De kompetente myndigheder skal udføre opgaverne og påtage sig det ansvar, der svarer til deres rolle i den relevante ESCB-tjeneste.

De kompetente myndigheder skal tilpasse deres interne systemer og grænseflader, så de uden videre kan anvendes med ESCB-tjenesten.

De kompetente myndigheder er ansvarlige for eventuel tab eller skade, der opstår som følge af forsætlige eller uagtsomme handlinger og/eller undladelser i forbindelse med opfyldelsen af deres forpligtelser. De ansvarsbegrænsninger, der er fastsat i niveau 2-niveau 3-aftalen, finder tilsvarende anvendelse.

De kompetente myndigheder bærer bevisbyrden for, at de ikke har misligholdt deres agtpågivenhedspligt ved opfyldelsen af deres forpligtelser, herunder i forbindelse med driften af de tekniske faciliteter.

En kompetent myndigheds outsourcing, delegering eller underentreprise til tredjeparter berører ikke den pågældende kompetente myndigheds ansvar.

De kompetente myndigheder må kun outsource, delegere eller give opgaver i underentreprise til tredjemand, som har eller kan have væsentlig indflydelse på overholdelsen af kravene i dette bilag i det omfang, de har opnået udtrykkeligt, forudgående og skriftligt samtykke (eller underforstået samtykke som omhandlet i nr. 6) fra centralbankerne i Eurosystemet eller, hvor det er relevant, ESCB-centralbankerne. Et sådant samtykke er ikke nødvendigt, hvis tredjeparten er et fælles datterselskab af den relevante kompetente myndighed, og hvis den pågældende kompetente myndigheds rettigheder og forpligtelser forbliver materielt uændrede.

De kompetente myndigheder skal give et rimeligt varsel om enhver planlagt outsourcing, delegering eller underentreprise som omhandlet i stk. 5 og skal give nærmere oplysninger om de krav, der foreslås anvendt i forbindelse med en sådan outsourcing, delegering eller underentreprise.

Den kompetente ESCB-komité skal besvare enhver anmodning om samtykke i henhold til stk. 5 senest to måneder efter, at den er blevet underrettet om den planlagte outsourcing, delegering eller underentreprise. Et eventuelt afslag på samtykke skal ledsages af en begrundelse herfor. Hvis den kompetente myndighed ikke modtager svar inden for fristen på to måneder, kan den igen underrette den kompetente ESCB-komité om sin anmodning. Centralbankerne i Eurosystemet eller, hvor det er relevant, ESCB-centralbankerne har en yderligere måned til at reagere på den anden meddelelse. Hvis der ikke foreligger noget svar inden for denne frist, anses den kompetente myndighed for at have modtaget samtykke til at fortsætte outsourcingen, delegeringen eller underentreprisen.

De kompetente myndigheder skal hemmeligholde alle følsomme, hemmelige eller fortrolige oplysninger og ekspertise (uanset om de er af kommerciel, finansiel, lovgivningsmæssig, teknisk eller anden art), som er mærket som sådan og tilhører den eller de udbydende centralbanker og/eller andre centralbanker i ESCB/Eurosystemet, og må ikke videregive sådanne oplysninger til tredjemand uden den eller de pågældende centralbankers udtrykkelige, forudgående og skriftlige samtykke.

De kompetente myndigheder skal begrænse adgangen til de oplysninger eller den ekspertise, der er omhandlet i stk. 7, til deres relevante tekniske personale, og en sådan adgang må kun udøves i tilfælde af et klart operationelt behov.

De kompetente myndigheder skal træffe passende foranstaltninger for at forhindre, at andre end det relevante tekniske personale får adgang til sådanne fortrolige oplysninger eller ekspertise.

I tilfælde, hvor anvendelsen af ESCB's tjeneste indebærer, at den kompetente myndighed behandler personoplysninger, skal den kompetente myndighed overholde den gældende databeskyttelseslovgivning.

Der kan kun gives adgang til personoplysninger til personer med behov for at kunne udføre deres opgaver og opfylde deres forpligtelser i forhold til den relevante ESCB-tjeneste.