Reglamento de Ejecución (UE) 2021/2078 de la Comisión, de 26 de noviembre de 2021, por el que se establecen normas de desarrollo del Reglamento (UE) 2017/745 del Parlamento Europeo y del Consejo en lo que se refiere a la Base de Datos Europea sobre Productos Sanitarios (Eudamed), - Diario Oficial de la Unión Europea, de 29-11-2021

REGLAMENTO DE EJECUCIÓN (UE) 2021/2078 DE LA COMISIÓN

de 26 de noviembre de 2021

por el que se establecen normas de desarrollo del Reglamento (UE) 2017/745 del Parlamento Europeo y del Consejo en lo que se refiere a la Base de Datos Europea sobre Productos Sanitarios (Eudamed)

LA COMISIÓN EUROPEA,

Visto el Tratado de Funcionamiento de la Unión Europea,

Visto el Reglamento (UE) 2017/745 del Parlamento Europeo y del Consejo, de 5 de abril de 2017, sobre los productos sanitarios, por el que se modifican la Directiva 2001/83/CE, el Reglamento (CE) n.º 178/2002 y el Reglamento (CE) n.º 1223/2009 y por el que se derogan las Directivas 90/385/CEE y 93/42/CEE del Consejo (1), y en particular su artículo 33, apartado 8,

Considerando lo siguiente:

(1)	El Reglamento (UE) 2017/745 exige a la Comisión que establezca las disposiciones detalladas necesarias para la creación y el mantenimiento de la Base de Datos Europea sobre Productos Sanitarios (Eudamed).

(2)	Conforme al Reglamento (UE) 2017/746 del Parlamento Europeo y del Consejo (2), la Comisión debe crear, mantener y gestionar Eudamed con arreglo a las condiciones y disposiciones detalladas establecidas en el Reglamento (UE) 2017/745.

(3)

De conformidad con lo dispuesto en los Reglamentos (UE) 2017/745 y (UE) 2017/746, la Comisión, las autoridades competentes, las autoridades responsables de los organismos notificados, los organismos notificados, los fabricantes, los representantes autorizados, los importadores, las personas físicas o jurídicas contempladas en el artículo 22, apartado 1, del Reglamento (UE) 2017/745 (productores de sistemas o kits para procedimientos) y los promotores de investigaciones clínicas y estudios de funcionamiento deben tener acceso a la base de datos Eudamed y utilizarla a fin de cumplir sus obligaciones y llevar a cabo sus tareas con arreglo a dichos Reglamentos. Por consiguiente, es necesario ofrecer accesibilidad a Eudamed a través de un sitio web restringido. Además, Eudamed debe facilitar al público información adecuada sobre los productos introducidos en el mercado, los certificados correspondientes expedidos por los organismos notificados, los agentes económicos pertinentes y las investigaciones clínicas. Por tanto, también es necesario que Eudamed sea accesible a través de un sitio web público. Asimismo, para permitir el intercambio de datos entre Eudamed y las bases de datos nacionales, es necesario que esta sea accesible a través de servicios de intercambio de datos de máquina a máquina.

(4)	Por lo que se refiere a las personas físicas y jurídicas que necesitan acceder a Eudamed a través del sitio web restringido, es preciso especificar las condiciones y el procedimiento para conceder dicho acceso.

(5)	La Comisión ha establecido la Nomenclatura Europea de Productos Sanitarios (EMDN, por sus siglas en inglés) de conformidad con los Reglamentos (UE) 2017/745 y (UE) 2017/746. Por consiguiente, esta nomenclatura debe estar disponible en Eudamed de forma gratuita y utilizarse para facilitar información sobre los productos sanitarios incluidos en dicha base de datos.

(6)	A fin de garantizar que los usuarios de Eudamed reciban el apoyo necesario cuando utilicen la base de datos, la Comisión debe proporcionarles la asistencia técnica y administrativa oportuna sobre Eudamed.

(7)	Los usuarios autorizados deben poder cumplir sus obligaciones, incluso en caso de problemas técnicos o mal funcionamiento de Eudamed. Por lo tanto, es necesario especificar mecanismos alternativos para el intercambio de datos en tales situaciones y establecer normas de contingencia para esos mecanismos.

(8)	Las normas de seguridad informática establecidas en la Decisión (UE, Euratom) 2017/46 de la Comisión (3) se aplican a Eudamed. Para que Eudamed funcione de manera segura y esté protegida contra amenazas a la disponibilidad, la integridad y la confidencialidad de sus funciones y datos, deben establecerse normas de seguridad adicionales.

(9)	A fin de mitigar los riesgos y abordar el posible uso fraudulento de la base de datos, deben establecerse disposiciones específicas sobre actividades fraudulentas de los usuarios en Eudamed.

(10)	El Supervisor Europeo de Protección de Datos, a quien se consultó de conformidad con el artículo 42, apartado 1, del Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo (4), emitió su dictamen el 9 de julio de 2021.

(11)	Las medidas previstas en el presente Reglamento se ajustan al dictamen del Comité de Productos Sanitarios.

