12.2.2016   

PL

Dziennik Urzędowy Unii Europejskiej

L 37/104

(1)

W ramach wykonywania szczególnych zadań w odniesieniu do polityki związanej z nadzorem ostrożnościowym nad instytucjami kredytowymi, powierzonych Europejskiemu Bankowi Centralnemu (EBC) na mocy rozporządzenia (UE) nr 1024/2013, EBC korzysta z aplikacji, systemów, platform i usług elektronicznych Europejskiego Systemu Banków Centralnych i (ESBC) i Eurosystemu, a także z nowych aplikacji, systemów, platform i usług elektronicznych specyficznych dla wykonywania zadań powierzonych EBC na mocy rozporządzenia (UE) nr 1024/2013 na podstawie art. 127 ust. 6 Traktatu oraz art. 25 ust. 2 Statutu Europejskiego Systemu Banków Centralnych i Europejskiego Banku Centralnego.

(2)

Sprawne, skuteczne i spójne funkcjonowanie Jednolitego Mechanizmu Nadzorczego wymaga, aby praktyczne zasady współpracy pomiędzy EBC a właściwymi organami krajowymi w ramach Jednolitego Mechanizmu Nadzorczego obejmowały zasady korzystania z aplikacji, systemów, platform i usług elektronicznych, które są niezbędne do wykonywania obowiązków tych podmiotów nałożonych na nie zgodnie z rozporządzeniem (UE) nr 1024/2013.

(3)

Na mocy decyzji EBC/2013/1 (2) wprowadzono infrastrukturę klucza publicznego Europejskiego Systemu Banków Centralnych (zwaną dalej „PKI ESBC”). Zgodnie z art. 3 ust. 1 decyzji EBC/2013/1 dostęp do aplikacji, systemów, platform i usług elektronicznych ESBC i Eurosystemu o poziomie znaczenia średnim lub wyższym niż średni i korzystanie z nich powinno być możliwe tylko dla użytkowników, którzy zostali uwierzytelnieni przez certyfikat elektroniczny wydany i obsługiwany przez organ certyfikacji zaakceptowany przez ESBC zgodnie z zasadami akceptacji certyfikatów ESBC/SSM, przez organ certyfikacji PKI ESBC lub przez organy certyfikacji zaakceptowane przez ESBC w odniesieniu do TARGET2 i TARGET2 Securities dla tych dwóch aplikacji.

(4)

Rada Prezesów stwierdziła zapotrzebowanie na zaawansowane usługi w zakresie bezpieczeństwa informacji, takie jak silne uwierzytelnianie, podpisy elektroniczne i szyfrowanie za pośrednictwem certyfikatów elektronicznych dla aplikacji, systemów, platform i usług elektronicznych, które są niezbędne do wykonywania przez EBC i właściwe organy krajowe obowiązków organów właściwych w ramach Jednolitego Mechanizmu Nadzorczego zgodnie z rozporządzeniem (UE) nr 1024/2013. Certyfikaty wydawane przez PKI ESBC mogą być zatem wykorzystywane do uzyskiwania dostępu do aplikacji, systemów, platform i usług elektronicznych wykorzystywanych w ramach funkcjonowania Jednolitego Mechanizmu Nadzorczego i korzystania z nich.

(5)

EBC i właściwe organy krajowe Jednolitego Mechanizmu Nadzorczego mogą zdecydować się na wykorzystywanie certyfikatów i usług dostarczanych przez PKI ESBC do uzyskiwania dostępu do aplikacji, systemów, platform i usług elektronicznych SSM i korzystania z nich,

1)

„właściwy organ krajowy” – właściwy organ krajowy wskazany przez uczestniczące państwo członkowskie zgodnie z art. 2 ust. 2 rozporządzenia (UE) nr 1024/2013. Definicja ta pozostaje bez uszczerbku dla rozwiązań przyjętych w prawie krajowym, powierzających określone zadania nadzorcze krajowemu bankowi centralnemu (KBC), który nie został wyznaczony jako właściwy organ krajowy. W przypadku takich rozwiązań odniesienia do właściwych organów krajowych zawarte w niniejszej decyzji powinny również odsyłać do KBC w zakresie zadań nadzorczych powierzonych im przez prawo krajowe;

2)

„organ właściwy” – właściwy organ krajowy lub EBC;

3)

terminy „aplikacje, systemy, platformy i usługi elektroniczne ESBC i Eurosystemu”, „certyfikat” lub „certyfikat elektroniczny”, „organ certyfikacji PKI ESBC”, „zasady akceptacji certyfikatów ESBC/SSM”, „organ rejestracji”, „użytkownik”, „bank centralny Eurosystemu” oraz „strona ufająca” mają znaczenie nadane im w art. 1 decyzji EBC/2013/1;

4)

„aplikacje, systemy, platformy i usługi elektroniczne SSM” – aplikacje, systemy, platformy i usługi elektroniczne wykorzystywane do wykonywania obowiązków EBC i właściwych organów krajowych nałożonych na nie na mocy rozporządzenia (UE) nr 1024/2013;

5)

„zasady akceptacji certyfikatów ESBC/SSM” – kryteria ustanowione przez Komitet ESBC ds. Informatyki dla potrzeb identyfikacji organów certyfikacji, zarówno wewnętrznych, jak i spoza ESBC, które są zaufanymi organami w odniesieniu do aplikacji, systemów, platform i usług elektronicznych ESBC i Eurosystemu oraz w odniesieniu do aplikacji, systemów, platform i usług elektronicznych SSM.