de outro emitente de ID que tenha sido nomeado em conformidade com o artigo 3.o.

Artigo 5.o

Validade dos identificadores únicos e desativação

1.   Os identificadores únicos gerados pelos emitentes de ID podem ser utilizados para marcar embalagens individuais ou agregadas, tal como previsto nos artigos 6.o e 10.o, no prazo máximo de seis meses a contar da data de receção dos identificadores únicos pelo operador económico. Após este período, os identificadores únicos deixam de ser válidos e os operadores económicos devem garantir que não são utilizados para marcar embalagens individuais ou agregadas.

2.   O sistema de repositórios deve assegurar que os identificadores únicos que não tenham sido utilizados no prazo de seis meses a que se refere o n.o 1 são automaticamente desativados.

3.   Em qualquer momento, os fabricantes e importadores podem obter a desativação dos identificadores únicos mediante a transmissão de um pedido de desativação ao repositório primário relevante. Os outros operadores económicos podem obter a desativação dos identificadores únicos mediante a transmissão de um pedido de desativação através do encaminhador. O pedido de desativação deve ser apresentado por via eletrónica, em conformidade com o artigo 36.o, e deve conter as informações enumeradas no anexo II, capítulo II, secção 2, ponto 2.3, no formato aí indicado. A desativação não deve interferir com a integridade das informações já conservadas relativas ao identificador único.

SECÇÃO 2

Identificadores únicos ao nível da embalagem individual

Artigo 6.o

Marcação por meio de IU unitários

1.   Os fabricantes e importadores devem marcar cada embalagem individual fabricada ou importada na União com um identificador único («IU unitário») conforme previsto no artigo 8.o.

2.   No caso de produtos do tabaco fabricados fora da União, o IU unitário deve ser aplicado à embalagem individual antes de o produto do tabaco ser importado na União.

Artigo 7.o

Verificação dos IU unitários

1.   Os fabricantes e importadores devem assegurar que a aplicação dos IU unitários é diretamente seguida pela verificação desses IU unitários em termos de correta aplicação e legibilidade.

2.   O procedimento referido no n.o 1 deve ser protegido com um dispositivo antialteração fornecido e instalado por um terceiro independente, que deve apresentar uma declaração aos Estados-Membros em causa e à Comissão assegurando que o dispositivo instalado cumpre os requisitos do presente regulamento.

3.   Quando o procedimento referido no n.o 1 não confirmar a aplicação correta e a plena legibilidade do IU unitário, os fabricantes e os importadores devem aplicar novamente o IU unitário.

4.   Os fabricantes e importadores devem assegurar que as informações registadas pelo dispositivo antialteração estejam disponíveis durante um período de nove meses a contar do registo.

5.   Os fabricantes e os importadores devem, a pedido dos Estados-Membros, permitir o pleno acesso ao registo do processo de verificação criado pelo dispositivo antialteração.

6.   Em derrogação ao disposto nos n.os 2, 4 e 5, a obrigação de instalar um dispositivo antialteração não é aplicável:

a)	Até 20 de maio de 2020, aos processos de produção explorados por operadores económicos ou, se for caso disso, pelo grupo de empresas a que pertencem, que tenham manipulado menos de 120 milhões de UI unitários a nível da União durante o ano civil de 2019;

b)	Até 20 de maio de 2021, aos processos de produção explorados por operadores económicos abrangidos pela definição de pequenas e médias empresas estabelecida na Recomendação 2003/361/CE da Comissão (6);

c)	Aos processos de produção totalmente manuais.

Artigo 8.o

Estrutura dos IU unitários

1.   Cada embalagem individual de produtos do tabaco deve ser marcada com um IU unitário. Este IU deve consistir numa sequência de carateres alfanuméricos tão curta quanto possível, não devendo exceder 50 carateres. A sequência deve ser única para uma determinada embalagem individual e ser constituída pelos seguintes elementos de dados:

a)	Na primeira posição, os carateres alfanuméricos que constituem o código de identificação atribuído ao emitente de ID nos termos do artigo 3.o, n.o 4;

b)	Uma sequência alfanumérica, cuja probabilidade de ser descoberta deve ser insignificante e, em qualquer caso, inferior a uma em dez mil («número de série»);

c)

Um código («código do produto») que permita a determinação dos seguintes elementos: i) o local de fabrico, ii) as instalações de fabrico a que se refere o artigo 16.o, iii) a máquina utilizada para fabricar os produtos do tabaco a que se refere o artigo 18.o, iv) a descrição do produto, v) o mercado em que o produto se destina a venda a retalho, vi) a rota de expedição prevista, vii) quando aplicável, o importador na União;

d)	Na última posição, o carimbo temporal sob a forma de uma sequência numérica de oito carateres, com o formato AAMMDDhh, indicando a data e a hora de fabrico.

2.   Os emitentes de ID são responsáveis pela geração de um código contendo os elementos enumerados no n.o 1, alíneas a), b) e c).

3.   Os fabricantes ou importadores devem juntar o carimbo temporal a que se refere o n.o 1, alínea d), ao código gerado pelo emitente de ID nos termos do n.o 2.

4.   Os IU unitários não devem incluir quaisquer elementos de dados para além dos enumerados no n.o 1.

Caso os emitentes de ID utilizem uma cifragem ou compressão para a geração de IU unitários, devem informar as autoridades competentes dos Estados-Membros e a Comissão dos algoritmos utilizados para essa cifragem e compressão. Os IU unitários não podem ser reutilizados.

Artigo 9.o

Pedido e emissão de IU unitários

1.   Os fabricantes e importadores devem enviar um pedido ao emitente de ID competente para receber os IU unitários a que se refere o artigo 8.o. Os pedidos devem ser apresentados por via eletrónica, em conformidade com o artigo 36.o.

2.   Os fabricantes e os importadores que introduzam um pedido desse tipo devem fornecer as informações enumeradas no anexo II, capítulo II, secção 2, ponto 2.1, no formato aí indicado.

3.   O emitente de ID deve, no prazo de dois dias úteis a contar da receção do pedido, e pela ordem indicada:

a)	Gerar os códigos referidos no artigo 8.o, n.o 2;

b)	Transmitir os códigos, juntamente com as informações referidas no n.o 2 do presente artigo, através do encaminhador ao repositório primário do fabricante ou importador requerente, como previsto no artigo 26.o; e

c)	Transmitir os códigos por via eletrónica ao fabricante ou importador requerente.

4.   Todavia, um Estado-Membro pode exigir que os emitentes de ID procedam a uma entrega física dos IU unitários como alternativa à entrega eletrónica. Nos casos em que é facultada a entrega física de um IU unitário, os fabricantes e os importadores devem especificar se solicitam uma entrega física. Nesse caso, o emitente de ID deve, no prazo de 10 dias úteis a contar da receção do pedido, e pela ordem indicada:

a)	Gerar os códigos referidos no artigo 8.o, n.o 2;

b)	Transmitir os códigos, juntamente com as informações referidas no n.o 2, através do encaminhador ao repositório primário do fabricante ou importador requerente, como previsto no artigo 26.o;

c)	Entregar os códigos ao fabricante ou importador requerente sob a forma de códigos de barras óticos, conformes com o artigo 21.o, colocados em suportes físicos, tais como rótulos adesivos.

