EUR-Lex Access to European Union law
This document is an excerpt from the EUR-Lex website
Document 32022D1981
Decision (EU) 2022/1981 of the European Central Bank of 10 October 2022 on the use of services of the European System of Central Banks by competent authorities (ECB/2022/33)
Euroopan keskuspankin päätös (EU) 2022/1981, annettu 10 päivänä lokakuuta 2022, Euroopan keskuspankkijärjestelmän palvelujen käytöstä toimivaltaisissa viranomaisissa (EKP/2022/33)
Euroopan keskuspankin päätös (EU) 2022/1981, annettu 10 päivänä lokakuuta 2022, Euroopan keskuspankkijärjestelmän palvelujen käytöstä toimivaltaisissa viranomaisissa (EKP/2022/33)
ECB/2022/33
EUVL L 272, 20.10.2022, p. 22–28
(BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
In force: This act has been changed. Current consolidated version: 03/01/2024
|
20.10.2022 |
FI |
Euroopan unionin virallinen lehti |
L 272/22 |
EUROOPAN KESKUSPANKIN PÄÄTÖS (EU) 2022/1981,
annettu 10 päivänä lokakuuta 2022,
Euroopan keskuspankkijärjestelmän palvelujen käytöstä toimivaltaisissa viranomaisissa (EKP/2022/33)
EUROOPAN KESKUSPANKIN NEUVOSTO, joka
ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen ja erityisesti sen 127 artiklan 6 kohdan ja 132 artiklan,
ottaa huomioon Euroopan keskuspankkijärjestelmän ja Euroopan keskuspankin perussäännön ja erityisesti sen 34 artiklan,
ottaa huomioon luottolaitosten vakavaraisuusvalvontaan liittyvää politiikkaa koskevien erityistehtävien antamisesta Euroopan keskuspankille 15 päivänä lokakuuta 2013 annetun neuvoston asetuksen (EU) N:o 1024/2013 (1) ja erityisesti sen 6 artiklan 1 kohdan, luettuna yhdessä 6 artiklan 7 kohdan kanssa,
sekä katsoo seuraavaa:
|
(1) |
Euroopan keskuspankkijärjestelmän (EKPJ) keskuspankeille tarjottavien EKPJ:n palvelujen tarkoituksena on tukea välillisesti niiden tehtävien suorittamista. EKPJ:n palveluja kehittää, suorittaa ja ylläpitää yksi tai useampi keskuspankki (jäljempänä ’palveluja tarjoavat keskuspankit’), ja niitä ohjaa EKPJ:n komitea. EKPJ:n palvelut rahoitetaan osallistuvien keskuspankkien (jäljempänä ’osallistuvat keskuspankit’) suorittamin maksuin, ja niiden rahoitusosuudet määritellään EKP:n neuvoston hyväksymissä rahoituskehyksissä. Osallistuvien keskuspankkien oikeudet ja velvollisuudet täsmennetään Euroopan keskuspankin (EKP) säädöksissä – esimerkiksi EKPJ:n julkisen avaimen infrastruktuurin (ESCB Public Key Infrastructure, EKPJ-PKI) osalta – ja/tai osallistuvien keskuspankkien välisissä sopimuksissa. |
|
(2) |
Yhteisen valvontamekanismin (YVM) moitteettoman, tehokkaan ja johdonmukaisen toiminnan kannalta on tarpeen, että EKP:n ja YVM:ään kuuluvien kansallisten toimivaltaisten viranomaisten yhteistyötä YVM:ssä koskevat käytännön järjestelyt kattavat myös järjestelyt, joiden puitteissa kansalliset toimivaltaiset viranomaiset käyttävät EKPJ:n palveluja asetuksen (EU) N:o 1024/2013 mukaisten tehtävien suorittamiseksi. |
|
(3) |
Euroopan keskuspankin päätöksen (EU) 2022/1982 (EKP/2022/34) (2) nojalla toimivaltaiset viranomaiset voivat käyttää EKPJ:n palveluja EKPJ:n ja toisten toimivaltaisten viranomaisten kanssa tehtävää yhteistyötä varten asetuksen (EU) N:o 1024/2013 mukaisten tehtäviensä suorittamiseksi. |
|
(4) |