HA ADOPTADO EL PRESENTE REGLAMENTO:

Artículo 1

Definiciones

A los efectos del presente Reglamento, se entenderá por:

1)

«agente»: la Comisión, una autoridad competente, una autoridad responsable de los organismos notificados, un organismo notificado, un fabricante, un representante autorizado, un importador, un productor de sistemas o kits para procedimientos, o un promotor que se hayan registrado en Eudamed de conformidad con el artículo 3 del presente Reglamento a fin de cumplir sus obligaciones establecidas en los Reglamentos (UE) 2017/745 y (UE) 2017/746;

2)	«usuario autorizado»: una persona física a quien se ha concedido acceso a Eudamed a través del sitio web restringido para actuar en nombre de un agente;

3)	«administrador local de agentes»: un usuario autorizado que tiene derechos para gestionar determinada información sobre los datos del agente y para conceder acceso a Eudamed a través del sitio web restringido a otras personas físicas a fin de que actúen en nombre de dicho agente;

4)	«administrador local de usuarios»: un usuario autorizado que tiene derechos para conceder acceso a Eudamed a través del sitio web restringido a otras personas físicas a fin de que actúen en nombre de un agente;

5)

«mal funcionamiento»: un fallo significativo en el funcionamiento de Eudamed, incluido cualquier fallo causado por circunstancias imprevisibles o por fuerza mayor, que pueda afectar negativamente a la seguridad informática u obstaculizar la disponibilidad de cualquiera de las funcionalidades de los sistemas electrónicos de Eudamed mencionados en el artículo 33, apartado 2, del Reglamento (UE) 2017/745.

Artículo 2

Modos de acceso

1. Eudamed será accesible para los usuarios autorizados a través de un sitio web restringido («el sitio web restringido») y para los usuarios no identificados a través de un sitio web público («el sitio web público»).

2. Eudamed será accesible a través de servicios de intercambio de datos de máquina a máquina para las autoridades competentes contempladas en el artículo 101 del Reglamento (UE) 2017/745 y en el artículo 96 del Reglamento (UE) 2017/746 («autoridades competentes») y para los organismos notificados registrados en Eudamed de conformidad con el artículo 3 del presente Reglamento. La Comisión proporcionará a cada Estado miembro y a cada organismo notificado puntos de acceso al intercambio de datos que les permitirán utilizar dichos servicios de intercambio de datos previa solicitud.

Eudamed será accesible a través de servicios de intercambio de datos de máquina a máquina para agentes distintos de las autoridades competentes y los organismos notificados, siempre que el administrador local de agentes del agente en cuestión presente una solicitud para dicho acceso con arreglo al artículo 3, apartado 8, párrafo primero, del presente Reglamento. La Comisión aprobará dicha solicitud en las condiciones establecidas en el artículo 3, apartado 8, párrafo segundo.

Artículo 3

Registro en Eudamed y acceso a Eudamed a través del sitio web restringido

1. Las personas físicas que deseen recibir acceso a Eudamed a través del sitio web restringido deberán crear una cuenta en el sitio web del servicio de autenticación de la Comisión.

2. La Comisión registrará las autoridades competentes y las autoridades responsables de los organismos notificados y concederá acceso al sitio web restringido a una primera persona física que actúe en nombre de dichas autoridades. A tal fin, los Estados miembros proporcionarán a la Comisión información sobre sus autoridades competentes, las autoridades responsables de los organismos notificados y las personas físicas que vayan a ser los primeros usuarios autorizados de dichas autoridades.

3. La Comisión registrará los organismos notificados en Eudamed con arreglo a la información que figure en la base de datos de organismos notificados creada y gestionada por ella (NANDO).

En el caso de los agentes que sean organismos notificados y que deseen recibir acceso a Eudamed a través del sitio web restringido, la primera persona física que actúe en su nombre deberá presentar una solicitud de acceso a través del sitio web restringido. La autoridad responsable del organismo notificado aprobará la solicitud.

4. Para registrar en Eudamed otras entidades distintas de las mencionadas en los apartados 2 y 3, una persona física que actúe en nombre del posible agente deberá presentar una solicitud de registro de un agente a través del sitio web restringido. La solicitud de registro de un agente incluirá la declaración firmada sobre las responsabilidades en materia de seguridad de la información contemplada en el artículo 10, apartado 1. La autoridad nacional competente aprobará la solicitud de registro de un agente, excepto cuando esta se refiera al promotor de una investigación clínica o de un estudio de funcionamiento.

Cuando se haya aprobado la solicitud de registro de un agente o, en el caso de un promotor, cuando dicha solicitud se haya presentado, la persona física que haya presentado la solicitud contemplada en el párrafo primero recibirá automáticamente acceso al sitio web restringido y será el primer usuario autorizado, siempre que se cumplan las condiciones establecidas en el apartado 6.

A efectos del presente apartado, la autoridad nacional competente será la autoridad del lugar de establecimiento del posible agente. Por lo que se refiere a los fabricantes establecidos fuera de la Unión, la autoridad nacional competente será la autoridad responsable del representante autorizado mencionado en la solicitud de registro de un agente. Por lo que se refiere a los productores de sistemas o kits para procedimientos establecidos fuera de la Unión, la autoridad nacional competente será la autoridad del Estado miembro donde vaya a introducirse en el mercado el primer sistema o kit de procedimiento del productor en cuestión.