5.   No prazo de um dia útil, os fabricantes e importadores podem anular um pedido enviado ao abrigo do n.o 1 por meio de uma mensagem de retirada, tal como definido mais pormenorizadamente no anexo II, capítulo II, secção 5, ponto 5.

SECÇÃO 3

Identificadores únicos a nível da embalagem agregada

Artigo 10.o

Marcação por meio de IU agregados

1.   Caso os operadores económicos optem por cumprir as obrigações de registo previstas no artigo 15.o, n.o 5, da Diretiva 2014/40/UE por meio do registo das embalagens agregadas, devem marcar as embalagens agregadas contendo produtos do tabaco com um identificador único («IU agregado»).

2.   O IU agregado deve ser gerado e emitido com base num pedido ao emitente de ID competente ou diretamente pelo operador económico.

3.   Se o IU agregado for gerado com base num pedido ao emitente de ID competente, deve estar conforme com a estrutura estabelecida no artigo 11.o, n.o 1.

4.   Se o IU agregado for gerado diretamente pelo operador económico, deve consistir num código da unidade individual gerado em conformidade com a norma ISO/IEC 15459-1: 2014 ou ISO/IEC 15459-4:2014, ou as suas equivalentes mais recentes.

Artigo 11.o

Estrutura dos IU agregados gerados pelos emitentes de ID

1.   No que respeita aos IU agregados gerados com base num pedido a um emitente de ID competente, a estrutura do IU agregado deve consistir numa sequência com um máximo de 100 carateres alfanuméricos que seja única para uma determinada embalagem agregada, e que deve ser composta pelos seguintes elementos de dados:

a)	Na primeira posição, os carateres alfanuméricos que constituem o código de identificação atribuído ao emitente de ID nos termos do artigo 3.o, n.o 4;

b)	Uma sequência alfanumérica, cuja probabilidade de ser descoberta deve ser insignificante e, em qualquer caso, inferior a uma em dez mil («número de série»);

c)	O código identificador da instalação (tal como previsto no artigo 16.o) em que o processo de agregação teve lugar;

d)	Na última posição, o carimbo temporal sob a forma de uma sequência numérica de oito carateres, com o formato AAMMDDhh, indicando a data e a hora de agregação.

2.   Os emitentes de ID são responsáveis pela geração de um código contendo os elementos enumerados no n.o 1, alíneas a), b) e c).

3.   Os operadores económicos devem juntar o carimbo temporal a que se refere o n.o 1, alínea d), ao código gerado pelo emitente de ID nos termos do n.o 2.

4.   O IU agregado pode ser completado pelo operador económico com informações adicionais, desde que o limite máximo de carateres fixado no n.o 1 não seja ultrapassado. Essas informações só podem figurar depois dos dados referidos no n.o 1.

Artigo 12.o

Ligação entre níveis de IU

1.   O IU agregado deve poder identificar a lista de todos os identificadores únicos contidos na embalagem agregada por meio de uma ligação acessível eletronicamente ao sistema de repositórios.

2.   A fim de estabelecer a ligação a que se refere o n.o 1, os fabricantes e importadores devem transmitir ao seu repositório primário as informações enumeradas no anexo II, capítulo II, secção 2, ponto 3.2, no formato aí indicado.

3.   A fim de estabelecer a ligação a que se refere o n.o 1, os operadores económicos que não os fabricantes e importadores devem transmitir, através do encaminhador, ao repositório secundário as informações enumeradas no anexo II, capítulo II, secção 2, ponto 3.2, no formato aí indicado.

Artigo 13.o

Pedido e emissão de IU agregados gerados pelos emitentes de ID

1.   Os operadores económicos que solicitem um IU agregado com base num pedido dirigido ao emitente de ID competente devem introduzir esses pedidos por via eletrónica, em conformidade com o artigo 36.o.

2.   Os operadores económicos que introduzam um pedido desse tipo devem fornecer as informações enumeradas no anexo II, capítulo II, secção 2, ponto 2.2, no formato aí indicado.

3.   No que respeita aos fabricantes e importadores, o emitente de ID deve, no prazo de dois dias úteis a contar da receção do pedido, e pela ordem indicada:

a)	Gerar o código referido no artigo 11.o, n.o 2;

b)	Transmitir os códigos, juntamente com as informações referidas no n.o 2, através do encaminhador ao repositório primário do fabricante ou importador requerente, como previsto no artigo 26.o; e

c)	Transmitir os códigos por via eletrónica ao fabricante ou importador requerente.

4.   No que respeita aos operadores económicos que não fabricantes e importadores, o emitente de ID deve, no prazo de dois dias úteis a contar da receção do pedido, e pela ordem indicada:

a)	Gerar o código referido no artigo 11.o, n.o 2;

b)	Transmitir os códigos, juntamente com as informações referidas no n.o 2, através do encaminhador ao repositório secundário, como previsto no artigo 26.o; e

c)	Transmitir os códigos por via eletrónica aos operadores económicos requerentes.

5.   No prazo de um dia útil, os operadores económicos podem anular um pedido enviado ao abrigo do n.o 1 por meio de uma mensagem de retirada, tal como definido mais pormenorizadamente no anexo II, capítulo II, secção 5, ponto 5, no formato aí indicado.

6.   Os IU agregados emitidos por emitentes de ID competentes não podem ser reutilizados.

CAPÍTULO III

CÓDIGOS IDENTIFICADORES PARA OPERADORES ECONÓMICOS, INSTALAÇÕES E MÁQUINAS

Artigo 14.o

Pedido de um código identificador do operador económico

1.   Os operadores económicos e os operadores do primeiro estabelecimento retalhista devem solicitar um código identificador do operador económico ao emitente de ID competente de cada Estado-Membro em que operem, pelo menos, uma instalação. Os importadores devem solicitar um código identificador ao emitente de ID competente de cada Estado-Membro em cujo mercado colocam os seus produtos.

2.   Os operadores económicos e os operadores do primeiro estabelecimento retalhista que introduzam um pedido nos termos do n.o 1 devem fornecer as informações enumeradas no anexo II, capítulo II, secção 1, ponto 1.1, no formato aí indicado.

3.   No que respeita aos operadores do primeiro estabelecimento retalhista, a obrigação de solicitar um código identificador do operador económico pode igualmente ser cumprida por qualquer outro operador económico registado. Esse registo efetuado por um terceiro deve estar sujeito ao consentimento do operador do primeiro estabelecimento retalhista. O terceiro deve informar o operador do primeiro estabelecimento retalhista de todos os pormenores relativos ao registo, incluindo o código identificador do operador económico atribuído.

4.   Os operadores económicos e os operadores do primeiro estabelecimento retalhista devem informar o emitente de ID de quaisquer códigos identificadores de operador económico que lhes tenham sido atribuídos por outros emitentes de ID. Se não estiverem disponíveis no momento do registo, os operadores económicos devem fornecer essas informações o mais tardar no prazo de dois dias úteis a contar da receção dos códigos identificadores do operador económico atribuídos por outro emitente de ID.

