Artykuł 9

1. Platformy eFTI wykorzystywane do przetwarzania informacji regulacyjnych spełniają wymogi funkcyjne zapewniające:

a) możliwość przetwarzania danych osobowych zgodnie z rozporządzeniem (UE) 2016/679;

b) możliwość przetwarzania danych handlowych zgodnie z art. 6;

c) właściwym organom – możliwość dostępu do danych i ich przetwarzania zgodnie ze specyfikacjami przyjętymi w drodze aktów delegowanych i wykonawczych, o których mowa w art. 7 i 8;

d) zainteresowanym podmiotom gospodarczym – możliwości udostępniania właściwym organom informacji zgodnie z art. 4;

e) możliwość ustanowienia unikalnego elektronicznego połączenia identyfikacyjnego między przemieszczaniem a powiązanymi elementami danych, w tym ustrukturyzowanego odniesienia do platformy eFTI, na której dane są udostępniane, takiego jak unikalny identyfikator odniesienia;

f) możliwość przetwarzania danych wyłącznie na podstawie autoryzowanego i uwierzytelnionego dostępu;

g) należytą rejestrację – w rejestrach operacji – wszystkich przypadków przetwarzania danych w celu umożliwienia co najmniej identyfikacji każdej odrębnej operacji przetwarzania, osoby fizycznej lub prawnej, która dokonała operacji, i kolejności operacji dokonanych na każdym pojedynczym elemencie danych; oryginalny element danych jest zachowywany, w przypadku gdy operacja wymaga modyfikacji lub usunięcia istniejącego elementu danych;

h) możliwość archiwizacji danych i dostęp do nich dla właściwych organów zgodnie z odpowiednimi aktami prawnymi Unii i prawem krajowym, ustanawiającymi odpowiednie wymogi dotyczące informacji regulacyjnych;

i) archiwizację rejestrów operacji, o których mowa w lit. g) niniejszego ustępu, i dostęp do nich dla właściwych organów – do celów audytu – przez okres ustalony w odpowiednich aktach prawnych Unii oraz w prawie krajowym, ustanawiającym odpowiednie wymogi dotyczące informacji regulacyjnych i – do celów monitorowania – przez okresy, o których mowa w art. 17;

j) ochronę danych przed uszkodzeniem i kradzieżą;

k) zgodność przetwarzanych elementów danych ze zbiorem wspólnych danych eFTI i podzbiorami danych eFTI ustanowionymi przez akty delegowane, o których mowa w art. 7, i możliwość ich przetwarzania w dowolnym z języków urzędowych Unii zgodnie z odpowiednimi aktami prawnymi Unii oraz prawem krajowym, ustanawiającymi odpowiednie wymogi dotyczące informacji regulacyjnych.

2. Komisja przyjmuje akty wykonawcze ustanawiające szczegółowe specyfikacje dotyczące wymogów określonych w ust. 1 niniejszego artykułu. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 15 ust. 2. Przyjmując te specyfikacje, Komisja:

a) dąży do zapewnienia interoperacyjności platform eFTI;

b) uwzględnia odpowiednie istniejące techniczne rozwiązania i normy;

c) zapewnia, aby specyfikacje te pozostały, w możliwie największym stopniu, neutralne technologicznie.

Pierwszy taki akt wykonawczy obejmuje wszystkie elementy, o których mowa w ust. 1 niniejszego artykułu, i zostanie przyjęty nie później niż dnia 21 sierpnia 2023 r.

3. Na zasadzie odstępstwa od ust. 2 elementy, o których mowa w ust. 1, które mają konkretny związek z przetwarzaniem informacji w związku z wymogami określonymi w przepisach, o których mowa w art. 2 ust. 1 lit. a) ppkt (iv), przyjmuje się nie później niż w dniu, o którym mowa w art. 27 ust. 5 rozporządzenia (UE) 2024/1157.