5. Las personas físicas que deseen recibir acceso al sitio web restringido para actuar en nombre de un agente deberán presentar una solicitud de acceso a través del sitio web restringido. Esa solicitud de acceso será aprobada por un administrador local de agentes o un administrador local de usuarios del agente en cuestión.

6. Las personas físicas que deseen ser usuarios autorizados aceptarán los derechos y las obligaciones de los usuarios que se establezcan en el documento contemplado en el artículo 10, apartado 1, letra a), y consultarán la declaración de privacidad a que se refiere la letra c) de dicho artículo.

7. El primer usuario autorizado de un agente será considerado automáticamente el primer administrador local de agentes de dicho agente.

8. A través del sitio web restringido, el administrador local de agentes podrá solicitar a la Comisión una conexión de máquina a máquina para realizar intercambios de datos entre la base de datos del agente y Eudamed.

La Comisión podrá aprobar la solicitud contemplada en el párrafo primero siempre que el administrador local de agentes haya confirmado que el agente cumple los requisitos de seguridad de la información para el intercambio de datos a los que se refiere el artículo 10, apartado 1.

Artículo 4

Nomenclatura

Los usuarios autorizados utilizarán los códigos de acceso abierto de la Nomenclatura Europea de Productos Sanitarios (EMDN) cuando proporcionen información sobre productos sanitarios en Eudamed.

La Comisión facilitará la EMDN de forma gratuita en Eudamed.

Artículo 5

Apoyo técnico y administrativo

1. La Comisión establecerá un equipo de asistencia técnica de Eudamed, al que se accederá a través de un buzón funcional específico, para prestar la asistencia oportuna a los usuarios de Eudamed.

2. La Comisión pondrá a disposición de los usuarios de Eudamed la documentación técnica pertinente sobre esta base de datos, las preguntas más frecuentes al respecto y la documentación de apoyo sobre los servicios de intercambio de datos de máquina a máquina.

Artículo 6

Propiedad y tratamiento de los datos personales

1. La Comisión será la propietaria de Eudamed y tendrá plenos derechos de administración.

2. El tratamiento de los datos personales en Eudamed se efectuará con arreglo a las obligaciones establecidas en los Reglamentos (UE) 2017/745 y (UE) 2017/746.

3. Se tratarán las siguientes categorías de datos personales:

a)	nombres de agentes y usuarios autorizados;

b)	datos de contacto de agentes y usuarios autorizados;

c)	identificación y datos de contacto, así como datos sobre las cualificaciones profesionales, de otras personas físicas o jurídicas, que se registrarán en Eudamed a fin de cumplir las obligaciones establecidas en los Reglamentos (UE) 2017/745 y (UE) 2017/746.

Artículo 7

Normas de funcionamiento

1. Se considerará que los datos se han presentado a Eudamed en la fecha y hora a las que se hayan registrado satisfactoriamente en dicha base de datos. La fecha y hora de presentación se determinarán según la hora central europea (CET) o la hora central europea de verano (CEST), según corresponda.

2. Eudamed estará accesible en todo momento, excepto durante los períodos de inactividad necesarios y anunciados previamente debido a actividades de mantenimiento, como la publicación de nuevas versiones. La Comisión mostrará con antelación un aviso al respecto en el sitio web restringido o en el sitio web público, según proceda.

Artículo 8

Mal funcionamiento

1. La Comisión adoptará todas las medidas necesarias para prevenir cualquier mal funcionamiento y detectarlo, sin demoras indebidas, cuando se produzca.

2. Cuando un agente o un usuario autorizado sospeche la existencia de un mal funcionamiento, informará de ello inmediatamente a la Comisión.

3. Cuando la Comisión detecte un mal funcionamiento, adoptará las medidas siguientes:

a)	mostrará sin demora un aviso al respecto («aviso de mal funcionamiento») en el sitio web restringido o en el sitio web público, según corresponda, a menos que la naturaleza del mal funcionamiento se lo impida, en cuyo caso, en la medida de lo posible, mostrará el aviso en el sitio web específico para productos sanitarios de la Comisión;

b)	suspenderá los plazos de presentación de datos a Eudamed establecidos en los Reglamentos (UE) 2017/745 y (UE) 2017/746, cuando el mal funcionamiento obstaculice la introducción de los datos pertinentes.

Cuando la Comisión suspenda los plazos de presentación de datos a Eudamed con arreglo al párrafo primero, letra b), el aviso de mal funcionamiento especificará la hora de publicación de dicho aviso y la duración probable de la suspensión.

