Чл. 6

Член 6 Входове за eFTI 1. а) б) в) 2. а) Входовете за eFTI гарантират, пряко или чрез връзка с други входове за eFTI, че:

получилите разрешение искания за достъп до данни за eFTI се предават на платформата за eFTI и че съдържат конкретната поискана информация; за всяко такова искане отговорът, получен от съответната платформа за eFTI, се предава на потребителското приложение на служителя на компетентния орган, отговарящ за това искане, пряко или чрез ТДО, според случая; както и че при подадено последващо съобщение във връзка с това искане то се предава на платформата за eFTI, която съдържа данните за eFTI, за които е отправено искането и за които е предоставен отговор. Входът за eFTI осигурява следните функционални възможности: валидира искането за достъп до данни за eFTI, както и последващото съобщение, когато е подадено такова, по един от следните начини: i) ii) iii) в ролята на „вход заявител“, когато ТДО е създаден като отделен компонент извън вход за eFTI — посредством проверка на ключа за сигурност на ТДО, чрез който е подадено искането или последващото съобщение; в ролята на „вход получател“ — посредством проверка на ключа за сигурност на входа за eFTI, от който е получил искане или последващо съобщение;

когато не успее да валидира ключа за сигурност на съответния вход за eFTI, връща съобщение за грешка до „входа заявител“, ТДО или служителя на компетентния орган, отговарящ за искането или последващото съобщение, според случая; б) обработва искането за достъп до данни за eFTI, както и последващото съобщение, когато е подадено такова, посредством механизма за търсене в съответствие с член 8, и въз основа на резултата препраща искането или последващото съобщение съответно: i) ii) на подходящата платформа за eFTI или вход(ове) за eFTI, когато е в ролята на „вход заявител“; на подходящата платформа за eFTI, когато е в ролята „вход получател“; в) съхранява одитна следа за всички искания за достъп до данни за eFTI или за всички последващи съобщения, които е обработил, като регистрира най-малко следната информация: i) ii) уникалния идентификационен номер на искането за достъп до данни за eFTI или на последващото съобщение; идентификатора на ТДО или на „входа за eFTI заявител“, от който е получил това искане или последващо съобщение;

iii) датата и часа на получаване на искането; (9) Делегиран регламент (ЕС) 2024/2024 на Комисията от 26 юли 2024 година за допълнение на Регламент (ЕС) 2020/1056 чрез установяване на общ набор от данни за eFTI и поднабори от данни за eFTI (ОВ L, 2024/2024, 20.12.2024, ELI: http://data.europa.eu/ eli/reg_del/2024/2024/oj). 10/16 ELI: http://data.europa.eu/eli/reg_impl/2024/1942/oj

OB L, 20.12.2024 г. BG г) валидира получения отговор на обработено от него искане, както следва: i) ii) iii) при получаване на отговора директно от платформата за eFTI — чрез проверка на ключа за сигурност и статуса на сертифициране на платформата за eFTI въз основа на регистъра, посочен в точка 3, буква д); при получаване на отговора от вход за eFTI — чрез проверка на ключа за сигурност на този вход за eFTI въз основа на регистъра, посочен в точка 3, буква е); когато не успее да валидира ключа за сигурност на съответния вход за eFTI или платформа за eFTI, връща съответно съобщение за грешка до входа заявител, ТДО или потребителското приложение на служителя на компетентния орган, отговарящ за това искане, пряко или чрез ТДО, според случая; д) препраща получения отговор на искане, което е обработил по същия начин, в обратна последователност, както препратеното искане, според случая: i) ii) към входа за eFTI заявител; или към потребителското приложение на служителя на компетентния орган, отговарящ за това искане, пряко или чрез ТДО;

при получаване на потвърждение за получено искане без получаване на друг отговор в рамките на 60 секунди от потвърждението, изпраща съобщение „без отговор“ на входа заявител, ТДО или потребителското приложение на служителя на компетентния орган, отговарящ за искането, според случая; пази одитна следа за всички получени отговори на исканията за достъп, които е препратил, като регистрира най- малко следната информация: i) ii) iii) iv) UIL на набора от данни за eFTI, който е получил в отговор на това искане; уникалния идентификационен номер на платформата за eFTI или входа за eFTI получател, от който е получил отговора; датата и часа на получаване на отговора; ако не е получен отговор — информация в този смисъл; архивира и пази за одитни цели регистрираната по букви в) и ж) информация за срок от 2 години или, когато националните разпоредби относно наличието на доказателства за прилагането на разпоредбите, за които се изисква достъп до данни за eFTI, предвиждат по-дълъг период — за този период;

За да се осигурят функционалните възможности, посочени в параграф 2, входът за eFTI: ползва механизъм за търсене в съответствие с член 8; установява и поддържа сигурна връзка с ТДО, които посредничат при достъпа до средата за обмен на eFTI на служителите на компетентния орган на държавата членка, която е създала съответния вход за eFTI; когато ТДО са създадени като интегрирани компоненти на входа за eFTI, установява и поддържа сигурна връзка с потребителското приложение или приложения, според случая, на служителите на компетентния орган на държавата членка, която е създала съответния вход за eFTI; когато ТДО са създадени като отделни компоненти на входа за eFTI, създава и поддържа актуален регистър, съдържащ уникалните идентификационни номера и сертификатите за сигурност на тези ТДО; създава и поддържа сигурна връзка с всички останали входове за eFTI, както и актуален регистър, съдържащ уникалните идентификационни номера и сертификатите за сигурност на тези входове за eFTI; създава и поддържа сигурна връзка с всички платформи за eFTI, които са получили сертифициране в държавата членка или държавите членки, създали съответния вход за eFTI, както и актуален регистър, съдържащ уникалните идентификационни номера, ключовете за сигурност и статуса на сертифициране на тези платформи за eFTI;

е) ж) з) 3. а) б) в) г) д) е) ж) може да използва общоприети услуги или изкуствени признаци, като конфигурация, кодове за грешка, таксономии или списъци с кодове в средата за обмен на eFTI, когато тези услуги или изкуствени признаци са договорени в рамките на мрежата за оперативна подкрепа, посочена в член 13. ELI: http://data.europa.eu/eli/reg_impl/2024/1942/oj 11/16

BG OB L, 20.12.2024 г.

1. Когато в дадена държава членка не е акредитиран орган за оценяване на съответствието за сертифицирането на платформите за eFTI в съответствие с член 11 от Регламент (ЕС) 2020/1056, тази държава членка гарантира, че неговия вход за eFTI създава и поддържа защитената връзка и актуалния регистър, според посоченото в точка 3, буква е), за платформите за eFTI, които са получили сертифициране от органи за оценяване на съответствието, акредитирани в други държави членки. Въпросната държава членка прави това по искане на стопанския субект или доставчика на услуги за eFTI, управляващ тази платформа, и след като е поискала и получила потвърждение от държавата членка, в която платформата за eFTI е получила сертифициране, че тя не е получила друго искане за потвърждение за същата платформа за eFTI от друга държава членка. Това освобождава входа за eFTI от държавата членка, в която платформата за eFTI е получила сертифициране, от задължението да създаде и поддържа сигурна връзка с тази платформа.