20.10.2022 |
EL |
Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης |
L 272/22 |
ΑΠΟΦΑΣΗ (ΕΕ) 2022/1981 ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΚΕΝΤΡΙΚΗΣ ΤΡΑΠΕΖΑΣ
της 10ης Οκτωβρίου 2022
σχετικά με τη χρήση υπηρεσιών του Ευρωπαϊκού Συστήματος Κεντρικών Τραπεζών από τις αρμόδιες αρχές (ΕΚΤ/2022/33)
ΤΟ ΔΙΟΙΚΗΤΙΚΟ ΣΥΜΒΟΥΛΙΟ ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΚΕΝΤΡΙΚΗΣ ΤΡΑΠΕΖΑΣ,
Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης, και ιδίως το άρθρο 127 παράγραφος 6 και το άρθρο 132,
Έχοντας υπόψη το καταστατικό του Ευρωπαϊκού Συστήματος Κεντρικών Τραπεζών και της Ευρωπαϊκής Κεντρικής Τράπεζας, και ιδίως το άρθρο 34,
Έχοντας υπόψη τον κανονισμό (ΕΕ) αριθ. 1024/2013 του Συμβουλίου, της 15ης Οκτωβρίου 2013, για την ανάθεση ειδικών καθηκόντων στην Ευρωπαϊκή Κεντρική Τράπεζα σχετικά με τις πολιτικές που αφορούν την προληπτική εποπτεία των πιστωτικών ιδρυμάτων (1), και ιδίως το άρθρο 6 παράγραφος 1 σε συνδυασμό με το άρθρο 6 παράγραφος 7,
Εκτιμώντας τα ακόλουθα:
(1) |
Οι υπηρεσίες του Ευρωπαϊκού Συστήματος Κεντρικών Τραπεζών (ΕΣΚΤ) παρέχονται σε κεντρικές τράπεζες του ΕΣΚΤ με σκοπό την έμμεση συνδρομή των τελευταίων στην εκπλήρωση των καθηκόντων τους. Οι υπηρεσίες του ΕΣΚΤ αναπτύσσονται, τίθενται σε λειτουργία και συντηρούνται από μία ή περισσότερες κεντρικές τράπεζες (εφεξής οι «παρέχουσες κεντρικές τράπεζες»), ενώ συντονίζονται από επιτροπή του ΕΣΚΤ (εφεξής η «επιτροπή συντονισμού υπηρεσιών»). Οι εν λόγω υπηρεσίες χρηματοδοτούνται από συμμετέχουσες κεντρικές τράπεζες (εφεξής οι «συμμετέχουσες κεντρικές τράπεζες»), των οποίων οι εισφορές καθορίζονται σε κονδύλια χρηματοδότησης που εγκρίνει το διοικητικό συμβούλιο. Τα δικαιώματα και οι υποχρεώσεις των συμμετεχουσών κεντρικών τραπεζών καθορίζονται σε νομικές πράξεις της Ευρωπαϊκής Κεντρικής Τράπεζας (ΕΚΤ), όπως σε σχέση με την υποδομή δημόσιου κλειδιού του ΕΣΚΤ (ESCB-PKI), και/ή σε συμφωνίες που οι εν λόγω κεντρικές τράπεζες συνομολογούν μεταξύ τους. |
(2) |
Για την ομαλή, αποτελεσματική και συνεπή λειτουργία του ενιαίου εποπτικού μηχανισμού (ΕΕΜ) είναι αναγκαίο οι πρακτικές ρυθμίσεις που διέπουν τη συνεργασία μεταξύ ΕΚΤ και εθνικών αρμόδιων αρχών (ΕΑΑ) του ΕΕΜ να περιλαμβάνουν ρυθμίσεις για τη χρήση των υπηρεσιών του ΕΣΚΤ από τις ΕΑΑ για σκοπούς εκτέλεσης των καθηκόντων των τελευταίων βάσει του κανονισμού (ΕΕ) αριθ. 1024/2013. |
(3) |
Σύμφωνα με την απόφαση (ΕΕ) 2022/1982 της Ευρωπαϊκής Κεντρικής Τράπεζας (ΕΚΤ/2022/34) (2), οι αρμόδιες αρχές μπορούν να χρησιμοποιούν τις υπηρεσίες του ΕΣΚΤ για σκοπούς συνεργασίας τους με το ΕΣΚΤ και για σκοπούς μεταξύ τους συνεργασίας αναφορικά με την εκτέλεση των καθηκόντων τους βάσει του κανονισμού (ΕΕ) αριθ. 1024/2013. |
