Requisiti per il sistema per le notifiche della Commissione

1. L'interfaccia del sistema elettronico sicuro per le notifiche deve essere disponibile quanto meno in lingua inglese.

2. Il sistema elettronico sicuro per le notifiche messo a disposizione dalla Commissione deve essere progettato in modo tale da:

a) consentire agli Stati membri di trasmettere le stesse informazioni una sola volta, riutilizzando, se del caso, informazioni precedentemente trasmesse;

b) consentire la trasmissione di informazioni attraverso interfacce per l'elaborazione automatica e interfacce utilizzabili dall'uomo;

c) supportare adeguati controlli degli accessi e la gestione del controllo degli accessi, delegando agli Stati membri il potere di concedere l'accesso ai rappresentanti competenti per quanto concerne le notifiche;

d) supportare le notifiche delle informazioni di cui all'allegato II;

e) consentire agli Stati membri di visualizzare le informazioni notificate;

f) accusare la ricezione delle notifiche di informazioni mediante mezzi elettronici;

g) conservare, e consentire agli Stati membri di visionare, un registro storico di tutte le modifiche delle informazioni notificate.

REQUISITI PER LE NOTIFICHE DEGLI STATI MEMBRI

1. Notifiche di informazioni su conservatori e registri

1) Gli Stati membri devono fornire alla Commissione le informazioni seguenti sui rispettivi conservatori e registri:

a) il nome del registro;

b) almeno un URL al quale il registro è disponibile per l'accesso, che utilizza una cifratura a livello di trasporto (transport layer) all'avanguardia;

c) il nome del conservatore responsabile per tale registro;

d) se del caso, il numero di registrazione del conservatore;

e) lo Stato membro in cui il conservatore è stabilito;

f) l'indirizzo di posta elettronica di contatto e il numero di telefono di contatto del conservatore, per questioni relative al registro;

g) se del caso, l'URL di una pagina web per ulteriori informazioni in merito al conservatore e al registro;

h) l'URL della pagina web in cui sono disponibili la politica di registrazione che si applica al registro e le relative informazioni;

i) uno o più certificati conformi all'RFC 3647 dell'IETF che possono essere utilizzati per verificare la firma o il sigillo creati dal conservatore sui dati del registro e per i quali i dati di identità certificati comprendono il nome del conservatore e, se del caso, il numero di registrazione del conservatore, come previsto rispettivamente alle lettere (c) e (d).

2) Le informazioni di cui al punto 1) devono essere fornite per ciascun registro e per ciascun conservatore.

2. Notifiche di informazioni sui fornitori di portafogli e sui meccanismi per convalidare l'autenticità e la validità delle unità di portafoglio

1) Gli Stati membri devono fornire alla Commissione le informazioni seguenti sui fornitori di portafogli:

a) il nome del fornitore del portafoglio;

b) se del caso, il numero di registrazione del fornitore del portafoglio;

c) se del caso, il nome dell'organismo responsabile della fornitura della soluzione di portafoglio;

d) lo Stato membro in cui il fornitore del portafoglio è stabilito;

e) l'indirizzo di posta elettronica di contatto e il numero di telefono di contatto del fornitore del portafoglio, per questioni relative a soluzioni di portafoglio che fornisce;

f) se del caso, l'URL della pagina web per ottenere ulteriori informazioni in merito al fornitore del portafoglio e alla soluzione di portafoglio;

g) l'URL della pagina web in cui sono disponibili le politiche, i termini e le condizioni del fornitore del portafoglio che si applicano alla fornitura e all'uso della soluzione di portafoglio che fornisce;

h) uno o più certificati conformi all'RFC 3647 dell'IETF che possono essere utilizzati per autenticare e convalidare i componenti dell'unità di portafoglio fornita dal portafoglio e per i quali i dati di identità certificati includono il nome e, se del caso, il numero di registrazione del fornitore del portafoglio, come specificato rispettivamente alle lettere a) e b);

i) per ciascuna soluzione di portafoglio fornita dal fornitore del portafoglio, il nome e il numero di riferimento della soluzione di portafoglio che fornisce, in quanto la Commissione deve pubblicare tali informazioni nella Gazzetta ufficiale dell'Unione europea a norma dell'articolo 5 quinquies del regolamento (UE) n. 910/2014.

