(1)   Eudamed este accesibilă utilizatorilor autorizați prin intermediul unui site web restricționat („site-ul web restricționat”) și utilizatorilor neidentificați prin intermediul unui site web public („site-ul web public”).

(2)   Eudamed este accesibilă prin intermediul serviciilor de schimb de date de tip mașină-mașină autorităților competente menționate la articolul 101 din Regulamentul (UE) 2017/745 și la articolul 96 din Regulamentul (UE) 2017/746 („autoritățile competente”) și organismelor notificate înregistrate în Eudamed în conformitate cu articolul 3 din prezentul regulament. Comisia pune la dispoziția fiecărui stat membru și a fiecărui organism notificat puncte de acces pentru schimbul de date care să le permită să utilizeze astfel de servicii de schimb de date, la cererea acestora.

Eudamed este accesibilă prin intermediul serviciilor de schimb de date de tip mașină-mașină altor actori decât autoritățile competente și organismele notificate, cu condiția ca LAA al actorului în cauză să depună o cerere de acces astfel cum se menționează la articolul 3 alineatul (8) primul paragraf. Comisia aprobă cererea respectivă în condițiile prevăzute la articolul 3 alineatul (8) al doilea paragraf.

(1)   Pentru a i se permite accesul la Eudamed prin intermediul site-ului web restricționat, o persoană fizică trebuie să creeze un cont pe site-ul web al serviciului de autentificare al Comisiei.

(2)   Comisia înregistrează autoritățile competente și autoritățile responsabile de organismele notificate și acordă acces la site-ul web restricționat unei prime persoane fizice care acționează în numele acestora. În acest scop, statele membre furnizează Comisiei informații privind autoritățile lor competente, autoritățile responsabile de organismele notificate și persoanele fizice care urmează să devină primii utilizatori autorizați ai acestor autorități.

(3)   Comisia înregistrează în Eudamed organismele notificate, în temeiul informațiilor din baza de date a organismelor notificate dezvoltată și gestionată de Comisie (NANDO).

Pentru a i se permite accesul la Eudamed prin intermediul site-ului web restricționat, prima persoană fizică care acționează în numele unui actor care este organism notificat depune o cerere de acces prin intermediul site-ului web restricționat. Autoritatea responsabilă de organismul notificat aprobă cererea.

(4)   Pentru înregistrarea în Eudamed a altor entități decât cele menționate la alineatele (2) și (3), o persoană fizică care acționează în numele potențialului actor depune o cerere de înregistrare a actorului prin intermediul site-ului web restricționat. Cererea de înregistrare a actorului include declarația semnată privind responsabilitățile în materie de securitate a informațiilor, menționată la articolul 10 alineatul (1). O autoritate națională competentă aprobă cererea de înregistrare a actorului, cu excepția cazului în care cererea se referă la un sponsor al unei investigații clinice sau al unui studiu referitor la performanță.

După aprobarea cererii de înregistrare a actorului sau, în cazul unui sponsor, atunci când a fost depusă cererea de înregistrare a actorului, persoanei fizice care a depus cererea, astfel cum se menționează la primul paragraf, i se acordă automat acces la site-ul web restricționat și aceasta devine primul utilizator autorizat, dacă sunt îndeplinite condițiile de la alineatul (6).

În sensul prezentului alineat, autoritatea națională competentă este autoritatea de la locul de stabilire al potențialului actor. În ceea ce privește producătorii stabiliți în afara Uniunii, autoritatea națională competentă este autoritatea responsabilă de reprezentantul autorizat menționat în cererea de înregistrare a actorului. În ceea ce privește producătorii de sisteme sau de pachete pentru proceduri stabiliți în afara Uniunii, autoritatea națională competentă este autoritatea statului membru în care urmează să fie introdus pe piață primul sistem sau pachet pentru proceduri al producătorului respectiv.

(5)   Pentru ca o persoană fizică să aibă acces la site-ul web restricționat pentru a acționa în numele unui actor, aceasta trebuie să depună o cerere de acces prin intermediul site-ului web restricționat. Un LAA sau LUA al actorului respectiv aprobă cererea de acces.

(6)   Pentru a deveni utilizatori autorizați, persoanele fizice acceptă drepturile și obligațiile utilizatorului prevăzute în documentul menționat la articolul 10 alineatul (1) litera (a) și consultă declarația de confidențialitate menționată la alineatul respectiv litera (c).

