1.

„illetékes hatóság”: valamely illetékes nemzeti hatóság vagy az Európai Központi Bank (EKB);

2.

„illetékes nemzeti hatóság”: az 1024/2013/EU rendelet 2. cikkének 2. pontjában meghatározott illetékes nemzeti hatóság, és e határozat alkalmazásában a hozzájuk rendelt felügyeleti feladatok tekintetében azok a nemzeti központi bankok is, amelyekhez a nemzeti jog meghatározott felügyeleti feladatokat rendelt és amelyek nem kijelölt illetékes nemzeti hatóságok;

3.

„részt vevő illetékes hatóság”: a KBER-rel, valamint más illetékes hatósággal történő együttműködés céljából a KBER szolgáltatásait az 1024/2013/EU rendelet által létrehozott egységes felügyeleti mechanizmus (SSM) szerinti feladatainak ellátása érdekében igénybe vevő illetékes hatóság;

4.

„együttműködő hatóság”: a KBER-en belüli központi banktól vagy az illetékes hatóságtól eltérő hatóság, amellyel a KBER vagy az SSM együttműködik a KBER vagy az EKB 1024/2013/EU rendelet szerinti feladatainak ellátása során;

5.

„a KBER szolgáltatásai”: az I. mellékletben felsorolt elektronikus alkalmazások, rendszerek, platformok, adatbázisok és szolgáltatások közül egy vagy több;

6.

„szolgáltató központi bank”: a KBER valamelyik szolgáltatását fejlesztő, üzemeltető és fenntartó központi bank;

7.

„rendszertulajdonos bizottság”: a KBER-nek a KBER valamely szolgáltatását irányító egyik bizottsága.

1.

Az 1. cikk a következő fogalommeghatározásokkal egészül ki:

(*1)  A Tanács 1024/2013/EU rendelete (2013. október 15.) az Európai Központi Banknak a hitelintézetek prudenciális felügyeletére vonatkozó politikákkal kapcsolatos külön feladatokkal történő megbízásáról (HL L 287., 2013.10.29., 63. o.).”"

2.

A szöveg a következő 9a. cikkel egészül ki:

3.

A 14. cikk helyébe a következő szöveg lép:

—

CoreNet3

—

Enterprise Service Bus (ESB)

—

ESCB Public Key Infrastructure (ESCB PKI)

—

Identity and Access Management Service (IAM)

—

Secure ESCB E-mail (SEE)

—

ESCB Teleconference System

—

ESCB Performing Surveys Initiative LimeSurvey-based Solution (EPSILON)

—

ENTM modelling tool and repository (ENTM)

1.

Az illetékes hatóságoknak el kell látniuk a KBER megfelelő szolgáltatásában betöltött szerepüknek megfelelő feladat- és hatásköröket.

2.

Az illetékes hatóságoknak ki kell igazítaniuk belső rendszereiket és interfészeiket, hogy azok zökkenőmentesen működjenek a KBER szolgáltatásával.

3.

Az illetékes hatóságok felelősek minden olyan veszteségért vagy kárért, amely kötelezettségeik teljesítése során bármely szándékos vagy gondatlan tevékenységből és/vagy mulasztásból ered. A 2. és a 3. szint közötti megállapodásban meghatározott felelősségkorlátozások megfelelően alkalmazandók.

4.

Az illetékes hatóságokra hárul annak bizonyítása, hogy kötelezettségeik teljesítése során –ideértve a műszaki létesítmények üzemeltetését is – nem szegték meg az észszerű gondosságra vonatkozó kötelezettségüket.

5.

Az illetékes hatóság által harmadik feleknek történő kiszervezés, feladatátruházás vagy alvállalkozásba adás nem érinti az illetékes hatóság felelősségét.

Az illetékes hatóságok csak az eurorendszerbeli központi bankok vagy adott esetben a KBER központi bankjainak kifejezett, előzetes és írásbeli hozzájárulása (vagy a 6. pontban foglaltak szerinti vélelmezett hozzájárulása) esetén szervezhetnek ki, ruházhatnak át vagy adhatnak alvállalkozásba harmadik félnek olyan feladatokat, amelyek lényeges hatással vannak vagy lehetnek az e mellékletben meghatározott követelményeknek való megfelelésre. Nincs szükség ilyen hozzájárulásra, ha a harmadik fél az érintett illetékes hatóság kapcsolt vállalkozása, és ha az illetékes hatóság jogai és kötelezettségei lényegében változatlanok maradnak.