5.   As eventuais alterações das informações apresentadas no formulário de pedido inicial e qualquer eventual cessação de atividades do operador devem ser notificadas pelo operador relevante ao emitente de ID sem demora, nos formatos indicados no anexo II, capítulo II, secção 1, pontos 1.2 e 1.3.

Artigo 15.o

Emissão e registo dos códigos identificadores de operador económico

1.   Após a receção de um pedido nos termos do artigo 14.o, o emitente de ID deve gerar um código identificador do operador económico, que é composto pelos seguintes elementos de dados, a ser introduzidos na seguinte ordem:

a)	Na primeira posição, os carateres alfanuméricos que constituem o código de identificação atribuído ao emitente de ID nos termos do artigo 3.o, n.o 4; e

b)	Na segunda posição, uma sequência alfanumérica que seja única no quadro do conjunto de códigos do emitente de ID.

2.   O emitente de ID deve transmitir o código ao operador requerente no prazo de dois dias úteis.

3.   Todas as informações apresentadas ao emitente de ID em conformidade com o artigo 14.o, n.o 2, e os correspondentes códigos identificadores, devem constar de um registo a ser criado, gerido e atualizado pelo emitente de ID competente.

4.   Em casos devidamente justificados, os Estados-Membros podem, de acordo com as respetivas legislações nacionais, exigir que o emitente de ID desative um código identificador do operador económico. Nesses casos, o Estado-Membro deve informar o operador económico ou o operador do primeiro estabelecimento retalhista da desativação, bem como dos motivos para essa desativação. A desativação de um código identificador do operador económico deve levar à desativação automática dos códigos identificadores da instalação e dos códigos identificadores da máquina conexos.

5.   Os operadores económicos e os operadores dos primeiros estabelecimentos retalhistas devem trocar informações sobre os respetivos códigos identificadores de operador económico, a fim de permitir que os operadores económicos registem e transmitam as informações sobre transações, como previsto no artigo 33.o.

Artigo 16.o

Pedido de um código identificador da instalação

1.   Todas as instalações, desde as instalações de fabrico até às instalações do primeiro estabelecimento retalhista, devem ser identificadas por um código («código identificador da instalação») gerado pelo emitente de ID competente do território em que a instalação se encontra localizada.

2.   Os operadores económicos e os operadores dos primeiros estabelecimentos retalhistas devem solicitar um código identificador da instalação, prestando ao emitente de ID as informações enumeradas no anexo II, capítulo II, secção 1, ponto 1.4, no formato aí indicado.

3.   No que respeita aos primeiros estabelecimentos retalhistas, a obrigação de solicitar um código identificador da instalação incumbe ao operador do primeiro estabelecimento retalhista. Esta obrigação pode também ser cumprida por qualquer outro operador económico registado, que pode agir em nome do operador do primeiro estabelecimento retalhista. O registo por um terceiro deve estar sujeito ao consentimento do operador do primeiro estabelecimento retalhista. O terceiro deve informar o operador do primeiro estabelecimento retalhista de todos os pormenores relativos ao registo, incluindo o código identificador da instalação atribuído.

4.   A obrigação de solicitar um código identificador da instalação relacionado com instalações de fabrico localizadas fora da União incumbe ao importador estabelecido na União. O importador deve apresentar esse pedido a qualquer emitente de ID nomeado por um Estado-Membro em cujo mercado coloca os seus produtos. O registo pelo importador deve estar sujeito ao consentimento da entidade responsável pela instalação de fabrico do país terceiro. O importador deve informar o operador económico responsável pela instalação de fabrico do país terceiro de todos os pormenores relativos ao registo, incluindo o código identificador da instalação atribuído.

5.   As eventuais alterações das informações apresentadas no formulário de pedido inicial e qualquer eventual encerramento da instalação devem ser notificadas pelo operador económico ao emitente de ID sem demora, nos formatos indicados no anexo II, capítulo II, secção 1, pontos 1.5 e 1.6.

Artigo 17.o

Emissão e registo dos códigos identificadores da instalação

1.   Após a receção de um pedido nos termos do artigo 16.o, o emitente de ID deve gerar um código identificador da instalação, que é composto pelos seguintes elementos de dados, a ser introduzidos na seguinte ordem:

a)	Na primeira posição, os carateres alfanuméricos que constituem o código de identificação atribuído ao emitente de ID nos termos do artigo 3.o, n.o 4; e

b)	Na segunda posição, uma sequência alfanumérica que seja única no quadro do conjunto de códigos do emitente de ID.

2.   O emitente de ID deve transmitir o código ao operador requerente no prazo de dois dias úteis a contar da receção do pedido.

3.   Todas as informações apresentadas ao emitente de ID em conformidade com o artigo 16.o, n.o 2, e os correspondentes códigos identificadores, devem constar de um registo a ser criado, gerido e atualizado pelo emitente de ID competente.

4.   Em casos devidamente justificados, os Estados-Membros podem exigir que o emitente de ID desative um código identificador da instalação. Nesses casos, o Estado-Membro deve informar o operador económico ou o operador do primeiro estabelecimento retalhista da desativação, bem como dos motivos para essa desativação. A desativação de um código identificador da instalação deve levar à desativação automática dos códigos identificadores da máquina conexos.

5.   Os operadores económicos e os operadores dos primeiros estabelecimentos retalhistas devem trocar informações sobre os respetivos códigos identificadores de operador económico, a fim de permitir que os operadores económicos registem e transmitam as informações sobre os movimentos dos produtos, como previsto no artigo 32.o

Artigo 18.o

Pedido de um código identificador da máquina

1.   Cada máquina deve ser identificada por um código («código identificador da máquina») gerado pelo emitente de ID competente do território em que a máquina se encontra localizada.

2.   Os fabricantes e os importadores devem solicitar um código identificador da máquina, prestando ao emitente de ID as informações enumeradas no anexo II, capítulo II, secção 1, ponto 1.7, no formato aí indicado.

3.   A obrigação de solicitar um código identificador relacionado com máquinas localizadas em instalações de fabrico fora da União incumbe ao importador estabelecido na União. O importador deve apresentar esse pedido a qualquer emitente de ID nomeado por um Estado-Membro em cujo mercado coloca os seus produtos. O registo pelo importador deve estar sujeito ao consentimento da entidade responsável pela instalação de fabrico do país terceiro. O importador deve informar o operador económico responsável pela instalação de fabrico do país terceiro de todos os pormenores relativos ao registo, incluindo o código identificador da máquina atribuído.

4.   As eventuais alterações das informações apresentadas no formulário de pedido inicial e qualquer eventual desativação das máquinas registadas devem ser notificadas pelo fabricante ou importador ao emitente de ID sem demora, nos formatos indicados no anexo II, capítulo II, secção 1, pontos 1.8 e 1.9.

Artigo 19.o

Emissão e registo dos códigos identificadores de máquinas

1.   Após a receção de um pedido nos termos do artigo 18.o, o emitente de ID deve gerar um código identificador da máquina, que é composto pelos seguintes elementos de dados, a ser introduzidos na seguinte ordem:

a)	Na primeira posição, os carateres alfanuméricos que constituem o código de identificação atribuído ao emitente de ID nos termos do artigo 3.o, n.o 4; e

b)	Na segunda posição, uma sequência alfanumérica que seja única no quadro do conjunto de códigos do emitente de ID.

