Artykuł 3

1. Komisja, instytucje wyznaczone przez państwo członkowskie na mocy art. 59 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE, Euratom) nr 966/2012 (

2

), art. 123 rozporządzenia (UE) nr 1303/2013 i art. 65 ust. 2 rozporządzenia (UE) nr 1305/2013 oraz podmioty, którym powierzono wykonanie zadań tych instytucji, wprowadzają do systemu SFC2014 informacje, za których przekazywanie odpowiadają, a także wszelkie ich aktualizacje.

2. Przekazywanie informacji Komisji jest zawsze weryfikowane i dokonywane przez inną osobę niż osoba, która wprowadziła przekazywane dane. Taki podział zadań jest obsługiwany przez system SFC2014 lub systemy informatyczne zarządzania i kontroli państwa członkowskiego automatycznie połączone z systemem SFC2014.

3. Państwa członkowskie wyznaczają – na szczeblu krajowym lub regionalnym bądź zarówno na szczeblu krajowym, jak i regionalnym – osobę lub osoby odpowiedzialne za zarządzanie prawami dostępu do systemu SFC2014, które to osoby wykonują następujące zadania:

a) sprawdzanie tożsamości użytkowników wnioskujących o prawa dostępu w celu upewnienia się, czy są oni rzeczywiście pracownikami danej organizacji;

b) informowanie użytkowników o spoczywających na nich obowiązkach w zakresie zachowania bezpieczeństwa systemu;

c) weryfikowanie uprawnień użytkowników do wymaganego poziomu uprzywilejowania w stosunku do wykonywanych przez nich zadań i zajmowanych przez nich pozycji w hierarchii;

d) występowanie o odebranie praw dostępu, gdy nie są już one potrzebne lub uzasadnione;

e) szybkie zgłaszanie podejrzanych zdarzeń, które mogą naruszyć bezpieczeństwo systemu;

f) zapewnianie stałej aktualności danych identyfikacyjnych użytkowników poprzez zgłaszanie wszelkich zmian;

g) podejmowanie niezbędnych środków ostrożności w zakresie ochrony danych i tajemnicy handlowej zgodnie z przepisami unijnymi i krajowymi;

h) powiadamianie Komisji o wszystkich zmianach wpływających na zdolność instytucji państwa członkowskiego lub użytkowników systemu SFC 2014 do wypełniania obowiązków, o których mowa w ust. 1, lub na ich osobistą zdolność do wypełniania zadań, o których mowa w lit. a) do g).

4. Wymiana danych oraz transakcje opatrzone są obowiązkowym podpisem elektronicznym w rozumieniu dyrektywy 1999/93/WE Parlamentu Europejskiego i Rady (

3

). Państwa członkowskie i Komisja uznają skuteczność prawną i dopuszczalność podpisów elektronicznych używanych w systemie SFC2014 jako dowodów w postępowaniu sądowym.

Informacje przetwarzane w systemie SFC2014 są zgodne z zasadami ochrony prywatności i danych osobowych w przypadku osób fizycznych i tajemnicy handlowej w przypadku osób prawnych, zgodnie z dyrektywą Parlamentu Europejskiego i Rady 2002/58/WE (

4

), dyrektywą Parlamentu Europejskiego i Rady 2009/136/WE (

5

), dyrektywą Parlamentu Europejskiego i Rady 1995/46/WE (

6

) oraz rozporządzeniem (WE) nr 45/2001.