Załącznik II

1. WYMOGI DOTYCZĄCE PODPISÓW LUB PIECZĘCI ELEKTRONICZNYCH STOSOWANYCH W ODNIESIENIU DO INFORMACJI UDOSTĘPNIANYCH PRZEZ PODMIOTY REJESTRUJĄCE STRONY UFAJĄCE PORTFELA, O KTÓRYCH MOWA W ART. 3

— JavaScript Object Notation („JSON”);

— IETF 7515 dla podpisów internetowych JSON.

2. WYMOGI DOTYCZĄCE JEDNEGO WSPÓLNEGO API, O KTÓRYM MOWA W ART. 3

1. Jeden wspólny API:

a) stanowi REST API, obsługuje JSON jako format i jest podpisany zgodnie z odpowiednimi wymogami określonymi w pkt 1;

b) zezwala każdemu wnioskodawcy, bez uprzedniego uwierzytelnienia, na wyszukiwanie i żądanie pełnych list od rejestru, informacji na temat stron ufających portfela, umożliwiających ich częściowe dopasowanie w oparciu o określone parametry, obejmujące, w stosownych przypadkach, oficjalny numer lub numer w rejestrze działalności gospodarczej strony ufającej portfela, nazwę strony ufającej portfela lub informacje, o których mowa w art. 8 ust. 2 lit. g) i załączniku I pkt 12, 13, 14 i 15;

c) zapewnia, aby odpowiedzi na wnioski, o których mowa w pkt (b), które odpowiadają co najmniej jednej stronie ufającej portfela, zawierały co najmniej jedno oświadczenie dotyczące informacji o zarejestrowanych stronach ufających portfela i informacje zgodnie z załącznikiem I, aktualne i historyczne certyfikaty dostępu strony ufającej portfela oraz certyfikaty rejestracji strony ufającej portfela, ale z wyłączeniem danych kontaktowych określonych w pkt 4 załącznika I;

d) są publikowane jako OpenAPI, wersja 3, wraz z odpowiednią dokumentacją i specyfikacjami technicznymi zapewniającymi interoperacyjność w całej Unii;

e) zapewnia funkcje bezpieczeństwa, w tym bezpieczeństwo na etapie projektowania i bezpieczeństwo domyślne, w celu zapewnienia dostępności i integralności API oraz informacji dostępnych za jego pośrednictwem.

2. Oświadczenia, o których mowa w lit. c) są w formie elektronicznie podpisanych lub opatrzonych pieczęcią elektroniczną plików JSON, o formacie i strukturze zgodnie z wymogami dotyczącymi podpisów lub pieczęci elektronicznych określonymi w pkt 1.