CELEX: 32015D0047
Language: sv
Date: 2015-12-11 00:00:00
Title: Europeiska centralbankens beslut (EU) 2016/188 av den 11 december 2015 om tillgången till och användningen av den gemensamma tillsynsmekanismens elektroniska applikationer, system, plattformar och tjänster som beviljas Europeiska centralbanken och de nationella behöriga myndigheter som deltar i den gemensamma tillsynsmekanismen (ECB/2015/47)

12.2.2016   
            
            
               SV
            
            
               Europeiska unionens officiella tidning
            
            
               L 37/104
            
         EUROPEISKA CENTRALBANKENS BESLUT (EU) 2016/188
   av den 11 december 2015
   om tillgången till och användningen av den gemensamma tillsynsmekanismens elektroniska applikationer, system, plattformar och tjänster som beviljas Europeiska centralbanken och de nationella behöriga myndigheter som deltar i den gemensamma tillsynsmekanismen (ECB/2015/47)
   ECB-RÅDET HAR ANTAGIT DETTA BESLUT
   med beaktande av fördraget om Europeiska unionens funktionssätt, särskilt artiklarna 127.6 och 132,
   med beaktande av stadgan för Europeiska centralbankssystemet och Europeiska centralbanken, särskilt artikel 34,
   med beaktande av rådets förordning (EU) nr 1024/2013 av den 15 oktober 2013 om tilldelning av särskilda uppgifter till Europeiska centralbanken i fråga om politiken för tillsyn över kreditinstitut (1), särskilt artikel 6.1 jämförd med artikel 6.7,
   med beaktande av tillsynsnämndens förslag och i samråd med de nationella behöriga myndigheterna, och
   av följande skäl:
   
               (1)
            
            
               För att genomföra de särskilda uppgifter som tilldelats Europeiska centralbanken i fråga om politiken för tillsyn över kreditinstitut genom förordning (EU) nr 1024/2013 använder ECB Europeiska centralbankssystemets (ECBS) och Eurosystemets elektroniska applikationer, system, plattformar och tjänster samt även de nya elektroniska applikationer, system, plattformar och tjänster som är nödvändiga för att utföra de uppgifter som ECB tilldelats genom förordning (EU) nr 1024/2013 utifrån artikel 127.6 i fördraget och artikel 25.2 i stadgan för Europeiska centralbankssystemet och Europeiska centralbanken.
            
         
               (2)
            
            
               För att den gemensamma tillsynsmekanismen ska fungera på ett effektivt och enhetligt sätt är det nödvändigt att de praktiska arrangemangen för samarbetet mellan ECB och de nationella behöriga myndigheterna inom den gemensamma tillsynsmekanismen inkluderar arrangemang för att använda sådana elektroniska applikationer, system, plattformar och tjänster som är nödvändiga för att utföra de uppgifter som de tilldelats genom förordning (EU) nr 1024/2013.
            
         
               (3)
            
            
               Infrastrukturen för kryptering med öppen nyckel för Europeiska centralbankssystemet (nedan kallad ECBS-PKI) inrättades genom beslut ECB/2013/1 (2). Enligt artikel 3.1 i beslut ECB/2013/1 bör tillträde till, och användning av, elektroniska applikationer, system, plattformar och tjänster som ECBS och Eurosystemet bedriver och som är av medelhög eller högre betydelse endast ges om användaren har autentiserats genom ett elektroniskt certifikat som utfärdats och hanteras av en certifikatutfärdare som godkänts av ECBS i enlighet med ECBS/SSM ramverk för godkännande av certifikat, eller av ECBS-PKI-certifikatutfärdaren, eller av certifikatutfärdare som godkänts av ECBS för Target2 och Target2-Securities för dessa två applikationer.
            
         
               (4)
            
            
               ECB-rådet anser att det finns ett behov av ett avancerat skydd för informationstjänster, t.ex. stark autentisering, elektroniska signaturer och kryptering, med hjälp av elektroniska certifikat för sådana elektroniska applikationer, system, plattformar och tjänster som är nödvändiga för att utföra de uppgifter som ECB och de nationella behöriga myndigheterna, i egenskap av behöriga myndigheter inom den gemensamma tillsynsmekanismen, har enligt förordning (EU) nr 1024/2013. Mot bakgrund av detta får certifikat som utfärdats av ECBS-PKI användas för att ansluta till, och använda, elektroniska applikationer, system, plattformar och tjänster som används för den gemensamma tillsynsmekanismens funktion.
            
         
               (5)
            
            
               ECB och de nationella behöriga myndigheterna inom den gemensamma tillsynsmekanismen får använda certifikat och tjänster som tillhandahålls av ECBS-PKI för att ansluta till, och använda, den gemensamma tillsynsmekanismens elektroniska applikationer, system, plattformar och tjänster.
            
