Artykuł 4

1. Komisja i właściwe organy, o których mowa w art. 25 rozporządzenia (UE) nr 514/2014, wprowadzają do systemu SFC2014 informacje, za których przekazywanie odpowiadają, a także wszelkie ich aktualizacje.

2. Przekazywanie informacji Komisji jest zawsze weryfikowane i dokonywane przez inną osobę niż osoba, która wprowadziła przekazywane dane. Taki podział zadań jest obsługiwany przez system SFC2014 lub systemy informatyczne zarządzania i kontroli państwa członkowskiego automatycznie połączone z systemem SFC2014.

3. Państwa członkowskie wyznaczają — na szczeblu krajowym lub regionalnym bądź zarówno na szczeblu krajowym, jak i regionalnym — osobę lub osoby odpowiedzialne za zarządzanie prawami dostępu do systemu SFC2014. Osoby te wykonują następujące zadania:

a) sprawdzanie tożsamości użytkowników wnioskujących o prawa dostępu w celu upewnienia się, czy są oni rzeczywiście pracownikami danej organizacji;

b) informowanie użytkowników o spoczywających na nich obowiązkach w zakresie zachowania bezpieczeństwa systemu;

c) weryfikowanie uprawnień użytkowników do wymaganego poziomu uprzywilejowania w stosunku do wykonywanych przez nich zadań i zajmowanych przez nich pozycji w hierarchii;

d) występowanie o odebranie praw dostępu, gdy nie są już one potrzebne lub uzasadnione;

e) szybkie zgłaszanie podejrzanych zdarzeń, które mogą naruszyć bezpieczeństwo systemu;

f) zapewnianie stałej aktualności danych identyfikacyjnych użytkowników poprzez zgłaszanie wszelkich zmian;

g) podejmowanie niezbędnych środków ostrożności w zakresie ochrony danych i tajemnicy handlowej zgodnie z obowiązującymi przepisami unijnymi i krajowymi; oraz

h) powiadamianie Komisji o wszystkich zmianach wpływających na zdolność instytucji państwa członkowskiego lub użytkowników systemu SFC2014 do wypełniania obowiązków, o których mowa w ust. 1, lub na ich osobistą zdolność do wypełniania zadań, o których mowa w lit. a)–g).

4. Wymiana danych oraz transakcje opatrzone są obowiązkowym podpisem elektronicznym w rozumieniu dyrektywy 1999/93/WE Parlamentu Europejskiego i Rady (5). Państwa członkowskie i Komisja uznają skuteczność prawną i dopuszczalność podpisów elektronicznych używanych w systemie SFC2014 jako dowodów w postępowaniu sądowym.

5. Informacje przetwarzane w systemie SFC2014 przestrzegają zasad ochrony prywatności danych osobowych w przypadku osób indywidualnych i tajemnicy handlowej w przypadku podmiotów prawnych, zgodnie z dyrektywą Parlamentu Europejskiego i Rady 2002/58/WE (6), dyrektywą Parlamentu Europejskiego i Rady 2009/136/WE (7), dyrektywą 95/46/WE oraz rozporządzeniem (WE) nr 45/2001.