1.   Η Eudamed είναι προσβάσιμη σε εξουσιοδοτημένους χρήστες μέσω ιστοτόπου περιορισμένης πρόσβασης (στο εξής: ιστότοπος περιορισμένης πρόσβασης) και σε μη ταυτοποιημένους χρήστες μέσω δημόσιου ιστοτόπου (στο εξής: δημόσιος ιστότοπος).

2.   Η Eudamed είναι προσβάσιμη μέσω διαμηχανικών υπηρεσιών ανταλλαγής δεδομένων στις αρμόδιες αρχές που αναφέρονται στο άρθρο 101 του κανονισμού (ΕΕ) 2017/745 και στο άρθρο 96 του κανονισμού (ΕΕ) 2017/746 (στο εξής: αρμόδιες αρχές), και στους κοινοποιημένους οργανισμούς που έχουν καταχωριστεί στην Eudamed σύμφωνα με το άρθρο 3 του παρόντος κανονισμού. Η Επιτροπή παρέχει σε κάθε κράτος μέλος και κοινοποιημένο οργανισμό σημεία πρόσβασης για την ανταλλαγή δεδομένων, τα οποία τους επιτρέπουν να χρησιμοποιούν τις εν λόγω υπηρεσίες ανταλλαγής δεδομένων κατόπιν αίτησής τους.

Η Eudamed είναι προσβάσιμη μέσω διαμηχανικών υπηρεσιών ανταλλαγής δεδομένων σε φορείς άλλους από τις αρμόδιες αρχές και τους κοινοποιημένους οργανισμούς, υπό την προϋπόθεση ότι ο ΤΔΦ του οικείου φορέα υποβάλλει αίτηση για την εν λόγω πρόσβαση, όπως αναφέρεται στο άρθρο 3 παράγραφος 8 πρώτο εδάφιο. Η Επιτροπή εγκρίνει την αίτηση αυτή υπό τους όρους που προβλέπονται στο άρθρο 3 παράγραφος 8 δεύτερο εδάφιο.

1.   Προκειμένου να αποκτήσει πρόσβαση στην Eudamed μέσω του ιστοτόπου περιορισμένης πρόσβασης, ένα φυσικό πρόσωπο δημιουργεί λογαριασμό στον ιστότοπο της υπηρεσίας ταυτοποίησης της Επιτροπής.

2.   Η Επιτροπή καταχωρίζει τις αρμόδιες αρχές και τις αρμόδιες για τους κοινοποιημένους οργανισμούς αρχές και χορηγεί πρόσβαση στον ιστότοπο περιορισμένης πρόσβασης σε ένα πρώτο φυσικό πρόσωπο που ενεργεί εξ ονόματός τους. Για τον σκοπό αυτόν, τα κράτη μέλη παρέχουν στην Επιτροπή πληροφορίες σχετικά με τις αρμόδιες αρχές τους, τις αρμόδιες για τους κοινοποιημένους οργανισμούς αρχές και τα φυσικά πρόσωπα που πρόκειται να καταστούν οι πρώτοι εξουσιοδοτημένοι χρήστες των εν λόγω αρχών.

3.   Η Επιτροπή καταχωρίζει τους κοινοποιημένους οργανισμούς στην Eudamed με βάση τις πληροφορίες στη βάση δεδομένων των κοινοποιημένων οργανισμών που έχει αναπτύξει και διαχειρίζεται η Επιτροπή (NANDO).

Προκειμένου να αποκτήσει πρόσβαση στην Eudamed μέσω του ιστοτόπου περιορισμένης πρόσβασης, το πρώτο φυσικό πρόσωπο το οποίο ενεργεί εξ ονόματος φορέα που είναι κοινοποιημένος οργανισμός υποβάλλει αίτηση πρόσβασης μέσω του ιστοτόπου περιορισμένης πρόσβασης. Η αρμόδια για τον κοινοποιημένο οργανισμό αρχή εγκρίνει την αίτηση.