4. Además de la suspensión de los plazos contemplada en el apartado 3, párrafo primero, letra b), del presente artículo, cuando un mal funcionamiento obstaculice el cumplimiento de cualquiera de las obligaciones contempladas en el artículo 80, el artículo 87, apartado 1, el artículo 89, apartados 5, 7, 8 y 9, el artículo 95, apartados 2, 4 y 6, o el artículo 98, apartado 2, del Reglamento (UE) 2017/745, o bien en el artículo 76, el artículo 82, apartado 1, el artículo 84, apartados 5, 7, 8 y 9, el artículo 90, apartados 2, 4 y 6, o el artículo 93, apartado 2, del Reglamento (UE) 2017/746, se aplicará uno de los procedimientos siguientes:

a)

si el mal funcionamiento dura más de doce horas a contar desde la publicación del aviso al respecto, el agente proporcionará sin demora a la Comisión, a las autoridades nacionales competentes afectadas y al organismo notificado que haya expedido el certificado de conformidad contemplado en el artículo 56 del Reglamento (UE) 2017/745 o el artículo 51 del Reglamento (UE) 2017/746, según proceda, información general sobre los datos pertinentes y les indicará que la presentación de los datos está pendiente debido al mal funcionamiento;

b)

cuando el mal funcionamiento dure más de veinticuatro horas a contar desde la publicación del aviso al respecto, o cuando el mal funcionamiento dure menos de veinticuatro horas y así lo soliciten las autoridades nacionales competentes afectadas tras recibir la información contemplada en la letra a) del presente apartado, el agente proporcionará sin demora los datos pertinentes a dichas autoridades, en la forma que ellas prescriban.

5. Además de la suspensión de los plazos contemplada en el apartado 3, párrafo primero, letra b), del presente artículo, en caso de un mal funcionamiento que obstaculice el cumplimiento de una de las obligaciones establecidas en el Reglamento (UE) 2017/745 o en el Reglamento (UE) 2017/746, distinta de las obligaciones contempladas en el apartado 4 del presente artículo, se aplicará el procedimiento siguiente:

a)

si el mal funcionamiento dura más de treinta y seis horas a contar desde la publicación del aviso al respecto, el agente proporcionará sin demora a la Comisión, a las autoridades nacionales competentes afectadas y al organismo notificado que haya expedido el certificado de conformidad contemplado en el artículo 56 del Reglamento (UE) 2017/745 o el artículo 51 del Reglamento (UE) 2017/746, según proceda, información general sobre esos datos y les indicará que la presentación de los datos está pendiente debido al mal funcionamiento;

b)	si el mal funcionamiento dura más de cinco días a contar desde la publicación del aviso al respecto, el agente informará de ello a las autoridades nacionales competentes afectadas y les proporcionará, si así lo solicitan, los datos pertinentes en la forma que ellas prescriban.

6. Cuando la Comisión compruebe que el mal funcionamiento ha cesado, comunicará dicha información a las autoridades competentes. Además, la Comisión mostrará un aviso al respecto en el sitio web restringido, en el sitio web público, o en ambos, según proceda. Tanto la comunicación como el aviso indicarán la duración del mal funcionamiento y de la suspensión de los plazos contemplada en el apartado 3, letra b).

7. Cuando la Comisión haya mostrado el aviso contemplado en el apartado 6, los agentes introducirán en Eudamed sin demora los datos que no pudieron presentar durante el mal funcionamiento.

Artículo 9

Sitios web con fines de ensayo y formación

1. La Comisión pondrá a disposición de los agentes sitios web con fines de ensayo y formación en relación con el uso de Eudamed («sitios web para ensayo y formación»).

Los datos introducidos en los sitios web para ensayo y formación se considerarán ficticios y no se pondrán a disposición del público.

2. Antes de utilizar por primera vez los servicios de intercambio de datos de máquina a máquina, cada agente hará al menos un intento satisfactorio de presentación de datos con ese método utilizando un sitio web para ensayo y formación.

3. Siempre que la Comisión tenga intención de introducir algún cambio en los servicios de intercambio de datos de máquina a máquina de Eudamed, lo hará en primer lugar en los sitios web para ensayo y formación y los aplicará en dichos sitios web durante un período que definirá previamente en colaboración con el Grupo de Coordinación de Productos Sanitarios creado en virtud del artículo 103 del Reglamento (UE) 2017/745.

La Comisión informará con antelación a los agentes afectados, a través de Eudamed, de los cambios previstos y del período durante el cual estarán disponibles en los sitios web para ensayo y formación.

Artículo 10

Seguridad informática

1. La Comisión publicará en el sitio web restringido los documentos siguientes:

a)	un documento sobre los derechos y las obligaciones de los usuarios;

b)	la declaración sobre las responsabilidades en materia de seguridad de la información;

c)	la declaración de privacidad;

d)	los requisitos de seguridad de la información para el intercambio de datos.

2. Los agentes cumplirán las condiciones establecidas en los documentos contemplados en el apartado 1, letra b), y, en su caso, en la letra d) de ese mismo apartado.

3. Cuando la Comisión sospeche que se ha producido o se está produciendo un incidente de seguridad informática, un riesgo para la seguridad informática o una amenaza para la seguridad informática, como se definen en el artículo 2, puntos 15, 22 y 25, de la Decisión (UE, Euratom) 2017/46, que considere potencialmente perjudicial para Eudamed, los datos incluidos en ella o la confidencialidad de dichos datos («incidente de seguridad informática, amenaza para la seguridad informática o riesgo para la seguridad informática»), podrá suspender todo acceso a Eudamed.

4. La Comisión podrá suspender la totalidad o parte de las funcionalidades de los sistemas electrónicos de Eudamed cuando detecte un incidente de seguridad informática, una amenaza para la seguridad informática o un riesgo para la seguridad informática.

Si la suspensión contemplada en el párrafo primero obstaculiza la introducción de datos en Eudamed, se aplicará mutatis mutandis el artículo 8, apartados 3, 4 y 5.

