Bevoegde autoriteiten moeten de taken uitvoeren en de verantwoordelijkheden op zich nemen die overeenkomen met hun rol in de betrokken ESCB-dienst.

Bevoegde autoriteiten moeten hun interne systemen en interfaces aanpassen om naadloos met de ESCB-dienst te kunnen werken.

Bevoegde autoriteiten zijn aansprakelijk voor verlies of schade als gevolg van opzettelijk of nalatig handelen en/of nalaten bij het nakomen van hun verplichtingen. De aansprakelijkheidsbeperkingen die in de niveau-2-niveau-3-overeenkomst zijn vastgelegd, zijn dienovereenkomstig van toepassing.

Bevoegde autoriteiten dragen de bewijslast om aan te tonen dat zij bij de uitvoering van hun verplichtingen, met inbegrip van de exploitatie van de technische voorzieningen, hun zorgvuldigheidsplicht niet hebben geschonden.

Uitbesteding, delegatie of onderaanneming door een bevoegde autoriteit aan derden doet geen afbreuk aan de aansprakelijkheid van die bevoegde autoriteit.

De bevoegde autoriteiten mogen taken die een materiële impact hebben of kunnen hebben op de naleving van de vereisten van deze bijlage alleen uitbesteden, delegeren of in onderaanneming geven aan een derde partij, voor zover zij de uitdrukkelijke, voorafgaande en schriftelijke toestemming (of impliciete toestemming zoals bedoeld in punt 6) hebben gekregen van de centrale banken van het Eurosysteem of de centrale banken van het ESCB, naargelang van het geval. Die toestemming is niet vereist indien de derde partij een gelieerde partij van de relevante bevoegde autoriteit is en de rechten en plichten van die bevoegde autoriteit materieel ongewijzigd blijven.

De bevoegde autoriteiten moeten een redelijke voorafgaande kennisgeving doen van elke geplande uitbesteding, delegatie of onderaanneming als bedoeld in punt 5 en nadere details verstrekken over de aan een dergelijke uitbesteding, delegatie of onderaanneming voorgestelde eisen.

Het bevoegde ESCB-comité reageert op elk verzoek om toestemming uit hoofde van punt 5 binnen twee maanden nadat het in kennis is gesteld van de voorgenomen uitbesteding, delegatie of onderaanneming. Elke weigering om toestemming te verlenen moet vergezeld gaan van de redenen voor die weigering. Indien de bevoegde autoriteit binnen de termijn van twee maanden geen reactie ontvangt, kan zij het bevoegde ESCB-comité opnieuw van haar verzoek in kennis stellen. De centrale banken van het Eurosysteem, of de centrale banken van het ESCB, naargelang van het geval, hebben nog één maand de tijd om op de tweede kennisgeving te reageren. Indien binnen die termijn geen antwoord wordt ontvangen, wordt de bevoegde autoriteit geacht toestemming te hebben gekregen om over te gaan tot uitbesteding, delegatie of onderaanneming.

De bevoegde autoriteiten moeten alle gevoelige, geheime of vertrouwelijke informatie en knowhow (ongeacht of het om commerciële, financiële, regelgevende, technische of andere informatie gaat) die als zodanig is aangemerkt en aan de verstrekkende centrale bank (en) en/of tot andere centrale banken van het ESCB/Eurosysteem toebehoort, vertrouwelijk behandelen en mogen deze informatie niet aan derden bekendmaken zonder de uitdrukkelijke, voorafgaande en schriftelijke toestemming van de betrokken centrale bank(en).

Bevoegde autoriteiten moeten de toegang tot de in punt 7 bedoelde informatie of knowhow beperken tot hun relevante technisch personeel, en deze toegang mag alleen worden verleend in geval van duidelijke operationele noodzaak.

Bevoegde autoriteiten moeten passende maatregelen treffen om te voorkomen dat andere personen dan het relevante technische personeel toegang hebben tot dergelijke vertrouwelijke informatie of knowhow.

In het geval dat het gebruik van de ESCB-dienst gepaard gaat met de verwerking van persoonsgegevens door de bevoegde autoriteit, moet de bevoegde autoriteit voldoen aan de toepasselijke wetgeving inzake gegevensbescherming.

Toegang tot persoonsgegevens kan alleen worden verleend aan personen die deze gegevens nodig hebben om hun taken te kunnen uitvoeren en hun verantwoordelijkheden met betrekking tot de betreffende ESCB-dienst te kunnen nakomen.