Artykuł 3

1. Platformy eFTI umożliwiają właściwym organom dostęp do danych eFTI wyłącznie za pomocą komunikacji maszyna-maszyna, poprzez bezpieczne połączenie między platformą eFTI a bramką eFTI. Platforma eFTI zapewnia takie połączenie z co najmniej jedną bramką eFTI.

2. Aby umożliwić komunikację, o której mowa w ust. 1, platforma eFTI zapewnia następujące funkcje:

a) walidację wniosku o dostęp do danych eFTI lub powiadomienia uzupełniającego otrzymanego z bramki eFTI poprzez weryfikację klucza bezpieczeństwa bramki eFTI;

b) przetwarzanie wniosku o dostęp do danych eFTI, przez określenie:

(i) UUID zbioru eFTI CMDS;

(ii) odniesień do praw dostępu urzędnika właściwego organu odpowiedzialnego za wniosek, wyrażonych jako wykaz identyfikatorów podzbiorów danych eFTI;

c) zachowanie ścieżki audytu wniosku o dostęp do danych eFTI poprzez zapisanie co najmniej następujących informacji:

(i) niepowtarzalnego numeru identyfikacyjnego wniosku o dostęp do danych eFTI zawartego we wniosku przesłanym przez bramkę eFTI;

(ii) UUID zbioru eFTI CMDS, do którego zażądano dostępu;

(iii) daty i godziny wniosku;

d) przygotowanie i przekazanie do bramki eFTI odpowiedzi na wniosek o dostęp do danych eFTI, stosownie do przypadku:

(i) żądanych danych eFTI, jako podzbioru eFTI CMDS składającego się ze wszystkich elementów danych, które odpowiadają stosownym wymogom dotyczącym informacji regulacyjnych i które są identyfikowane przez platformę eFTI na podstawie odniesień do praw dostępu urzędnika właściwego organu zawartych we wniosku;

(ii) komunikatu o błędzie zawierającego zakodowaną lub krótką specyfikację tekstową rodzaju błędu, w przypadku gdy z przyczyn technicznych lub biznesowych bramka eFTI lub platforma eFTI nie może dostarczyć żądanych danych eFTI;

e) zachowanie ścieżki audytu odpowiedzi, która umożliwia uzyskanie co najmniej następujących informacji:

(i) niepowtarzalnego numeru identyfikacyjnego odpowiedzi oraz niepowtarzalnego numeru identyfikacyjnego wniosku, na który udzielono odpowiedzi;

(ii) rodzaju udzielonej odpowiedzi – eFTI CMDS czy komunikat o błędzie;

(iii) daty i godziny odpowiedzi;

(iv) jeżeli odpowiedź zawiera eFTI CMDS – elementów danych i ich odpowiednich wartości uwzględnionych w odpowiedzi;

f) przetwarzanie powiadomienia uzupełniającego poprzez:

(i) pobieranie UUID zbioru eFTI CMDS i niepowtarzalnego numeru identyfikacyjnego wniosku o dostęp do danych eFTI, w odniesieniu do którego złożono powiadomienie uzupełniające;

(ii) rejestrowanie informacji zawartych w powiadomieniu uzupełniającym przekazanym przez właściwy organ zgodnie ze specyfikacjami określonymi w art. 3 ust. 5 lit. a) rozporządzenia wykonawczego (UE) 2024/1942;

(iii) powiadamianie zainteresowanych użytkowników biznesowych, jeżeli ich zezwolenie obejmuje odpowiednie prawa do przetwarzania, oraz przekazywanie do bramki eFTI wiadomości potwierdzającej otrzymanie powiadomienia uzupełniającego;

g) zachowanie ścieżki audytu powiadomienia uzupełniającego, która umożliwia uzyskanie co najmniej następujących informacji:

(i) niepowtarzalnego numeru identyfikacyjnego wniosku o dostęp do danych eFTI lub powiadomienia uzupełniającego;

(ii) daty i godziny otrzymania powiadomienia uzupełniającego.