Artykuł 3

1. Komisja, instytucje wyznaczone przez państwo członkowskie na mocy art. 59 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE, Euratom) nr 966/2012 (4) i art. 31 rozporządzenia (UE) nr 223/2014 oraz organy, którym powierzono wykonanie zadań tych instytucji, wprowadzają do systemu SFC2014 informacje, za których przekazywanie odpowiadają, a także wszelkie ich aktualizacje.

2. Przekazywanie informacji Komisji jest zawsze weryfikowane i dokonywane przez inną osobę niż osoba, która wprowadziła przekazywane dane. Taki podział zadań jest obsługiwany przez system SFC2014 lub systemy informatyczne zarządzania i kontroli państwa członkowskiego automatycznie połączone z systemem SFC2014.

3. Państwa członkowskie wyznaczają — na szczeblu krajowym — osobę lub osoby odpowiedzialne za zarządzanie prawami dostępu do systemu SFC2014, które to osoby wykonują następujące zadania:

a) sprawdzanie tożsamości użytkowników wnioskujących o prawa dostępu w celu upewnienia się, czy są oni rzeczywiście pracownikami danej organizacji;

b) informowanie użytkowników o spoczywających na nich obowiązkach w zakresie zachowania bezpieczeństwa systemu;

c) weryfikowanie uprawnień użytkowników do wymaganego poziomu uprzywilejowania w stosunku do wykonywanych przez nich zadań i zajmowanych przez nich pozycji w hierarchii;

d) występowanie o odebranie praw dostępu, gdy nie są już one potrzebne lub uzasadnione;

e) szybkie zgłaszanie podejrzanych zdarzeń, które mogą naruszyć bezpieczeństwo systemu;

f) zapewnianie stałej aktualności danych identyfikacyjnych użytkowników poprzez zgłaszanie wszelkich zmian;

g) podejmowanie niezbędnych środków ostrożności w zakresie ochrony danych i tajemnicy handlowej zgodnie z przepisami unijnymi i krajowymi;

h) powiadamianie Komisji o wszystkich zmianach wpływających na zdolność instytucji państwa członkowskiego lub użytkowników systemu SFC2014 do wypełniania obowiązków, o których mowa w ust. 1, lub na ich osobistą zdolność do wypełniania zadań, o których mowa w lit. a)–g).

4. Wymiana danych oraz transakcje opatrzone są obowiązkowym podpisem elektronicznym w rozumieniu dyrektywy 1999/93/WE Parlamentu Europejskiego i Rady (5). Państwa członkowskie i Komisja uznają skuteczność prawną i dopuszczalność podpisów elektronicznych używanych w systemie SFC2014 jako dowodów w postępowaniu sądowym.

Przetwarzanie informacji w systemie SFC2014 odbywa się zgodnie z zasadami ochrony prywatności i danych osobowych w przypadku osób fizycznych oraz tajemnicy handlowej w przypadku osób prawnych, zgodnie z dyrektywą 2002/58/WE Parlamentu Europejskiego i Rady (6), dyrektywą 2009/136/WE Parlamentu Europejskiego i Rady (7), dyrektywą 1995/46/WE oraz rozporządzeniem (WE) nr 45/2001.