(1) Vastutav töötleja: 1) vastutab registri pidamise eest vastavalt õigusaktides sätestatud nõuetele ja kavandab selle arendamist; 2) tagab õigustatud isikutele juurdepääsu registri juurdepääsupiiranguga andmetele ja otsustab õigustatud huvi korral andmekogu arhiiviandmetele juurdepääsu õiguse andmise; 3) juhendab registri kasutajaid; 4) tagab registri pidamiseks ning hooldus- ja arendustöödeks vajalikud rahalised vahendid; 5) kogub, töötleb ja analüüsib riigihangete ja toetuse saajate ostude statistilisi andmeid; 6) korraldab õigusaktides ette nähtud korras andme- ja teabevahetust Euroopa Liidu Väljaannete Talitusega.
(2) Volitatud töötlejaRahandusministeeriumi Infotehnoloogiakeskus volitatud töötlejana: 1) haldab, majutab ja arendab registrit vastavalt vastutava töötleja juhistele ja õigusaktides sätestatud nõuetele; 2) tagab registri turvanõuete täitmise, tehnilise toimimise ja juurdepääsu registrile; 3) töötleb andmeid kooskõlas õigusaktidega määruses sätestatud ülesannete täitmiseks; 4) tagab vastutavale töötlejale registri andmete nõuetekohase väljastamise; 5) täidab vastutava töötleja poolt pandud kohustusi ja antud juhiseid.
(3) Vastutav töötleja ja volitatud töötleja tagavad registriandmete andmeturbe, sealhulgas nende tervikluse, käideldavuse ja konfidentsiaalsuse, samuti registri pidamise ning registrisse kantud andmete töötlemise, kaitse, säilimise ja arhiveerimise füüsiliste, organisatsiooniliste ja infotehnoloogiliste meetmetega.
(4) Vastutav töötleja ja volitatud töötleja vastutavad oma pädevuste piires isikuandmete töötlemise nõuete täitmise eest.