2) Le informazioni di cui al punto 1) devono essere presentate per ciascun fornitore.

3. Notifiche di informazioni sui fornitori di dati di identificazione personale e sui meccanismi che consentono l'autenticazione e la convalida dei dati di identificazione personale

1) Gli Stati membri devono fornire alla Commissione le informazioni seguenti sui fornitori di dati di identificazione personale:

a) il nome del fornitore di dati di identificazione personale;

b) se del caso, un numero di registrazione del fornitore di dati di identificazione personale;

c) se del caso, il nome dell'organismo responsabile di garantire che i dati di identificazione personale siano associati all'unità di portafoglio;

d) lo Stato membro in cui il fornitore di dati di identificazione personale è stabilito;

e) l'indirizzo di posta elettronica di contatto e il numero di telefono di contatto del fornitore di dati di identificazione personale per questioni relative ai dati di identificazione personale che fornisce;

f) se del caso, l'URL della pagina web contenente informazioni aggiuntive sul fornitore di dati di identificazione personale;

g) l'URL della pagina web contenente le politiche, i termini e le condizioni del fornitore di dati di identificazione personale che si applicano alla fornitura e all'uso dei dati di identificazione personale che fornisce;

h) uno o più certificati conformi all'RFC 3647 dell'IETF che possono essere utilizzati per verificare la firma o il sigillo creati dal fornitore di dati di identificazione personale sui dati di identificazione personale che fornisce e per i quali i dati di identità certificati comprendono il nome e, se del caso, il numero di registrazione del fornitore di dati di identificazione personale, come previsto rispettivamente alle lettere (a) e (b).

2) Le informazioni di cui al punto 1 devono essere presentate per ciascun fornitore.

4. Notifiche di informazioni sui fornitori di certificati di accesso delle parti facenti affidamento sul portafoglio

1) Gli Stati membri devono fornire alla Commissione le informazioni seguenti sui fornitori di certificati di accesso delle parti facenti affidamento sul portafoglio:

a) il nome del fornitore di certificati di accesso delle parti facenti affidamento sul portafoglio;

b) se del caso, un numero di registrazione del fornitore di certificati di accesso delle parti facenti affidamento sul portafoglio;

c) lo Stato membro in cui è stabilito il fornitore di certificati di accesso delle parti facenti affidamento sul portafoglio;

d) l'indirizzo di posta elettronica di contatto e il numero di telefono di contatto del fornitore di certificati di accesso delle parti facenti affidamento sul portafoglio per le questioni relative ai certificati di accesso che fornisce alle parti facenti affidamento sul portafoglio;

e) se del caso, l'URL della pagina web del fornitore di certificati di accesso delle parti facenti affidamento sul portafoglio contenente informazioni aggiuntive sul fornitore e sui certificati di accesso che fornisce alle parti facenti affidamento sul portafoglio;

f) l'URL della pagina web contenente le politiche, i termini e le condizioni che si applicano alla fornitura e all'uso dei certificati di accesso che fornisce alle parti facenti affidamento sul portafoglio;

g) uno o più certificati conformi all'RFC 3647 dell'IETF che possono essere utilizzati per verificare la firma o il sigillo creato/a dal fornitore dei certificati di accesso delle parti facenti affidamento sul portafoglio sui certificati di accesso che fornisce alle parti facenti affidamento sul portafoglio, se del caso, unitamente alle informazioni necessarie per distinguere i certificati di accesso delle parti facenti affidamento sul portafoglio rispetto ad altri certificati.

2) Le informazioni di cui al punto 1) devono essere fornite per ciascun fornitore di certificati di accesso delle parti facenti affidamento sul portafoglio.