Decizia (UE) 2022/1981 a Băncii Centrale Europene din 10 octombrie 2022 privind utilizarea serviciilor Sistemului European al Băncilor Centrale de către autoritățile competente (BCE/2022/33)

În sensul prezentei decizii, se aplică următoarele definiții:

autoritate competentă înseamnă fie o autoritate națională competentă, fie Banca Centrală Europeană (BCE);

autoritate națională competentă (ANC) înseamnă o autoritate națională competentă astfel cum este definită la articolul 2 punctul 2 din Regulamentul (UE) nr. 1024/2013 și, în sensul prezentei decizii, include, de asemenea, în ceea ce privește atribuțiile de supraveghere care le-au fost conferite, băncile centrale naționale cărora le-au fost conferite anumite atribuții de supraveghere în temeiul dreptului intern și care nu sunt desemnate ca ANC;

servicii SEBC înseamnă una sau mai multe dintre aplicațiile, sistemele, platformele, bazele de date și serviciile electronice enumerate în anexele I și II;

bancă centrală furnizoare înseamnă o bancă centrală care dezvoltă, gestionează și întreține un serviciu al SEBC.

Autoritățile competente utilizează serviciile SEBC enumerate în anexa I în scopul îndeplinirii atribuțiilor care le revin în temeiul Regulamentului (UE) nr. 1024/2013.

Autoritățile competente pot utiliza serviciile SEBC enumerate în anexa II în scopul îndeplinirii atribuțiilor care le revin în temeiul Regulamentului (UE) nr. 1024/2013.

Autoritățile competente care decid să utilizeze serviciile SEBC enunțate în anexa II prezintă Consiliului guvernatorilor o declarație prin care confirmă participarea acestora și acceptă respectarea obligațiilor aferente, inclusiv obligația de a-și plăti contribuțiile direct băncii centrale furnizoare în conformitate cu articolul 3.

Autoritățile competente care utilizează serviciile SEBC respectă cadrul juridic care reglementează fiecare serviciu al SEBC, inclusiv acordurile dintre băncile centrale participante și băncile centrale furnizoare. Acordurile dintre părți pot stabili raporturi contractuale directe între băncile centrale furnizoare și autoritățile competente.

Atunci când utilizează serviciile enumerate în anexa I, autoritățile competente respectă cerințele stabilite în anexa III.

Autoritățile competente care utilizează serviciile SEBC contribuie la costurile de dezvoltare și funcționare a serviciului SEBC respectiv în conformitate cu un cadru de rambursare stabilit, care se bazează pe o grilă de alocare a costurilor, după cum se precizează în pachetele financiare respective, în conformitate cu normele de rambursare aplicabile.

Prin derogare de la alineatul (1), autoritățile competente care utilizează baza de date centralizată a titlurilor de valoare (Centralised Securities Database) (CSDB) și/sau Baza de date statistice privind deținerile de titluri de valoare (Securities Holdings Statistics Database) (SHSDB) nu sunt obligate să contribuie la costurile de dezvoltare și exploatare a CSDB și/sau a SHSDB, după caz, atunci când aceste costuri survin înainte de 1 iulie 2023 pentru SHSDB și, respectiv, înainte de 1 ianuarie 2024 pentru CSDB.

Prezenta decizie intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

ANEXA IServiciile SEBC pe care autoritățile competente trebuie să le utilizeze

ANEXA I

Serviciile SEBC pe care autoritățile competente trebuie să le utilizeze

AnaCredit (Anacredit)

Banks’ Integrated Reporting Dictionary Operational Tasks Project (BIRD OT)

Centralised Securities Database (CSDB)

CoreNet

Enterprise Service Bus (ESB)

Identity and Access Management Service (IAM)

Register of Institutions and Affiliates Database (RIAD)

Securities Holdings Statistics Database (SHSDB)

AnaCredit (Anacredit)

Banks’ Integrated Reporting Dictionary Operational Tasks Project (BIRD OT)

Centralised Securities Database (CSDB)

CoreNet

Enterprise Service Bus (ESB)

Identity and Access Management Service (IAM)

Register of Institutions and Affiliates Database (RIAD)

Securities Holdings Statistics Database (SHSDB)

ANEXA II

ANEXA II

Serviciile SEBC pe care autoritățile competente le pot utiliza

ESCB Teleconference System

Secure ESCB Email (SEE)

ESCB public key infrastructure (ESCB PKI)

ESCB Performing Survey Initiative LimeSurvey-based Solution (EPSILON)

ENTM Modelling tool and repository (ENTM)

ESCB Teleconference System

Secure ESCB Email (SEE)

ESCB public key infrastructure (ESCB PKI)

ESCB Performing Survey Initiative LimeSurvey-based Solution (EPSILON)

ENTM Modelling tool and repository (ENTM)

ANEXA III

ANEXA III

Cerințe referitoare la serviciile SEBC pe care autoritățile competente trebuie să le utilizeze

Autoritățile competente trebuie să îndeplinească atribuțiile și să își asume responsabilitățile corespunzătoare rolului lor în cadrul serviciului SEBC relevant.

