1)

’toimivaltaisella viranomaisella’ joko kansallista toimivaltaista viranomaista tai Euroopan keskuspankkia (EKP);

2)

’kansallisella toimivaltaisella viranomaisella’ asetuksen (EU) N:o 1024/2013 2 artiklan 2 kohdassa määriteltyä kansallista toimivaltaista viranomaista, ja tätä päätöstä sovellettaessa lisäksi kansallisia keskuspankkeja, joille on osoitettu tiettyjä valvontatehtäviä kansallisessa lainsäädännössä ja joita ei ole nimetty kansallisiksi toimivaltaisiksi viranomaisiksi, niille osoitettujen valvontatehtävien osalta;

3)

’osallistuvalla toimivaltaisella viranomaisella’ toimivaltaista viranomaista, joka käyttää EKPJ:n palveluja EKPJ:n ja muiden toimivaltaisten viranomaisten kanssa tehtävää yhteistyötä varten, jotta se voisi suorittaa tehtävänsä asetuksella (EU) N:o 1024/2013 perustetussa yhteisessä valvontamekanismissa (YVM);

4)

’yhteistyöviranomaisella’ viranomaista, joka ei ole EKPJ:n keskuspankki tai toimivaltainen viranomainen ja jonka kanssa EKPJ tai YVM tekee yhteistyötä suorittaessaan EKPJ:n ja EKP:n tehtäviä asetuksen (EU) N:o 1024/2013 mukaisesti;

5)

’EKPJ:n palveluilla’ yhtä tai useampaa tämän päätöksen liitteessä luetelluista sähköisistä sovelluksista, järjestelmistä, alustoista, tietokannoista ja palveluista;

6)

’palveluja tarjoavalla keskuspankilla’ keskuspankkia, joka kehittää, suorittaa ja ylläpitää EKPJ:n palveluja;

7)

’järjestelmän omistajakomitealla’ EKPJ:n palvelua ohjaavaa EKPJ:n komiteaa.

1)

Lisätään 1 artiklaan seuraavat määritelmät:

(*1)  Neuvoston asetus (EU) N:o 1024/2013, annettu 15 päivänä lokakuuta 2013, luottolaitosten vakavaraisuusvalvontaan liittyvää politiikkaa koskevien erityistehtävien antamisesta Euroopan keskuspankille (EUVL L 287, 29.10.2013, s. 63).”;"

2)

lisätään 9 a artikla seuraavasti:

3)

Korvataan 14 artikla seuraavasti:

—

CoreNet3

—

Enterprise Service Bus (ESB)

—

EKPJ:n julkisen avaimen infrastruktuuri (EKPJ-PKI)

—

Identity and Access Management Service (identiteetin ja pääsyoikeuksien hallinta) (IAM)

—

Secure ESCB Email (suojattu EKPJ:n sähköposti) (SEE)

—

ESCB Teleconference System (EKPJ:n teleneuvottelujärjestelmä)

—

ESCB Performing Survey Initiative LimeSurvey-based Solution (EPSILON)

—

ENTM modelling tool and repository (mallintamistyökalu ja tietorekisteri) (ENTM)

1)

Toimivaltaisten viranomaisten on suoritettava tehtävänsä ja hoidettava vastuunsa tavalla, joka vastaa niiden asianomaiseen EKPJ:n palveluun liittyvää roolia.

2)

Toimivaltaisten viranomaisten on mukautettava sisäisiä järjestelmiään ja liittymiään siten, että ne toimivat saumattomasti yhteen EKPJ:n palvelun kanssa.

3)

Toimivaltaiset viranomaiset ovat vastuussa menetyksestä tai vahingosta, joka aiheutuu niiden velvoitteiden suorittamiseen liittyvästä tahallisesta tai huolimattomasta toiminnasta tai laiminlyönnistä. Tasojen 2 ja 3 välisessä sopimuksessa vahvistettuja vastuunrajoituksia sovelletaan vastaavasti.

4)

Toimivaltaisilla viranomaisilla on todistustaakka siitä, että ne eivät ole rikkoneet kohtuullista huolellisuusvelvoitettaan velvoitteita suorittaessaan, teknisten ympäristöjen operointi mukaan luettuna.

5)

Ulkoistaminen, delegointi tai toimeksianto alihankintana kolmansille osapuolille ei vaikuta toimivaltaisen viranomaisen vastuuseen kyseessä olevista tehtävistä.

Toimivaltaiset viranomaiset voivat antaa kolmansille osapuolille ulkoistamalla, delegoimalla tai alihankintana sellaisia tehtäviä, joilla on olennainen vaikutus tässä liitteessä vahvistettujen vaatimusten noudattamiseen, ainoastaan siltä osin kuin ne ovat saaneet tehtävien siirtoon eurojärjestelmän keskuspankeilta – tai tapauksesta riippuen EKPJ:n keskuspankeilta – nimenomaisen, ennakollisen ja kirjallisen suostumuksen (tai jäljempänä 6 kohdassa tarkoitetun oletetun suostumuksen). Suostumusta ei tarvita, jos kolmas osapuoli on asianomaiseen toimivaltaiseen viranomaiseen sidoksissa oleva yhteisö ja jos toimivaltaisen viranomaisen oikeudet ja velvollisuudet säilyvät olennaisilta osiltaan muuttumattomina.