(7)   Primul utilizator autorizat al unui actor este automat primul LAA al actorului respectiv.

(8)   Prin intermediul site-ului web restricționat, un LAA poate adresa Comisiei o cerere de conectare de tip mașină-mașină pentru efectuarea schimburilor de date între baza de date a actorului și Eudamed.

Comisia poate aproba cererea menționată la primul paragraf, cu condiția ca LAA să fi confirmat că actorul respectă cerințele de securitate a informațiilor pentru schimbul de date menționat la articolul 10 alineatul (1).

(1)   Comisia instituie o echipă de asistență pentru aplicații pentru a oferi asistență în timp util utilizatorilor Eudamed, aceasta putând fi accesată prin intermediul unei căsuțe poștale funcționale create special în acest scop.

(2)   Comisia pune la dispoziția utilizatorilor Eudamed documentația tehnică relevantă privind Eudamed, întrebările frecvente privind Eudamed și documentația în sprijinul serviciilor de schimb de date de tip mașină-mașină.

(1)   Comisia este proprietarul Eudamed și are drepturi depline de administrare.

(2)   Datele cu caracter personal sunt prelucrate în Eudamed în scopul respectării obligațiilor prevăzute în Regulamentele (UE) 2017/745 și (UE) 2017/746.

(3)   Se prelucrează următoarele categorii de date cu caracter personal:

(1)   Transmiterea datelor în Eudamed se consideră efectuată la data și ora la care datele sunt înregistrate cu succes în Eudamed. Data și ora transmiterii se stabilesc în funcție de ora Europei Centrale (CET) sau de ora de vară a Europei Centrale (CEST), după caz.

(2)   Eudamed este accesibilă în orice moment, cu excepția perioadelor de indisponibilitate necesare și anunțate anterior ca urmare a activităților de întreținere, inclusiv a lansărilor de versiuni noi. Comisia publică în prealabil un aviz în acest sens pe site-ul web restricționat sau pe site-ul web public, după caz.

(1)   Comisia ia toate măsurile necesare pentru a preveni orice defecțiune și pentru a o identifica, fără întârzieri nejustificate, atunci când apare.

(2)   În cazul în care un actor sau un utilizator autorizat suspectează o defecțiune, acesta informează imediat Comisia.

(3)   În cazul în care Comisia identifică o defecțiune, aceasta ia următoarele măsuri:

În cazul în care Comisia suspendă perioadele de transmitere a datelor către Eudamed, astfel cum se prevede la primul paragraf litera (b), avizul de defecțiune trebuie să specifice ora publicării avizului respectiv și durata probabilă a suspendării.

(4)   Pe lângă suspendarea perioadelor menționată la alineatul (3) primul paragraf litera (b) din prezentul articol, în cazul în care o defecțiune împiedică respectarea oricăreia dintre obligațiile menționate la articolul 80, la articolul 87 alineatul (1), la articolul 89 alineatele (5), (7), (8) și (9), la articolul 95 alineatele (2), (4) și (6) sau la articolul 98 alineatul (2) din Regulamentul (UE) 2017/745 ori la articolul 76, la articolul 82 alineatul (1), la articolul 84 alineatele (5), (7), (8) și (9), la articolul 90 alineatele (2), (4) și (6) sau la articolul 93 alineatul (2) din Regulamentul (UE) 2017/746, se aplică una dintre următoarele proceduri:

(5)   Pe lângă suspendarea perioadelor menționată la alineatul (3) primul paragraf litera (b) din prezentul articol, în cazul unei defecțiuni care împiedică respectarea uneia dintre obligațiile prevăzute în Regulamentul (UE) 2017/745 sau în Regulamentul (UE) 2017/746, altele decât obligațiile menționate la alineatul (4) din prezentul articol, se aplică următoarea procedură:

(6)   În momentul în care Comisia constată că defecțiunea a încetat, aceasta comunică informațiile respective autorităților competente. În plus, Comisia publică un aviz în acest sens pe site-ul web restricționat și/sau pe site-ul web public, după caz. Atât comunicarea, cât și avizul trebuie să indice durata defecțiunii și a suspendării perioadelor menționată la alineatul (3) litera (b).

(7)   În momentul în care Comisia a publicat avizul menționat la alineatul (6), actorii introduc fără întârziere în Eudamed datele pe care nu le-au putut transmite în timpul defecțiunii.