2.   O emitente de ID deve transmitir o código ao operador requerente no prazo de dois dias úteis.

3.   Todas as informações apresentadas ao emitente de ID em conformidade com o artigo 18.o, n.o 2, e os correspondentes códigos identificadores, devem constar de um registo a ser criado, gerido e atualizado pelo emitente de ID competente.

4.   Em casos devidamente justificados, os Estados-Membros podem exigir que o emitente de ID desative um código identificador da máquina. Nesses casos, o Estado-Membro deve informar os fabricantes e importadores da desativação, bem como dos motivos para essa desativação.

Artigo 20.o

Transferência de ficheiros simples em modo fora de linha e de registos

1.   Os emitentes de ID devem criar ficheiros simples em modo fora de linha bem como registos relativos às informações referidas no artigo 14.o, n.o 2, no artigo 16.o, n.o 2, e no artigo 18.o, n.o 2, juntamente com notas explicativas sobre as estruturas dos mesmos.

2.   Os ficheiros simples em modo fora de linha não devem exceder dois gigabytes por emitente de ID. Cada linha do ficheiro simples deve conter um registo com campos separados por delimitadores como vírgulas ou carateres de tabulação.

3.   Os emitentes de ID devem assegurar que uma cópia atualizada de todos os ficheiros simples em modo fora de linha, registos e respetivas notas explicativas, seja transmitida por via eletrónica através do encaminhador ao repositório secundário.

4.   Os Estados-Membros podem adaptar o tamanho máximo dos ficheiros simples em modo fora de linha referidos no n.o 2, tendo em conta a dimensão média da memória disponível instalada nos dispositivos de verificação utilizados para os controlos fora de linha dos identificadores únicos e o número total de emitentes de ID.

CAPÍTULO IV

SUPORTES DE DADOS

Artigo 21.o

Suportes de dados para os identificadores únicos

1.   Os UI unitários devem ser codificados utilizando, pelo menos, um dos seguintes tipos de suportes de dados:

a)	Uma matriz de dados legível por via ótica com capacidade de deteção e correção de erros equivalente ou superior à da matriz de dados ECC200. Os códigos de barras conformes com a norma ISO/IEC 16022:2006 devem ser considerados como cumprindo os requisitos estabelecidos na presente alínea;

b)	Um código QR legível por via ótica com uma capacidade de recuperação de cerca de 30 %. Os códigos de barras conformes com a norma ISO/IEC 18004:2015 com o nível de correção de erro H devem ser considerados como cumprindo os requisitos estabelecidos na presente alínea;

c)

Um código DotCode legível por via ótica com capacidade de deteção e correção de erros equivalente ou superior à obtida com o algoritmo de correção de erros Reed-Solomon, com um número de carateres de controlo (NC) igual a 3 mais o número de carateres de dados (ND) dividido por 2 (NC = 3 + ND/2). Os códigos de barras conformes com a ISS DotCode Symbology Specification, publicada pela Association for Automatic Identification and Mobility («AIM») (revisão 3.0, agosto de 2014) devem ser considerados como cumprindo os requisitos estabelecidos na presente alínea.

2.   No que se refere aos UI unitários entregues por via eletrónica, os fabricantes e importadores são responsáveis pela codificação do UI unitário, em conformidade com o n.o 1.

3.   No que se refere aos UI unitários entregues fisicamente, os emitentes de ID são responsáveis pela codificação dos códigos gerados nos termos do artigo 8.o, n.o 2, em conformidade com o n.o 1.

4.   Em derrogação ao disposto no n.o 1, os fabricantes e importadores podem acrescentar o carimbo temporal separadamente do suporte de dados no formato AAMMDDhh como um código legível pelo ser humano.

5.   Os UI agregados devem ser codificados pelos operadores económicos utilizando, pelo menos, um dos seguintes tipos de suportes de dados:

a)	Uma matriz de dados legível por via ótica com capacidade de deteção e correção de erros equivalente ou superior à da matriz de dados ECC200. Os códigos de barras conformes com a norma ISO/IEC 16022:2006 devem ser considerados como cumprindo os requisitos estabelecidos na presente alínea;

b)	Um código QR legível por via ótica com uma capacidade de recuperação de cerca de 30 %. Os códigos de barras conformes com a norma ISO/IEC 18004:2015 com o nível de correção de erro H devem ser considerados como cumprindo os requisitos estabelecidos na presente alínea;

c)

Um código 128 legível por via ótica com capacidade de deteção de erros equivalente ou superior à obtida com o algoritmo baseado na paridade de carateres par/ímpar - barra/espaço e no caráter de controlo. Os códigos de barras conformes com a norma ISO/IEC 15417:2007 devem ser considerados como cumprindo os requisitos estabelecidos na presente alínea.

6.   A fim de distinguir os suportes de dados a que se referem os n.os 1 e 5 de qualquer outro suporte de dados colocado nas embalagens individuais ou agregadas, os operadores económicos podem acrescentar a indicação «TTT» ao lado desses suportes de dados.

Artigo 22.o

Qualidade dos suportes de dados óticos

1.   Os operadores económicos devem assegurar a elevada legibilidade dos suportes de dados óticos. Uma qualidade dos suportes de dados óticos classificada pelo menos como 3,5 em conformidade com a norma ISO/IEC 15415:2011 para suportes de dados bidimensionais, ou em conformidade com a norma ISO/IEC 15416:2016 para os símbolos lineares, deve ser considerada como cumprindo os requisitos estabelecidos no presente artigo.

2.   Os operadores económicos devem assegurar que os suportes de dados óticos permanecem legíveis durante, pelo menos, cinco anos após a sua criação.

Artigo 23.o

Código legível pelo ser humano

1.   Os operadores económicos devem assegurar que cada suporte de dados inclui um código legível pelo ser humano que permita o acesso eletrónico às informações relacionadas com os identificadores únicos conservadas no sistema de repositórios.

2.   Caso a dimensão da embalagem o permita, o código legível pelo ser humano deve ser adjacente ao suporte de dados óticos que contém o identificador único.

CAPÍTULO V

SISTEMA DE REPOSITÓRIOS

Artigo 24.o

Componentes do sistema de repositórios

1.   O sistema de repositórios deve ser composto pelos seguintes subsistemas:

a)	Repositórios criados para fins de conservação de dados relativos a produtos do tabaco de fabricantes e importadores individuais («repositórios primários»);

b)	Um repositório contendo uma cópia de todos os dados conservados no sistema de repositórios primário («repositório secundário»);

c)	Um serviço de encaminhamento («encaminhador») criado e gerido pelo fornecedor do sistema de repositório secundário.

2.   Os subsistemas referidos no n.o 1 devem ser plenamente interoperáveis entre si, independentemente do fornecedor de serviços utilizado.

