Pružatelji usluga primarnog i sekundarnog repozitorija odgovorni su za sigurnost i cjelovitost pohranjenih podataka.
Kommissionen ska, inom tre månader från det datum då anmälan togs emot och på grundval av en granskning av den föreslagna leverantörens lämplighet, särskilt dennes oberoende och tekniska kapacitet enligt artikel 15.8 i direktiv 2014/40/EU, godkänna eller förkasta den föreslagna leverantören och utkastet till avtal.