Artykuł 6

1. Bramki eFTI zapewniają, bezpośrednio lub poprzez połączenie z innymi bramkami eFTI, aby:

a) zatwierdzone wnioski o dostęp do danych eFTI zostały przekazane do platformy eFTI i zawierały konkretne żądane informacje;

b) w odniesieniu do każdego takiego wniosku odpowiedź otrzymana z odpowiedniej platformy eFTI była przekazywana do aplikacji użytkownika urzędnika właściwego organu odpowiedzialnego za ten wniosek, bezpośrednio lub za pośrednictwem AAP, stosownie do przypadku, oraz

c) ewentualne wystosowane powiadomienie uzupełniające dotyczące tego wniosku zostało przekazane na platformę eFTI zawierającą dane eFTI, w odniesieniu do których złożono wniosek i udzielono odpowiedzi.

2. Bramka eFTI spełnia następujące funkcje:

a) zatwierdzenie wniosku o dostęp do danych eFTI oraz, jeżeli zostało wystosowane, powiadomienia uzupełniającego w jeden z następujących sposobów:

(i) w przypadku „bramki żądającej”, jeżeli AAP jest ustanowiony jako oddzielny komponent poza bramką eFTI – przez weryfikację klucza bezpieczeństwa AAP, za pośrednictwem którego złożono wniosek lub powiadomienie uzupełniające;

(ii) w przypadku „bramki przyjmującej” – przez weryfikację klucza bezpieczeństwa bramki eFTI, od której pochodzi wniosek lub powiadomienie uzupełniające;

(iii) jeżeli zatwierdzenie klucza bezpieczeństwa danej bramki eFTI kończy się niepowodzeniem – przez przekazanie komunikatu o błędzie odpowiednio do „bramki żądającej”, AAP lub urzędnika właściwego organu odpowiedzialnego za wniosek lub powiadomienie uzupełniające;

b) przetworzenie wniosku o dostęp do danych eFTI oraz, jeżeli zostało złożone, powiadomienia uzupełniającego za pomocą mechanizmu wyszukiwania zgodnie z art. 8 oraz, na tej podstawie, przekazanie odpowiednio danego wniosku lub powiadomienia uzupełniającego:

(i) do odpowiedniej platformy eFTI lub bramki lub bramek eFTI w przypadku bramki żądającej;

(ii) do odpowiedniej platformy eFTI w przypadku bramki przyjmującej;

c) zachowanie ścieżki audytu wszystkich przetworzonych wniosków o dostęp do danych eFTI lub powiadomień uzupełniających przez rejestrację co najmniej następujących informacji:

(i) niepowtarzalnego numeru identyfikacyjnego wniosku o dostęp do danych eFTI lub powiadomienia uzupełniającego;

(ii) identyfikatora AAP lub żądającej bramki eFTI, od których otrzymano dany wniosek lub powiadomienie uzupełniające;

(iii) daty i godziny otrzymania wniosku;

d) zatwierdzenie otrzymanej odpowiedzi na przetworzony wniosek w następujący sposób:

(i) po otrzymaniu odpowiedzi bezpośrednio z platformy eFTI – przez sprawdzenie klucza bezpieczeństwa i statusu certyfikacji platformy eFTI na podstawie rejestru, o którym mowa w ust. 3 lit. e);

(ii) po otrzymaniu odpowiedzi z przyjmującej bramki eFTI – przez sprawdzenie klucza bezpieczeństwa tej bramki eFTI na podstawie rejestru, o którym mowa w ust. 3 lit. f);

(iii) jeżeli zatwierdzenie klucza bezpieczeństwa danej bramki eFTI lub platformy eFTI kończy się niepowodzeniem – przez przekazanie stosownego komunikatu o błędzie odpowiednio do bramki żądającej, AAP lub aplikacji użytkownika urzędnika właściwego organu odpowiedzialnego za wniosek;

e) przekazanie otrzymanej odpowiedzi na przetworzony wniosek w ten sam sposób, w odwrotnej kolejności co przekazany wniosek, odpowiednio:

(i) do żądającej bramki eFTI; lub

(ii) do aplikacji użytkownika urzędnika właściwego organu odpowiedzialnego za ten wniosek, bezpośrednio lub za pośrednictwem AAP;

f) jeżeli otrzymano potwierdzenie otrzymania wniosku, ale nie otrzymano żadnej innej odpowiedzi w ciągu 60 sekund od tego potwierdzenia – przekazanie komunikatu „brak odpowiedzi” odpowiednio do bramki żądającej, AAP lub aplikacji użytkownika urzędnika właściwego organu odpowiedzialnego za wniosek;

g) zachowanie ścieżki audytu wszystkich odpowiedzi na przekazane wnioski o dostęp przez rejestrację co najmniej następujących informacji:

(i) UIL zbioru danych eFTI otrzymanego w odpowiedzi na dany wniosek;

(ii) niepowtarzalnego numeru identyfikacyjnego platformy eFTI lub przyjmującej bramki eFTI, od których pochodzi dana odpowiedź;

(iii) daty i godziny otrzymania tej odpowiedzi;

(iv) w przypadku braku odpowiedzi – wskazania, że nie otrzymano odpowiedzi;

h) archiwizowanie i zachowywanie do celów audytów rejestrów określonych w lit. c) i g) przez okres 2 lat lub, jeżeli w mających zastosowanie krajowych przepisach dotyczących dostępności dowodów na potrzeby egzekwowania przepisów, w odniesieniu do których wymagany jest dostęp do danych eFTI, przewidziano dłuższy okres, przez ten okres.

3. Aby zapewnić funkcje, o których mowa w ust. 2, bramka eFTI:

a) wykorzystuje mechanizm wyszukiwania zgodnie z art. 8;

b) ustanawia i utrzymuje bezpieczne połączenia z AAP, które pośredniczą w uzyskaniu dostępu do środowiska wymiany eFTI przez urzędników właściwych organów państwa członkowskiego, które ustanowiło daną bramkę eFTI;

c) jeżeli AAP ustanowiono jako komponenty zintegrowane z bramką eFTI – ustanawia i utrzymuje bezpieczne połączenia odpowiednio z aplikacją lub aplikacjami użytkownika urzędników właściwych organów państwa członkowskiego, które ustanowiło daną bramkę eFTI;

d) jeżeli AAP ustanowiono jako komponenty niezależne względem bramki eFTI – ustanawia i utrzymuje aktualny rejestr zawierający niepowtarzalne numery identyfikacyjne i certyfikaty bezpieczeństwa tych AAP;

e) ustanawia i utrzymuje bezpieczne połączenia ze wszystkimi pozostałymi bramkami eFTI oraz aktualny rejestr zawierający niepowtarzalne numery identyfikacyjne i certyfikaty bezpieczeństwa tych bramek eFTI;

f) ustanawia i utrzymuje bezpieczne połączenia ze wszystkimi platformami eFTI, które otrzymały certyfikat w państwie członkowskim lub państwach członkowskich, które ustanowiły daną bramkę eFTI, a także aktualny rejestr zawierający niepowtarzalne numery identyfikacyjne, klucze bezpieczeństwa i status certyfikacji tych platform eFTI;

g) jest w stanie wykorzystywać wspólnie określone usługi lub artefakty, takie jak konfiguracja, kody błędów, taksonomie lub listy kodowe w środowisku wymiany eFTI, jeżeli te usługi lub artefakty są uzgodnione w ramach sieci wsparcia operacyjnego, o której mowa w art. 13.

4. W przypadku gdy żadna jednostka oceniająca zgodność nie jest akredytowana w danym państwie członkowskim do celów certyfikacji platform eFTI zgodnie z art. 11 rozporządzenia (UE) 2020/1056, to państwo członkowskie zapewnia, aby jego bramka eFTI ustanowiła i utrzymywała bezpieczne połączenie i aktualny rejestr, o których mowa w ust. 3 lit. f), dla platform eFTI, które otrzymały certyfikat od jednostek oceniających zgodność akredytowanych w innych państwach członkowskich. To państwo członkowskie dokonuje tego na wniosek podmiotu gospodarczego lub dostawcy usług eFTI obsługującego daną platformę oraz po zwróceniu się o potwierdzenie i otrzymaniu potwierdzenia od państwa członkowskiego, w którym dana platforma eFTI otrzymała certyfikat, że nie otrzymało żadnego innego wniosku o potwierdzenie w odniesieniu do tej samej platformy eFTI od innego państwa członkowskiego. W takim przypadku bramka eFTI państwa członkowskiego, w którym platforma eFTI otrzymała certyfikat, jest zwolniona z obowiązku ustanowienia i utrzymania bezpiecznego połączenia z tą platformą.