(4) |
Οι υπηρεσίες του ΕΣΚΤ που θα πρέπει να παρέχονται στις αρμόδιες αρχές θα πρέπει να καθορίζονται σε εξαντλητικούς καταλόγους α) υπηρεσιών του ΕΣΚΤ, τις οποίες θα χρησιμοποιούν υποχρεωτικά όλες οι αρμόδιες αρχές για σκοπούς εκτέλεσης των καθηκόντων τους που σχετίζονται με τον ΕΕΜ ενόψει της διασφάλισης της αποτελεσματικής και συνεπούς λειτουργίας του, και β) υπηρεσιών του ΕΣΚΤ, τις οποίες θα χρησιμοποιούν σε προαιρετική βάση οι αρμόδιες αρχές για σκοπούς εκτέλεσης των καθηκόντων τους που σχετίζονται με τον ΕΕΜ. |
(5) |
Λαμβανομένου υπόψη ότι δεν υπάγονται στο πλαίσιο διακυβέρνησης του ΕΣΚΤ, οι αρμόδιες αρχές που χρησιμοποιούν υπηρεσίες του ΕΣΚΤ για σκοπούς εκτέλεσης των καθηκόντων τους βάσει του κανονισμού (ΕΕ) αριθ. 1024/2013 θα πρέπει να συμμορφώνονται με το νομικό πλαίσιο που διέπει κάθε τέτοια υπηρεσία. Ειδικότερα, οι εν λόγω αρχές θα πρέπει να συνεισφέρουν στις δαπάνες ανάπτυξης και λειτουργίας των υπηρεσιών του ΕΣΚΤ σύμφωνα με καθορισμένο πλαίσιο απόδοσης δαπανών που θα πρέπει να βασίζεται σε κλείδα κατανομής κόστους. Οι αρμόδιες αρχές δεν θα πρέπει να υποχρεούνται σε υποβολή δήλωσης συμμετοχής σε σχέση με υπηρεσίες του ΕΣΚΤ τις οποίες απαιτείται να χρησιμοποιούν, αλλά θα πρέπει να συμμορφώνονται με τις απαιτήσεις που διέπουν τις συγκεκριμένες υπηρεσίες κατά τα οριζόμενα στην παρούσα απόφαση, |
ΕΞΕΔΩΣΕ ΤΗΝ ΠΑΡΟΥΣΑ ΑΠΟΦΑΣΗ:
Άρθρο 1
Ορισμοί
Για τους σκοπούς της παρούσας απόφασης ισχύουν οι ακόλουθοι ορισμοί:
1) |
«αρμόδια αρχή»: κάθε εθνική αρμόδια αρχή ή η Ευρωπαϊκή Κεντρική Τράπεζα (ΕΚΤ)• |
2) |
«εθνική αρμόδια αρχή» (ΕΑΑ): κάθε εθνική αρμόδια αρχή, όπως ορίζεται στο άρθρο 2 σημείο 2) του κανονισμού (ΕΕ) αριθ. 1024/2013, η οποία για τους σκοπούς της παρούσας απόφασης περιλαμβάνει, σε σχέση με τα καθήκοντα που τους ανατίθενται, και εθνικές κεντρικές τράπεζες στις οποίες ανατίθενται ορισμένα εποπτικά καθήκοντα βάσει του εθνικού δικαίου και οι οποίες δεν ορίζονται ως ΕΑΑ • |
3) |
«υπηρεσίες του ΕΣΚΤ»: μία ή περισσότερες από τις ηλεκτρονικές εφαρμογές, τα συστήματα, τις πλατφόρμες, τις βάσεις δεδομένων και τις υπηρεσίες που παρατίθενται στα παραρτήματα I και II• |
4) |
«παρέχουσα κεντρική τράπεζα»: κεντρική τράπεζα η οποία αναπτύσσει, θέτει σε λειτουργία και συντηρεί υπηρεσία του ΕΣΚΤ. |
Άρθρο 2
Χρήση υπηρεσιών του ΕΣΚΤ από τις αρμόδιες αρχές
1. Οι αρμόδιες αρχές χρησιμοποιούν τις υπηρεσίες του ΕΣΚΤ που παρατίθενται στο παράρτημα I για την εκτέλεση των καθηκόντων τους βάσει του κανονισμού (ΕΕ) αριθ. 1024/2013.