EKPJ:n palvelut, jotka olisi annettava toimivaltaisten viranomaisten käyttöön, tulisi määritellä viittaamalla kattaviin luetteloihin a) EKPJ:n palveluista, joita kaikkien toimivaltaisten viranomaisten olisi käytettävä suorittaessaan YVM:n tehtäviä, jotta voidaan varmistaa YVM:n toiminnan tehokkuus ja johdonmukaisuus, ja b) EKPJ:n palveluista, joita toimivaltaiset viranomaiset voisivat vapaaehtoisesti käyttää suorittaessaan YVM:n tehtäviä. |
|
(5) |
Toimivaltaisten viranomaisten, jotka käyttävät EKPJ:n palveluja hoitaessaan asetuksen (EU) N:o 1024/2013 mukaisia tehtäviään, olisi noudatettava kutakin EKPJ:n palvelua koskevaa oikeudellista kehystä ottaen huomioon, että toimivaltaiset viranomaiset eivät ole osa EKPJ:n hallintokehystä. Kyseisten toimivaltaisten viranomaisten olisi erityisesti osallistuttava asianomaisten EKPJ:n palvelujen kehittämis- ja toimintakustannuksiin määritellyn korvauskehyksen mukaisesti, ja tämän kehyksen olisi perustuttava kustannusten jakoperusteeseen. Toimivaltaisilta viranomaisilta ei tulisi edellyttää osallistumisilmoituksen toimittamista niiden EKPJ:n palvelujen osalta, joita niiden edellytetään käyttävän, mutta niiden tulisi noudattaa tällaisiin palveluihin liittyviä vaatimuksia, kuten tässä päätöksessä täsmennetään, |
ON HYVÄKSYNYT TÄMÄN PÄÄTÖKSEN:
1 artikla
Määritelmät
Tässä päätöksessä tarkoitetaan
|
1. |
’toimivaltaisella viranomaisella’ joko kansallista toimivaltaista viranomaista tai Euroopan keskuspankkia (EKP); |
|
2. |
’kansallisella toimivaltaisella viranomaisella’ asetuksen (EU) N:o 1024/2013 2 artiklan 2 kohdassa määriteltyä kansallista toimivaltaista viranomaista, ja tätä päätöstä sovellettaessa lisäksi kansallisia keskuspankkeja, joille on osoitettu tiettyjä valvontatehtäviä kansallisessa lainsäädännössä ja joita ei ole nimetty kansallisiksi toimivaltaisiksi viranomaisiksi, niille osoitettujen valvontatehtävien osalta; |
|
3. |
’EKPJ:n palveluilla’ yhtä tai useampaa liitteissä I ja II luetelluista sähköisistä sovelluksista, järjestelmistä, alustoista, tietokannoista ja palveluista; |
|
4. |
’palveluja tarjoavalla keskuspankilla’ keskuspankkia, joka kehittää, suorittaa ja ylläpitää EKPJ:n palveluja. |
2 artikla
EKPJ:n palvelujen käyttö toimivaltaisissa viranomaisissa
1. Toimivaltaisten viranomaisten on käytettävä liitteessä I lueteltuja EKPJ:n palveluja suorittaessaan asetuksen (EU) N:o 1024/2013 mukaisia tehtäviään.
2. Toimivaltaiset viranomaiset voivat käyttää liitteessä II lueteltuja EKPJ:n palveluja suorittaessaan asetuksen (EU) N:o 1024/2013 mukaisia tehtäviään.
3. Toimivaltaisten viranomaisten, jotka päättävät käyttää liitteessä II täsmennettyjä EKPJ:n palveluja, on toimitettava EKP:n neuvostolle ilmoitus, jossa ne vahvistavat osallistumisensa ja sitoutuvat noudattamaan osallistumiseen liittyviä velvoitteita, mukaan lukien velvoite maksaa osuutensa suoraan palveluja tarjoavalle keskuspankille 3 artiklan mukaisesti.
4. EKPJ:n palveluja käyttävien toimivaltaisten viranomaisten on noudatettava kuhunkin EKPJ:n palveluun sovellettavaa oikeudellista kehystä, myös osallistuvien ja EKPJ:n palveluja tarjoavien keskuspankkien välisiä sopimuksia. Osapuolten välisissä sopimuksissa voidaan luoda suoria sopimussuhteita EKPJ:n palveluja tarjoavien keskuspankkien ja toimivaltaisten viranomaisten välille.
5. Toimivaltaisten viranomaisten on liitteessä I lueteltuja palveluja käyttäessään noudatettava liitteessä III vahvistettuja vaatimuksia.
