Artykuł 4

1. Komponenty AAP zapewniają urzędnikom właściwych organów dostęp do środowiska wymiany eFTI i stanowią jedyny punkt dostępu urzędnika do tego środowiska.

2. AAP pełni następujące funkcje:

a) uwierzytelnienie tożsamości urzędników właściwego organu lub zapewnienie uwierzytelnienia tożsamości urzędników właściwego organu;

b) zatwierdzenie wniosku urzędnika właściwego organu o dostęp do danych eFTI na podstawie ich odpowiednich praw dostępu przechowywanych w rejestrze zezwoleń lub odrzucenie wniosku, jeżeli dany urzędnik właściwego organu nie ma zarejestrowanych aktywnych praw dostępu;

c) rejestracja zatwierdzonych wniosków o dostęp do danych eFTI przez wydanie niepowtarzalnego numeru identyfikacyjnego dla każdego takiego wniosku i rejestrowanie co najmniej następujących informacji w odniesieniu do każdego wniosku:

(i) oznaczeń identyfikacyjnych urzędnika odpowiedzialnego za złożenie wniosku;

(ii) UIL danych eFTI, których dotyczy wniosek, lub identyfikatora bądź identyfikatorów podanych przez urzędnika przy składaniu wniosku;

(iii) odniesień do praw dostępu urzędnika właściwego organu odpowiedzialnego za złożenie wniosku, zapisanych w rejestrze zezwoleń;

(iv) daty i godziny złożenia wniosku;

d) przekazanie zatwierdzonych wniosków o dostęp do danych eFTI do bramki eFTI w celu ich przetworzenia przez podanie następujących informacji:

(i) niepowtarzalnego numeru identyfikacyjnego wniosku;

(ii) UIL danych eFTI, których dotyczy wniosek, lub identyfikatora bądź identyfikatorów podanych przez urzędnika przy składaniu wniosku;

(iii) odniesień do praw do przetwarzania urzędnika właściwego organu odpowiedzialnego za złożenie wniosku, zapisanych w rejestrze zezwoleń;

e) przyjmowanie odpowiedzi na wnioski przekazane przez bramkę eFTI i udostępnianie tych odpowiedzi urzędnikowi właściwego organu odpowiedzialnemu za ten wniosek za pośrednictwem aplikacji użytkownika;

f) zachowanie ścieżki audytu otrzymanych odpowiedzi w odniesieniu do każdego wniosku przez rejestrację co najmniej następujących informacji:

(i) niepowtarzalnego numeru identyfikacyjnego wniosku, którego dotyczy odpowiedź;

(ii) daty i godziny otrzymania odpowiedzi przez AAP;

(iii) daty i godziny przekazania odpowiedzi przez AAP do urzędnika odpowiedzialnego za dany wniosek;

g) przechowywanie archiwum wniosków o dostęp do danych eFTI i rejestru otrzymanych odpowiedzi przez okres 2 lat lub, jeżeli w mających zastosowanie krajowych przepisach dotyczących dostępności dowodów na potrzeby egzekwowania przepisów, w odniesieniu do których wymagany jest dostęp do danych eFTI, przewidziano dłuższy okres, przez ten okres;

h) w przypadku przekazania powiadomienia uzupełniającego zgodnie z art. 3 ust. 4 – rejestracja takiego powiadomienia uzupełniającego przez wydanie niepowtarzalnego numeru identyfikacyjnego dla tego powiadomienia i rejestrowanie w odniesieniu do niego co najmniej następujących informacji:

(i) oznaczeń identyfikacyjnych urzędnika odpowiedzialnego za złożenie powiadomienia uzupełniającego;

(ii) UIL danych eFTI i niepowtarzalnego numeru identyfikacyjnego wniosku o dostęp do tych danych, w odniesieniu do którego wystosowano powiadomienie uzupełniające.

(iii) daty i godziny przekazania powiadomienia uzupełniającego;

(iv) treści powiadomienia uzupełniającego;

i) przekazywanie powiadomień uzupełniających do bramki eFTI w celu ich przetworzenia przez podanie następujących informacji:

(i) UIL danych eFTI i niepowtarzalnego numeru identyfikacyjnego wniosku o dostęp do tych danych, w odniesieniu do którego wystosowano powiadomienie uzupełniające.

(ii) treści powiadomienia uzupełniającego.

3. Aby zapewnić funkcje określone w ust. 2, AAP:

a) wykorzystuje odpowiednie środki identyfikacji elektronicznej, które umożliwiają wiarygodną identyfikację i uwierzytelnianie urzędników właściwych organów lub umożliwiają sprawdzenie, czy identyfikacja i uwierzytelnianie tych urzędników są zapewnione przez inny odpowiedni komponent ICT;

b) wykorzystuje rejestr zezwoleń;

c) ustanawia i utrzymuje bezpieczne połączenia z bramką eFTI;

d) obsługuje bezpieczne połączenie z aplikacją użytkownika.

4. AAP ustanawiane przez państwa członkowskie mogą być umiejscowione poza bramką eFTI, w ramach istniejących systemów ICT ich odpowiednich właściwych organów, albo zintegrowane z ich odpowiednią bramką eFTI.