—

CoreNet3

—

Enterprise Service Bus (ESB)

—

ESCB Public Key Infrastructure (ESCB PKI)

—

Identity and Access Management Service (IAM)

—

Secure ESCB Email (SEE)

—

ESCB Teleconference System

—

ESCB Performing Survey Initiative LimeSurvey-based solution (EPSILON)

—

ENTM modelling tool and repository (ENTM)

1)

Les autorités compétentes accomplissent les missions et assument les responsabilités correspondant à leur rôle au sein du service du SEBC considéré.

2)

Les autorités compétentes adaptent leurs systèmes internes et leurs interfaces de manière à garantir un fonctionnement fluide avec le service du SEBC.

3)

Les autorités compétentes assumeront la responsabilité de tout dommage ou perte consécutifs à un acte ou une omission délibéré ou à une négligence lors de l’exécution de leurs obligations. Les limitations de responsabilité énoncées dans l’accord de niveau 2 – niveau 3 s’appliqueront en conséquence.

4)

Il appartiendra aux autorités compétentes de prouver qu’elles n’ont pas manqué à leur devoir de diligence raisonnable lors de l’exécution de leurs obligations, y compris lors de l’exploitation des installations techniques.

5)

L’externalisation, la délégation ou la sous-traitance par une autorité compétente à des tiers n’affecte en aucune façon la responsabilité de cette autorité compétente.

Les autorités compétentes sont uniquement autorisées à externaliser, déléguer ou sous-traiter à un tiers des missions ayant ou pouvant avoir une incidence importante sur le respect des obligations énoncées dans la présente annexe dans la mesure où elles ont préalablement obtenu le consentement écrit exprès (ou le consentement implicite, tel que prévu au paragraphe 6), des banques centrales de l’Eurosystème, ou des banques centrales du SEBC, selon le cas. Ce consentement n’est pas requis si le tiers est une société affiliée de l’autorité compétente en question et si les droits et obligations de cette autorité compétente restent largement inchangés.

6)

Les autorités compétentes notifient préalablement tout projet d’externalisation, de délégation ou de sous-traitance visé au paragraphe 5 et précisent les conditions qu’elles prévoient d’appliquer à cette opération d’externalisation, de délégation ou de sous-traitance.

Le comité du SEBC compétent est tenu de répondre à toute demande de consentement au titre du paragraphe 5 dans un délai de deux mois suivant la réception de la notification du projet d’externalisation, de délégation ou de sous-traitance. Tout refus de consentement doit être motivé. En l’absence de réponse dans le délai de deux mois, l’autorité compétente peut notifier une nouvelle fois sa demande au comité du SEBC compétent. Les banques centrales de l’Eurosystème ou les banques centrales du SEBC, selon le cas, disposeront alors d’un mois supplémentaire pour répondre à la seconde notification. En l’absence de réponse dans ce délai, l’autorité compétente sera réputée avoir reçu l’autorisation de procéder à l’externalisation, à la délégation ou à la sous-traitance.

7)

Les autorités compétentes sont tenues de préserver la confidentialité de l’ensemble des informations et savoir-faire sensibles, secrets ou confidentiels (que ces informations soient de nature commerciale, financière, réglementaire, technique ou autre) qui sont signalés comme tels et appartiennent à la banque centrale prestataire ou à d’autres banques centrales du SEBC/de l’Eurosystème, et ne sont pas autorisées à divulguer ces informations à un tiers sans avoir préalablement obtenu le consentement exprès écrit de la ou des banque(s) centrale(s) concernée(s).

8)

Les autorités compétentes sont tenues de restreindre l’accès aux informations et savoir-faire visés au paragraphe 7 aux membres habilités de leur personnel technique, et cet accès ne peut être exercé qu’en cas de besoin opérationnel manifeste.

9)

Les autorités compétentes sont tenues d’instaurer des mesures appropriées pour empêcher que des personnes qui ne font pas partie du personnel technique habilité aient accès à ces informations ou savoir-faire confidentiels.

10)

Dans le cas exceptionnel où l’utilisation d’un service du SEBC nécessite le traitement de données à caractère personnel par l’autorité compétente, celle-ci est tenue de respecter la législation applicable en matière de protection des données. Il appartient aux banques centrales de l’Eurosystème ou aux banques centrales du SEBC, selon le cas, de définir les finalités et les moyens du traitement des données à caractère personnel. En ce qui concerne le traitement des données à caractère personnel, l’autorité compétente et les banques centrales de l’Eurosystème, ou les banques centrales du SEBC, selon le cas, s’efforceront de conclure un contrat précisant les aspects nécessaires de la relation entre le responsable du traitement et le sous-traitant.

L’autorité compétente est tenue de déclarer aux autorités compétentes en matière de protection des données le traitement de données à caractère personnel effectué dans le cadre du service du SEBC considéré, si cela est requis par la législation en matière de protection des données applicable au traitement des données à caractère personnel qu’elle effectue.

11)

L’accès aux données à caractère personnel ne peut être accordé qu’aux personnes qui ont besoin de les connaître pour accomplir leurs missions et s’acquitter de leurs responsabilités liées au service du SEBC considéré.