Autoritățile competente trebuie să își adapteze sistemele și interfețele interne pentru a funcționa fără sincope cu serviciul SEBC.

Autoritățile competente vor fi răspunzătoare pentru orice pierdere sau daună suferită ca urmare a oricărei acțiuni și/sau omisiuni deliberate sau neglijente în îndeplinirea obligațiilor ce le revin. Limitările răspunderii prevăzute în acordul dintre Nivelul 2-Nivelul 3 se vor aplica în mod corespunzător.

Autorităților competente le revine sarcina de a demonstra că nu și-au încălcat obligația de diligență rezonabilă în îndeplinirea obligațiilor ce le revin, inclusiv în exploatarea instalațiilor tehnice.

Externalizarea, delegarea sau subcontractarea de către o autoritate competentă către terți nu vor aduce atingere răspunderii autorității competente respective.

Autoritățile competente pot externaliza, delega sau subcontracta unor terți atribuții care au sau pot avea un impact semnificativ asupra respectării cerințelor prevăzute în prezenta anexă numai în măsura în care au obținut acordul expres, prealabil și în formă scrisă [sau acordul tacit în sensul punctului 6] al băncilor centrale din Eurosistem sau al băncilor centrale din cadrul SEBC, după caz. Un astfel de acord nu este necesar dacă terțul este o societate afiliată a autorității competente relevante, iar drepturile și obligațiile autorității competente respective rămân, în esență, neschimbate.

Autoritățile competente trebuie să transmită în prealabil, într-un termen rezonabil, o notificare cu privire la orice externalizare, delegare sau subcontractare planificată, astfel cum se menționează la punctul 5, și trebuie să furnizeze detalii cu privire la cerințele propuse pentru o astfel de externalizare, delegare sau subcontractare.

Comitetul competent al SEBC trebuie să răspundă la orice cerere de aprobare formulată în temeiul punctului 5 în termen de două luni de la notificarea externalizării, a delegării sau a subcontractării planificate. Orice refuz de a acorda aprobarea trebuie să fie însoțit de motivele refuzului. În cazul în care autoritatea competentă nu primește niciun răspuns în termenul de două luni, aceasta poate notifica din nou cererea sa Comitetului competent al SEBC. Băncile centrale din Eurosistem sau băncile centrale din cadrul SEBC, după caz, vor avea la dispoziție încă o lună pentru a răspunde la cea de a doua notificare. În cazul în care nu se primește niciun răspuns în termenul respectiv, se va considera că autoritatea competentă a primit acordul pentru externalizarea, delegarea sau subcontractarea în cauză.

Autoritățile competente trebuie să păstreze confidențialitatea tuturor informațiilor sensibile, secrete sau confidențiale și a know-how-ului (indiferent dacă aceste informații sunt de natură comercială, financiară, normativă, tehnică sau de altă natură) care sunt marcate ca atare și aparțin băncii centrale furnizoare și/sau altor bănci centrale din SEBC/Eurosistem și nu pot divulga aceste informații niciunei părți terțe fără acordul expres, prealabil și în formă scrisă al băncii centrale sau al băncilor centrale în cauză.

Autoritățile competente trebuie să permită accesul la informațiile sau know-how-ul menționate la punctul 7 numai personalului tehnic relevant, iar acest acces poate fi exercitat numai în cazul unei necesități operaționale clare.

Autoritățile competente trebuie să stabilească măsurile adecvate pentru a împiedica accesul altor persoane decât personalul tehnic relevant la astfel de informații confidențiale sau know-how.

În cazul în care utilizarea serviciului SEBC implică prelucrarea datelor cu caracter personal de către autoritatea competentă, autoritatea competentă trebuie să respecte legislația aplicabilă privind protecția datelor.

Accesul la datele cu caracter personal poate fi acordat numai persoanelor care au nevoie să le cunoască pentru a-și îndeplini atribuțiile și responsabilitățile în raport cu serviciul SEBC relevant.