EUROPEISKA CENTRALBANKENS BESLUT (EU) 2016/188

av den 11 december 2015

om tillgången till och användningen av den gemensamma tillsynsmekanismens elektroniska applikationer, system, plattformar och tjänster som beviljas Europeiska centralbanken och de nationella behöriga myndigheter som deltar i den gemensamma tillsynsmekanismen (ECB/2015/47)

ECB-RÅDET HAR ANTAGIT DETTA BESLUT

med beaktande av fördraget om Europeiska unionens funktionssätt, särskilt artiklarna 127.6 och 132,

med beaktande av stadgan för Europeiska centralbankssystemet och Europeiska centralbanken, särskilt artikel 34,

med beaktande av rådets förordning (EU) nr 1024/2013 av den 15 oktober 2013 om tilldelning av särskilda uppgifter till Europeiska centralbanken i fråga om politiken för tillsyn över kreditinstitut (1), särskilt artikel 6.1 jämförd med artikel 6.7,

med beaktande av tillsynsnämndens förslag och i samråd med de nationella behöriga myndigheterna, och

av följande skäl:

HÄRIGENOM FÖRESKRIVS FÖLJANDE:

Artikel 1

Definitioner

I detta beslut gäller följande definitioner:

1.    nationell behörig myndighet : en nationell behörig myndighet som har utsetts av en deltagande medlemsstat i enlighet med artikel 2.2 i förordning (EU) nr 1024/2013. Denna betydelse ska inte påverka arrangemang enligt nationell lagstiftning där vissa tillsynsuppgifter tilldelas en nationell centralbank som inte utsetts till nationell behörig myndighet. Vad gäller ett sådant arrangemang ska en hänvisning till en nationell behörig myndighet i detta beslut även avse den nationella centralbanken vad gäller tillsynsuppgifter som denna tilldelats enligt nationell lagstiftning.

2.    behörig myndighet : en nationell behörig myndighet eller ECB.

3.    Elektroniska applikationer, system, plattformar och tjänster som ECBS och Eurosystemet bedriver, certifikat eller elektroniskt certifikat, ECBS-PKI-certifikatutfärdare, registreringsinstans, användare, centralbank i Eurosystemet samt accepterande part : samma betydelse som framgår av artikel 1 i beslut ECB/2013/1.

4.    den gemensamma tillsynsmekanismens elektroniska applikationer, system, plattformar och tjänster : sådana elektroniska applikationer, system, plattformar och tjänster som används för att utföra de uppgifter som ECB och de nationella behöriga myndigheterna har tilldelats enligt förordning (EU) nr 1024/2013.

5.    ECBS/SSM ramverk för godkännande av certifikat : de kriterier som ECBS IT-kommitté (ITC) uppställt för att identifiera de certifikatutfärdare, både inom och utanför ECBS, som är pålitliga avseende ECBS och Eurosystemets elektroniska applikationer, system, plattformar och tjänster samt i relation till den gemensamma tillsynsmekanismens elektroniska applikationer, system, plattformar och tjänster.

Artikel 2

Tillträde till, och användning av, den gemensamma tillsynsmekanismens elektroniska applikationer, system, plattformar och tjänster

1.   Tillträde till, och användning av, elektroniska applikationer, system, plattformar och tjänster som den gemensamma tillsynsmekanismen bedriver och som är av medelhög eller högre betydelse får endast ske om användaren har autentiserats genom ett elektroniskt certifikat som utfärdats och hanteras av en certifikatutfärdare som godkänts i enlighet med ECBS/SSM ramverk för godkännande av certifikat, inklusive av ECBS-PKI-certifikatutfärdaren.

2.   ECBS-PKI-certifikatutfärdaren ska utfärda elektroniska certifikat och tillhandahålla andra elektroniska certifikattjänster till de behöriga myndigheter som deltar i ECBS-PKI enligt artikel 3 för sina certifikatanvändare och för certifikatanvändare från tredje parter som samarbetar med dem för att möjliggöra säker åtkomst och användning av den gemensamma tillsynsmekanismens elektroniska applikationer, system, plattformar och tjänster.

3.   En accepterande part får godta sådana certifikat under de förutsättningar som framgår av artikel 8 i beslut ECB/2013/1.

Artikel 3

De behöriga myndigheternas deltagande i relation till ECBS-PKI

1.   En behörig myndighet får använda ECBS-PKI-tjänster för att ansluta till, och använda, den gemensamma tillsynsmekanismens elektroniska applikationer, system, plattformar och tjänster och/eller agera som registreringsinstans för sina interna användare, samt även för användare som är tredje part, under samma förutsättningar som gäller för centralbankerna i Eurosystemet.

2.   Den deltagande behöriga myndigheten omfattas av de skyldigheter som framgår av artiklarna 6, 7 och 12 i beslut ECB/2013/1 och ska skriftligen försäkra ECB-rådet att den deltar och åtar sig att uppfylla de skyldigheter som framgår av det nivå 2/nivå 3-avtal som avses i artikel 4.2 i det beslutet.

Artikel 4

Ikraftträdande

Detta beslut träder i kraft den tredje dagen efter det att det har offentliggjorts i Europeiska unionens officiella tidning.

(1)  EUT L 287, 29.10.2013, s. 63.

(2)  Europeiska centralbankens beslut ECB/2013/1 av den 11 januari 2013 om ett ramverk för en infrastruktur för kryptering med öppen nyckel (PKI) för Europeiska centralbankssystemet (EUT L 74, 16.3.2013, s. 30).