5. Todo agente o usuario autorizado que tenga conocimiento de un incidente de seguridad informática, una amenaza para la seguridad informática o un riesgo para la seguridad informática, o sospeche de su existencia, informará de inmediato al respecto a la Comisión y a los Estados miembros afectados.

Artículo 11

Actividades fraudulentas de usuarios en Eudamed

1. Cuando una autoridad competente, un administrador local de agentes o un administrador local de usuarios sospeche que una solicitud de acceso a Eudamed es fraudulenta, denegará la solicitud e informará inmediatamente a la Comisión de dicha denegación por medio del equipo de asistencia técnica contemplado en el artículo 5, apartado 1, especificando que se trata de una presunta solicitud de acceso fraudulenta.

2. Cuando la Comisión tenga sospechas razonables de que un usuario autorizado ha cometido una actividad fraudulenta que afecte a la seguridad informática de Eudamed, suspenderá temporalmente el acceso de dicho usuario autorizado a Eudamed. En tal caso, la Comisión informará sin demora de la suspensión y de su justificación a todos los Estados miembros y a los agentes afectados.

3. Todo agente o usuario autorizado que sospeche la existencia de una actividad fraudulenta por parte de un usuario autorizado informará sin demora a la Comisión y a los Estados miembros de la presunta actividad fraudulenta por medio del equipo de asistencia técnica contemplado en el artículo 5, apartado 1.

4. Cuando la Comisión determine que se ha cometido una actividad fraudulenta en Eudamed, retirará de inmediato el acceso a Eudamed a los usuarios autorizados pertinentes y adoptará las medidas necesarias, tales como, en su caso, impedir cualquier acceso futuro a Eudamed desde las cuentas correspondientes creadas en el sitio web del servicio de autenticación de la Comisión. La Comisión informará sin demora a las autoridades nacionales competentes pertinentes y a los agentes afectados de cualquier medida adoptada con arreglo al presente apartado.

Artículo 12

Entrada en vigor

El presente Reglamento entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea.

El presente Reglamento será obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro.

Hecho en Bruselas, el 26 de noviembre de 2021.

Por la Comisión

La Presidenta

Ursula VON DER LEYEN

(1) DO L 117 de 5.5.2017, p. 1.

(2) Reglamento (UE) 2017/746 del Parlamento Europeo y del Consejo, de 5 de abril de 2017, sobre los productos sanitarios para diagnóstico in vitro y por el que se derogan la Directiva 98/79/CE y la Decisión 2010/227/UE de la Comisión (DO L 117 de 5.5.2017, p. 176).

(3) Decisión (UE, Euratom) 2017/46 de la Comisión, de 10 de enero de 2017, sobre la seguridad de los sistemas de comunicación e información en la Comisión Europea (DO L 6 de 11.1.2017, p. 40).

(4) Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo, de 23 de octubre de 2018, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos y organismos de la Unión, y a la libre circulación de esos datos, y por el que se derogan el Reglamento (CE) n.º 45/2001 y la Decisión n.º 1247/2002/CE (DO L 295 de 21.11.2018, p. 39).

Reglamento de Ejecución (UE) 2021/2079 de la Comisión, de 26 de noviembre de 2021, por el que se autoriza la comercialización de harina de setas con vitamina D2 como nuevo alimento con arreglo al Reglamento (UE) 2015/2283 del Parlamento Europeo y del Consejo y se modifica el Reglamento de Ejecución (UE) 2017/2470 de la Comisión

REGLAMENTO DE EJECUCIÓN (UE) 2021/2079 DE LA COMISIÓN

de 26 de noviembre de 2021

por el que se autoriza la comercialización de harina de setas con vitamina D2 como nuevo alimento con arreglo al Reglamento (UE) 2015/2283 del Parlamento Europeo y del Consejo y se modifica el Reglamento de Ejecución (UE) 2017/2470 de la Comisión

(Texto pertinente a efectos del EEE)

LA COMISIÓN EUROPEA,

Visto el Tratado de Funcionamiento de la Unión Europea,

Visto el Reglamento (UE) 2015/2283 del Parlamento Europeo y del Consejo, de 25 de noviembre de 2015, relativo a los nuevos alimentos, por el que se modifica el Reglamento (UE) n.º 1169/2011 del Parlamento Europeo y del Consejo y se derogan el Reglamento (CE) n.º 258/97 del Parlamento Europeo y del Consejo y el Reglamento (CE) n.º 1852/2001 (1) de la Comisión, y en particular su artículo 12,

Considerando lo siguiente:

(1) El Reglamento (UE) 2015/2283 dispone que solo pueden comercializarse en la Unión los nuevos alimentos autorizados e incluidos en la lista de la Unión.

(2) De conformidad con el artículo 8 del Reglamento (UE) 2015/2283, se adoptó el Reglamento de Ejecución (UE) 2017/2470 de la Comisión (2), por el que se establece una lista de la Unión de nuevos alimentos autorizados.

