Artykuł 11

Projekt techniczny i funkcjonowanie cyfrowego paszportu produktu muszą spełniać następujące zasadnicze wymogi:

a) cyfrowe paszporty produktów muszą być w pełni interoperacyjne z innymi cyfrowymi paszportami produktów wymaganymi na mocy aktów delegowanych przyjętych na podstawie art. 4 w odniesieniu do technicznych, semantycznych i organizacyjnych aspektów łączności typu koniec-koniec i przekazywania danych;

b) klienci, producenci, importerzy, dystrybutorzy, podmioty zajmujące się zawodowo naprawą, niezależne podmioty, podmioty zajmujące się odnawianiem produktów, ich regeneracją lub recyklingiem, organy nadzoru rynku i organy celne, organizacje społeczeństwa obywatelskiego, związki zawodowe i inne odpowiednie podmioty muszą mieć nieodpłatny i łatwy dostęp do cyfrowego paszportu produktu na podstawie przysługujących im odpowiednich praw dostępu określonych w stosownych aktach delegowanych przyjętych na podstawie art. 4;

c) cyfrowy paszport produktu musi być przechowywany przez podmiot gospodarczy odpowiedzialny za stworzenie cyfrowego paszportu produktu lub przez dostawców usług w zakresie cyfrowych paszportów produktów;

d) jeżeli dla produktu, który posiada już cyfrowy paszport produktu, tworzy się nowy cyfrowy paszport produktu, ten nowy cyfrowy paszport produktu musi być powiązany z oryginalnym cyfrowym paszportem lub cyfrowymi paszportami produktu;

e) cyfrowy paszport produktu musi pozostać dostępny przez okres wskazany w aktach delegowanych przyjętych na podstawie art. 4, również po ogłoszeniu niewypłacalności, przeprowadzeniu likwidacji lub zaprzestaniu działalności w Unii przez podmiot gospodarczy odpowiedzialny za stworzenie cyfrowego paszportu produktu;

f) uprawnienia do wprowadzania, zmiany lub aktualizowania danych w cyfrowym paszporcie produktu są ograniczone zgodnie z prawami dostępu określonymi w aktach delegowanych przyjętych na podstawie art. 4;

g) zapewnia się uwierzytelnianie danych, ich niezawodność i integralność;

h) cyfrowe paszporty produktów muszą być zaprojektowane i obsługiwane w sposób zapewniający wysoki poziom bezpieczeństwa i prywatności oraz umożliwiający zapobieganie oszustwom.

Jeżeli cyfrowy paszport produktu jest przechowywany zgodnie z akapitem pierwszym lit. c) lub w inny sposób przetwarzany przez dostawców usług w zakresie cyfrowych paszportów produktów, nie mogą oni sprzedawać, ponownie wykorzystywać ani przetwarzać takich danych, w całości ani częściowo, w zakresie wykraczającym poza to, co jest konieczne do świadczenia odpowiednich usług przechowywania lub przetwarzania danych, chyba że zostanie to szczegółowo uzgodnione z podmiotem gospodarczym wprowadzającym produkt do obrotu lub oddającym go do użytku.

Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 72 w celu uzupełnienia niniejszego artykułu przez określenie wymogów, które dostawcy usług w zakresie cyfrowych paszportów produktów mają spełniać, aby zostać takimi dostawcami, oraz, w stosownych przypadkach, poprzez określenie systemu certyfikacji w celu sprawdzania, czy te wymogi są spełniane, a także poprzez określenie wymogów, które ci dostawcy usług mają spełniać w trakcie świadczenia usług w zakresie cyfrowych paszportów produktów.

Komisja może przyjmować akty wykonawcze określające procedury wydawania i weryfikowania cyfrowych danych uwierzytelniających odnoszących się do podmiotów gospodarczych i innych odpowiednich podmiotów, które mają prawa dostępu do danych zawartych w cyfrowym paszporcie produktu. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 73 ust. 3.