SL Uradni list Evropske unije L 37/104

SKLEP EVROPSKE CENTRALNE BANKE (EU) 2016/188

z dne 11. decembra 2015

o dostopu do elektronskih aplikacij, sistemov, platform in storitev EMN ter njihovi uporabi s strani Evropske centralne banke in pristojnih nacionalnih organov v enotnem mehanizmu nadzora (ECB/2015/47)

SVET EVROPSKE CENTRALNE BANKE JE –

ob upoštevanju Pogodbe o delovanju Evropske unije ter zlasti člena 127(6) in člena 132 Pogodbe,

ob upoštevanju Statuta Evropskega sistema centralnih bank in Evropske centralne banke ter zlasti člena 34 Statuta,

ob upoštevanju Uredbe Sveta (EU) št. 1024/2013 z dne 15. oktobra 2013 o prenosu posebnih nalog, ki se nanašajo na politike bonitetnega nadzora kreditnih institucij, na Evropsko centralno banko (1) ter zlasti člena 6(1) v povezavi s členom 6(7) Uredbe,

ob upoštevanju predloga Nadzornega odbora in po posvetovanju s pristojnimi nacionalnimi organi,

ob upoštevanju naslednjega:

(1) Evropska centralna banka (ECB) uporablja za opravljanje posebnih nalog, ki se nanašajo na politike bonitetnega nadzora kreditnih institucij, kakor so prenesene nanjo z Uredbo (EU) št. 1024/2013, elektronske aplikacije, sisteme, platforme in storitve Evropskega sistema centralnih bank (ESCB) in Eurosistema ter nove posebne elektronske aplikacije, sisteme, platforme in storitve za opravljanje nalog, zaupanih ECB v skladu z Uredbo (EU) št. 1024/2013 na podlagi člena 127(6) Pogodbe in člena 25.2 Statuta Evropskega sistema centralnih bank in Evropske centralne banke.

(2) Za nemoteno, uspešno in skladno delovanje enotnega mehanizma nadzora (EMN) je potrebno, da praktična ureditev sodelovanja med ECB in pristojnimi nacionalnimi organi v okviru EMN vključuje ureditev uporabe teh elektronskih aplikacij, sistemov, platform in storitev, ki so potrebni za izpolnjevanje njihovih odgovornosti po Uredbi (EU) št. 1024/2013.

(3) Infrastruktura javnih ključev za Evropski sistem centralnih bank (v nadaljnjem besedilu: ESCB-PKI) je bila vzpostavljena s Sklepom ECB/2013/1 (2). V skladu s členom 3(1) Sklepa ECB/2013/1 sta dostop do elektronskih aplikacij, sistemov, platform in storitev ESCB in Eurosistema, ki so srednje ali bolj kritični, ter njihova uporaba dopustna samo, če je bila preverjena istovetnost uporabnika s pomočjo elektronskega potrdila, ki ga izda in upravlja overitelj, ki ga ESCB sprejema v skladu z okvirom ESCB/EMN za sprejem potrdil, overitelj ESCB-PKI ali overitelj, ki ga ESCB sprejema za aplikaciji TARGET2 in TARGET2-Securities.

(4) Svet ECB je ugotovil potrebo po naprednih storitvah informacijske varnosti, kot so strogo preverjanje istovetnosti, elektronsko podpisovanje in šifriranje, z uporabo elektronskih potrdil za elektronske aplikacije, sisteme, platforme in storitve, ki so potrebni za izpolnjevanje odgovornosti ECB in pristojnih nacionalnih organov kot pristojnih organov v okviru EMN po Uredbi (EU) št. 1024/2013. Zato se lahko potrdila, ki jih izda infrastruktura ESCB-PKI, uporabijo za dostop do elektronskih aplikacij, sistemov, platform in storitev, ki se uporabljajo za delovanje EMN, ter za njihovo uporabo.

