Tämä asiakirja on ainoastaan dokumentoinnin apuväline eikä sillä ole oikeudellista vaikutusta. Unionin toimielimet eivät vastaa sen sisällöstä. Säädösten todistusvoimaiset versiot on johdanto-osineen julkaistu Euroopan unionin virallisessa lehdessä ja ne ovat saatavana EUR-Lexissä. Näihin virallisiin teksteihin pääsee suoraan tästä asiakirjasta siihen upotettujen linkkien kautta.

EUROOPAN KESKUSPANKIN PÄÄTÖS (EU) 2022/1981,

annettu 10 päivänä lokakuuta 2022,

Euroopan keskuspankkijärjestelmän palvelujen käytöstä toimivaltaisissa viranomaisissa (EKP/2022/33)

1 artikla

Määritelmät

Tässä päätöksessä tarkoitetaan

’toimivaltaisella viranomaisella’ joko kansallista toimivaltaista viranomaista tai Euroopan keskuspankkia (EKP);

’kansallisella toimivaltaisella viranomaisella’ asetuksen (EU) N:o 1024/2013 2 artiklan 2 kohdassa määriteltyä kansallista toimivaltaista viranomaista, ja tätä päätöstä sovellettaessa lisäksi kansallisia keskuspankkeja, joille on osoitettu tiettyjä valvontatehtäviä kansallisessa lainsäädännössä ja joita ei ole nimetty kansallisiksi toimivaltaisiksi viranomaisiksi, niille osoitettujen valvontatehtävien osalta;

’EKPJ:n palveluilla’ yhtä tai useampaa liitteissä I ja II luetelluista sähköisistä sovelluksista, järjestelmistä, alustoista, tietokannoista ja palveluista;

’palveluja tarjoavalla keskuspankilla’ keskuspankkia, joka kehittää, suorittaa ja ylläpitää EKPJ:n palveluja.

2 artikla

EKPJ:n palvelujen käyttö toimivaltaisissa viranomaisissa

Toimivaltaisten viranomaisten on käytettävä liitteessä I lueteltuja EKPJ:n palveluja suorittaessaan asetuksen (EU) N:o 1024/2013 mukaisia tehtäviään.

Toimivaltaiset viranomaiset voivat käyttää liitteessä II lueteltuja EKPJ:n palveluja suorittaessaan asetuksen (EU) N:o 1024/2013 mukaisia tehtäviään.

Toimivaltaisten viranomaisten, jotka päättävät käyttää liitteessä II täsmennettyjä EKPJ:n palveluja, on toimitettava EKP:n neuvostolle ilmoitus, jossa ne vahvistavat osallistumisensa ja sitoutuvat noudattamaan osallistumiseen liittyviä velvoitteita, mukaan lukien velvoite maksaa osuutensa suoraan palveluja tarjoavalle keskuspankille 3 artiklan mukaisesti.

EKPJ:n palveluja käyttävien toimivaltaisten viranomaisten on noudatettava kuhunkin EKPJ:n palveluun sovellettavaa oikeudellista kehystä, myös osallistuvien ja EKPJ:n palveluja tarjoavien keskuspankkien välisiä sopimuksia. Osapuolten välisissä sopimuksissa voidaan luoda suoria sopimussuhteita EKPJ:n palveluja tarjoavien keskuspankkien ja toimivaltaisten viranomaisten välille.

Toimivaltaisten viranomaisten on liitteessä I lueteltuja palveluja käyttäessään noudatettava liitteessä III vahvistettuja vaatimuksia.

▼M1

3 artikla

Rahoitusjärjestelyt

EKPJ:n palveluja käyttävien toimivaltaisten viranomaisten on osallistuttava asianomaisen EKPJ:n palvelun kehittämisen ja järjestämisen kustannuksiin noudattaen määriteltyä korvauskehystä, joka perustuu kustannusten jakoperusteeseen, siten kuin se määritellään tarkemmin sovellettavien korvaussääntöjen mukaisissa asianomaisissa rahoituspuitteissa.