(3) El 29 de julio de 2019, la empresa MBio, Monaghan Mushrooms («el solicitante») presentó una solicitud a la Comisión de conformidad con el artículo 10, apartado 1, del Reglamento (UE) 2015/2283 para comercializar en la Unión harina de setas con vitamina D2 como nuevo alimento. El solicitante pidió que la harina de setas con vitamina D2 se pudiera utilizar en diversos alimentos destinados a la población general. El solicitante también pidió que se autorizara el uso del nuevo alimento en complementos alimenticios, tal como se definen en la Directiva 2002/46/CE del Parlamento Europeo y del Consejo (3), excepto los destinados a los lactantes, y en alimentos para usos médicos especiales, tal como se definen en el Reglamento (UE) n.º 609/2013 del Parlamento Europeo y del Consejo (4), excepto los destinados a los lactantes. Durante el proceso de solicitud, el solicitante aceptó excluir a los niños menores de tres años de la solicitud de autorización del nuevo alimento en complementos alimenticios.

(4) El solicitante también presentó a la Comisión una solicitud relativa a la protección de la información con derecho de propiedad registrado, en relación con diversos datos presentados en apoyo de la solicitud, a saber, los datos relativos al proceso de producción (5); los datos de composición: el tamaño de las partículas (6), las propiedades físicoquímicas (7), el análisis de vitamina D (8), el análisis nutricional (9), el análisis de vitamina D2 (10), la validación del análisis de vitamina D (11), los estudios de estabilidad (12), el análisis toxicológico (13), los datos relativos al taquisterol y al lumisterol (14), el análisis del ratio de ergosterol (15), el análisis del ratio de vitamina D (16) y los datos relativos al ergosterol (17); las especificaciones de las setas frescas (18); y los datos relativos a la alergenicidad (19).

(5) De conformidad con el artículo 10, apartado 3, del Reglamento (UE) 2015/2283, el 24 de enero de 2020 la Comisión consultó a la Autoridad Europea de Seguridad Alimentaria («la Autoridad») y le pidió que emitiese un dictamen científico previa evaluación de la seguridad de la harina de setas con vitamina D2 como nuevo alimento.

(6) El 24 de febrero de 2021, la Autoridad adoptó su dictamen científico sobre la seguridad de la harina de setas con vitamina D2 (Agaricus bisporus) como nuevo alimento de conformidad con el Reglamento (UE) 2015/2283 (20). Este dictamen se ajusta a los requisitos del artículo 11 del Reglamento (UE) 2015/2283.

(7) En dicho dictamen, la Autoridad concluyó que la harina de setas con vitamina D2 es segura en los usos y en los niveles de uso propuestos. Por consiguiente, el dictamen de la Autoridad aporta razones suficientes para establecer que la harina de setas con vitamina D2, en las condiciones de uso evaluadas, se ajusta a lo dispuesto en el artículo 12, apartado 1, del Reglamento (UE) 2015/2283.

(8) Debe proporcionarse un etiquetado en el que se informe adecuadamente a los consumidores de que los niños menores de tres años no deberían consumir complementos alimenticios que contengan harina de setas con vitamina D2.

(9) En su dictamen, la Autoridad consideró que los datos relativos al proceso de producción y los datos de composición sirvieron de base para establecer la seguridad del nuevo alimento. Por tanto, la Comisión considera que las conclusiones sobre la seguridad de la harina de setas con vitamina D2 no habrían podido alcanzarse sin esos datos.

(10) La Comisión pidió al solicitante más aclaraciones sobre la justificación aportada en relación con su alegación de derechos de propiedad sobre estos estudios y que aclarase su afirmación de tener un derecho exclusivo para remitirse a estos datos, tal como se requiere en el artículo 26, apartado 2, letra b), del Reglamento (UE) 2015/2283.

(11) El solicitante declaró que, en el momento de la presentación de la solicitud, tenía derechos de propiedad y derechos exclusivos para remitirse a esos datos con arreglo al Derecho nacional y que, por consiguiente, ningún tercero puede utilizarlos ni acceder o remitirse a ellos legalmente.

(12) La Comisión evaluó toda la información facilitada por el solicitante y consideró que este había justificado suficientemente el cumplimiento de los requisitos establecidos en el artículo 26, apartado 2, del Reglamento (UE) 2015/2283. Por lo tanto, los datos relativos al proceso de producción y los datos de composición (el tamaño de las partículas, las propiedades físicoquímicas, el análisis de vitamina D, el análisis nutricional, el análisis de vitamina D2, la validación del análisis de vitamina D, los estudios de estabilidad, el análisis toxicológico, los datos relativos al taquisterol y al lumisterol, el análisis del ratio de ergosterol, el análisis del ratio de vitamina D y los datos relativos al ergosterol) contenidos en el expediente del solicitante, que sirvieron de base para que la Autoridad llegara a la conclusión sobre la seguridad del nuevo alimento y sin los cuales la Autoridad no habría podido evaluar el nuevo alimento, no podrán ser utilizados por la Autoridad en beneficio de un solicitante posterior durante un período de cinco años a partir de la fecha de entrada en vigor del presente Reglamento. Por consiguiente, durante ese período únicamente debe autorizarse al solicitante a comercializar en la Unión la harina de setas con vitamina D2.

