Art. 3. - Art. 3: Accesul autorităţilor competente la platformele eFTI - Regulamentul 2243/06-nov-2025 de stabilire a specificaţiilor detaliate privind cerinţele funcţionale pentru platformele eFTI în conformitate cu Regulamentul (UE) 2020/1056 al Parlamentului European şi al Consiliului
Acte UE
Jurnalul Oficial seria L
În vigoare Versiune de la: 7 Noiembrie 2025
Art. 3: Accesul autorităţilor competente la platformele eFTI
(1)Platformele eFTI le permit autorităţilor competente să acceseze datele eFTI exclusiv prin intermediul comunicării maşină-maşină, printr-o conexiune securizată între platforma eFTI şi un portal eFTI. O platformă eFTI stabileşte o astfel de conexiune cu cel puţin un portal eFTI.
(2)Pentru a permite comunicarea menţionată la alineatul (1), o platformă eFTI trebuie să furnizeze următoarele funcţionalităţi:
a)validează cererea de acces la datele eFTI sau comunicarea subsecventă primită de la portalul eFTI, prin verificarea cheii de securitate a portalului eFTI;
b)prelucrează cererea de acces la datele eFTI, identificând:
(i)identificatorul unic universal al CMDS eFTI;
(ii)trimiterile la drepturile de acces ale funcţionarului autorităţii competente responsabil de cerere, exprimate ca lista de identificatori ai subseturilor de date eFTI;
c)păstrează o pistă de audit a cererii de acces la datele eFTI, prin înregistrarea cel puţin a următoarelor informaţii:
(i)numărul unic de identificare al cererii de acces la datele eFTI, astfel cum figurează în cererea transmisă de portalul eFTI;
(ii)UUID al eFTI CMDS la care a fost solicitat accesul;
(iii)data şi ora solicitării;
d)pregăteşte şi transmite către portalul eFTI răspunsul la cererea de acces la datele eFTI, după caz:
(i)datele eFTI solicitate, ca subset al CMDS eFTI, constând în toate elementele de date care corespund cerinţelor aplicabile privind informaţiile de reglementare şi care sunt identificate de platforma eFTI pe baza trimiterilor la drepturile de acces ale funcţionarului autorităţii competente incluse în cerere;
(ii)un mesaj de eroare, care conţine specificaţii textuale codificate sau succinte ale tipului de eroare atunci când platforma nu poate furniza datele eFTI solicitate din motive tehnice sau din motive legate de procesul operaţional;
e)păstrează o pistă de audit a răspunsului, care să permită obţinerea cel puţin a următoarelor informaţii:
(i)numărul unic de identificare al răspunsului şi numărul unic de identificare al cererii la care a fost furnizat răspunsul;
(ii)tipul de răspuns furnizat, fie că este vorba de un CMDS eFTI sau de un mesaj de eroare;
(iii)data şi ora răspunsului;
(iv)în cazul în care răspunsul conţine CMDS eFTI, elementele de date şi valorile respective ale acestora, astfel cum sunt incluse în răspuns;
f)prelucrează comunicarea subsecventă, prin:
(i)extragerea identificatorului unic universal al CMDS eFTI şi a numărului unic de identificare al cererii de acces la datele eFTI pentru care a fost depusă comunicarea subsecventă;
(ii)înregistrarea informaţiilor cuprinse în comunicarea subsecventă, astfel cum au fost transmise de autoritatea competentă în conformitate cu specificaţiile prevăzute la articolul 3 alineatul (5) litera (a) din Regulamentul de punere în aplicare (UE) 2024/1942;
(iii)notificarea utilizatorilor comerciali în cauză, atunci când autorizaţia lor include drepturi de prelucrare corespunzătoare adecvate, şi transmiterea către portalul eFTI a unui mesaj de confirmare a primirii comunicării subsecvente;
g)păstrează o pistă de audit a comunicării subsecvente, care să permită obţinerea cel puţin a următoarelor informaţii:
(i)numărul unic de identificare al cererii de acces la datele eFTI pentru care a fost depusă comunicarea subsecventă;
(ii)data şi ora primirii comunicării subsecvente.