Artykuł 20

1. W przypadku gdy zweryfikowany podmiot łańcucha wartości upoważni osobę trzecią do działania w jego imieniu, zweryfikowany podmiot łańcucha wartości pozostaje odpowiedzialny za wypełnienie obowiązków określonych w niniejszym rozporządzeniu.

2. Zweryfikowany podmiot łańcucha wartości jest odpowiedzialny za wdrożenie odpowiednich technicznych i organizacyjnych środków bezpieczeństwa w odniesieniu do swoich systemów informatycznych i danych uwierzytelniających wykorzystywanych do uzyskania dostępu do rejestru, aby zapobiec nieuprawnionemu dostępowi do danych rejestracyjnych lub ich modyfikacji za pośrednictwem jego systemu informatycznego.

3. W przypadku gdy prawo Unii przewiduje wprowadzenie jakichkolwiek informacji do rejestru cyfrowych paszportów produktów przez podmioty łańcucha wartości, każdy zweryfikowany podmiot łańcucha wartości jest odpowiedzialny za dane, które przekazuje Komisji jako podmiotowi zarządzającemu rejestrem, i jest uznawany za administratora przekazywanych przez siebie danych.