Commission Implementing Regulation (EU) 2021/1042 of 18 June 2021 laying down rules for the application of Directive (EU) 2017/1132 of the European Parliament and of the Council as regards technical specifications and procedures for the system of interconnection of registers and repealing Commission Implementing Regulation (EU) 2020/2244 (Text with EEA relevance)

• Date of Signature: 18 June 2021
• Published date: 25 June 2021
• Official Gazette Publication: Official Journal of the European Union, L 225, 25 June 2021

25.6.2021 ES Diario Oficial de la Unión Europea L 225/7

---

REGLAMENTO DE EJECUCIÓN (UE) 2021/1042 DE LA COMISIÓN

de 18 de junio de 2021

por el que se establecen disposiciones de aplicación de la Directiva (UE) 2017/1132 del Parlamento Europeo y del Consejo en lo que respecta a las especificaciones y los procedimientos técnicos necesarios para el sistema de interconexión de registros, y por el que se deroga el Reglamento de Ejecución (UE) 2020/2244 de la Comisión

(Texto pertinente a efectos del EEE)

LA COMISIÓN EUROPEA,

Visto el Tratado de Funcionamiento de la Unión Europea,

Vista la Directiva (UE) 2017/1132 del Parlamento Europeo y del Consejo, de 14 de junio de 2017, sobre determinados aspectos del Derecho de sociedades (1), y en particular su artículo 13 decies, apartado 5, y su artículo 24,

Considerando lo siguiente:

(1) El Reglamento de Ejecución (UE) 2015/884 de la Comisión (2) establece las especificaciones y los procedimientos técnicos necesarios para el sistema de interconexión de registros establecido mediante la Directiva 2009/101/CE del Parlamento Europeo y del Consejo (3), que ha sido codificada y derogada por la Directiva (UE) 2017/1132. Posteriormente, mediante la Directiva (UE) 2019/1151 del Parlamento Europeo y del Consejo (4) se introdujeron nuevos procedimientos para el sistema de interconexión de registros en la Directiva (UE) 2017/1132. El Reglamento de Ejecución (UE) 2020/2244 de la Comisión (5) estableció las especificaciones y procedimientos técnicos correspondientes y derogó el Reglamento de Ejecución (UE) 2015/884. Finalmente, mediante la Directiva (UE) 2019/2121 del Parlamento y del Consejo (6), se han incorporado a la Directiva (UE) 2017/1132 procedimientos adicionales para el sistema de interconexión de registros, así como la obligación de la Comisión de adoptar actos de ejecución que establezcan las especificaciones y los procedimientos técnicos correspondientes a más tardar el 2 de julio de 2021.

(2) Es necesario establecer especificaciones técnicas que definan los métodos de intercambio de información entre el registro de la sociedad y el registro de la sucursal en caso de apertura o cierre de una sucursal o cuando se produzcan cambios en los datos y la información de la sociedad.

(3) Resulta necesario concretar la lista detallada de datos a la hora de facilitar información entre el registro de la sociedad y el registro de la sucursal a fin de garantizar un intercambio de datos eficaz.

(4) Debe especificarse el procedimiento y los requisitos técnicos para la conexión de los puntos de acceso opcionales de la Comisión u otras instituciones, órganos u organismos de la Unión a la plataforma, a fin de garantizar normas coherentes para el establecimiento de dichos puntos de acceso.

(5) Deben establecerse las modalidades y los detalles técnicos para el intercambio de información sobre administradores inhabilitados contemplado en la Directiva (UE) 2019/1151, a fin de garantizar un intercambio de información eficaz, eficiente y rápido.

(6) Es necesario especificar cuál debe ser la lista detallada de datos que deben transmitirse a efectos del intercambio de información entre registros y a efectos de divulgación a que se refieren los artículos 86 octies, 86 quindecies, 86 septdecies, 123, 127 bis, 130, 160 octies, 160 quindecies y 160 septdecies de la Directiva (UE) 2017/1132, a fin de garantizar un intercambio eficiente de datos en las operaciones transfronterizas.

(7) En aras de la claridad y la seguridad jurídica, todas las especificaciones y los procedimientos técnicos del sistema de interconexión de registros que exige la Directiva (UE) 2017/1132 deben incluirse en un único Reglamento de Ejecución. Procede, por tanto, derogar el Reglamento de Ejecución (UE) 2020/2244 e incluir en el presente Reglamento las especificaciones y los procedimientos técnicos establecidos en dicho Reglamento de Ejecución.

(8) El tratamiento de datos personales en virtud del presente Reglamento está sujeto al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (7) y al Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo (8), según proceda.

(9) El Supervisor Europeo de Protección de Datos, al que se consultó de conformidad con el artículo 42, apartado 1, del Reglamento (UE) 2018/1725, emitió su dictamen el 10 de marzo de 2021.

(10) Las medidas previstas en el presente Reglamento se ajustan al dictamen del Comité de Interconexión de los Registros Centrales, Mercantiles y de Sociedades.

