Artykuł 4

1. Platformy eFTI umożliwiają użytkownikom biznesowym dostęp do danych eFTI i ich przetwarzanie za pomocą jednego lub obu następujących sposobów:

a) interfejsy użytkownika człowiek-maszyna;

b) komunikacja maszyna-maszyna za pośrednictwem bezpiecznych połączeń z innymi systemami ICT, które działają jako pomocnicze systemy ICT.

2. W odniesieniu do dostępu do danych eFTI i ich przetwarzania za pomocą interfejsów człowiek-maszyna platformy eFTI dostarczają funkcji zapewniających:

a) w odniesieniu do każdego użytkownika zintegrowanego:

(i) identyfikację i uwierzytelnienie użytkownika za pomocą środków identyfikacji elektronicznej wydanych w ramach systemu identyfikacji elektronicznej spełniającego wymogi określone w ust. 3;

(ii) udzielenie użytkownikowi zezwolenia za pomocą rejestru zezwoleń, o którym mowa w art. 5 ust. 1 lit. a);

b) w przypadku użytkowników niezintegrowanych – identyfikację i uwierzytelnienie użytkowników oraz udzielenie im zezwolenia za pomocą mechanizmu udzielania zezwoleń, o którym mowa w art. 5 ust. 1 lit. b).

3. System identyfikacji elektronicznej, o którym mowa w ust. 2 lit. a) ppkt (i), musi spełniać co najmniej wymogi określone w art. 8 ust. 2 lit. b) rozporządzenia (UE) nr 910/2014.

W przypadku użytkowników uzyskujących dostęp do danych eFTI odpowiadających wymogom informacyjnym, o których mowa w art. 2 ust. 1 lit. a) ppkt (iv) rozporządzenia (UE) 2020/1056, i przetwarzających te dane, środki identyfikacji elektronicznej, o których mowa w ust. 2 lit. a) ppkt (i) niniejszego artykułu, muszą zawierać odniesienie do numeru identyfikacyjnego podmiotu przemieszczającego odpady, o którym mowa w art. 9 rozporządzenia wykonawczego (UE) 2025/1290.

4. Jeśli chodzi o dostęp do danych eFTI i ich przetwarzanie za pomocą komunikacji maszyna-maszyna, platformy eFTI dostarczają funkcji zapewniających każdemu z pomocniczych systemów ICT:

a) identyfikację i uwierzytelnienie użytkownika biznesowego, na którego odpowiedzialność prawną działa pomocniczy system ICT, za pomocą rejestru, w którym zapisywane i aktualizowane są co najmniej następujące informacje:

(i) oznaczenie identyfikacyjne użytkownika biznesowego;

(ii) szczegóły klucza bezpieczeństwa pomocniczego systemu ICT;

b) udzielenie zezwolenia użytkownikowi biznesowemu, na którego odpowiedzialność prawną działa pomocniczy system ICT, za pomocą rejestru zezwoleń, o którym mowa w art. 5 ust. 1 lit. a).

5. Operatorzy platform eFTI ustanawiają i wprowadzają środki na rzecz odpowiedniego wdrożenia pomocniczych systemów ICT, które obejmują co najmniej:

a) weryfikowanie, czy pomocniczy system ICT identyfikuje i uwierzytelnia użytkowników, którzy mogą działać jako użytkownicy biznesowi platformy eFTI, za pomocą środków identyfikacji elektronicznej wydanych w ramach systemu identyfikacji elektronicznej spełniającego wymogi określone w ust. 3;

b) weryfikowanie, czy za pomocą rejestru zezwoleń, o którym mowa w art. 5 ust. 1 lit. a), pomocniczy system ICT kontroluje dostęp użytkowników, którzy mogą działać jako użytkownicy biznesowi platformy eFTI.

6. W odniesieniu do każdej sesji zalogowania platforma eFTI zapewnia identyfikację, uwierzytelnienie użytkownika biznesowego i udzielenie mu zezwolenia przed umożliwieniem mu przetwarzania danych eFTI.