6)

Toimivaltaisten viranomaisten on ilmoitettava riittävän ajoissa etukäteen 5 kohdassa tarkoitettua ulkoistamista, delegointia tai alihankintaa koskevista suunnitelmista, ja niiden on annettava tiedot vaatimuksista, joita tällaiseen ulkoistamiseen, delegointiin tai alihankintaan ehdotetaan sovellettaviksi.

Toimivaltaisen EKPJ:n komitean on vastattava 5 kohdan mukaista suostumusta koskevaan pyyntöön kahden kuukauden kuluessa siitä, kun sille on ilmoitettu suunnitellusta ulkoistamisesta, delegoinnista tai alihankinnasta. Jos suostumusta ei anneta, vastaukseen on liitettävä kieltäytymisen taustalla olevat syyt. Jos toimivaltainen viranomainen ei saa vastausta kahden kuukauden pituisen määräajan kuluessa, se voi ilmoittaa toimivaltaiselle EKPJ:n komitealle pyynnöstään uudelleen. Eurojärjestelmän keskuspankeilla tai EKPJ:n keskuspankeilla, tapauksesta riippuen, on aikaa vielä yksi kuukausi, jonka kuluessa niiden on vastattava toiseen ilmoitukseen. Eurojärjestelmän keskuspankeilla – tai tapauksesta riippuen EKPJ:n keskuspankeilla – on vielä kuukausi aikaa vastata toiseen ilmoitukseen. Jos vastausta ei anneta tämän määräajan kuluessa, toimivaltaisen viranomaisen oletetaan saaneen suostumuksen ulkoistamiseen, delegointiin tai alihankintaan.

7)

Toimivaltaisten viranomaisten on pidettävä luottamuksellisina kaikki arkaluontoiset, salaiset tai luottamukselliset tiedot ja tietotaito (riippumatta siitä, ovatko tiedot kaupallisia, taloudellisia tai sääntelyllisiä, teknisiä tai muun luonteisia), jotka on merkitty luottamuksellisiksi ja jotka kuuluvat palveluja tarjoavalle keskuspankille ja/tai muille EKPJ:n/eurojärjestelmän keskuspankeille, eivätkä toimivaltaiset viranomaiset saa ilmaista tällaista tietoa kolmansille osapuolille ilman kyseessä olevan keskuspankin tai keskuspankkien nimenomaista, ennakollista ja kirjallista suostumusta.

8)

Toimivaltaisten viranomaisten on rajoitettava 7 kohdassa tarkoitettuihin tietoihin tai tietotaitoon pääsy ainoastaan asiaankuuluvan teknisen henkilöstön piiriin, ja tätä pääsyoikeutta saa käyttää ainoastaan tapauksissa, joissa sille on selkeä toiminnallinen tarve.

9)

Toimivaltaisten viranomaisten on toteutettava asianmukaiset toimenpiteet, joilla estetään muiden kuin asiaankuuluvan teknisen henkilöstön pääsy luottamuksellisiin tietoihin tai tietotaitoon.

10)

Niissä poikkeustapauksissa, joissa toimivaltainen viranomainen käsittelee henkilötietoja EKPJ:n palvelun käytön yhteydessä, toimivaltaisen viranomaisen on noudatettava sovellettavaa tietosuojalainsäädäntöä. Eurojärjestelmän keskuspankkien – tai tapauksesta riippuen EKPJ:n keskuspankkien – on määriteltävä henkilötietojen käsittelyn sallitut käyttötarkoitukset ja -tavat. Henkilötietojen käsittelyn yhteydessä toimivaltaisten viranomaisten ja eurojärjestelmän keskuspankkien – tai tapauksesta riippuen EKPJ:n keskuspankkien – tulisi pyrkiä tekemään sopimuksia, joissa selvennetään rekisterinpitäjän ja tietojen käsittelijän suhteeseen liittyvät tarpeelliset näkökohdat.

Toimivaltaisen viranomaisen on ilmoitettava toimivaltaisille tietosuojaviranomaisille asianomaiseen EKPJ:n palveluun liittyvästä henkilötietojen käsittelystä, jos sovellettava tietosuojalainsäädäntö sitä edellyttää.

11)

Pääsy henkilötietoihin voidaan myöntää ainoastaan niille, joilla on tarve tietojen saamiseen tehtäviensä suorittamista ja velvoitteidensa täyttämistä varten asianomaisen EKPJ:n palvelun yhteydessä.