Artykuł 75

1. Jeśli państwo członkowskie zdecyduje się na wykorzystanie systemów zautomatyzowanych do elektronicznej wymiany danych w oparciu o specyfikacje formatu plików zgodnie z art. 74 ust. 2 lit. a), takie systemy zapewniają w sposób racjonalny pod względem kosztów, poprzez wdrożenie środków technologicznych zgodnych z bieżącym stanem technologii:

a) integralność danych, aby komunikaty elektroniczne podczas transmisji nie były modyfikowane;

b) poufność danych, poprzez wykorzystanie technik bezpieczeństwa, w tym technik szyfrowania, aby dane były dostępne tylko dla strony, dla której są przeznaczone, oraz aby żadne dane nie były przechwytywane przez nieupoważnione osoby;

c) autentyczność danych, aby tożsamość zarówno nadawcy, jak i odbiorcy danych, była znana i zweryfikowana;

d) niezaprzeczalność danych, aby jedna strona transakcji nie mogła zaprzeczyć udziałowi w transakcji w charakterze odbiorcy, a druga strona nie mogła zaprzeczyć udziałowi w transakcji w charakterze nadawcy, poprzez zastosowanie takich metod jak techniki cyfrowego podpisywania lub niezależny audyt zabezpieczeń systemu.

2. Wszelkie systemy zautomatyzowane w oparciu o specyfikacje formatu plików zgodnie z art. 74 ust. 2 lit. a) i wykorzystywane przez państwa członkowskie do celów komunikacji między właściwym organem, prowadzącym instalację i operatorem statku powietrznego, a także weryfikatorem a krajową jednostką akredytującą, w rozumieniu rozporządzenia wykonawczego (UE) 2018/2067, spełniają poniższe wymogi niefunkcjonalne, poprzez wdrożenie środków technologicznych zgodnych z bieżącym stanem technologii:

a) kontrola dostępu zapewnia, aby system był dostępny tylko dla upoważnionych osób oraz aby nieupoważnione osoby nie mogły odczytać, zapisać ani zaktualizować żadnych danych, poprzez wdrożenie środków technologicznych mających na celu osiągnięcie:

(i) ograniczenia fizycznego dostępu do sprzętu komputerowego, na którym działają systemy zautomatyzowane, poprzez zastosowanie fizycznych barier;

(ii) ograniczenia dostępu logicznego do systemów zautomatyzowanych poprzez zastosowanie technologii identyfikacji, uwierzytelniania i autoryzacji;

b) zapewnienie dostępności danych, nawet po długim czasie i ewentualnym wprowadzeniu nowego oprogramowania;

c) ścieżka audytu, zawsze zapewniająca możliwość znalezienia zmian w danych i ich przeanalizowania z perspektywy czasu.

ROZDZIAŁ VIIa

MONITOROWANIE EMISJI GENEROWANYCH PRZEZ PODMIOTY OBJĘTE REGULACJĄ