Artigo 25.o

Características gerais do sistema de repositórios

1.   O sistema de repositórios deve satisfazer as seguintes condições:

a)	Permitir a integração funcional do sistema de repositórios no sistema de rastreabilidade, bem como o intercâmbio eletrónico de dados ininterrupto entre o sistema de repositórios e outros componentes relevantes do sistema de rastreabilidade;

b)	Permitir a identificação e a autenticação eletrónicas dos produtos do tabaco, a nível de embalagem individual e a nível agregado, em conformidade com os requisitos estabelecidos no presente regulamento;

c)	Permitir a desativação automática dos identificadores únicos em conformidade com as regras estabelecidas no artigo 5.o;

d)	Assegurar a receção eletrónica e a conservação das informações registadas e enviadas para o sistema de repositórios pelos operadores económicos e os emitentes de ID, em conformidade com os requisitos do presente regulamento;

e)	Assegurar a conservação dos dados durante um período de, pelo menos, cinco anos a partir do momento em que os dados são introduzidos no sistema de repositórios;

f)

Permitir o envio automático de mensagens de situação aos operadores económicos, bem como aos Estados-Membros e à Comissão caso tal seja requerido, como, por exemplo, em caso de êxito, erro ou alterações relacionadas com atividades de comunicação, em conformidade com os requisitos do presente regulamento;

g)

Permitir a validação automática de mensagens recebidas dos operadores económicos, incluindo a recusa de mensagens incorretas ou incompletas, em especial no que respeita às atividades de comunicação relacionadas com a falta de registo ou a duplicação de identificadores únicos, devendo o sistema de repositórios conservar as informações relativas a qualquer mensagem recusada;

h)

Assegurar o envio de mensagens entre todos os seus componentes, que deve ocorrer instantaneamente, em conformidade com os requisitos do presente regulamento; em especial, o tempo de resposta global do sistema de repositórios para o envio de avisos de receção, sem considerar a velocidade da ligação à Internet do utilizador final, não deve ser superior a 60 segundos;

i)	Assegurar a disponibilidade contínua de todos os componentes e serviços, com um tempo de funcionamento mensal de, pelo menos, 99,5 %, bem como a existência de mecanismos de salvaguarda suficientes;

j)	Ser protegido por procedimentos e sistemas de segurança que assegurem que o acesso aos repositórios e o descarregamento dos dados aí conservados apenas é concedido às pessoas autorizadas em conformidade com o presente regulamento;

k)

Ser acessível pelas autoridades competentes dos Estados-Membros e pela Comissão. Os administradores nacionais nomeados pelos Estados-Membros e os serviços da Comissão devem beneficiar de direitos de acesso que lhes permitam criar, gerir e retirar direitos de acesso dos utilizadores aos repositórios, e operações conexas previstas no presente capítulo, através de uma interface gráfica de gestão de utilizadores. A interface gráfica de gestão de utilizadores deve ser compatível com o Regulamento (UE) n.o 910/2014, em especial as soluções reutilizáveis relevantes previstas como elementos constitutivos no âmbito da vertente «telecomunicações» do Mecanismo Interligar a Europa. Os administradores nacionais nomeados pelos Estados-Membros devem ter a possibilidade de conceder direitos de acesso subsequentes a outros utilizadores sob a sua responsabilidade;

l)	Permitir que os Estados-Membros e a Comissão efetuem descarregamentos de conjuntos de dados integrais e selecionados conservados num repositório;

m)

Manter um registo completo («pista de auditoria») de todas as operações relacionadas com os dados conservados dos utilizadores que efetuam essas operações e da natureza das mesmas, incluindo o historial de acesso dos utilizadores. A pista de auditoria deve ser criada quando os dados são carregados pela primeira vez e, sem prejuízo de quaisquer requisitos nacionais suplementares, ser mantida pelo menos durante cinco anos a partir desse momento.

2.   Os dados armazenados no sistema de repositórios devem ser utilizados apenas para os efeitos referidos na Diretiva 2014/40/UE e no presente regulamento.

Artigo 26.o

Repositórios primários

1.   Todos os fabricantes e importadores devem assegurar o estabelecimento de um repositório primário. Para o efeito, todos os fabricantes e importadores devem contratar um fornecedor terceiro independente, em conformidade com as disposições contratuais estabelecidas no Regulamento Delegado (UE) 2018/573 da Comissão (7). A seleção do terceiro independente deve ter lugar de acordo com as regras processuais estabelecidas no anexo I, parte A.

2.   Cada repositório primário deve alojar exclusivamente informações relacionadas com os produtos do tabaco do fabricante ou importador que contratou o repositório.

3.   Sempre que os dados sejam recebidos pelo repositório primário com base numa atividade de comunicação, ou por qualquer outro motivo autorizado, devem ser transmitidos ao repositório secundário instantaneamente.

4.   Ao transmitirem todos os dados recebidos ao repositório secundário, os repositórios primários devem utilizar o formato de dados e as modalidades de intercâmbio de dados definidos pelo repositório secundário.

5.   Os repositórios primários devem conservar os dados de acordo com o dicionário de dados comum fornecido pelo repositório secundário.

6.   Os Estados-Membros, a Comissão e os auditores externos aprovados pela Comissão devem poder efetuar pedidos de pesquisa básicos em relação a todos os dados conservados num repositório primário.

Artigo 27.o

Repositório secundário

1.   Deve ser estabelecido um único repositório secundário contendo uma cópia de todos os dados conservados em repositórios primários. O operador do repositório secundário deve ser nomeado entre os fornecedores de repositórios primários, em conformidade com o procedimento estabelecido no anexo I, parte B.

2.   O repositório secundário deve proporcionar interfaces do utilizador, gráficas e não gráficas, que permitam aos Estados-Membros e à Comissão ter acesso e consultar os dados conservados no sistema de repositórios, utilizando todas as funções de pesquisa de bases de dados normalmente disponíveis, em especial pela execução das seguintes operações à distância:

a)	Extração de quaisquer informações relativas a um ou vários identificadores únicos, incluindo a comparação e o cruzamento de vários identificadores únicos e das informações conexas, em particular a sua localização na cadeia de abastecimento;

b)	Criação de listas e estatísticas, tais como existências de produtos e fluxos de entrada/saída, associadas a um ou vários elementos de informação a comunicar enumerados como campos de dados no anexo II;

c)	Identificação de todos os produtos do tabaco que tenham sido notificados por um operador económico ao sistema, incluindo os produtos notificados como recolhidos, retirados, roubados, desaparecidos ou destinados a ser destruídos.

3.   As interfaces do utilizador a que se refere o n.o 2 devem permitir que cada Estado-Membro e a Comissão definam regras específicas em matéria de:

a)

Alertas automáticos baseados em exceções e eventos específicos a comunicar, tais como flutuações bruscas ou irregularidades no comércio, tentativas de introduzir identificadores únicos em duplicado no sistema, desativação dos identificadores referidos no artigo 15.o, n.o 4, no artigo 17.o, n.o 4, e no artigo 19.o, n.o 4, ou quando um produto seja indicado pelos operadores económicos como roubado ou desaparecido;

b)	Receção de relatórios periódicos com base em qualquer combinação dos elementos de informação a comunicar enumerados no anexo II como campo de dados.

4.   Os alertas automáticos e os relatórios periódicos mencionados no n.o 3 devem ser transmitidos aos endereços dos destinatários indicados pelos Estados-Membros e a Comissão, tais como endereços individuais de correio eletrónico e/ou endereços de protocolo Internet (IP) pertencentes a sistemas externos utilizados e geridos pelas autoridades nacionais ou pela Comissão.