4.   Προκειμένου να καταχωριστούν στην Eudamed και άλλες οντότητες πλην εκείνων που αναφέρονται στις παραγράφους 2 και 3, ένα φυσικό πρόσωπο που ενεργεί εξ ονόματος του μελλοντικού φορέα υποβάλλει αίτηση καταχώρισης φορέα, μέσω του ιστοτόπου περιορισμένης πρόσβασης. Η αίτηση καταχώρισης φορέα περιλαμβάνει την υπογεγραμμένη δήλωση σχετικά με τις αρμοδιότητες ασφάλειας πληροφοριών που αναφέρεται στο άρθρο 10 παράγραφος 1. Η εθνική αρμόδια αρχή εγκρίνει την αίτηση καταχώρισης φορέα, εκτός εάν η αίτηση αφορά χορηγό κλινικής έρευνας ή μελέτης επιδόσεων.

Μετά την έγκριση της αίτησης καταχώρισης φορέα ή, στην περίπτωση χορηγού, μετά την υποβολή της αίτησης καταχώρισης φορέα, το φυσικό πρόσωπο που υπέβαλε την εν λόγω αίτηση όπως αναφέρεται στο πρώτο εδάφιο αποκτά αυτομάτως πρόσβαση στον ιστότοπο περιορισμένης πρόσβασης και καθίσταται ο πρώτος εξουσιοδοτημένος χρήστης, υπό την προϋπόθεση ότι πληρούνται οι προϋποθέσεις της παραγράφου 6.

Για τους σκοπούς της παρούσας παραγράφου, αρμόδια εθνική αρχή είναι η αρχή του τόπου εγκατάστασης του μελλοντικού φορέα. Όσον αφορά τους κατασκευαστές που είναι εγκατεστημένοι εκτός της Ένωσης, η αρμόδια εθνική αρχή είναι η αρχή που είναι υπεύθυνη για τον εξουσιοδοτημένο αντιπρόσωπο που αναφέρεται στην αίτηση καταχώρισης φορέα. Όσον αφορά τους παραγωγούς συστημάτων ή πακέτων προϊόντων που είναι εγκατεστημένοι εκτός της Ένωσης, η αρμόδια εθνική αρχή είναι η αρχή του κράτους μέλους στο οποίο πρόκειται να διατεθεί στην αγορά το πρώτο σύστημα ή σύνολο προϊόντων του εν λόγω παραγωγού.

5.   Προκειμένου να μπορεί ένα φυσικό πρόσωπο να λάβει πρόσβαση στον ιστότοπο περιορισμένης πρόσβασης για να ενεργεί εξ ονόματος φορέα, υποβάλλει αίτηση πρόσβασης μέσω του ιστοτόπου περιορισμένης πρόσβασης. Ο ΤΔΦ ή ΤΔΧ του εν λόγω φορέα εγκρίνει την αίτηση πρόσβασης.

6.   Τα φυσικά πρόσωπα, προκειμένου να γίνουν εξουσιοδοτημένοι χρήστες, αποδέχονται τα δικαιώματα και τις υποχρεώσεις χρήστη όπως ορίζονται στο έγγραφο που αναφέρεται στο άρθρο 10 παράγραφος 1 στοιχείο α) και συμβουλεύονται τη δήλωση περί ιδιωτικότητας που αναφέρεται στο στοιχείο γ) του εν λόγω άρθρου.

7.   Ο πρώτος εξουσιοδοτημένος χρήστης ενός φορέα είναι αυτόματα ο πρώτος ΤΔΦ του εν λόγω φορέα.

8.   Ένας ΤΔΦ μπορεί, μέσω του ιστοτόπου περιορισμένης πρόσβασης, να υποβάλει αίτημα στην Επιτροπή για διαμηχανική σύνδεση με σκοπό την πραγματοποίηση ανταλλαγών δεδομένων μεταξύ της βάσης δεδομένων του φορέα και της Eudamed.

Η Επιτροπή μπορεί να εγκρίνει το αίτημα που αναφέρεται στο πρώτο εδάφιο, υπό την προϋπόθεση ότι ο ΤΔΦ έχει επιβεβαιώσει ότι ο φορέας συμμορφώνεται με τις απαιτήσεις ασφάλειας πληροφοριών για την ανταλλαγή δεδομένων οι οποίες αναφέρονται στο άρθρο 10 παράγραφος 1.

