Artykuł 36

1. Wymiana wszelkich informacji drogą elektroniczną, przewidziana w niniejszym rozporządzeniu, odbywa się przy wykorzystaniu bezpiecznych środków. Mające zastosowanie protokoły bezpieczeństwa i zasady dotyczące łączności oparte są na niezastrzeżonych i otwartych standardach. Są one ustalane przez:

a) podmiot wydający identyfikatory w przypadku wymiany informacji między podmiotem wydającym identyfikatory, operatorem pierwszego punktu detalicznego a podmiotami gospodarczymi dokonującymi u niego rejestracji lub zamawiającymi niepowtarzalne identyfikatory;

b) dostawców repozytoriów pierwotnych w przypadku wymiany informacji między repozytoriami pierwotnymi a producentami lub importerami;

c) dostawcę repozytorium wtórnego w przypadku wymiany informacji między repozytorium wtórnym i routerem a:

(i) podmiotami wydającymi identyfikatory;

(ii) repozytoriami pierwotnymi; oraz

(iii) podmiotami gospodarczymi korzystającymi z routera, czyli podmiotami innymi niż producenci i importerzy.

2. Za bezpieczeństwo i integralność przechowywanych danych odpowiadają dostawcy repozytoriów pierwotnych i wtórnych. Możliwość przenoszenia danych zabezpiecza się zgodnie ze słownikiem wspólnych danych przewidzianym w art. 28.

3. W przypadku każdego transferu danych za kompletność przekazywanych danych odpowiada strona wysyłająca. Aby strona wysyłająca mogła wypełnić ten obowiązek, strona otrzymująca potwierdza otrzymanie przekazanych danych, w tym wartości sumy kontrolnej rzeczywiście przekazanych danych lub innego mechanizmu umożliwiającego potwierdzenie integralności transferu, w szczególności jego kompletności.