12.2.2016   

CS

Úřední věstník Evropské unie

L 37/104

(1)

K plnění zvláštních úkolů týkajících se politik, které se vztahují k obezřetnostnímu dohledu nad úvěrovými institucemi, svěřených Evropské centrální bance (ECB) nařízením (EU) č. 1024/2013, používá ECB elektronické aplikace, systémy, platformy a služby Evropského systému centrálních bank (ESCB) a Eurosystému, jakož i specifické nové elektronické aplikace, systémy, platformy a služby k plnění úkolů, které jí byly svěřeny podle nařízení (EU) č. 1024/2013 na základě čl. 127 odst. 6 Smlouvy a článku 25.2 statutu Evropského systému centrálních bank a Evropské centrální banky.

(2)

Pro řádné, účinné a konzistentní fungování jednotného mechanismu dohledu (dále jen „jednotný mechanismus dohledu“ nebo „SSM“) je nezbytné, aby praktická opatření týkající se spolupráce mezi ECB a vnitrostátními příslušnými orgány v rámci jednotného mechanismu dohledu zahrnovala opatření týkající se používání elektronických aplikací, systémů, platforem a služeb, které jsou nezbytné k plnění jejich úkolů podle nařízení (EU) č. 1024/2013.

(3)

Infrastruktura veřejných klíčů Evropského systému centrálních bank (dále jen „infrastruktura veřejných klíčů ESCB“) byla zřízena rozhodnutím ECB/2013/1 (2). Podle čl. 3 odst. 1 rozhodnutí ECB/2013/1 lze elektronické aplikace, systémy, platformy a služby ESCB a Eurosystému se středním nebo vyšším než středním stupněm kritičnosti zpřístupnit a používat jen tehdy, pokud byla provedena autentizace uživatele pomocí elektronického certifikátu, který vydala a spravuje certifikační autorita, kterou ESCB uznává v souladu s rámcem ESCB/SSM pro akceptaci certifikátů, certifikační autorita infrastruktury veřejných klíčů ESCB nebo certifikační autorita, kterou ESCB uznává pro účely aplikací TARGET2 a TARGET2-Securities.

(4)

Rada guvernérů dospěla k závěru, že jsou zapotřebí rozvinuté služby v oblasti bezpečnosti informací, kterými jsou například silná autentizace, elektronické podpisy a šifrování pomocí elektronických certifikátů pro účely elektronických aplikací, systémů, platforem a služeb, které jsou nezbytné pro plnění úkolů ECB a vnitrostátních příslušných orgánů jakožto příslušných orgánů v rámci jednotného mechanismu dohledu podle nařízení (EU) č. 1024/2013. Certifikáty vydané infrastrukturou veřejných klíčů ESCB lze proto využít pro přístup k elektronickým aplikacím, systémům, platformám a službám, které slouží potřebám fungování jednotného mechanismu dohledu, a pro jejich používání.

(5)

ECB a vnitrostátní příslušné orgány jednotného mechanismu dohledu mohou rozhodnout, že certifikáty a služby poskytované infrastrukturou veřejných klíčů ESCB použijí pro přístup k elektronickým aplikacím, systémům, platformám a službám jednotného mechanismu dohledu a pro jejich používání,

1)

„vnitrostátním příslušným orgánem“ se rozumí vnitrostátní příslušný orgán určený zúčastněným členským státem v souladu s čl. 2 odst. 2 nařízení (EU) č. 1024/2013. Tímto významem nejsou dotčena ujednání podle vnitrostátních právních předpisů, která svěřují určité úkoly v oblasti dohledu národní centrální bance, která není určena jako vnitrostátní příslušný orgán. S ohledem na tato ujednání se odkaz na vnitrostátní příslušný orgán v tomto rozhodnutí vztahuje též na národní centrální banku, pokud jde o úkoly v oblasti dohledu, které jsou jí svěřeny na základě vnitrostátních právních předpisů;

2)

„příslušným orgánem“ se rozumí buď vnitrostátní příslušný orgán nebo ECB;

3)

výrazy „elektronické aplikace, systémy, platformy a služby ESCB a Eurosystému“, „certifikát“ nebo „elektronický certifikát“, „certifikační autorita infrastruktury veřejných klíčů ESCB“, „registrační autorita“, „uživatel“, „centrální banka Eurosystému“ a „spoléhající se strana“ mají stejný význam jako v článku 1 rozhodnutí ECB/2013/1;

4)

„elektronickými aplikacemi, systémy, platformami a službami jednotného mechanismu dohledu“ se rozumějí elektronické aplikace, systémy, platformy a služby, které slouží k plnění úkolů ECB a vnitrostátních příslušných orgánů podle nařízení (EU) č. 1024/2013;

5)

„rámcem ESCB/SSM pro akceptaci certifikátů“ kritéria, která zavedl Výbor ESCB pro informační technologie s cílem určit certifikační autority, a to jak v rámci, tak i vně ESCB, jimž lze důvěřovat ve vztahu k elektronickým aplikacím, systémům, platformám a službám ESCB a Eurosystému a ve vztahu k elektronickým aplikacím, systémům, platformám a službám jednotného mechanismu dohledu.