         HÄRIGENOM FÖRESKRIVS FÖLJANDE:
   Artikel 1
   Definitioner
   I detta beslut gäller följande definitioner:
   1.   
         nationell behörig myndighet
      : en nationell behörig myndighet som har utsetts av en deltagande medlemsstat i enlighet med artikel 2.2 i förordning (EU) nr 1024/2013. Denna betydelse ska inte påverka arrangemang enligt nationell lagstiftning där vissa tillsynsuppgifter tilldelas en nationell centralbank som inte utsetts till nationell behörig myndighet. Vad gäller ett sådant arrangemang ska en hänvisning till en nationell behörig myndighet i detta beslut även avse den nationella centralbanken vad gäller tillsynsuppgifter som denna tilldelats enligt nationell lagstiftning.
   2.   
         behörig myndighet
      : en nationell behörig myndighet eller ECB.
   3.   
         Elektroniska applikationer, system, plattformar och tjänster som ECBS och Eurosystemet bedriver, certifikat eller elektroniskt certifikat, ECBS-PKI-certifikatutfärdare, registreringsinstans, användare, centralbank i Eurosystemet samt accepterande part
      : samma betydelse som framgår av artikel 1 i beslut ECB/2013/1.
   4.   
         den gemensamma tillsynsmekanismens elektroniska applikationer, system, plattformar och tjänster
      : sådana elektroniska applikationer, system, plattformar och tjänster som används för att utföra de uppgifter som ECB och de nationella behöriga myndigheterna har tilldelats enligt förordning (EU) nr 1024/2013.
   5.   
         ECBS/SSM ramverk för godkännande av certifikat
      : de kriterier som ECBS IT-kommitté (ITC) uppställt för att identifiera de certifikatutfärdare, både inom och utanför ECBS, som är pålitliga avseende ECBS och Eurosystemets elektroniska applikationer, system, plattformar och tjänster samt i relation till den gemensamma tillsynsmekanismens elektroniska applikationer, system, plattformar och tjänster.
   Artikel 2
   Tillträde till, och användning av, den gemensamma tillsynsmekanismens elektroniska applikationer, system, plattformar och tjänster
   1.   Tillträde till, och användning av, elektroniska applikationer, system, plattformar och tjänster som den gemensamma tillsynsmekanismen bedriver och som är av medelhög eller högre betydelse får endast ske om användaren har autentiserats genom ett elektroniskt certifikat som utfärdats och hanteras av en certifikatutfärdare som godkänts i enlighet med ECBS/SSM ramverk för godkännande av certifikat, inklusive av ECBS-PKI-certifikatutfärdaren.
   2.   ECBS-PKI-certifikatutfärdaren ska utfärda elektroniska certifikat och tillhandahålla andra elektroniska certifikattjänster till de behöriga myndigheter som deltar i ECBS-PKI enligt artikel 3 för sina certifikatanvändare och för certifikatanvändare från tredje parter som samarbetar med dem för att möjliggöra säker åtkomst och användning av den gemensamma tillsynsmekanismens elektroniska applikationer, system, plattformar och tjänster.
   3.   En accepterande part får godta sådana certifikat under de förutsättningar som framgår av artikel 8 i beslut ECB/2013/1.
   Artikel 3
   De behöriga myndigheternas deltagande i relation till ECBS-PKI
   1.   En behörig myndighet får använda ECBS-PKI-tjänster för att ansluta till, och använda, den gemensamma tillsynsmekanismens elektroniska applikationer, system, plattformar och tjänster och/eller agera som registreringsinstans för sina interna användare, samt även för användare som är tredje part, under samma förutsättningar som gäller för centralbankerna i Eurosystemet.
   2.   Den deltagande behöriga myndigheten omfattas av de skyldigheter som framgår av artiklarna 6, 7 och 12 i beslut ECB/2013/1 och ska skriftligen försäkra ECB-rådet att den deltar och åtar sig att uppfylla de skyldigheter som framgår av det nivå 2/nivå 3-avtal som avses i artikel 4.2 i det beslutet.
   Artikel 4
   Ikraftträdande
   Detta beslut träder i kraft den tredje dagen efter det att det har offentliggjorts i Europeiska unionens officiella tidning.
   
      Utfärdat i Frankfurt am Main den 11 december 2015.
      
         Mario DRAGHI
         
            ECB:s ordförande
         
      
   
   
      (1)  EUT L 287, 29.10.2013, s. 63.
   
      (2)  Europeiska centralbankens beslut ECB/2013/1 av den 11 januari 2013 om ett ramverk för en infrastruktur för kryptering med öppen nyckel (PKI) för Europeiska centralbankssystemet (EUT L 74, 16.3.2013, s. 30).