HA ADOPTADO EL PRESENTE REGLAMENTO:

Artículo 1

Las especificaciones y los procedimientos técnicos del sistema de interconexión de registros a que se refiere el artículo 22, apartado 2, de la Directiva (UE) 2017/1132 se establecen en el anexo.

Artículo 2

Queda derogado el Reglamento de Ejecución (UE) 2020/2244.

Las referencias al Reglamento de Ejecución (UE) 2015/884 derogado y al Reglamento de Ejecución (UE) 2020/2244 se entenderán hechas al presente Reglamento.

Artículo 3

El presente Reglamento entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea.

El presente Reglamento será obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro.

Hecho en Bruselas, el 18 de junio de 2021.

Por la Comisión

La Presidenta

Ursula VON DER LEYEN

---

(1) DO L 169 de 30.6.2017, p. 46.

(2) Reglamento de Ejecución (UE) 2015/884 de la Comisión, de 8 de junio de 2015, por el que se establecen especificaciones y procedimientos técnicos necesarios para el sistema de interconexión de registros establecido por la Directiva 2009/101/CE del Parlamento Europeo y del Consejo (DO L 144 de 10.6.2015, p. 1).

(3) Directiva 2009/101/CE del Parlamento Europeo y del Consejo, de 16 de septiembre de 2009, tendente a coordinar, para hacerlas equivalentes, las garantías exigidas en los Estados miembros a las sociedades definidas en el artículo 48, párrafo segundo, del Tratado, para proteger los intereses de socios y terceros (DO L 258 de 1.10.2009, p. 11).

(4) Directiva (UE) 2019/1151 del Parlamento Europeo y del Consejo, de 20 de junio de 2019, por la que se modifica la Directiva (UE) 2017/1132 en lo que respecta a la utilización de herramientas y procesos digitales en el ámbito del Derecho de sociedades (DO L 186 de 11.7.2019, p. 80).

(5) Reglamento de Ejecución (UE) 2020/2244 de la Comisión, de 17 de diciembre de 2020, por el que se establecen disposiciones de aplicación de la Directiva (UE) 2017/1132 del Parlamento Europeo y del Consejo en lo que respecta a las especificaciones y los procedimientos técnicos necesarios para el sistema de interconexión de registros, y por el que se deroga el Reglamento de Ejecución (UE) 2015/884 de la Comisión (DO L 439 de 29.12.2020, p. 1).

(6) Directiva (UE) 2019/2121 del Parlamento Europeo y del Consejo, de 27 de noviembre de 2019, por la que se modifica la Directiva (UE) 2017/1132 en lo que atañe a las transformaciones, fusiones y escisiones transfronterizas (DO L 321 de 12.12.2019, p. 1).

(7) Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva n.o 95/46/CE (Reglamento general de protección de datos) (DO L 119 de 4.5.2016, p. 1).

(8) Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo, de 23 de octubre de 2018, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos y organismos de la Unión, y a la libre circulación de esos datos, y por el que se derogan el Reglamento (CE) n.o 45/2001 y la Decisión n.o 1247/2002/CE (DO L 295 de 21.11.2018, p. 39).

---

ANEXO

Especificaciones y procedimientos técnicos

Las referencias en el presente anexo a «los registros» se entienden hechas a los «registros centrales, mercantiles y de sociedades».

En el presente anexo, el sistema de interconexión de los registros se denomina «sistema de interconexión de los registros empresariales (BRIS)».

1. Métodos de comunicación

El sistema BRIS utilizará métodos de comunicación electrónica de prestación de servicios, como servicios web, para interconectar los registros.

La comunicación entre el portal y la plataforma, y entre un registro y la plataforma, será de tipo bilateral. La comunicación entre la plataforma y los registros podrá ser bilateral o multilateral.

2. Protocolos de comunicación

En la comunicación entre el portal, la plataforma, los registros y los puntos de acceso opcionales se utilizarán protocolos de internet seguro, como el protocolo seguro de transferencia de hipertexto (HTTPS).

En la transmisión de datos y metadatos estructurados se utilizarán protocolos de comunicación estándar, como el protocolo simple de acceso a objetos (SOAP).

3. Normas de seguridad

A efectos de la comunicación y difusión de información a través del sistema BRIS, entre las medidas técnicas destinadas a garantizar los estándares mínimos en materia de seguridad informática deberán figurar:

a) medidas para garantizar la confidencialidad de la información mediante, entre otras cosas, la utilización de canales seguros (HTTPS);

b) medidas para garantizar la integridad de los datos durante el intercambio de estos;

c) medidas para garantizar el no repudio del origen del emisor de la información en el sistema BRIS y el no repudio de la recepción de información;

d) medidas para garantizar el registro de incidentes de seguridad en consonancia con las recomendaciones internacionales reconocidas en materia de estándares de seguridad informática;

e)

...