3 artikla
Rahoitusjärjestelyt
EKPJ:n palveluja käyttävien toimivaltaisten viranomaisten on osallistuttava asianomaisen EKPJ:n palvelun kehittämis- ja toimintakustannuksiin noudattaen määriteltyä korvauskehystä, joka perustuu kustannusten jakoperusteeseen, siten kuin se määritetään tarkemmin sovellettavien korvaussääntöjen mukaisissa asianomaisissa rahoituspuitteissa.
4 artikla
Voimaantulo
Tämä päätös tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.
Tehty Frankfurt am Mainissa 10 päivänä lokakuuta 2022.
EKP:n puheenjohtaja
Christine LAGARDE
(1) EUVL L 287, 29.10.2013, s. 63.
(2) Euroopan keskuspankin päätös (EU) 2022/1982, annettu 10 päivänä lokakuuta 2022, Euroopan keskuspankkijärjestelmän palvelujen käytöstä toimivaltaisissa viranomaisissa ja yhteistyöviranomaisissa sekä päätöksen EKP/2013/1 muuttamisesta (Ks. tämän virallisen lehden s. 29).
LIITE I
EKPJ:n palvelut, joita toimivaltaisten viranomaisten edellytetään käyttävän
|
— |
CoreNet3 |
|
— |
Enterprise Service Bus (ESB) |
|
— |
Identity and Access Management Service (identiteetin ja pääsyoikeuksien hallinta) (IAM) |
LIITE II
EKPJ:n palvelut, joita toimivaltaiset viranomaiset voivat käyttää
|
— |
ESCB Teleconference System (EKPJ:n teleneuvottelujärjestelmä) |
|
— |
Secure ESCB Email (suojattu EKPJ:n sähköposti) (SEE) |
|
— |
EKPJ:n julkisen avaimen infrastruktuuri (EKPJ-PKI) |
|
— |
ESCB Performing Survey Initiative LimeSurvey-based Solution (EPSILON) |
|
— |
ENTM Modelling tool and repository (mallintamistyökalu ja tietorekisteri) (ENTM) |
LIITE III
Niitä EKPJ:n palveluja, joita toimivaltaisten viranomaisten edellytetään käyttävän, koskevat vaatimukset
|
1. |
Toimivaltaisten viranomaisten on toteutettava tehtävänsä ja hoidettava vastuunsa tavalla, joka vastaa niiden asianomaiseen EKPJ:n palveluun liittyvää roolia. |
|
2. |
Toimivaltaisten viranomaisten on mukautettava sisäiset järjestelmänsä ja liittymänsä siten, että ne toimivat saumattomasti yhteen EKPJ:n palvelun kanssa. |
|
3. |
Toimivaltaiset viranomaiset ovat vastuussa vahingosta tai menetyksestä, joka aiheutuu niiden velvoitteiden suorittamiseen liittyvästä tahallisesta tai huolimattomasta toiminnasta ja/tai laiminlyönnistä. Tason 2 ja tason 3 välisessä sopimuksessa vahvistettuja vastuunrajoituksia sovelletaan vastaavasti. |
|
4. |
Toimivaltaisilla viranomaisilla on todistustaakka siitä, että ne eivät ole rikkoneet velvoitettaan noudattaa kohtuullista huolellisuutta suorittaessaan velvollisuuksiaan, teknisten ympäristöjen operointi mukaan luettuna. |
|
5. |
Ulkoistaminen, delegointi tai toimeksianto alihankintana kolmansilla osapuolille ei vaikuta toimivaltaisen viranomaisen vastuuseen kyseessä olevista tehtävistä.
Toimivaltaiset viranomaiset voivat antaa kolmansille osapuolille ulkoistamalla, delegoimalla tai alihankintana sellaisia tehtäviä, joilla voi olla olennainen vaikutus tässä liitteessä vahvistettujen vaatimusten noudattamiseen, ainoastaan siltä osin kuin ne ovat saaneet eurojärjestelmän keskuspankeilta – tai tapauksesta riippuen EKPJ:n keskuspankeilta – nimenomaisen, ennakollisen ja kirjallisen suostumuksen (tai jäljempänä 6 kohdassa tarkoitetun oletetun suostumuksen). Suostumusta ei tarvita, jos kolmas osapuoli on asianomaiseen toimivaltaiseen viranomaiseen sidoksissa oleva yhteisö ja jos kyseisen toimivaltaisen viranomaisen oikeudet ja velvollisuudet säilyvät olennaisilta osiltaan muuttumattomina. |
|
6. |
Toimivaltaisten viranomaisten on ilmoitettava riittävän ajoissa etukäteen 5 kohdassa tarkoitettua ulkoistamista, delegointia tai alihankintaa koskevista suunnitelmista, ja niiden on annettava tiedot vaatimuksista, joita tällaiseen ulkoistamiseen, delegointiin tai alihankintaan ehdotetaan sovellettaviksi.
