Artykuł 14

1. Komisja ustanawia, utrzymuje i prowadzi system rejestracji. Komisja zapewnia utworzenie kompletnej, dokładnej i wiarygodnej ścieżki audytu w systemie rejestracji.

2. W systemie rejestracji Komisja rejestruje zdarzenia związane ze wszystkimi następującymi kategoriami czynności:

a) dane związane z wpisami dotyczącymi dostępu i uwierzytelnienia;

b) modyfikacje danych przez wszystkich użytkowników rejestru, w tym wprowadzanie lub aktualizowanie danych, o których mowa w art. 13 ust. 4 rozporządzenia (UE) 2024/1781, lub danych, które należy wprowadzić do rejestru na podstawie innych przepisów Unii nakładających obowiązek stosowania cyfrowego paszportu produktu w odniesieniu do danego produktu;

c) czynności administracyjne wszystkich użytkowników rejestru, w tym tworzenie, zmiana lub usuwanie kont użytkowników, zmiany praw dostępu i uprawnień oraz wszelkie zmiany konfiguracji rejestru i inne czynności administracyjne użytkowników rejestru;

d) logi wymiany danych.

3. Aby zapewnić bezpieczne i zgodne z prawem Unii przetwarzanie danych przechowywanych w rejestrze, Komisja utrzymuje logi przez okres:

a) sześciu miesięcy w przypadku kategorii czynności, o których mowa w ust. 2 lit. a);

b) pięciu lat w przypadku kategorii czynności, o których mowa w ust. 2 lit. c) i d);

c) odpowiadający czasowi trwania rejestracji zdarzeń związanych z kategoriami czynności, o których mowa w ust. 2 lit. b).

4. W przypadku podejrzenia incydentów oraz do celów audytów i kontroli wyrywkowych bezpieczeństwa przeprowadzanych przez właściwe organy krajowe i organy celne Komisja udostępnia odpowiednim organom krajowym odpowiednie logi, o których mowa w ust. 2.

5. Komisja wdraża odpowiednie środki techniczne i organizacyjne w celu zagwarantowania bezpieczeństwa wszystkich logów i ochrony ich integralności, w szczególności przed niedozwolonym lub niezgodnym z prawem przetwarzaniem, przypadkową utratą, zniszczeniem lub uszkodzeniem. Środki takie zapewniają co najmniej niezmienność i poufność logów.