2. Οι αρμόδιες αρχές μπορούν να χρησιμοποιούν τις υπηρεσίες του ΕΣΚΤ που παρατίθενται στο παράρτημα II για την εκτέλεση των καθηκόντων τους βάσει του κανονισμού (ΕΕ) αριθ. 1024/2013.
3. Οι αρμόδιες αρχές που αποφασίζουν να χρησιμοποιήσουν τις υπηρεσίες του ΕΣΚΤ που παρατίθενται στο παράρτημα II υποβάλλουν στο διοικητικό συμβούλιο δήλωση με την οποία επιβεβαιώνουν τη συμμετοχή τους και αποδέχονται τη συμμόρφωση με τις συναφείς υποχρεώσεις, περιλαμβανομένης της καταβολής των εισφορών τους απευθείας στην παρέχουσα κεντρική τράπεζα σύμφωνα με το άρθρο 3.
4. Οι αρμόδιες αρχές που χρησιμοποιούν τις υπηρεσίες του ΕΣΚΤ συμμορφώνονται με το νομικό πλαίσιο που διέπει κάθε τέτοια υπηρεσία, συμπεριλαμβανομένων των συμφωνιών μεταξύ συμμετεχουσών κεντρικών τραπεζών και παρεχουσών κεντρικών τραπεζών. Με τις συμφωνίες μεταξύ των συμβαλλόμενων μερών μπορούν να θεσπίζονται συμβατικές σχέσεις απευθείας μεταξύ παρεχουσών κεντρικών τραπεζών και αρμόδιων αρχών.
5. Κατά τη χρήση των υπηρεσιών που παρατίθενται στο παράρτημα I οι αρμόδιες αρχές συμμορφώνονται με τις απαιτήσεις του παραρτήματος III.
Άρθρο 3
Οικονομικές ρυθμίσεις
Οι αρμόδιες αρχές που χρησιμοποιούν υπηρεσίες του ΕΣΚΤ επωμίζονται το κόστος ανάπτυξης και λειτουργίας της αντίστοιχης υπηρεσίας του ΕΣΚΤ σύμφωνα με καθορισμένο πλαίσιο απόδοσης δαπανών που βασίζεται σε κλείδα κατανομής κόστους, σύμφωνα με τα ειδικότερα οριζόμενα στα οικεία κονδύλια χρηματοδότησης με βάση τους ισχύοντες κανόνες απόδοσης δαπανών.
Άρθρο 4
Έναρξη ισχύος
Η παρούσα απόφαση αρχίζει να ισχύει την εικοστή ημέρα από τη δημοσίευσή της στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.
Φρανκφούρτη, 10 Οκτωβρίου 2022.
Η Πρόεδρος της ΕΚΤ
Christine LAGARDE
(1) ΕΕ L 287 της 29.10.2013, σ. 63.
(2) Απόφαση (EΕ) 2022/1982 της Ευρωπαϊκής Κεντρικής Τράπεζας, της 10ης Οκτωβρίου 2022, σχετικά με τη χρήση υπηρεσιών του Ευρωπαϊκού Συστήματος Κεντρικών Τραπεζών από τις αρμόδιες αρχές και από τις συνεργαζόμενες αρχές, και την τροποποίηση της απόφασης ΕΚΤ/2013/1 (βλέπε σελίδα 29 της παροούσας Επίσημης Εφημερίδας).