Poiketen siitä, mitä 1 kohdassa säädetään, keskitettyä arvopaperitietokantaa (CSDB) ja/tai arvopaperien omistusta koskevaa tilastotietokantaa (SHSDB) käyttävien toimivaltaisten viranomaisten ei edellytetä osallistuvan CSDB-tietokannan osalta ennen 1 päivää heinäkuuta 2023 ja SHSDB-tietokannan osalta ennen 1 päivää tammikuuta 2024 asianomaisen tietokannan kehittämisestä tai operoinnista aiheutuneisiin kustannuksiin.

▼B

4 artikla

Voimaantulo

Tämä päätös tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.

▼M2

LIITE I

EKPJ:n palvelut, joita toimivaltaisten viranomaisten edellytetään käyttävän

—

AnaCredit

—

Banks’ Integrated Reporting Dictionary Operational Tasks Project (BIRD OT)

—

Keskitetty arvopaperitietokanta (Centralised Securities Database, CSDB)

—

CoreNet

—

Enterprise Service Bus (ESB)

—

IAM-palvelu (Identity and Access Management Service, IAM)

—

RIAD-rekisteri (Register of Institutions and Affiliates Database, RIAD)

—

Arvopaperien omistusta koskevien tilastojen tietokanta (Securities Holdings Statistics Database, SHSDB)

▼B

LIITE II

EKPJ:n palvelut, joita toimivaltaiset viranomaiset voivat käyttää

—

ESCB Teleconference System (EKPJ:n teleneuvottelujärjestelmä)

—

Secure ESCB Email (suojattu EKPJ:n sähköposti) (SEE)

—

EKPJ:n julkisen avaimen infrastruktuuri (EKPJ-PKI)

—

ESCB Performing Survey Initiative LimeSurvey-based Solution (EPSILON)

—

ENTM Modelling tool and repository (mallintamistyökalu ja tietorekisteri) (ENTM)

LIITE III

Niitä EKPJ:n palveluja, joita toimivaltaisten viranomaisten edellytetään käyttävän, koskevat vaatimukset

1. Toimivaltaisten viranomaisten on toteutettava tehtävänsä ja hoidettava vastuunsa tavalla, joka vastaa niiden asianomaiseen EKPJ:n palveluun liittyvää roolia.

2. Toimivaltaisten viranomaisten on mukautettava sisäiset järjestelmänsä ja liittymänsä siten, että ne toimivat saumattomasti yhteen EKPJ:n palvelun kanssa.

3. Toimivaltaiset viranomaiset ovat vastuussa vahingosta tai menetyksestä, joka aiheutuu niiden velvoitteiden suorittamiseen liittyvästä tahallisesta tai huolimattomasta toiminnasta ja/tai laiminlyönnistä. Tason 2 ja tason 3 välisessä sopimuksessa vahvistettuja vastuunrajoituksia sovelletaan vastaavasti.

4. Toimivaltaisilla viranomaisilla on todistustaakka siitä, että ne eivät ole rikkoneet velvoitettaan noudattaa kohtuullista huolellisuutta suorittaessaan velvollisuuksiaan, teknisten ympäristöjen operointi mukaan luettuna.

5. Ulkoistaminen, delegointi tai toimeksianto alihankintana kolmansilla osapuolille ei vaikuta toimivaltaisen viranomaisen vastuuseen kyseessä olevista tehtävistä.

Toimivaltaiset viranomaiset voivat antaa kolmansille osapuolille ulkoistamalla, delegoimalla tai alihankintana sellaisia tehtäviä, joilla voi olla olennainen vaikutus tässä liitteessä vahvistettujen vaatimusten noudattamiseen, ainoastaan siltä osin kuin ne ovat saaneet eurojärjestelmän keskuspankeilta – tai tapauksesta riippuen EKPJ:n keskuspankeilta – nimenomaisen, ennakollisen ja kirjallisen suostumuksen (tai jäljempänä 6 kohdassa tarkoitetun oletetun suostumuksen). Suostumusta ei tarvita, jos kolmas osapuoli on asianomaiseen toimivaltaiseen viranomaiseen sidoksissa oleva yhteisö ja jos kyseisen toimivaltaisen viranomaisen oikeudet ja velvollisuudet säilyvät olennaisilta osiltaan muuttumattomina.

