1)

»kompetent myndighed«: enten en kompetent national myndighed eller Den Europæiske Centralbank (ECB)

2)

»kompetent national myndighed«: en kompetent national myndighed som defineret i artikel 2, nr. 2, i forordning (EU) nr. 1024/2013 og med henblik på denne afgørelse også, for så vidt angår de tilsynsopgaver, de pålægges, nationale centralbanker, der er blevet tildelt visse tilsynsopgaver i henhold til national lovgivning, og som ikke er udpeget som kompetente nationale myndigheder

3)

»deltagende kompetent myndighed«: en kompetent myndighed, der anvender ESCB's tjenester med henblik på at samarbejde med ESCB og med andre kompetente myndigheder med henblik på at udføre sine opgaver inden for den fælles tilsynsmekanisme (SSM), der er oprettet i henhold til forordning (EU) nr. 1024/2013

4)

»samarbejdende myndighed«: en offentlig myndighed, der ikke er en centralbank i ESCB eller en kompetent myndighed, som ESCB eller SSM samarbejder med for at udføre ESCB's eller ECB's opgaver i henhold til forordning (EU) nr. 1024/2013

5)

»ESCB-tjenester«: en eller flere af de elektroniske applikationer, systemer, platforme, databaser og tjenester, der er anført i bilag I

6)

»udbydende centralbank«: en centralbank, der udvikler, driver og vedligeholder en ESCB-tjeneste

7)

»Systemejerkomité«: en ESCB-komité, der styrer en ESCB-tjeneste.

1)

I artikel 1 tilføjes følgende definitioner:

(*1)  Rådets forordning (EU) nr. 1024/2013 af 15. oktober 2013 om overdragelse af specifikke opgaver til Den Europæiske Centralbank i forbindelse med politikker vedrørende tilsyn med kreditinstitutter (EUT L 287 af 29.10.2013, s. 63).«"

2)

Følgende indsættes som artikel 9a:

3)

Artikel 14 affattes således:

—

CoreNet3

—

Enterprise Service Bus (ESB)

—

Den offentlige nøgleinfrastruktur i ESCB (ESCB PKI)

—

Identitets- og adgangsadministrationstjenesten (IAM)

—

Sikker ESCB-e-mail (SEE)

—

ESCB's telekonferencesystem

—

ESCB Performing Survey Initiative LimeSurvey-based Solution (EPSILON)

—

ENTM modelling tool and repository (ENTM)

1)

De kompetente myndigheder skal udføre opgaverne og påtage sig det ansvar, der svarer til deres rolle i den relevante ESCB-tjeneste.

2)

De kompetente myndigheder skal tilpasse deres interne systemer og grænseflader, så de uden videre kan anvendes med ESCB-tjenesten.

3)

De kompetente myndigheder er ansvarlige for eventuel tab eller skade, der opstår som følge af forsætlige eller uagtsomme handlinger og/eller undladelser i forbindelse med opfyldelsen af deres forpligtelser. De ansvarsbegrænsninger, der er fastsat i niveau 2-niveau 3-aftalen, finder tilsvarende anvendelse.

4)

De kompetente myndigheder bærer bevisbyrden for, at de ikke har misligholdt deres agtpågivenhedspligt ved opfyldelsen af deres forpligtelser, herunder i forbindelse med driften af de tekniske faciliteter.

5)

En kompetent myndigheds outsourcing, delegering eller underentreprise til tredjeparter berører ikke den pågældende kompetente myndigheds ansvar.

De kompetente myndigheder må kun outsource, delegere eller give opgaver i underentreprise til tredjemand, som har eller kan have væsentlig indflydelse på overholdelsen af kravene i dette bilag i det omfang, de har opnået udtrykkeligt, forudgående og skriftligt samtykke (eller underforstået samtykke som omhandlet i nr. 6) fra centralbankerne i Eurosystemet eller, hvor det er relevant, ESCB-centralbankerne. Et sådant samtykke er ikke nødvendigt, hvis tredjeparten er et fælles datterselskab af den relevante kompetente myndighed, og hvis den pågældende kompetente myndigheds rettigheder og forpligtelser forbliver materielt uændrede.

6)

De kompetente myndigheder skal give et rimeligt varsel om enhver planlagt outsourcing, delegering eller underentreprise som omhandlet i stk. 5 og skal give nærmere oplysninger om de krav, der foreslås anvendt i forbindelse med en sådan outsourcing, delegering eller underentreprise.

Den kompetente ESCB-komité skal besvare enhver anmodning om samtykke i henhold til stk. 5 senest to måneder efter, at den er blevet underrettet om den planlagte outsourcing, delegering eller underentreprise. Et eventuelt afslag på samtykke skal ledsages af en begrundelse herfor. Hvis den kompetente myndighed ikke modtager svar inden for fristen på to måneder, kan den igen underrette den kompetente ESCB-komité om sin anmodning. Centralbankerne i Eurosystemet eller, hvor det er relevant, ESCB-centralbankerne har en yderligere måned til at reagere på den anden meddelelse. Hvis der ikke foreligger noget svar inden for denne frist, anses den kompetente myndighed for at have modtaget samtykke til at fortsætte outsourcingen, delegeringen eller underentreprisen.

7)

De kompetente myndigheder skal hemmeligholde alle følsomme, hemmelige eller fortrolige oplysninger og ekspertise (uanset om de er af kommerciel, finansiel, lovgivningsmæssig, teknisk eller anden art), som er mærket som sådan og tilhører den eller de udbydende centralbanker og/eller andre centralbanker i ESCB/Eurosystemet, og må ikke videregive sådanne oplysninger til tredjemand uden den eller de pågældende centralbankers udtrykkelige, forudgående og skriftlige samtykke.

8)

De kompetente myndigheder skal begrænse adgangen til de oplysninger eller den ekspertise, der er omhandlet i stk. 7, til deres relevante tekniske personale, og en sådan adgang må kun udøves i tilfælde af et klart operationelt behov.

9)

De kompetente myndigheder skal træffe passende foranstaltninger for at forhindre, at andre end det relevante tekniske personale får adgang til sådanne fortrolige oplysninger eller ekspertise.

10)

I ekstraordinære tilfælde, hvor anvendelsen af ESCB's tjeneste indebærer, at den kompetente myndighed behandler personoplysninger, skal den kompetente myndighed overholde den gældende databeskyttelseslovgivning. Centralbankerne i Eurosystemet eller, hvor det er relevant, ESCB-centralbankerne afgør, til hvilke formål og med hvilke midler personoplysninger kan behandles. I forbindelse med behandlingen af personoplysninger bør den kompetente myndighed og centralbankerne i Eurosystemet eller, hvor det er relevant, ESCB-centralbankerne søge at indgå en kontrakt, der præciserer de nødvendige aspekter af forholdet mellem den dataansvarlige og databehandleren.

Den kompetente myndighed skal over for de kompetente databeskyttelsesmyndigheder, hvis det kræves i henhold til den databeskyttelseslovgivning, der finder anvendelse på dens behandling af personoplysninger, anmelde behandlingen af personoplysninger inden for rammerne af den relevante ESCB-tjeneste.

11)

Der kan kun gives adgang til personoplysninger til personer med behov for at kunne udføre deres opgaver og opfylde deres forpligtelser i forhold til den relevante ESCB-tjeneste.