Artikel 28 VO (EU) 2018/574

(1) Der Anbieter, der das sekundäre Repository betreibt, übermittelt den Anbietern, die primäre Repositories betreiben, sowie den Ausgabestellen und den Wirtschaftsteilnehmern die Liste der Spezifikationen, einschließlich allgemeiner Validierungsregeln, die für den Datenaustausch mit dem sekundären Repository und dem Router erforderlich sind. Alle Spezifikationen beruhen auf nicht proprietären offenen Standards.

Jeder neu ausgewählte Ersatzanbieter, der das sekundäre Repository betreibt, stützt sich auf die aktuelle Version der von seinem Vorgänger übermittelten Liste der Spezifikationen. Alle Aktualisierungen der Liste der Spezifikationen, die über die Änderung der Identität des Anbieters hinausgehen, werden nach dem in Absatz 3 festgelegten Verfahren vorgenommen.

Die Liste gemäß Unterabsatz 1 wird spätestens zwei Monate nach dem Zeitpunkt übermittelt, zu dem der Anbieter, der das sekundäre Repository betreibt, ausgewählt wurde.

(2) Auf der Grundlage der Informationen in Anhang II erstellt der Anbieter, der das sekundäre Repository betreibt, ein gemeinsames Datenwörterbuch. Das gemeinsame Datenwörterbuch verweist auf die Bezeichnungen von Datenfeldern in einem von Menschen lesbaren Format.

Jeder neu ausgewählte Ersatzanbieter, der das sekundäre Repository betreibt, stützt sich auf die aktuelle Version des von seinem Vorgänger übermittelten Datenwörterbuchs. Alle Aktualisierungen des Datenwörterbuchs, die über die Änderung der Identität des Anbieters hinausgehen, werden nach dem in Absatz 3 festgelegten Verfahren vorgenommen.

Das gemeinsame Datenwörterbuch wird den Anbietern, die primäre Repositories betreiben, spätestens zwei Monate nach dem Zeitpunkt übermittelt, zu dem der Anbieter, der das sekundäre Repository betreibt, ausgewählt wurde.

(3) Falls dies für das reibungslose Funktionieren des Repository-Systems gemäß den Anforderungen dieser Verordnung erforderlich ist, aktualisiert der Anbieter, der das sekundäre Repository betreibt, die in Absatz 1 genannte Liste und das in Absatz 2 genannte gemeinsame Datenwörterbuch. Eine solche Aktualisierung wird mit den Anbietern, die primäre Repositories betreiben, und den Ausgabestellen abgestimmt und anschließend den Anbietern, die primäre Repositories betreiben, sowie den Ausgabestellen und Wirtschaftsteilnehmern mindestens zwei Monate vor dem Implementieren der Aktualisierung ins System mitgeteilt.

(4) Auf Ersuchen des Anbieters eines primären Repository kann der Anbieter des sekundären Repository Aktionen zur erneuten Datenverarbeitung durchführen, soweit diese erforderlich sind, um die Folgen früherer IT-Vorfälle und -Ausfälle zu beseitigen. Solche Aktionen sind nur zur Vervollständigung oder Berichtigung der im sekundären Repository gespeicherten Informationen und bis zur Wiederaufnahme des regelmäßigen Betriebs des sekundären Repository zulässig. Dabei müssen negative Auswirkungen für Wirtschaftsteilnehmer, die nicht mit dem beantragenden primären Repository in Zusammenhang stehen, so weit wie möglich vermieden werden.

(5) Der Anbieter des sekundären Repository richtet einen Helpdesk-Dienst für die zuständigen Behörden der Mitgliedstaaten, die Kommission, die Ausgabestellen, die Anbieter von Repository-Diensten sowie Wirtschaftsteilnehmer und IT-Diensteanbieter ein. Der Helpdesk-Dienst betrifft nur die Tätigkeiten und Funktionen des Routers und des sekundären Repository und ist in allen Mitgliedstaaten außer am 1. Januar, 25. Dezember und 26. Dezember an Werktagen mindestens acht Stunden lang und zumindest in englischer, französischer und deutscher Sprache verfügbar. Die Reaktionszeit darf bei mindestens 75 % aller Ersuchen nicht mehr als zwei Werktage betragen. Die Reaktionszeit pro Anfrage darf im Monatsdurchschnitt nicht mehr als vier Werktage betragen. Der Anbieter des sekundären Repository kann den Zugang zum Helpdesk-Dienst für Wirtschaftsteilnehmer regulieren, und zwar in seiner Regelung der angemessenen Nutzung im Rahmen der in Artikel 29 Absatz 6 genannten allgemeinen Geschäftsbedingungen und in den in Anhang I Teil B Nummer 4 genannten Verträgen.

(6) Der Anbieter des sekundären Repository richtet eine Testumgebung ein, die es Ausgabestellen, Anbietern primärer Repositories und Wirtschaftsteilnehmern ermöglicht, vor dem Zugriff auf das Repository-System eine Qualitätssicherung ihrer technischen Lösungen und Routinen durchzuführen. Die Testumgebung stellt eine sehr genaue Simulation des Repository-Systems dar.

Der Anbieter des sekundären Repository richtet eine Umgebung für einen Benutzerakzeptanztest ein, die es den Ausgabestellen, Anbietern primärer Repositories und Wirtschaftsteilnehmern ermöglicht, im Vorgriff auf die nächste Version des Repository-Systems eine Qualitätssicherung ihrer technischen Lösungen und Routinen durchzuführen. In der Benutzerakzeptanztestumgebung werden alle geplanten Änderungen am Repository-System abgebildet, die gemäß Absatz 3 mitgeteilt wurden.