6.

Az illetékes hatóságoknak az 5. pontban említett bármely tervezett kiszervezésről, feladatátruházásról vagy alvállalkozásba adásról észszerű előzetes értesítést kell küldeniük, és részletezniük kell az ilyen kiszervezésre, feladatátruházásra vagy alvállalkozásba adásra alkalmazni javasolt követelményeket.

Az illetékes KBER-bizottságnak az 5. pont szerinti hozzájárulás iránti kérelemre a tervezett kiszervezésről, feladatátruházásról vagy alvállalkozásba adásról szóló értesítés beérkezésétől számított két hónapon belül válaszolnia kell. A hozzájárulás megadásának megtagadásához csatolni kell az elutasítás indokait. Ha az illetékes hatóság a két hónapos határidőn belül nem kap választ, kéréséről még egyszer értesítheti az illetékes KBER-bizottságot. Az eurorendszerbeli központi bankoknak vagy adott esetben a KBER központi bankjainak egy további hónap áll rendelkezésére, hogy válaszoljanak a második értesítésre. Amennyiben az említett határidőn belül nem érkezik válasz, úgy kell tekinteni, hogy az illetékes hatóság megkapta a hozzájárulást a kiszervezéshez, feladatátruházáshoz vagy alvállalkozásba adáshoz.

7.

Az illetékes hatóságoknak bizalmasan kell kezelniük minden olyan érzékeny, titkos vagy bizalmas információt és know-how-t (függetlenül attól, hogy az ilyen információ kereskedelmi, pénzügyi, szabályozási, műszaki vagy egyéb jellegű), amely ilyenként van megjelölve, és amely a szolgáltató központi bank és/vagy más KBER központi bankok/eurorendszerbeli központi bankok tulajdonát képezi, és az érintett központi bank(ok) kifejezett, előzetes és írásbeli hozzájárulása nélkül nem közölhet ilyen információt harmadik féllel.

8.

Az illetékes hatóságoknak a 7. pontban említett információkhoz vagy know-how-hoz való hozzáférést az érintett műszaki személyzetükre kell korlátozniuk, és az ilyen hozzáférést csak egyértelmű operatív igény esetén lehet gyakorolni.

9.

Az illetékes hatóságoknak megfelelő intézkedéseket kell hozniuk annak megakadályozására, hogy az érintett műszaki személyzeten kívül más személyek is hozzáférjenek az ilyen bizalmas információkhoz vagy know-how-hoz.

10.

Abban a kivételes esetben, ha a KBER szolgáltatásának igénybevétele személyes adatok illetékes hatóság általi kezelésével jár, az illetékes hatóságnak meg kell felelnie az alkalmazandó adatvédelmi jogszabályoknak. Az eurorendszerbeli központi bankoknak vagy adott esetben a KBER központi bankjainak meg kell határozniuk a személyes adatok kezelésének céljait és eszközeit. A személyes adatok kezelésével kapcsolatban az illetékes hatóságnak és az eurorendszerbeli központi bankoknak vagy adott esetben a KBER központi bankjainak olyan szerződés megkötésére kell törekedniük, amely tisztázza az adatkezelő és az adatfeldolgozó közötti kapcsolat szükséges szempontjait.

Amennyiben azt az általa végzett személyesadat-kezelésre alkalmazandó adatvédelmi jogszabályok előírják, az illetékes hatóságnak be kell jelentenie az illetékes adatvédelmi hatóságoknak a KBER vonatkozó szolgáltatásával összefüggő személyesadat-kezelést.

11.

A személyes adatokhoz csak azok kaphatnak hozzáférést, akiknek feladataik ellátásához és a KBER vonatkozó szolgáltatásával kapcsolatos kötelezettségeik teljesítéséhez szükségük van az ismeretekre.