1.   Η Επιτροπή συγκροτεί ομάδα υποστήριξης εφαρμογής για την έγκαιρη παροχή βοήθειας στους χρήστες της Eudamed, με την οποία η επικοινωνία πραγματοποιείται μέσω ειδικής υπηρεσιακής ηλεκτρονικής θυρίδας.

2.   Η Επιτροπή θέτει στη διάθεση των χρηστών της Eudamed τη σχετική τεχνική τεκμηρίωση για την Eudamed, συχνές ερωτήσεις σχετικά με την Eudamed και την τεκμηρίωση για την υποστήριξη των διαμηχανικών υπηρεσιών ανταλλαγής δεδομένων.

1.   Η Επιτροπή έχει την κυριότητα της Eudamed και πλήρη δικαιώματα διαχείρισης.

2.   Τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία στην Eudamed με σκοπό τη συμμόρφωση με τις υποχρεώσεις που ορίζονται στους κανονισμούς (ΕΕ) 2017/745 και (ΕΕ) 2017/746.

3.   Υποβάλλονται σε επεξεργασία οι ακόλουθες κατηγορίες δεδομένων προσωπικού χαρακτήρα:

1.   Η υποβολή δεδομένων στην Eudamed θεωρείται ότι πραγματοποιείται κατά την ημερομηνία και ώρα κατά τις οποίες τα δεδομένα καταχωρίζονται επιτυχώς στην Eudamed. Η ημερομηνία και ώρα υποβολής καθορίζονται με βάση την ώρα Κεντρικής Ευρώπης (CET) ή τη θερινή ώρα Κεντρικής Ευρώπης (CEST), κατά περίπτωση.

2.   Η Eudamed είναι προσπελάσιμη ανά πάσα στιγμή, εκτός από τις περιόδους διακοπής λειτουργίας που είναι αναγκαίες και έχουν προαναγγελθεί λόγω δραστηριοτήτων συντήρησης, συμπεριλαμβανομένης της κυκλοφορίας νέων εκδόσεων. Η Επιτροπή δημοσιεύει εκ των προτέρων σχετική ειδοποίηση στον ιστότοπο περιορισμένης πρόσβασης ή στον δημόσιο ιστότοπο, κατά περίπτωση.

1.   Η Επιτροπή λαμβάνει όλα τα αναγκαία μέτρα για την πρόληψη κάθε δυσλειτουργίας, καθώς και για τον εντοπισμό της, χωρίς αδικαιολόγητη καθυστέρηση, όταν παρουσιαστεί.

2.   Αν ένας φορέας ή εξουσιοδοτημένος χρήστης υποπτευθεί δυσλειτουργία, ενημερώνει αμέσως σχετικά την Επιτροπή.

3.   Αν η Επιτροπή εντοπίσει δυσλειτουργία, λαμβάνει τα ακόλουθα μέτρα:

Αν η Επιτροπή αναστείλει τις περιόδους για την υποβολή των δεδομένων στην Eudamed όπως προβλέπεται στο πρώτο εδάφιο στοιχείο β), η ειδοποίηση δυσλειτουργίας προσδιορίζει τον χρόνο δημοσίευσης της εν λόγω ειδοποίησης και την πιθανή διάρκεια της αναστολής.

4.   Εκτός από την αναστολή των περιόδων που αναφέρονται στην παράγραφο 3 πρώτο εδάφιο στοιχείο β) του παρόντος άρθρου, αν μια δυσλειτουργία παρεμποδίζει τη συμμόρφωση με οποιαδήποτε από τις υποχρεώσεις που αναφέρονται στο άρθρο 80, στο άρθρο 87 παράγραφος 1, στο άρθρο 89 παράγραφοι 5, 7, 8 και 9, στο άρθρο 95 παράγραφοι 2, 4 και 6 ή στο άρθρο 98 παράγραφος 2 του κανονισμού (ΕΕ) 2017/745, ή στο άρθρο 76, στο άρθρο 82 παράγραφος 1, στο άρθρο 84 παράγραφοι 5, 7, 8 και 9, στο άρθρο 90 παράγραφοι 2, 4 και 6 ή στο άρθρο 93 παράγραφος 2 του κανονισμού (ΕΕ) 2017/746, εφαρμόζεται μία από τις ακόλουθες διαδικασίες:

