1)

„pädev asutus“ – riiklik pädev asutus või Euroopa Keskpank (EKP);

2)

„riiklik pädev asutus“ – riiklik pädev asutus määruse (EL) nr 1024/2013 artikli 2 punktis 2 määratletud tähenduses, mis hõlmab käesoleva otsuse tähenduses järelevalveülesannete osas ka riigi keskpanka, kellele on riigisisese õigusega antud teatavad järelevalveülesanded, kuid keda ei ole määratud riiklikuks pädevaks asutuseks;

3)

„osalev pädev asutus“ – pädev asutus, kes kasutab EKPSi teenuseid koostöö tegemiseks EKPSi ja teiste pädevate asutustega, et täita oma ülesandeid ühtses järelevalvemehhanismis, mis on loodud nõukogu määrusega (EL) nr 1024/2013;

4)

„koostööd tegev asutus“ – avaliku sektori asutus, kes ei ole EKPSi keskpank ega pädev asutus, ning kellega EKPS või ühtne järelevalvemehhanism teeb koostööd EKPSile ja EKP-le määrusega (EL) nr 1024/2013 pandud ülesannete täitmisel;

5)

„EKPSi teenused“– I lisas loetletud elektroonilised rakendused, süsteemid, platvormid, andmebaasid ja teenused;

6)

„teenust osutav keskpank“ – keskpank, kes arendab, käitab ja hooldab EKPSi teenust;

7)

„süsteemiomanike komitee“ – EKPSi komitee, kes juhib EKPSi teenust.

1)

artiklis 1 lisatakse järgmised mõisted:

(*1)  Nõukogu 15. oktoobri 2013. aasta määrus (EL) nr 1024/2013, millega antakse Euroopa Keskpangale eriülesanded seoses krediidiasutuste usaldatavusnõuete täitmise järelevalve poliitikaga (ELT L 287, 29.10.2013, lk 63).“;"

2)

lisatakse järgmine artikkel 9a:

3)

artikkel 14 asendatakse järgmisega:

—

CoreNet3

—

Enterprise Service Bus (ESB)

—

ESCB Public Key Infrastructure (ESCB PKI)

—

Identity and Access Management Service (IAM)

—

Secure ESCB Email (SEE)

—

ESCB Teleconference System

—

ESCB Performing Survey Initiative LimeSurvey-based Solution (EPSILON)

—

ENTM modelling tool and repository (ENTM)

1)

Pädevad asutused täidavad ülesandeid ja võtavad kohustusi vastavalt oma rollile EKPSi asjaomases teenuses.

2)

Pädevad asutused seadistavad oma sisesüsteemid ja liidesed sellisel viisil, et need toimiksid sujuvalt koos EKPSi teenustega.

3)

Pädevad asutused vastutavad mis tahes kahju eest, mis tuleneb tahtlikust või hooletust käitumisest ja/või tegevusetusest nende kohustuste täitmisel. Vastavalt kohaldatakse 2. tasandi – 3. tasandi kokkuleppes ette nähtud vastutuse piiranguid.

4)

Pädevad asutused on kohustatud tõendama, et nad ei ole oma kohustuste täitmisel, sealhulgas tehniliste vahendite käitamisel, rikkunud mõistliku hoolsuse kohustust.

5)

Kui pädev asutus kasutab allhanget, delegeerimist või alltöövõttu kolmandatelt isikutelt, ei piira see tema vastutust.

Seoses selliste ülesannetega, millel on või võib olla oluline mõju käesolevas lisas sätestatud nõuete täitmisele, võivad pädevad asutused kasutada allhanget, delegeerimist või alltöövõttu kolmandatelt isikutelt ainult ulatuses, milles nad on saanud eelneva kirjaliku nõusoleku (või tahteavalduse, mida loetakse nõusolekuks vastavalt punktile 6) vastavalt kas eurosüsteemi keskpankadelt või EKPSi keskpankadelt. Sellist nõusolekut ei ole vaja, kui kolmas isik on asjaomase pädeva asutuse ühine sidusettevõtja ning kui kõnealuse pädeva asutuse õigused ja kohustused jäävad olulisel määral samaks.

6)

Pädevad asutused peavad mõistliku aja jooksul ette teatama igast punktis 5 osutatud kavandatavast allhankest, delegeerimisest või alltöövõtust ning esitama üksikasjad kavandatavate nõuete kohta, mida kohaldatakse sellise allhanke, delegeerimise või alltöövõtu suhtes.

Pädev EKPSi komitee peab vastama kõikidele lõike 5 alusel esitatud nõusolekutaotlustele kahe kuu jooksul alates kavandatud allhankest, delegeerimisest või alltöövõtust teatamisest. Nõusoleku andmisest keeldumine peab olema põhjendatud. Kui pädev asutus ei saa vastust kahekuulise tähtaja jooksul, võib ta oma taotluse EKPSi pädevale komiteele uuesti esitada. Vastavalt eurosüsteemi keskpankadel või EKPSi keskpankadel on teisele taotlusele vastamiseks aega üks kuu. Kui selle aja jooksul vastust ei saada, loetakse, et pädev asutus on saanud nõusoleku hakata kasutama allhanget, delegeerimist või alltöövõttu.

7)

Pädevad asutused peavad hoidma konfidentsiaalsena kogu tundliku, salajase ja konfidentsiaalse teabe ja oskusteabe (olenemata sellest, kas tegemist on ärilise, finantsilise, regulatiivse, tehnilise või muud laadi teabega), mis on sellisena tähistatud ja kuulub teenust osutavale keskpangale ja/või muudele EKPSi/eurosüsteemi keskpankadele, ega tohi sellist teavet avaldada kolmandatele isikutele ilma asjaomase keskpanga (asjaomaste keskpankade) selgesõnalise, eelneva ja kirjaliku nõusolekuta.

8)

Pädevad asutused võivad anda juurdepääsu lõikes 7 osutatud teabele ja oskusteabele ainult oma asjaomasele tehnilisele personalile, ning seda üksnes ilmse tööalase vajaduse korral.

9)

Pädevad asutused peavad kehtestama asjakohased meetmed, et takistada juurdepääsu sellisele konfidentsiaalsele teabele ja oskusteabele muude isikute kui asjaomase tehnilise personali poolt.

10)

Erandjuhul, kui EKPSi teenuse kasutamine hõlmab isikuandmete töötlemist pädeva asutuse poolt, peab pädev asutus järgima kohaldatavaid andmekaitsealaseid õigusakte. Vastavalt eurosüsteemi keskpangad või EKPSi keskpangad peavad kindlaks määrama isikuandmete töötlemise eesmärgid ja vahendid. Seoses isikuandmete töötlemisega peaksid pädev asutus ja vastavalt eurosüsteemi keskpangad või EKPSi keskpangad sõlmima lepingu, milles selgitatakse vastutava töötleja ja volitatud töötleja vahelise suhte asjakohaseid aspekte.

Pädev asutus peab teatama pädevatele andmekaitseasutustele isikuandmete töötlemisest asjaomase EKPSi teenuse raames, kui seda nõuavad andmekaitsealased õigusaktid, mida kohaldatakse isikuandmete töötlemisele tema poolt.

11)

Juurdepääsu isikuandmetele võib anda ainult isikutele, kellele see on vajalik oma ülesannete ja kohustuste täitmiseks seoses asjaomase EKPSi teenusega.