ΠΑΡΑΡΤΗΜΑ I
Υπηρεσίες του ΕΣΚΤ που απαιτείται να χρησιμοποιούν οι αρμόδιες αρχές
— |
CoreNet3 |
— |
Enterprise Service Bus (ESB) |
— |
Identity and Access Management Service (IAM) |
ΠΑΡΑΡΤΗΜΑ II
Υπηρεσίες του ΕΣΚΤ που μπορούν να χρησιμοποιούν οι αρμόδιες αρχές
— |
ESCB Teleconference System |
— |
Secure ESCB Email (SEE) |
— |
ESCB public key infrastructure (ESCB PKI) |
— |
ESCB Performing Survey Initiative LimeSurvey-based Solution (EPSILON) |
— |
ENTM Modelling tool and repository (ENTM) |
ΠΑΡΑΡΤΗΜΑ III
Απαιτήσεις σχετικά με τις υπηρεσίες του ΕΣΚΤ που απαιτείται να χρησιμοποιούν οι αρμόδιες αρχές
1) |
Οι αρμόδιες αρχές υποχρεούνται να εκτελούν τα καθήκοντα και να αναλαμβάνουν τις υποχρεώσεις που αντιστοιχούν στον ρόλο τους στο πλαίσιο της οικείας υπηρεσίας του ΕΣΚΤ. |
2) |
Οι αρμόδιες αρχές υποχρεούνται να προσαρμόζουν τα εσωτερικά συστήματα και τις διεπιφάνειές τους ώστε να λειτουργούν απρόσκοπτα σε σχέση με την υπηρεσία του ΕΣΚΤ. |
3) |
Οι αρμόδιες αρχές θα υπέχουν ευθύνη για κάθε απώλεια ή ζημία οφειλόμενη σε δόλο ή αμέλεια η οποία προκλήθηκε από πράξη και/ή παράλειψη κατά την εκπλήρωση των υποχρεώσεών τους. Εν προκειμένω θα εφαρμόζοντα ανάλογα οι περιορισμοί της ευθύνης που προβλέπονται στη συμφωνία επιπέδου 2- επιπέδου 3. |
4) |
Οι αρμόδιες αρχές θα φέρουν το βάρος απόδειξης της μη παράβασης του καθήκοντος δέουσας επιμέλειας κατά την εκπλήρωση των υποχρεώσεών τους, συμπεριλαμβανομένης της λειτουργίας των τεχνικών εγκαταστάσεων. |
5) |
H εργολαβική ή υπεργολαβική ανάθεση ή η εκχώρηση σε τρίτους από αρμόδια αρχή δεν θίγει την ευθύνη της ίδιας.
Οι αρμόδιες αρχές μπορούν να αναθέτουν εργολαβικά ή υπεργολαβικά ή να εκχωρούν σε τρίτους μόνο καθήκοντα τα οποία έχουν ή ενδέχεται να έχουν σημαντικό αντίκτυπο στη συμμόρφωση με τις απαιτήσεις του παρόντος παραρτήματος και εφόσον έχουν λάβει προηγουμένως την έγγραφη ρητή (ή σιωπηρή κατά την παράγραφο 6) συγκατάθεση των κεντρικών τραπεζών του Ευρωσυστήματος ή των κεντρικών τραπεζών του ΕΣΚΤ κατά περίπτωση. Δεν απαιτείται συγκατάθεση εάν ο τρίτος είναι φορέας συνδεόμενος με την αρμόδια αρχή και τα δικαιώματα και οι υποχρεώσεις της τελευταίας δεν μεταβάλλονται κατ’ ουσίαν. |
6) |
Οι αρμόδιες αρχές υποχρεούνται εντός εύλογου χρόνου να γνωστοποιούν εκ των προτέρων τυχόν σκοπούμενη εργολαβική ή υπεργολαβική ανάθεση ή εκχώρηση κατά την παράγραφο 5 και να παρέχουν λεπτομέρειες για τις σχετικές απαιτήσεις που σκοπεύουν να εφαρμόσουν.
