1) Bevoegde autoriteiten moeten de taken uitvoeren en de verantwoordelijkheden op zich nemen die overeenkomen met hun rol in de betreffende ESCB-dienst.

2) Bevoegde autoriteiten moeten hun interne systemen en interfaces aanpassen om naadloos met de ESCB-dienst te kunnen werken.

3) Bevoegde autoriteiten zijn aansprakelijk voor verlies of schade als gevolg van opzettelijk of nalatig handelen en/of nalaten bij het nakomen van hun verplichtingen. De aansprakelijkheidsbeperkingen die in de niveau-2-niveau-3-overeenkomst zijn vastgelegd, zijn dienovereenkomstig van toepassing.

4) Bevoegde autoriteiten dragen de bewijslast om aan te tonen dat zij bij de uitvoering van hun verplichtingen, met inbegrip van de exploitatie van de technische voorzieningen, hun zorgvuldigheidsplicht niet hebben geschonden.

5) Uitbesteding, delegatie of onderaanneming door een bevoegde autoriteit aan derden doet geen afbreuk aan de aansprakelijkheid van die bevoegde autoriteit.

6) De bevoegde autoriteiten moeten een redelijke voorafgaande kennisgeving doen van elke geplande uitbesteding, delegatie of onderaanneming als bedoeld in punt 5 en nadere details verstrekken over de aan een dergelijke uitbesteding, delegatie of onderaanneming voorgestelde eisen.

7) De bevoegde autoriteiten moeten alle gevoelige, geheime of vertrouwelijke informatie en knowhow (ongeacht of het om commerciële, financiële, regelgevende, technische of andere informatie gaat) die als zodanig is aangemerkt en aan de verstrekkende centrale bank (en) en/of tot andere centrale banken van het ESCB/Eurosysteem toebehoort, vertrouwelijk behandelen en mogen deze informatie niet aan derden bekendmaken zonder de uitdrukkelijke, voorafgaande en schriftelijke toestemming van de betrokken centrale bank(en).

8) Bevoegde autoriteiten moeten de toegang tot de in punt 7 bedoelde informatie of knowhow beperken tot hun relevante technisch personeel, en deze toegang mag alleen worden verleend in geval van duidelijke operationele noodzaak.

9) Bevoegde autoriteiten moeten passende maatregelen treffen om te voorkomen dat andere personen dan het relevante technische personeel toegang hebben tot dergelijke vertrouwelijke informatie of knowhow.

10) In het geval dat het gebruik van de ESCB-dienst gepaard gaat met de verwerking van persoonsgegevens door de bevoegde autoriteit, moet de bevoegde autoriteit voldoen aan de toepasselijke wetgeving inzake gegevensbescherming.

11) Toegang tot persoonsgegevens kan alleen worden verleend aan personen die deze gegevsn nodig hebben om hun taken te kunnen uitvoeren en hun verantwoordelijkheden met betrekking tot de betreffende ESCB-dienst te kunnen nakomen.