5.   As interfaces do utilizador a que se refere o n.o 2 devem permitir que os Estados-Membros e a Comissão se liguem à distância aos dados conservados no sistema de repositórios com o software analítico da sua escolha.

6.   As interfaces do utilizador a que se refere o n.o 2 devem ser fornecidas nas línguas oficiais da União.

7.   O tempo de resposta global do repositório a qualquer pedido de informação ou ativador de alerta, sem considerar a velocidade da ligação à Internet do utilizador final, não deve ser superior a 5 segundos para os dados conservados durante menos de 2 anos e a 10 segundos para os dados conservados durante dois ou mais anos em, pelo menos, 99 % de todos os pedidos e alertas automáticos previstos ao abrigo dos n.os 2 e 3.

8.   O tempo total entre a chegada dos dados de uma atividade de comunicação e a sua acessibilidade, através das interfaces gráficas e não gráficas, nos repositórios primário e secundário não deve ser superior a 60 segundos em, pelo menos, 99 % de todas as atividades de transferência de dados.

9.   O repositório deve permitir a receção, conservação e disponibilização de ficheiros simples em modo fora de linha para efeitos de atualização dos dispositivos de verificação utilizados pelos Estados-Membros para a descodificação fora de linha de identificadores únicos.

10.   O fornecedor do repositório secundário deve criar e manter um registo das informações que lhe tenham sido transmitidas nos termos do artigo 20.o, n.o 3. As informações conservadas nesse registo devem ser objeto de registo enquanto o sistema de rastreabilidade estiver operacional.

11.   Os Estados-Membros e a Comissão devem ter o direito de celebrar acordos de nível de serviço adicionais com o fornecedor do repositório secundário para efeitos de contratação a este último de serviços adicionais não previstos no presente regulamento. O fornecedor do repositório secundário pode cobrar taxas proporcionadas para prestar esses serviços adicionais.

12.   Os serviços de repositório prestados à Comissão e aos Estados-Membros no âmbito do presente artigo devem ser compatíveis com o Regulamento (UE) n.o 910/2014, permitindo, em especial, a utilização de soluções reutilizáveis previstas como elementos constitutivos no âmbito da vertente «telecomunicações» do Mecanismo Interligar a Europa.

Artigo 28.o

Tarefas de coordenação do fornecedor do repositório secundário

1.   O fornecedor que opera o repositório secundário deve comunicar aos fornecedores que operam repositórios primários, aos emitentes de ID e aos operadores económicos a lista de especificações necessárias para o intercâmbio de dados com o repositório secundário e o encaminhador. Todas as especificações devem ser baseadas em normas abertas não proprietárias.

A lista a que se refere o primeiro parágrafo deve ser comunicada, o mais tardar, dois meses após a data em que o fornecedor que opera o repositório secundário tiver sido selecionado.

2.   Com base nas informações enumeradas no anexo II, o fornecedor que opera o repositório secundário deve elaborar um dicionário de dados comum. O dicionário de dados comum deve fazer referência às etiquetas dos campos de dados no formato legível pelo ser humano. O dicionário de dados comum deve ser comunicado aos fornecedores que operam repositórios primários o mais tardar dois meses após a data em que o fornecedor que opera o repositório secundário tiver sido selecionado.

3.   Sempre que necessário, para assegurar o funcionamento eficaz do sistema de repositórios em conformidade com os requisitos do presente regulamento, o fornecedor que opera o repositório secundário deve atualizar a lista referida no n.o 1 e o dicionário de dados comum referido no n.o 2. Essas atualizações devem ser comunicadas aos fornecedores de repositórios primários pelo menos dois meses antes da data de aplicação da atualização no sistema.

Artigo 29.o

Encaminhador

1.   O fornecedor do repositório secundário deve criar e gerir um encaminhador.

2.   O intercâmbio de dados entre o encaminhador e os repositórios primário e secundário deve ter lugar utilizando o formato de dados e as modalidades de intercâmbio de dados definidos pelo encaminhador.

3.   O intercâmbio de dados entre o encaminhador e o emitente de ID deve ter lugar utilizando o formato de dados e as modalidades de intercâmbio de dados definidos pelo encaminhador.

4.   Os operadores económicos que não os fabricantes e importadores devem enviar as informações registadas nos termos do artigo 15.o da Diretiva 2014/40/UE e em conformidade com o presente regulamento ao encaminhador, que deve transferi-las para o repositório primário utilizado pelo fabricante ou importador cujos produtos do tabaco estejam em causa. Uma cópia desses dados deve ser transferida instantaneamente para o sistema de repositório secundário.

Artigo 30.o

Custos do sistema de repositórios

1.   Todos os custos relacionados com o sistema de repositórios referido no artigo 24.o, n.o 1, incluindo os que decorrem da sua criação, funcionamento e manutenção, devem ser suportados pelos fabricantes e importadores de produtos do tabaco. Esses custos devem ser equitativos, razoáveis e proporcionais:

a)	Aos serviços prestados; e

b)	À quantidade de IU unitários solicitados durante um determinado período de tempo.

2.   Os custos, conforme aplicável, do estabelecimento, funcionamento e manutenção do repositório secundário e do encaminhador devem ser repercutidos nos fabricantes e importadores de produtos do tabaco através dos custos que lhes são cobrados pelos fornecedores dos repositórios primários.

Artigo 31.o

Prazo para o estabelecimento do sistema de repositórios

O sistema de repositórios deve ser estabelecido e estar a funcionar para efeitos de ensaio até 20 de março de 2019.

CAPÍTULO VI

REGISTO E TRANSMISSÃO

Artigo 32.o

Registo e transmissão de informações sobre os movimentos dos produtos

1.   Para permitir a determinação da rota de expedição efetiva das embalagens individuais fabricadas ou importadas na União, os operadores económicos devem registar os seguintes eventos:

a)	Aplicação dos IU unitários nas embalagens individuais;

b)	Aplicação dos IU agregados nas embalagens agregadas;

c)	Expedição de produtos do tabaco a partir de uma instalação;

d)	Chegada de produtos do tabaco a uma instalação;

e)	Transbordo.

2.   Os fabricantes e importadores devem transmitir as informações enumeradas no anexo II, capítulo II, secção 3, pontos 3.1 a 3.5, no formato aí indicado, ao repositório primário por eles contratado. Todos os outros operadores económicos devem transmitir as informações enumeradas no anexo II, capítulo II, secção 3, pontos 3.1 a 3.5, no formato aí indicado, através do encaminhador.

3.   No que respeita à desagregação de embalagens agregadas marcadas nos termos do artigo 10.o, n.o 4, se um operador económico tiver a intenção de reutilizar um IU agregado em eventuais operações futuras, os fabricantes e os importadores devem transmitir as informações enumeradas no anexo II, capítulo II, secção 3, ponto 3.6, no formato aí indicado, ao repositório primário por eles contratado. Todos os outros operadores económicos devem transmitir as informações enumeradas no anexo II, capítulo II, secção 3, ponto 3.6, no formato aí indicado, através do encaminhador.

