Atitikties žemėlapis
Paskutinį kartą atnaujinta: 2026 m. gegužės 1 d.
Atvirai: mes dar nesame sertifikuota eFTI platforma. Mes esame eFTI duomenų atitikties ištraukimo sluoksnis — paimame popierinį arba nuotraukinį CMR ir grąžiname struktūrizuotą JSON / XML rinkinį pagal Reglamentą (ES) 2020/1056 ir Komisijos deleguotąjį reglamentą (ES) 2024/2024. Klientas gali šiuos duomenis perduoti į bet kurią sertifikuotą eFTI platformą, kai 2027 m. ji bus pasirinkta. Mūsų pačių sertifikavimo planas — žemiau.
Sertifikavimo kelias
- eFTI Common Data Set duomenų atitiktis ✓
- BDAR 28 str. duomenų tvarkymo sutartis (DPA) ✓
- ES serveriai — Frankfurtas (Vercel + Supabase eu-central-1) ✓
- Paraiška ISO 27001 lite atestacijai
- Lietuvos teisininko atliktas sąlygų ir DPA peržiūros ciklas
- Paraiška eFTI platformos sertifikatui — kai EK atvers paraiškų langą
- Tikslas — pilna sertifikuota eFTI platforma
- Tikslas — SOC 2 Type II, jei klientų bazė to reikalaus
Sub-tvarkytojai
Pilną sąrašą su paskirtimi, perdavimo mechanizmu ir paskutiniu atnaujinimu rasite sub-tvarkytojų puslapyje.
Duomenų rezidencija
Originalūs CMR dokumentai (vaizdai, PDF) saugomi tik ES — Vercel Blob ir Supabase eu-central-1 (Frankfurtas). JSON ir išvestiniai duomenys ištraukimo metu trumpam keliauja per OpenAI JAV — perdavimo poveikio vertinimas (TIA) yra rengiamas, remiamės SCC (M2) ir OpenAI Enterprise DPA. Kelių žemėlapis numato ES-only ištraukimo tarifą, pašalinantį šį tarptautinį perdavimą.
Klientų teisės
Pilnos BDAR 12–22 straipsniuose įtvirtintos teisės — susipažinimas, ištaisymas, ištrynimas, perkeliamumas ir nesutikimas — įgyvendinamos per skydelį arba el. paštu. Po sutarties nutraukimo paliekame 30 dienų eksporto langą: galite atsisiųsti visus savo duomenis JSON / CSV / eFTI XML formatais. Po šio termino duomenys negrįžtamai ištrinami.
Kontaktas
Atitikties klausimai — dpo@ecmrcapture.com (operatoriaus atskiras alias). Atsakome per 30 dienų.