Toimivaltaisen EKPJ:n komitean on annettava vastaus 5 kohdan mukaista suostumusta koskevaan pyyntöön kahden kuukauden kuluessa saatuaan ilmoituksen ulkoistamista, delgointia tai alihankintaa koskevista suunnitelmista. Jos suostumusta ei anneta, vastaukseen on liitettävä kieltäytymisen taustalla olevat syyt. Jos toimivaltainen viranomainen ei saa vastausta kahden kuukauden määräajan kuluessa, se voi ilmoittaa toimivaltaiselle EKPJ:n komitealle pyyntönsä uudelleen. Eurojärjestelmän keskuspankeilla – tai tapauksesta riippuen EKPJ:n keskuspankeilla – on vielä kuukausi aikaa vastata toiseen ilmoitukseen. Jos vastausta ei anneta tämän määräajan kuluessa, toimivaltaisen viranomaisen oletetaan saaneen suostumuksen ulkoistamiseen, delegointiin tai alihankintaan. |
|
7. |
Toimivaltaisten viranomaisten on pidettävä luottamuksellisina kaikki arkaluonteiset, salaiset tai luottamukselliset tiedot ja tietotaito (riippumatta siitä, ovatko tiedot luonteeltaan kaupallisia, taloudellisia tai sääntelyllisiä tai muunluonteisia), jotka on merkitty luottamuksellisiksi ja jotka kuuluvat palveluja tarjoavalle keskuspankille ja/tai muille EKPJ:n/eurojärjestelmän keskuspankeille, eivätkä toimivaltaiset viranomaiset saa paljastaa näitä tietoja kolmansille osapuolille ilman asianomaisen keskuspankin (tai asianomaisten keskuspankkien) nimenomaista, ennakollista ja kirjallista suostumusta. |
|
8. |
Toimivaltaisten viranomaisten on rajoitettava pääsyä 7 kohdassa tarkoitettuihin tietoihin ja tietotaitoon siten, että kyseinen oikeus on asiaankuuluvalla teknisellä henkilöstöllä ainoastaan tilanteissa, joissa tietoihin pääsylle on selkeä toiminnallinen tarve. |
|
9. |
Toimivaltaisten viranomaisten on toteutettava asianmukaiset toimenpiteet, joilla estetään muiden kuin asiaankuuluvan teknisen henkilöstön pääsy luottamuksellisiin tietoihin tai tietotaitoon. |
|
10. |
Niissä poikkeustapauksissa, joissa toimivaltainen viranomainen käsittelee henkilötietoja EKPJ:n palvelun käytön yhteydessä, toimivaltaisen viranomaisen on noudatettava sovellettavaa tietosuojalainsäädäntöä. Eurojärjestelmän keskuspankkien – tai tapauksesta riippuen EKPJ:n keskuspankkien – on määriteltävä henkilötietojen käsittelyn sallitut käyttötarkoitukset ja -tavat. Henkilötietojen käsittelyn yhteydessä toimivaltaisten viranomaisten ja eurojärjestelmän keskuspankkien – tai tapauksesta riippuen EKPJ:n keskuspankkien – tulisi pyrkiä tekemään sopimuksia, joissa selvennetään rekisterinpitäjän ja tietojen käsittelijän suhteeseen liittyvät tarpeelliset näkökohdat.
Toimivaltaisen viranomaisen on ilmoitettava toimivaltaisille tietosuojaviranomaisille asianomaiseen EKPJ:n palveluun liittyvästä henkilötietojen käsittelystä, jos sovellettava tietosuojalainsäädäntö sitä edellyttää. |
|
11. |
Pääsy henkilötietoihin voidaan myöntää ainoastaan henkilöille, joilla on asianomaiseen EKPJ:n palveluun liittyvien tehtävien ja vastuiden täyttämiseen liittyvä tiedonsaantitarve. |