4.   No que respeita às entregas a vários operadores do primeiro estabelecimento retalhista por intermédio de um veículo de venda, os fabricantes e importadores devem transmitir as informações enumeradas no anexo II, capítulo II, secção 3, ponto 3.7, no formato aí indicado, ao repositório primário por eles contratado. Todos os outros operadores económicos devem transmitir as informações enumeradas no anexo II, capítulo II, secção 3, ponto 3.7, no formato aí indicado, através do encaminhador.

5.   No que respeita à expedição e ao transbordo de embalagens unitárias ou agregadas de produtos do tabaco com um peso total inferior a 10 kg destinadas ao exterior da União, os Estados-Membros em que a instalação de expedição estiver situada podem autorizar que a obrigação de registo a que se refere o n.o 1, alíneas c) a e), seja cumprida por meio da prestação de acesso aos registos do sistema de localização e seguimento do próprio operador logístico ou postal.

6.   Se, após a aplicação do identificador único, os produtos do tabaco forem destruídos ou roubados, os operadores económicos devem transmitir sem demora um pedido de desativação em conformidade com o âmbito e o formato especificados no anexo II, capítulo II, secção 2, ponto 2.3.

7.   As informações relativas ao evento devem ser consideradas como tendo sido transmitidas de forma correta após o aviso de receção positivo por parte do repositório primário ou do encaminhador. O aviso de receção deve incluir um código de retirada de mensagem a aplicar pelo operador económico se a mensagem original tiver de ser cancelada.

Artigo 33.o

Registo e transmissão de informações sobre transações

1.   Para permitir a determinação das informações sobre transações a que se refere o artigo 15.o, n.o 2, alíneas j) e k), da Diretiva 2014/40/UE, os operadores económicos devem registar os seguintes eventos:

a)	Emissão do número de encomenda;

b)	Emissão da fatura;

c)	Receção do pagamento.

2.   Os fabricantes e importadores devem transmitir as informações enumeradas no anexo II, capítulo II, secção 4, no formato aí indicado, ao repositório primário por eles contratado. Todos os outros operadores económicos devem transmitir as informações enumeradas no anexo II, capítulo II, secção 4, no formato aí indicado, através do encaminhador.

3.   A responsabilidade pelo registo e transmissão das informações referidas no n.o 2 incumbe ao vendedor.

4.   As informações referidas no n.o 2 devem ser consideradas como tendo sido transmitidas de forma correta após o aviso de receção positivo por parte dos repositórios primários ou do encaminhador. O aviso de receção deve incluir um código de retirada de mensagem a aplicar pelo operador económico se a mensagem original tiver de ser cancelada.

Artigo 34.o

Prazo para a transmissão das informações exigidas

1.   Os operadores económicos devem transmitir as informações referidas no artigo 32.o, n.o 1, alíneas a), b) e d), no artigo 32.o, n.os 3 e 4, e no artigo 33.o, n.o 1, no prazo de 3 horas após a ocorrência do evento. As informações referidas no artigo 32.o devem ser transmitidas por ordem de ocorrência dos eventos.

2.   Para efeitos do n.o 1, os eventos referidos no artigo 33.o devem ser considerados como tendo ocorrido no momento em que podem ser associados pela primeira vez às embalagens individuais relevantes.

3.   Os operadores económicos devem transmitir as informações relativas à expedição de produtos do tabaco a partir de uma instalação e ao transbordo referidas no artigo 32.o, n.o 1, alíneas c) e e), no prazo de 24 horas antes da ocorrência do evento.

4.   Em derrogação ao n.o 1, os operadores económicos podem transmitir as informações referidas no artigo 32.o, n.o 1, alíneas a), b) e d), no artigo 32.o, n.os 3 e 4, e no artigo 33.o, n.o 1, no prazo de 24 horas após a ocorrência do evento, caso cumpram qualquer uma das seguintes condições:

a)	Eles próprios, ou, se for caso disso, o grupo de empresas a que pertencem, tenham manipulado menos de 120 milhões de IU unitários a nível da União durante o ano civil anterior;

b)	Sejam pequenas e médias empresas na aceção da Recomendação 2003/361/CE da Comissão.

5.   O disposto no n.o 1 aplica-se a partir de 20 de maio de 2028. Até essa data, todos os operadores económicos podem transmitir as informações referidas no n.o 1 no prazo de 24 horas após a ocorrência do evento.

CAPITULO VII

DISPOSIÇÕES FINAIS

Artigo 35.o

Independência

1.   Os emitentes de ID, os fornecedores de serviços de repositório e de dispositivos antialteração, bem como, se for caso disso, os seus subcontratantes, devem ser independentes e exercer as suas funções com imparcialidade.

2.   Para efeitos do n.o 1, devem ser utilizados os seguintes critérios para avaliar a independência:

a)	Independência da indústria do tabaco em termos de forma jurídica, organização e tomada de decisões. Em especial, deve ser avaliado se a empresa ou o grupo de empresas não está sob o controlo direto ou indireto da indústria do tabaco, incluindo uma participação minoritária;

b)

Independência da indústria do tabaco em termos financeiros, que será presumida se, antes de assumir as suas funções, a empresa ou o grupo de empresas em causa gerar menos de 10 % do seu volume de negócios mundial anual, excluindo IVA e quaisquer outros impostos indiretos, a partir de bens e serviços fornecidos ao setor do tabaco nos últimos dois anos civis, como pode ser determinado com base nas mais recentes contas aprovadas. Para cada ano civil subsequente, o volume de negócios mundial anual, excluindo o IVA e quaisquer outros impostos indiretos, proveniente de bens e serviços fornecidos ao setor do tabaco não deve exceder 20 %;

c)

Ausência de conflitos de interesses com a indústria do tabaco por parte das pessoas responsáveis pela gestão da empresa ou do grupo de empresas, incluindo os membros do conselho de administração ou de qualquer outro tipo de órgão de gestão. Em especial, essas pessoas: 1) não podem ter participado em estruturas empresariais da indústria do tabaco nos últimos cinco anos; 2) devem agir de forma independente de qualquer interesse pecuniário ou não pecuniário relacionado com a indústria do tabaco, incluindo a posse de ações, a participação em programas de pensões privados ou interesses detidos pelos seus parceiros, cônjuges ou familiares diretos na linha ascendente ou descendente.

3.   Sempre que os emitentes de ID, os fornecedores de serviços de repositório e os fornecedores de dispositivos antialteração recorram a subcontratantes, devem continuar a ser responsáveis por garantir o cumprimento por estes últimos dos critérios de independência estabelecidos no n.o 2.

4.   Para efeitos do cumprimento das suas obrigações nos termos do artigo 3.o, n.o 8, alínea a), os Estados-Membros e a Comissão podem exigir que os emitentes de ID, os fornecedores de serviços de repositório e os fornecedores de dispositivos antialteração, incluindo, se for caso disso, os respetivos subcontratantes, lhes apresentem os documentos necessários para avaliar a conformidade com os critérios estabelecidos no n.o 2. Esses documentos podem incluir declarações anuais de conformidade com os critérios de independência estabelecidos no n.o 2. Os Estados-Membros e a Comissão podem exigir que as declarações anuais incluam uma lista completa dos serviços fornecidos à indústria do tabaco durante o último ano civil, assim como declarações individuais de independência financeira da indústria do tabaco, a apresentar por todos os membros da direção do fornecedor independente

5.   Qualquer alteração das circunstâncias relacionadas com os critérios referidos no n.o 2, suscetível de afetar a independência dos emitentes de ID, dos fornecedores de serviços de repositório e dos fornecedores de dispositivos antialteração (incluindo, se for caso disso, os seus subcontratantes), que perdure durante dois anos civis consecutivos, deve ser comunicada sem demora aos Estados-Membros em causa e à Comissão.