5.   Επιπλέον της αναστολής των περιόδων που αναφέρονται στην παράγραφο 3 πρώτο εδάφιο στοιχείο β) του παρόντος άρθρου, σε περίπτωση δυσλειτουργίας που εμποδίζει τη συμμόρφωση με μία από τις υποχρεώσεις που ορίζονται στον κανονισμό (ΕΕ) 2017/745 ή στον κανονισμό (ΕΕ) 2017/746 πλην των υποχρεώσεων που αναφέρονται στην παράγραφο 4 του παρόντος άρθρου, εφαρμόζεται η ακόλουθη διαδικασία:

6.   Όταν η Επιτροπή διαπιστώσει ότι η δυσλειτουργία έχει παύσει να υφίσταται, γνωστοποιεί την πληροφορία αυτή στις αρμόδιες αρχές. Επίσης, η Επιτροπή δημοσιεύει σχετική ειδοποίηση στον ιστότοπο περιορισμένης πρόσβασης και/ή στον δημόσιο ιστότοπο, κατά περίπτωση. Τόσο η γνωστοποίηση όσο και η ειδοποίηση αναφέρουν τη διάρκεια της δυσλειτουργίας και της αναστολής των περιόδων που αναφέρονται στην παράγραφο 3 στοιχείο β).

7.   Αφού η Επιτροπή δημοσιεύσει την ειδοποίηση που αναφέρεται στην παράγραφο 6, οι φορείς, χωρίς καθυστέρηση, εισάγουν στην Eudamed τα δεδομένα που εμποδίζονταν να υποβάλουν κατά τη διάρκεια της δυσλειτουργίας.

1.   Η Επιτροπή θέτει στη διάθεση των φορέων ιστοτόπους για τους σκοπούς δοκιμών και κατάρτισης όσον αφορά τη χρήση της Eudamed (στο εξής: ιστότοποι για δοκιμές και κατάρτιση).

Τα δεδομένα που εισάγονται στους ιστοτόπους για δοκιμές και κατάρτιση θεωρούνται πλασματικά και δεν δημοσιοποιούνται.

2.   Πριν από τη χρήση για πρώτη φορά διαμηχανικών υπηρεσιών ανταλλαγής δεδομένων, ο φορέας πραγματοποιεί τουλάχιστον μία επιτυχή προσπάθεια διαμηχανικής υποβολής δεδομένων χρησιμοποιώντας ιστότοπο για δοκιμές και κατάρτιση.

3.   Τυχόν αλλαγές που προτίθεται να εισαγάγει η Επιτροπή στις διαμηχανικές υπηρεσίες ανταλλαγής δεδομένων της Eudamed εισάγονται πρώτα στους ιστοτόπους για δοκιμές και κατάρτιση και είναι διαθέσιμες στους εν λόγω ιστοτόπους για περίοδο που καθορίζεται εκ των προτέρων από την Επιτροπή σε συνεργασία με το Συντονιστικό Όργανο Ιατροτεχνολογικών Προϊόντων που συγκροτήθηκε δυνάμει του άρθρου 103 του κανονισμού (ΕΕ) 2017/745.

Η Επιτροπή ενημερώνει εκ των προτέρων τους οικείους φορείς μέσω της Eudamed για τις προβλεπόμενες αλλαγές και για την περίοδο κατά την οποία αυτές θα είναι διαθέσιμες στους ιστοτόπους για δοκιμές και κατάρτιση.

1.   Η Επιτροπή καθιστά διαθέσιμα τα ακόλουθα έγγραφα στον ιστότοπο περιορισμένης πρόσβασης:

2.   Οι φορείς συμμορφώνονται με τους όρους και τις προϋποθέσεις που καθορίζονται στα έγγραφα που αναφέρονται στην παράγραφο 1 στοιχείο β) και, κατά περίπτωση, στο στοιχείο δ) της εν λόγω παραγράφου.