(1)   Comisia pune la dispoziția actorilor site-uri web în scopul testării și al formării cu privire la utilizarea Eudamed („site-uri web pentru testare și formare”).

Datele introduse pe site-urile web pentru testare și formare sunt considerate fictive și nu sunt puse la dispoziția publicului.

(2)   Înainte de a utiliza pentru prima dată serviciile de schimb de date de tip mașină-mașină, un actor face cel puțin o încercare reușită de transmitere a datelor de la mașină la mașină utilizând un site web pentru testare și formare.

(3)   Orice modificări pe care Comisia intenționează să le aducă serviciilor de schimb de date de tip mașină-mașină din Eudamed sunt introduse mai întâi pe site-urile web pentru testare și formare și sunt disponibile pe respectivele site-uri web pe o perioadă care urmează să fie definită în prealabil de Comisie, în colaborare cu Grupul de coordonare privind dispozitivele medicale instituit în temeiul articolului 103 din Regulamentul (UE) 2017/745.

Comisia informează în prealabil actorii în cauză prin intermediul Eudamed cu privire la modificările avute în vedere și la perioada de disponibilitate a acestora pe site-urile web pentru testare și formare.

(1)   Comisia pune la dispoziție următoarele documente pe site-ul web restricționat:

(2)   Actorii respectă termenii și condițiile prevăzute în documentele menționate la alineatul (1) litera (b) și, după caz, la litera (d) de la alineatul respectiv.

(3)   În cazul în care Comisia suspectează că a avut sau are loc un incident de securitate informatică, un risc la adresa securității informatice sau o amenințare la adresa securității informatice, astfel cum sunt definite la articolul 2 punctele 15, 22 și 25 din Decizia (UE, Euratom) 2017/46, pe care le consideră potențial dăunătoare pentru Eudamed, datele sale sau confidențialitatea acestora („incident de securitate informatică, risc la adresa securității informatice sau amenințare la adresa securității informatice”), Comisia poate suspenda orice acces la Eudamed.

(4)   Comisia poate suspenda toate funcționalitățile sistemelor electronice ale Eudamed sau o parte a acestora, în cazul în care identifică un incident de securitate informatică, un risc la adresa securității informatice sau o amenințare la adresa securității informatice.

În cazul în care suspendarea menționată la primul paragraf împiedică introducerea de date în Eudamed, articolul 8 alineatele (3), (4) și (5) se aplică mutatis mutandis.

(5)   Orice actor sau utilizator autorizat care ia cunoștință de un incident de securitate informatică, un risc la adresa securității informatice sau o amenințare la adresa securității informatice sau suspectează existența sa informează imediat Comisia și statele membre în cauză cu privire la acest lucru.

(1)   În cazul în care o autoritate competentă, un LAA sau un LUA suspectează o cerere frauduloasă de acces la Eudamed, aceasta (acesta) refuză cererea și informează imediat Comisia cu privire la acest refuz prin intermediul echipei de asistență pentru aplicații menționată la articolul 5 alineatul (1), specificând că refuzul se referă la o suspiciune de cerere frauduloasă de acces.

(2)   În cazul în care Comisia are motive întemeiate să suspecteze că un utilizator autorizat desfășoară o activitate frauduloasă care afectează securitatea informatică a Eudamed, aceasta suspendă temporar accesul respectivului utilizator autorizat la Eudamed. În acest caz, Comisia informează fără întârziere toate statele membre și actorii vizați cu privire la suspendare și la justificarea acesteia.

(3)   Orice actor sau utilizator autorizat care suspectează o activitate frauduloasă a unui utilizator autorizat informează fără întârziere Comisia și statele membre cu privire la activitatea frauduloasă suspectată prin intermediul echipei de asistență pentru aplicații menționată la articolul 5 alineatul (1).

(4)   În cazul în care Comisia constată o activitate frauduloasă în Eudamed, aceasta sistează imediat accesul utilizatorilor autorizați relevanți la Eudamed și ia măsurile necesare, inclusiv, după caz, împiedicarea oricărui acces viitor la Eudamed din conturile aferente create pe site-ul web al serviciului de autentificare al Comisiei. Comisia informează fără întârziere autoritățile naționale competente relevante și actorii vizați cu privire la orice măsuri luate în temeiul prezentului alineat.