6.   Sempre que as informações obtidas em conformidade com o n.o 4, ou a comunicação referida no n.o 5, revelem que os fornecedores de serviços de repositório e os fornecedores de dispositivos antialteração (incluindo, se for caso disso, os seus subcontratantes), deixaram de satisfazer os requisitos estabelecidos no n.o 2, os Estados-Membros e, no que se refere ao fornecedor do repositório secundário, a Comissão devem, num prazo razoável e, o mais tardar, até ao final do ano civil seguinte ao ano civil em que as informações ou a comunicação tenham sido recebidas, tomar todas as medidas necessárias para assegurar a conformidade com os critérios estabelecidos no n.o 2.

7.   Os emitentes de ID, os fornecedores de serviços de repositório e os fornecedores de dispositivos antialteração devem informar sem demora os Estados-Membros em causa e a Comissão sobre a ocorrência de quaisquer ameaças ou outras tentativas de exercer uma influência indevida que possam, efetiva ou potencialmente, comprometer a sua independência.

8.   As autoridades públicas ou as empresas de direito público, juntamente com os seus subcontratantes, devem ser consideradas independentes da indústria do tabaco.

9.   Os procedimentos que regem a nomeação de emitentes ID, fornecedores de serviços de repositório e fornecedores de dispositivos antialteração, bem como o controlo da sua conformidade com os critérios de independência estabelecidos no n.o 2, devem ser objeto de reexame periódico pela Comissão, com vista a avaliar a sua conformidade com os requisitos do artigo 15.o da Diretiva 2014/40/UE e do presente regulamento. As conclusões do reexame devem ser publicadas e fazer parte do relatório sobre a aplicação da Diretiva 2014/40/UE previsto no artigo 28.o da referida diretiva.

Artigo 36.o

Segurança e interoperabilidade das comunicações e dos dados

1.   Todas as comunicações eletrónicas previstas no presente regulamento devem ser efetuadas através de meios seguros. Os protocolos de segurança e as regras de conectividade aplicáveis devem basear-se em normas abertas não proprietárias. Devem ser estabelecidos:

a)	Pelo emitente de ID, no que respeita às comunicações entre o emitente de ID e os operadores económicos registados junto do emitente de ID ou requerentes de identificadores únicos;

b)	Pelos fornecedores dos repositórios primários, no que respeita às comunicações entre os repositórios primários e os fabricantes ou importadores;

c)

Pelo fornecedor do repositório secundário, no que respeita às comunicações entre o repositório secundário e o encaminhador e: i) os emitentes de ID, ii) os repositórios primários, e iii) os operadores económicos que utilizem o encaminhador, ou seja, os operadores económicos que não os fabricantes e importadores.

2.   Os fornecedores de repositórios primários e secundários são responsáveis pela segurança e integridade dos dados recolhidos. A portabilidade dos dados deve ser garantida em conformidade com o dicionário de dados comum previsto no artigo 28.o.

3.   Para todas as transferências de dados, a parte remetente é responsável pelo caráter exaustivo dos dados transferidos. Para que a parte remetente possa cumprir esta obrigação, a parte destinatária deve acusar a receção dos dados transferidos, incluindo um valor da soma de controlo dos dados efetivamente transmitidos ou qualquer mecanismo alternativo que permita validar a integridade da transmissão, em especial a sua exaustividade.

Artigo 37.o

Disposição transitória

1.   Os cigarros e o tabaco de enrolar que tenham sido fabricados na União ou importados para a União antes de 20 de maio de 2019 mas não marcados por meio de IU unitários em conformidade com o artigo 6.o podem permanecer em livre prática até 20 de maio de 2020. Em relação a estes produtos do tabaco que estão autorizados a permanecer em livre prática, mas não estão marcados com um UI unitário, as obrigações referidas no capítulo VI não são aplicáveis.

2.   Os produtos do tabaco que não os cigarros e o tabaco de enrolar que tenham sido fabricados na União ou importados para a União antes de 20 de maio de 2024 mas não marcados por meio de IU unitários em conformidade com o artigo 6.o podem permanecer em livre prática até 20 de maio de 2026. Em relação a estes produtos do tabaco que estão autorizados a permanecer em livre prática, mas não estão marcados com um UI unitário, as obrigações referidas no capítulo VI não são aplicáveis.

Artigo 38.o

Entrada em vigor

O presente regulamento entra em vigor no vigésimo dia seguinte ao da sua publicação no Jornal Oficial da União Europeia.

---

(1)  JO L 127 de 29.4.2014, p. 1.

(2)  Protocolo para a Eliminação do Comércio Ilícito de Produtos do Tabaco à Convenção-Quadro da Organização Mundial de Saúde para o Controlo do Tabaco (JO L 268 de 1.10.2016, p. 10).

(3)  Decisão (UE) 2016/1749 do Conselho, de 17 de junho de 2016, relativa à celebração, em nome da União Europeia, do Protocolo para a Eliminação do Comércio Ilícito de Produtos do Tabaco à Convenção-Quadro da Organização Mundial de Saúde para o Controlo do Tabaco, exceto no que se refere às disposições do Protocolo abrangidas pelo âmbito de aplicação da Parte III, Título V, do Tratado sobre o Funcionamento da União Europeia (JO L 268 de 1.10.2016, p. 1). Decisão (UE) 2016/1750 do Conselho, de 17 de junho de 2016, relativa à celebração, em nome da União Europeia, do Protocolo para a Eliminação do Comércio Ilícito de Produtos do Tabaco à Convenção-Quadro da Organização Mundial de Saúde para o Controlo do Tabaco, no que se refere às disposições do Protocolo relativas às obrigações relacionadas com a cooperação judiciária em matéria penal e à definição de infrações penais (JO L 268 de 1.10.2016, p. 6).

(4)  Regulamento (UE) n.o 910/2014 do Parlamento Europeu e do Conselho, de 23 de julho de 2014, relativo à identificação eletrónica e aos serviços de confiança para as transações eletrónicas no mercado interno e que revoga a Diretiva 1999/93/CE (JO L 257 de 28.8.2014, p. 73).

(5)  Diretiva 95/46/CE do Parlamento Europeu e do Conselho, de 24 de outubro de 1995, relativa à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (JO L 281 de 23.11.1995, p. 31).

(6)  Recomendação da Comissão, de 6 de maio de 2003, relativa à definição de micro, pequenas e médias empresas (JO L 124 de 20.5.2003, p. 36).

(7)  Regulamento Delegado (UE) 2018/573 da Comissão, de 15 de dezembro de 2017, sobre os elementos essenciais dos contratos de conservação de dados a celebrar no âmbito de um sistema de rastreabilidade dos produtos do tabaco (ver página 1 do presente Jornal Oficial).

---

---

---