(13) No obstante, limitar al uso exclusivo del solicitante la autorización de la harina de setas con vitamina D2 y el derecho a remitirse a los estudios incluidos en su expediente no impide que otros solicitantes puedan presentar solicitudes de autorización de comercialización del mismo nuevo alimento si su solicitud está basada en información obtenida legalmente que justifique la autorización con arreglo al Reglamento (UE) 2015/2283.

(14) Procede, por tanto, modificar el Reglamento de Ejecución (UE) 2017/2470 en consecuencia.

(15) Las medidas previstas en el presente Reglamento se ajustan al dictamen del Comité Permanente de Vegetales, Animales, Alimentos y Piensos.

HA ADOPTADO EL PRESENTE REGLAMENTO:

Artículo 1

1. La harina de setas con vitamina D2, tal como se especifica en el anexo, se incluirá en la lista de la Unión de nuevos alimentos autorizados establecida en el Reglamento de Ejecución (UE) 2017/2470.

2. Durante un período de cinco años a partir del 19 de diciembre de 2021, solamente el solicitante inicial,

Empresa: MBio, Monaghan Mushrooms,

Dirección: Tullygony, Tyholland, Co. Monaghan, Irlanda,

estará autorizado a comercializar en la Unión el nuevo alimento a que se hace referencia en el apartado 1, a menos que un solicitante posterior obtenga la autorización para comercializar el nuevo alimento sin hacer referencia a los datos protegidos con arreglo a lo dispuesto en el artículo 2, o contando con el beneplácito de MBio, Monaghan Mushrooms para referirse a ellos.

3. La inclusión en la lista de la Unión contemplada en el apartado 1 comprenderá las condiciones de uso y los requisitos de etiquetado establecidos en el anexo.

Artículo 2

Los datos incluidos en el expediente de solicitud a partir de los cuales la Autoridad ha evaluado el nuevo alimento contemplado en el artículo 1, datos que el solicitante afirma que son de su propiedad y sin los cuales no podría haber sido autorizado el nuevo alimento, no se utilizarán en beneficio de un solicitante posterior durante un período de cinco años a partir del 19 de diciembre de 2021 sin el acuerdo de MBio, Monaghan Mushrooms.

Artículo 3

El anexo del Reglamento de Ejecución (UE) 2017/2470 se modifica de conformidad con el anexo del presente Reglamento.

Artículo 4

El presente Reglamento entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea.

El presente Reglamento será obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro.

Hecho en Bruselas, el 26 de noviembre de 2021.

Por la Comisión

La Presidenta

Ursula VON DER LEYEN

________________________________________

(1) DO L 327 de 11.12.2015, p. 1.

(2) Reglamento de Ejecución (UE) 2017/2470 de la Comisión, de 20 de diciembre de 2017, por el que se establece la lista de la Unión de nuevos alimentos, de conformidad con el Reglamento (UE) 2015/2283 del Parlamento Europeo y del Consejo, relativo a los nuevos alimentos (DO L 351 de 30.12.2017, p. 72).

(3) Directiva 2002/46/CE del Parlamento Europeo y del Consejo, de 10 de junio de 2002, relativa a la aproximación de las legislaciones de los Estados miembros en materia de complementos alimenticios (DO L 183 de 12.7.2002, p. 51).

(4) Reglamento (UE) n.º 609/2013 del Parlamento Europeo y del Consejo, de 12 de junio de 2013, relativo a los alimentos destinados a los lactantes y niños de corta edad, los alimentos para usos médicos especiales y los sustitutivos de la dieta completa para el control de peso y por el que se derogan la Directiva 92/52/CEE del Consejo, las Directivas 96/8/CE, 1999/21/CE, 2006/125/CE y 2006/141/CE de la Comisión, la Directiva 2009/39/CE del Parlamento Europeo y del Consejo y los Reglamentos (CE) n.º 41/2009 y (CE) n.º 953/2009 de la Comisión (DO L 181 de 29.6.2013, p. 35).

(5) 2.3.1 Production Process Confidential_Final.

(6) Annex 1 Particle Size Report.

(7) Annex 3 NIZO Report physico-chemical properties.

(8) Annex 4 COA vitamin D analysis.

(9) Annex 5 COA nutritional analysis.

(10) Annex 7 MBio SOP Vitamin D2 analysis.

(11) Annex 8 MBio Vit D analysis validation report.

(12) Annex 9 Stability Study Report UCC; Annex 14 COA Vit D stability study; Annex 24 Stability study Report CampdenBRI; Annex 25 Stability study report meat free product; Annex 29 COAs Stability Meat free.

(13) Annex 16 COA Toxicological analysis.

(14) Annex 17 Report Tachysterol and lumisterol.

(15) Annex 20 COA Ergosterol ratio analysis.

(16) Annex 21 COA Vitamin D ratio analysis.

(17) Annex 22 MBio Ergosterol.

(18) Annex 13 COA fresh mushrooms analysis.

(19) Annex 12 MBio Allergen Policy.

(20) EFSA Journal 2021;19(4):6516.

