Artykuł 6

1. Każde państwo członkowskie wskazuje podmiot lub podmioty odpowiedzialne za identyfikację, uwierzytelnianie i upoważnianie pracowników służby zdrowia lub świadczeniodawców wnioskujących o transgraniczną wymianę elektronicznych danych osobowych dotyczących zdrowia.

2. Przed wystąpieniem z wnioskiem o transgraniczną wymianę elektronicznych danych osobowych dotyczących zdrowia za pośrednictwem infrastruktury MojeZdrowie@UE podmiot lub podmioty, o których mowa w ust. 1, identyfikują, uwierzytelniają i upoważniają pracownika służby zdrowia lub świadczeniodawcę wnioskującego o taką wymianę.

3. Podmiot lub podmioty, o których mowa w ust. 1, identyfikują i uwierzytelniają pracownika służby zdrowia za pomocą środków uwierzytelniania elektronicznego, które zapewniają co najmniej średni poziom bezpieczeństwa, o którym mowa w art. 8 ust. 2 lit. b) rozporządzenia (UE) nr 910/2014. Od dnia 26 marca 2032 r. środki uwierzytelniania elektronicznego pracowników służby zdrowia zapewniają wysoki poziom bezpieczeństwa, o którym mowa w art. 8 ust. 2 lit. c) tego rozporządzenia. Środki identyfikacji elektronicznej są notyfikowane Komisji na wymaganym poziomie bezpieczeństwa na podstawie rozporządzenia (UE) nr 910/2014 lub poziom bezpieczeństwa tych środków jest potwierdzony przez jednostkę oceniającą zgodność, o której mowa w art. 2 pkt 13 rozporządzenia (WE) nr 765/2008, lub równoważny organ.