6. Toimivaltaisten viranomaisten on ilmoitettava riittävän ajoissa etukäteen 5 kohdassa tarkoitettua ulkoistamista, delegointia tai alihankintaa koskevista suunnitelmista, ja niiden on annettava tiedot vaatimuksista, joita tällaiseen ulkoistamiseen, delegointiin tai alihankintaan ehdotetaan sovellettaviksi.

Toimivaltaisen EKPJ:n komitean on annettava vastaus 5 kohdan mukaista suostumusta koskevaan pyyntöön kahden kuukauden kuluessa saatuaan ilmoituksen ulkoistamista, delgointia tai alihankintaa koskevista suunnitelmista. Jos suostumusta ei anneta, vastaukseen on liitettävä kieltäytymisen taustalla olevat syyt. Jos toimivaltainen viranomainen ei saa vastausta kahden kuukauden määräajan kuluessa, se voi ilmoittaa toimivaltaiselle EKPJ:n komitealle pyyntönsä uudelleen. Eurojärjestelmän keskuspankeilla – tai tapauksesta riippuen EKPJ:n keskuspankeilla – on vielä kuukausi aikaa vastata toiseen ilmoitukseen. Jos vastausta ei anneta tämän määräajan kuluessa, toimivaltaisen viranomaisen oletetaan saaneen suostumuksen ulkoistamiseen, delegointiin tai alihankintaan.

7. Toimivaltaisten viranomaisten on pidettävä luottamuksellisina kaikki arkaluonteiset, salaiset tai luottamukselliset tiedot ja tietotaito (riippumatta siitä, ovatko tiedot luonteeltaan kaupallisia, taloudellisia tai sääntelyllisiä tai muunluonteisia), jotka on merkitty luottamuksellisiksi ja jotka kuuluvat palveluja tarjoavalle keskuspankille ja/tai muille EKPJ:n/eurojärjestelmän keskuspankeille, eivätkä toimivaltaiset viranomaiset saa paljastaa näitä tietoja kolmansille osapuolille ilman asianomaisen keskuspankin (tai asianomaisten keskuspankkien) nimenomaista, ennakollista ja kirjallista suostumusta.

8. Toimivaltaisten viranomaisten on rajoitettava pääsyä 7 kohdassa tarkoitettuihin tietoihin ja tietotaitoon siten, että kyseinen oikeus on asiaankuuluvalla teknisellä henkilöstöllä ainoastaan tilanteissa, joissa tietoihin pääsylle on selkeä toiminnallinen tarve.

9. Toimivaltaisten viranomaisten on toteutettava asianmukaiset toimenpiteet, joilla estetään muiden kuin asiaankuuluvan teknisen henkilöstön pääsy luottamuksellisiin tietoihin tai tietotaitoon.

▼M1

10. Jos EKPJ:n palvelun käyttöön liittyy toimivaltaisen viranomaisen suorittamaa henkilötietojen käsittelyä, toimivaltaisen viranomaisen on noudatettava sovellettavaa tietosuojalainsäädäntöä.

▼B

11. Pääsy henkilötietoihin voidaan myöntää ainoastaan henkilöille, joilla on asianomaiseen EKPJ:n palveluun liittyvien tehtävien ja vastuiden täyttämiseen liittyvä tiedonsaantitarve.

		Virallinen lehti
		N:o	sivu	päivämäärä
►M1	EUROOPAN KESKUSPANKIN PÄÄTÖS (EU) 2023/2796, annettu 4 päivänä joulukuuta 2023,	L 2796	1	14.12.2023
►M2	EUROOPAN KESKUSPANKIN PÄÄTÖS (EU) 2025/873, annettu 24 päivänä huhtikuuta 2025,	L 873	1	12.5.2025