ANEXO

El anexo del Reglamento de Ejecución (UE) 2017/2470 se modifica como sigue:

1) En el cuadro 1 (Nuevos alimentos autorizados) se inserta la entrada siguiente:

Nuevo alimento autorizado	Condiciones en las que puede utilizarse el nuevo alimento		Requisitos específicos de etiquetado adicionales	Otros requisitos	Protección de datos
«Harina de setas con vitamina D2	Categoría específica de alimentos	Contenido máximo de vitamina D2	1. La denominación del nuevo alimento en el etiquetado de los productos alimenticios que lo contengan será «harina de setas tratada con radiación ultravioleta que contiene vitamina D2».		Autorizado el 19 de diciembre de 2021. Esta inclusión se basa en pruebas científicas sujetas a derechos de propiedad y en datos científicos protegidos de conformidad con el artículo 26 del Reglamento (UE) 2015/2283.
	Cereales de desayuno	2,1 Œ?g/100 g	2. El etiquetado de los complementos alimenticios que contengan harina de setas con vitamina D2 deberá llevar una declaración que indique que no deben ser consumidos por lactantes ni por niños menores de tres años.		Solicitante: MBio, Monaghan Mushrooms, Tullygony, Tyholland, Co. Monaghan, Irlanda. Durante el período de protección de datos, solamente MBio, Monaghan Mushrooms estará autorizada a comercializar en la Unión el nuevo alimento, a saber, la harina de setas con vitamina D2, a menos que un solicitante posterior obtenga la autorización para comercializar el nuevo alimento sin hacer referencia a las pruebas científicas sujetas a derechos de propiedad o a los datos científicos protegidos de conformidad con el artículo 26 del Reglamento (UE) 2015/2283, o contando con el beneplácito de MBio, Monaghan Mushrooms para referirse a ellos.
	Pan y productos de pastelería similares elaborados con levadura	2,1 Œ?g/100 g			Fecha en la que finaliza la protección de datos: 19 de diciembre de 2026»
	Productos a base de cereales, pastas alimenticias y productos similares	2,1 Œ?g/100 g
	Zumos y néctares de frutas y hortalizas	1,1 Œ?g/100 ml (comercializados como tales o reconstituidos de acuerdo con las instrucciones del fabricante)
	Productos lácteos y sucedáneos distintos de las bebidas	2,1 Œ?g/100 g (comercializados como tales o reconstituidos de acuerdo con las instrucciones del fabricante)
	Productos lácteos y sucedáneos en forma de bebida	1,1 Œ?g/100 ml (comercializados como tales o reconstituidos de acuerdo con las instrucciones del fabricante)
	Leche y productos lácteos en polvo	21,3 Œ?g/100 g (comercializados como tales o reconstituidos de acuerdo con las instrucciones del fabricante)
	Sucedáneos de carne	2,1 Œ?g/100 g
	Sopas	2,1 Œ?g/100 ml (comercializados como tales o reconstituidos de acuerdo con las instrucciones del fabricante)
	Productos de aperitivo vegetales extruidos	2,1 Œ?g/100 g
	Sustitutivos de comidas para el control del peso	2,1 Œ?g/100 g
	Alimentos para usos médicos especiales, tal como se definen en el Reglamento (UE) n.º 609/2013, excepto los destinados a los lactantes	Conforme a las necesidades nutricionales particulares de las personas a las que están destinados los productos
	Complementos alimenticios, tal como se definen en la Directiva 2002/46/CE, excepto los destinados a los lactantes y niños de corta edad	15 Œ?g de vitamina D2/día

2) En el cuadro 2 (Especificaciones) se inserta la entrada siguiente:

Nuevos alimentos autorizados	Especificaciones
«Harina de setas con vitamina D2	Descripción/definición:
	El nuevo alimento es la harina de setas producida a partir de las setas Agaricus bisporus enteras desecadas. El proceso incluye el secado, la pulverización y la exposición controlada de la harina de setas a radiación ultravioleta.
	Radiación ultravioleta: Se trata de un proceso de radiación con rayos ultravioletas de una gama de longitud de onda similar a la de los nuevos alimentos tratados con radiación ultravioleta y autorizados de conformidad con el Reglamento (UE) 2015/2283.
	Características/composición:
	Contenido en vitamina D2. 580-595 Œ?g/g de harina de setas
	Cenizas: d' 13,5 %
	Actividad acuosa: < 0,5
	Humedad: d' 7,5 %
	Hidratos de carbono: d' 35,0 %
	Fibra dietética total: e' 15 %
	Proteína cruda (N × 6,25): e' 22 %
	Grasa: d' 4,5 %
	Metales pesados:
	Plomo: d' 0,5 mg/kg
	Cadmio: d' 0,5 mg/kg
	Mercurio: d' 0,1 mg/kg
	Arsénico: d' 0,3 mg/kg
	Micotoxinas:
	Aflatoxina B1: d' 0,10 Œ?g/kg
	Aflatoxinas (suma de B1 + B2 + G1 + G2): < 4 Œ?g/kg
	Criterios microbiológicos:
	Recuento total en placa: d' 5 000 UFC (1)
	Recuento total de levaduras y mohos: < 100 UFC/g
	E. coli: < 10 UFC/g
	Género Salmonella: ausencia en 25 g
	Staphylococcus aureus: d' 10 UFC/g
	Coliformes: d' 10 UFC/g
	Género Listeria: ausencia en 25 g
	Enterobacterias: < 10 UFC/g»

(1) UFC: unidades formadoras de colonias.