Rozporządzenie (UE) 2023/956 nakłada na Komisję obowiązek utworzenia na poziomie Unii znormalizowanej i bezpiecznej elektronicznej bazy danych do zarządzania certyfikatami CBAM, deklaracji CBAM, wniosków o uzyskanie statusu upoważnionych deklarantów CBAM oraz rejestracji operatorów instalacji, a także do zapewnienia dostępu, obsługi spraw i poufności, w szczególności poufnych informacji przekazywanych przez operatorów. Komisja zdobyła już doświadczenie w tworzeniu rejestru na potrzeby CBAM, gdy wdrażała przejściowy rejestr CBAM przewidziany w rozporządzeniu wykonawczym Komisji (UE) 2023/1773.

Zgodnie z rozporządzeniem (UE) 2023/956 Komisja ma przyjąć przepisy wykonawcze dotyczące stosowania rejestru CBAM.

Rejestr CBAM powinien być systemem do składania i zarządzania deklaracjami CBAM, w tym kontrolami, ocenami orientacyjnymi i procedurami przeglądu. Rejestr CBAM powinien zawierać dane o upoważnionych deklarantach CBAM, wnioskodawcach składających wniosek o przyznanie statusu upoważnionego deklaranta CBAM, operatorach i akredytowanych weryfikatorach CBAM. Informacje o operatorach powinny być zawarte w oddzielnej sekcji rejestru CBAM. Rejestr CBAM powinien również obejmować infrastrukturę informatyczną wymaganą do umożliwienia zadań analitycznych inherentnych w funkcjach analizy ryzyka CBAM, które ma wykonywać Komisja.

Celem tej inicjatywy jest utworzenie rejestru CBAM, tj. elektronicznej bazy danych służącej do składania deklaracji CBAM i zarządzania nimi, w tym kontroli, orientacyjnych ocen oraz procedur dotyczących przekazywania informacji i przeglądu.

Rejestr CBAM powinien zawierać dane dotyczące upoważnionych zgłaszających, wnioskodawców, którzy chcą zostać upoważnionymi zgłaszającymi, oraz operatorów i instalacji w państwach trzecich.

Rejestr zacznie funkcjonować od stycznia 2025 r. w odniesieniu do udzielania zgłaszającym upoważnień i od stycznia 2026 r. w odniesieniu do obowiązków sprawozdawczych CBAM.

Aby zapewnić skuteczny i jednolity system raportowania, należy ustanowić ustalenia techniczne dotyczące funkcjonowania rejestru CBAM. Takie ustalenia obejmują ustalenia dotyczące rozwoju rejestru CBAM, interfejsów, ochrony danych, aktualizacji danych, ograniczenia przetwarzania danych, własności systemu i bezpieczeństwa, a także testowania i wdrażania w celu konserwacji i potencjalnych modyfikacji. Takie ustalenia powinny być zgodne z zasadą ochrony danych w fazie projektowania i domyślnie, przewidzianą w artykule 27 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725 oraz artykule 25 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, a także z bezpieczeństwem przetwarzania przewidzianym w artykule 33 rozporządzenia (UE) 2018/1725 i artykule 32 rozporządzenia (UE) 2016/679.