(5) ECB in pristojni nacionalni organi v EMN se lahko odločijo, da uporabijo potrdila in storitve, ki jih zagotavlja infrastruktura ESCB-PKI, za dostop do elektronskih aplikacij, sistemov, platform in storitev EMN ter za njihovo uporabo –

SPREJEL NASLEDNJI SKLEP:

Člen 1

Opredelitev pojmov

V tem sklepu:

1. „pristojni nacionalni organ“ pomeni pristojni nacionalni organ, ki ga sodelujoča država članica imenuje v skladu s členom 2(2) Uredbe (EU) št. 1024/2013. Ta pomen ne posega v ureditve po nacionalnem pravu, ki dodeljujejo nekatere nadzorniške naloge nacionalni centralni banki (NCB), ki ni imenovana za pristojni nacionalni organ. Z zvezi s takimi ureditvami se sklicevanje na pristojni nacionalni organ v tem sklepu nanaša tudi na NCB glede nadzorniških nalog, ki so ji dodeljene po nacionalnem pravu;

2. „pristojni organ“ pomeni pristojni nacionalni organ ali ECB;

3. „elektronske aplikacije, sistemi, platforme in storitve ESCB in Eurosistema“, „potrdilo“ ali „elektronsko potrdilo“, „overitelj ESCB-PKI“, „organ za registracijo“, „uporabnik“, „centralna banka Eurosistema“ in „oseba, ki se zanaša na potrdilo“ imajo pomen, kakor je opredeljen v členu 1 Sklepa ECB/2013/1;

4. „elektronske aplikacije, sistemi, platforme in storitve EMN“ pomenijo elektronske aplikacije, sisteme, platforme in storitve, ki se uporabljajo za izpolnjevanje odgovornosti ECB in pristojnih nacionalnih organov po Uredbi (EU) št. 1024/2013;

5. „okvir ESCB/EMN za sprejem potrdil“ pomeni merila, ki jih oblikuje Odbor ESCB za informacijsko tehnologijo, za določitev overiteljev v ESCB in zunaj ESCB, ki so vredni zaupanja v povezavi z elektronskimi aplikacijami, sistemi, platformami in storitvami ESCB in Eurosistema ter v povezavi z elektronskimi aplikacijami, sistemi, platformami in storitvami EMN.

Člen 2

Uporaba elektronskih aplikacij, sistemov, platform in storitev EMN ter dostop do njih

1. Dostop do elektronskih aplikacij, sistemov, platform in storitev EMN, ki so srednje ali bolj kritični, ter njihova uporaba sta dopustna samo, če je bila preverjena istovetnost uporabnika s pomočjo elektronskega potrdila, ki ga izda in upravlja overitelj, ki je sprejet v skladu z okvirom ESCB/EMN za sprejem potrdil, vključno z overiteljem ESCB-PKI.

2. Overitelj ESCB-PKI pristojnim organom, ki so udeleženi v infrastrukturi ESCB-PKI, izdaja elektronska potrdila in zagotavlja druge storitve v zvezi z potrdili v skladu s členom 3 za njihove imetnike potrdil in imetnike potrdil iz tretjih oseb, ki z njimi sodelujejo, da jim omogoči varen dostop do elektronskih aplikacij, sistemov, platform in storitev EMN ter njihovo uporabo.

3. Oseba, ki se zanaša na potrdilo, se lahko na taka potrdila zanaša pod pogoji iz člena 8 Sklepa ECB/2013/1.

Člen 3

Udeležba pristojnih organov v zvezi z infrastrukturo ESCB-PKI

1. Pristojni organ se lahko odloči, da uporabi storitve infrastrukture ESCB-PKI za dostop do elektronskih aplikacij, sistemov, platform in storitev EMN in za njihovo uporabo in/ali lahko za ta namen deluje kot organ za registracijo za svoje notranje uporabnike in za uporabnike iz tretjih oseb pod enakimi pogoji, kakor veljajo za centralne banke Eurosistema.

2. Za udeležen pristojni organ veljajo obveznosti iz členov 6, 7 in 12 Sklepa ECB/2013/1, Svetu ECB pa predloži izjavo, s katero potrdi svojo udeležbo in spoštovanje obveznosti, ki so določene v sporazumu med ravnema 2 in 3 iz člena 4(2) navedenega sklepa.

Člen 4

Začetek veljavnosti

Ta sklep začne veljati tretji dan po objavi v Uradnem listu Evropske unije.

V Frankfurtu na Majni, 11. decembra 2015 Predsednik ECB Mario DRAGHI

(1) UL L 287, 29.10.2013, str. 63.

(2) Sklep ECB/2013/1 Evropske centralne banke z dne 11. januarja 2013 o določitvi okvira za infrastrukturo javnih ključev za Evropski sistem centralnih bank (UL L 74, 16.3.2013, str. 30).