3.   Αν η Επιτροπή υποπτευθεί ότι έχει επέλθει ή υφίσταται συμβάν ασφάλειας ΤΠ, κίνδυνος ασφάλειας ΤΠ ή απειλή κατά της ασφάλειας ΤΠ, όπως ορίζονται στο άρθρο 2 σημεία 15), 22) και 25) της απόφασης (ΕΕ, Ευρατόμ) 2017/46, το/τον/την οποίο/-ον/-α θεωρεί δυνητικά επιβλαβές/-ή για την Eudamed, τα δεδομένα της ή την εμπιστευτικότητά τους (στο εξής: συμβάν ασφάλειας ΤΠ, απειλή κατά της ασφάλειας ΤΠ ή κίνδυνος ασφάλειας ΤΠ), η Επιτροπή μπορεί να αναστείλει κάθε πρόσβαση στην Eudamed.

4.   Η Επιτροπή μπορεί να αναστείλει το σύνολο ή μέρος των λειτουργιών των ηλεκτρονικών συστημάτων της Eudamed, αν εντοπίσει συμβάν ασφάλειας ΤΠ, απειλή κατά της ασφάλειας ΤΠ ή κίνδυνο ασφάλειας ΤΠ.

Αν η αναστολή που αναφέρεται στο πρώτο εδάφιο εμποδίζει την εισαγωγή δεδομένων στην Eudamed, εφαρμόζεται κατ’ αναλογία το άρθρο 8 παράγραφοι 3, 4 και 5.

5.   Κάθε φορέας ή εξουσιοδοτημένος χρήστης που αντιλαμβάνεται ή υποπτεύεται συμβάν ασφάλειας ΤΠ, απειλή κατά της ασφάλειας ΤΠ ή κίνδυνο ασφάλειας ΤΠ ενημερώνει αμέσως σχετικά την Επιτροπή και τα οικεία κράτη μέλη.

1.   Όταν μια αρμόδια αρχή, ένας ΤΔΦ ή ένας ΤΔΧ υποψιάζεται ότι υπάρχει δόλια αίτηση πρόσβασης στην Eudamed, απορρίπτει την αίτηση και ενημερώνει αμέσως την Επιτροπή για την εν λόγω άρνηση μέσω της ομάδας υποστήριξης εφαρμογής που αναφέρεται στο άρθρο 5 παράγραφος 1, διευκρινίζοντας ότι αφορά εικαζόμενη δόλια αίτηση πρόσβασης.

2.   Αν η Επιτροπή έχει εύλογες υπόνοιες για δόλια δραστηριότητα εξουσιοδοτημένου χρήστη η οποία επηρεάζει την ασφάλεια ΤΠ της Eudamed, αναστέλλει προσωρινά την πρόσβαση του εν λόγω εξουσιοδοτημένου χρήστη στην Eudamed. Στην περίπτωση αυτή, η Επιτροπή ενημερώνει χωρίς καθυστέρηση όλα τα κράτη μέλη και τους οικείους φορείς για την αναστολή και την αιτιολόγησή της.

3.   Κάθε φορέας ή εξουσιοδοτημένος χρήστης που υποπτεύεται δόλια δραστηριότητα από εξουσιοδοτημένο χρήστη ενημερώνει χωρίς καθυστέρηση την Επιτροπή και τα κράτη μέλη για την εικαζόμενη δόλια δραστηριότητα μέσω της ομάδας υποστήριξης εφαρμογής που αναφέρεται στο άρθρο 5 παράγραφος 1.

4.   Αν η Επιτροπή διαπιστώσει δόλια δραστηριότητα στην Eudamed, διακόπτει αμέσως την πρόσβαση των σχετικών εξουσιοδοτημένων χρηστών στην Eudamed και λαμβάνει τα αναγκαία μέτρα, συμπεριλαμβανομένης, κατά περίπτωση, της παρεμπόδισης κάθε μελλοντικής πρόσβασης στην Eudamed από τους σχετικούς λογαριασμούς που έχουν δημιουργηθεί στον ιστότοπο της υπηρεσίας ταυτοποίησης της Επιτροπής. Η Επιτροπή ενημερώνει χωρίς καθυστέρηση τις σχετικές εθνικές αρμόδιες αρχές και τους οικείους φορείς για τυχόν μέτρα που λαμβάνει δυνάμει της παρούσας παραγράφου.