Η αρμόδια επιτροπή του ΕΣΚΤ υποχρεούται να απαντά σε αίτημα για τη χορήγηση συγκατάθεσης της παραγράφου 5 εντός δύο μηνών αφότου λάβει γνώση της σκοπούμενης εργολαβικής ή υπεργολαβικής ανάθεσης ή της εκχώρησης. Τυχόν άρνηση χορήγησης συγκατάθεσης πρέπει να συνοδεύεται από τη σχετική αιτιολογία. Αρμόδια αρχή η οποία δεν λαμβάνει απάντηση εντός της δίμηνης προθεσμίας μπορεί να κοινοποιεί εκ νέου το αίτημά της στην αρμόδια επιτροπή του ΕΣΚΤ. Οι κεντρικές τράπεζες του Ευρωσυστήματος ή οι κεντρικές τράπεζες του ΕΣΚΤ, κατά περίπτωση, θα πρέπει να απαντούν στη δεύτερη κοινοποίηση εντός προθεσμίας ενός επιπλέον μήνα. Η παράλεψη απάντησης εντός της εν λόγω προθεσμίας θα λογίζεται ως χορήγηση συγκατάθεσης στην αρμόδια αρχή για να προβεί στην εργολαβική ή υπεργολαβική ανάθεση ή στην εκχώρηση. |
7) |
Οι αρμόδιες αρχές υποχρεούνται να μεταχειρίζονται ως εμπιστευτικές όλες τις ευαίσθητες, μυστικές ή εμπιστευτικές πληροφορίες και την τεχνογνωσία (με εμπορικό, οικονομικό, ρυθμιστικό, τεχνικό ή άλλο χαρακτήρα), οι οποίες διαβαθμίζονται ως τέτοιες και ανήκουν στην παρέχουσα κεντρική τράπεζα και/ή στις κεντρικές τράπεζες του ΕΣΚΤ/Ευρωσυστήματος, ενώ δεν πρέπει να αποκαλύπτουν τις εν λόγω πληροφορίες σε τρίτο χωρίς την προηγούμενη ρητή και έγγραφη συγκατάθεση των (μίας ή περισσότερων) οικείων κεντρικών τραπεζών. |
8) |
Οι αρμόδιες αρχές υποχρεούνται να περιορίζουν την πρόσβαση στις πληροφορίες ή στην τεχνογνωσία της παραγράφου 7 στο οικείο τεχνικό προσωπικό τους, το δε δικαίωμα πρόσβασης μπορεί να ασκείται μόνο σε περιπτώσεις αμιγώς επιχειρησιακής ανάγκης. |
9) |
Οι αρμόδιες αρχές υποχρεούνται να θεσπίζουν κατάλληλα μέτρα για την αποτροπή της πρόσβασης προσώπων πλην του οικείου τεχνικού προσωπικού στις εν λόγω εμπιστευτικές πληροφορίες ή στην τεχνογνωσία. |
10) |
Στην εξαιρετική περίπτωση που η χρήση της υπηρεσίας ΤΕ του ΕΣΚΤ περιλαμβάνει επεξεργασία δεδομένων προσωπικού χαρακτήρα από την αρμόδια αρχή, η τελευταία οφείλει να συμμορφώνεται με την εφαρμοστέα νομοθεσία περί προστασίας δεδομένων. Οι κεντρικές τράπεζες του Ευρωσυστήματος ή οι κεντρικές τράπεζες του ΕΣΚΤ, κατά περίπτωση, υποχρεούνται να καθορίζουν τους σκοπούς και τα μέσα επεξεργασίας των δεδομένων προσωπικού χαρακτήρα. Όσον αφορά την επεξεργασία αυτή η αρμόδια αρχή και οι κεντρικές τράπεζες του Ευρωσυστήματος ή οι κεντρικές τράπεζες του ΕΣΚΤ, κατά περίπτωση, θα πρέπει να επιδιώκουν τη σύναψη σύμβασης στην οποία θα διευκρινίζονται οι απαραίτητες πτυχές της σχέσης ελεγκτή-υπεύθυνου επεξεργασίας.
Η αρμόδια αρχή υποχρεούται να δηλώνει στις αρμόδιες αρχές προστασίας δεδομένων την επεξεργασία δεδομένων προσωπικού χαρακτήρα που διενεργεί στο πλαίσιο της οικείας υπηρεσίας του ΕΣΚΤ, εάν αυτό απαιτείται βάσει της νομοθεσίας περί προστασίας δεδομένων στην οποία η ίδια υπόκειται. |
11) |
Πρόσβαση σε δεδομένα προσωπικού χαρακτήρα μπορεί να χορηγείται μόνο σε πρόσωπα που απαιτείται να λάβουν γνώση των δεδομένων για την εκτέλεση των καθηκόντων τους και την εκπλήρωση των υποχρεώσεών τους που σχετίζονται με την οικεία υπηρεσία του ΕΣΚΤ. |