1)

„компетентен орган“ означава национален компетентен орган или Европейската централна банка (ЕЦБ);

2)

„национален компетентен орган“ (НКО) означава национален компетентен орган съгласно определението в член 2, точка 2 от Регламент (ЕС) № 1024/2013 и за целите на настоящото решение включва също така, по отношение на възложените им надзорни задачи, националните централни банки, на които са възложени определени надзорни задачи съгласно националното право и които не са определени като НКО;

3)

„участващ компетентен орган“ означава компетентен орган, който използва услугите на ЕСЦБ с цел сътрудничество с ЕСЦБ и с други компетентни органи, за да изпълнява задачите си в рамките на единния надзорен механизъм (ЕНМ), създаден съгласно Регламент (ЕС) № 1024/2013;

4)

„сътрудничещ орган“ е публичен орган, който не е централна банка от ЕСЦБ, или компетентен орган, с който ЕСЦБ или ЕНМ си сътрудничи при изпълнението на задачите на ЕСЦБ или на ЕЦБ съгласно Регламент (ЕС) № 1024/2013.“

5)

„услуги на ЕСЦБ“ означава едно или повече електронни приложения, системи, платформи, бази данни и услуги, изброени в приложения I;

6)

„централна банка–доставчик“ означава централна банка, която разработва, управлява и поддържа услуга на ЕСЦБ;

7)

„Комитет на собственика на системата“ означава комитет на ЕСЦБ, управляващ услуга на ЕСЦБ.

1)

В член 1 се добавят следните определения:

(*1)  Регламент (ЕС) № 1024/2013 на Съвета от 15 октомври 2013 г. за възлагане на Европейската централна банка на конкретни задачи относно политиките, свързани с пруденциалния надзор над кредитните институции (ОВ L 287, 29.10.2013 г., стр. 63).“"

2)

Вмъква се следният член 9а:

3)

Член 14 се заменя със следното:

—

CoreNet3

—

Enterprise Service Bus (ESB)

—

ESCB Public Key Infrastructure (ESCB PKI)

—

Identity and Access Management Service IAM)

—

Secure ESCB Email (SEE)

—

ESCB Teleconference System

—

ESCB Performing Survey Initiative LimeSurvey-based Solution (EPSILON)

—

ENTM modelling tool and repository (ENTM)

1)

Компетентните органи трябва да изпълняват задачите и да поемат отговорностите, съответстващи на тяхната роля в съответната услуга на ЕСЦБ.

2)

Компетентните органи трябва да адаптират вътрешните си системи и интерфейси, за да работят безпроблемно със услугата на ЕСЦБ.

3)

Компетентните органи носят отговорност за всяка загуба или вреда, настъпила в резултат от преднамерено или небрежно действие и/или бездействие при изпълнението на техните задължения. Ограниченията на отговорността, предвидени в споразумението между ниво 2 и ниво 3, ще се прилагат съответно.

4)

Компетентните органи ще носят тежестта на доказване, че не са нарушили задължението си за полагане на разумна грижа при изпълнението на задълженията си, включително при експлоатацията на техническите съоръжения.

5)

Възлагането на външни изпълнители, делегирането на трети лица или възлагането на подизпълнители от компетентен орган не засяга отговорността му.

Компетентните органи могат да възлагат на външни изпълнители, делегират на трети лица или възлагат на подизпълнители задачи, които имат или могат да имат съществено въздействие върху спазването на изискванията, изложени в настоящото приложение, само доколкото предварително са получили изричното писмено съгласие (или мълчаливото съгласие, предвидено в параграф 6) на централните банки от Евросистемата или централните банки от ЕСЦБ, в зависимост от случая. Такова съгласие не е необходимо, ако третото лице е свързано със съответния компетентен орган дружество и ако правата и задълженията на този компетентен орган се запазват без съществена промяна.

6)

Компетентните органи трябва да уведомят предварително в разумен срок за всяко планирано възлагане на външни изпълнители, делегиране на трети лица или възлагане на подизпълнители, както е посочено в параграф 5, и да предоставят подробна информация за изискванията, които се предлага да се прилагат за възлагането на външни изпълнители, делегирането на трети лица или възлагането на подизпълнители.

Компетентният комитет на ЕСЦБ трябва да отговори на всяко искане за съгласие съгласно параграф 5 в срок от два месеца от уведомяването му за планираното възлагане на външни изпълнители, делегиране на трети лица или възлагане на подизпълнители. Всеки отказ за даване на съгласие трябва да бъде мотивиран. Ако компетентният орган не получи отговор в рамките на двумесечния срок, той може отново да уведоми компетентния комитет на ЕСЦБ за своето искане. Централните банки от Евросистемата или централните банки от ЕСЦБ, според случая, ще разполагат с още един месец, в рамките на който да отговорят на второто уведомление. Ако в рамките на този срок не бъде получен отговор, се счита, че компетентният орган е получил съгласие да пристъпи към възлагане на външни изпълнители, делегиране на трети лица или възлагане на подизпълнители.

7)

Компетентните органи трябва да пазят поверителността на цялата чувствителна, секретна или поверителна информация и ноу-хау (независимо дали тази информация е от търговско, финансово, регулаторно, техническо или друго естество), която е обозначена като такава и принадлежи на централната банка–доставчик и/или на други централни банки от ЕСЦБ/Евросистемата, и не могат да разкриват тази информация на трети лица без предварителното изрично писмено съгласие на заинтересованата централна банка (централни банки).

8)

Компетентните органи трябва да ограничат достъпа до информацията или ноу-хау, посочени в параграф 7, до съответния технически персонал, като този достъп може да бъде упражняван само в случай на явна оперативна нужда.

9)

Компетентните органи трябва да въведат подходящи мерки за предотвратяване на достъпа до тази поверителна информация или ноу-хау на лица, различни от съответния технически персонал.

10)

В изключителни случаи, когато използването на услугата на ЕСЦБ включва обработването на лични данни от компетентния орган, той трябва да спазва приложимото законодателство за защита на данните. Централните банки от Евросистемата или централните банки от ЕСЦБ, според случая, трябва да определят целите и средствата, чрез които могат да се обработват лични данни. Във връзка с обработването на лични данни компетентният орган и централните банки от Евросистемата или централните банки от ЕСЦБ, според случая, следва да се стремят да сключат договор, който изяснява необходимите аспекти на отношенията между администратора и обработващия лични данни.

Компетентният орган трябва да декларира пред компетентните органи за защита на данните обработването на лични данни в контекста на съответната услуга на ЕСЦБ, ако това се изисква съгласно законодателството за защита на данните, приложимо към обработването на лични данни от него.

11)

Достъп до лични данни може да се предоставя само на лица, които имат нужда да ги узнаят, за да изпълняват задачите и задълженията си по отношение на съответната услуга на ЕСЦБ.