12.2.2016   

FI

Euroopan unionin virallinen lehti

L 37/104

(1)

Euroopan keskuspankille (EKP) on annettu asetuksella (EU) N:o 1024/2013 luottolaitosten vakavaraisuusvalvontaan liittyvää politiikkaa koskevia erityistehtäviä, joiden hoitamiseksi se käyttää Euroopan keskuspankkijärjestelmän (EKPJ) ja eurojärjestelmän sähköisiä sovelluksia, järjestelmiä, alustoja ja palveluja sekä sellaisia uusia sähköisiä sovelluksia, järjestelmiä, alustoja ja palveluja, jotka on tarkoitettu perussopimuksen 127 artiklan 6 kohtaan sekä Euroopan keskuspankkijärjestelmän ja Euroopan keskuspankin perussäännön 25.2 artiklaan perustuvien, EKP:lle asetuksella (EU) N:o 1024/2013 annettujen tehtävien hoitamista varten.

(2)

Yhteisen valvontamekanismin (YVM) moitteettoman, tehokkaan ja johdonmukaisen toiminnan kannalta on tarpeen, että EKP:n ja YVM:ään kuuluvien kansallisten toimivaltaisten viranomaisten yhteistyötä YVM:ssä koskevat käytännön järjestelyt kattavat sellaisten sähköisten sovellusten, järjestelmien, alustojen ja palvelujen käyttöä koskevat järjestelyt, jotka ovat tarpeen asetuksesta (EU) N:o 1024/2013 mukaisten velvoitteiden täyttämiseksi.

(3)

Euroopan keskuspankkijärjestelmän julkisen avaimen infrastruktuuri (jäljempänä ’EKPJ-PKI’ tai ’ESCB-PKI’) perustettiin päätöksellä EKP/2013/1 (2). Päätöksen EKP/2013/1 3 artiklan 1 kohdan mukaan EKPJ:n ja eurojärjestelmän sovelluksia, järjestelmiä, alustoja ja palveluita, joiden kriittisyys on keskitasoa tai korkeampi, tulisi käyttää ja niihin tulisi olla pääsy vain, jos käyttäjä on todennettu sellaisen varmentajan luomalla ja hallinnoimalla digitaalisella varmenteella, jonka EKPJ on hyväksynyt EKPJ:n/YVM:n varmenteen hyväksymisperiaatteiden mukaisesti tai jonka on hyväksynyt EKPJ-PKI:n varmentaja tai sellainen varmentaja, jonka EKPJ on hyväksynyt TARGET2-järjestelmää ja TARGET2-Securities-ohjelmaa varten.

(4)

EKP:n neuvosto on havainnut tarpeen kehittyneille tietoturvapalveluille, kuten vahvalle todentamiselle, sähköisille allekirjoituksille ja salaukselle, jotka toteutetaan käyttämällä digitaalisia varmenteita niissä sovelluksissa, järjestelmissä, alustoissa ja palveluissa, jotka ovat tarpeen EKP:n ja kansallisten toimivaltaisten viranomaisten velvoitteiden täyttämiseksi YVM:n toimivaltaisina viranomaisina asetuksen (EU) N:o 1024/2013 mukaisesti. Näin ollen EKPJ-PKI:n antamia varmenteita voidaan käyttää YVM:n toimintaa varten tarkoitettuihin sähköisiin sovelluksiin, järjestelmiin, alustoihin ja palveluihin pääsemiseksi ja niiden käyttämiseksi.

(5)

EKP ja YVM:n kansalliset toimivaltaiset viranomaiset voivat päättää käyttää EKPJ-PKI:n tuottamia varmenteita ja palveluja YVM:n sähköisiin sovelluksiin, järjestelmiin, alustoihin ja palveluihin pääsemiseksi ja niiden käyttämiseksi,

1.

’kansallisella toimivaltaisella viranomaisella’ kansallista toimivaltaista viranomaista, jonka osallistuva jäsenvaltio on nimennyt asetuksen (EU) N:o 1024/2013 2 artiklan 2 kohdan mukaisesti. Tämä määritelmä ei vaikuta kansallisen lainsäädännön mukaisiin järjestelyihin, joilla annetaan tiettyjä valvontatehtäviä kansalliselle keskuspankille, jota ei ole nimetty kansalliseksi toimivaltaiseksi viranomaiseksi. Tällaisten järjestelyjen osalta tässä päätöksessä olevalla viittauksella kansalliseen toimivaltaiseen viranomaiseen tarkoitetaan myös kansallista keskuspankkia sille kansallisessa lainsäädännössä annettujen valvontatehtävien osalta;

2.

’toimivaltaisella viranomaisella’ joko kansallista toimivaltaista viranomaista tai EKP:tä;

3.

’EKPJ:n ja eurojärjestelmän sovelluksilla, järjestelmillä, alustoilla ja palveluilla’, ’varmenteella’ tai ’digitaalisella varmenteella’, ’EKPJ-PKI:n varmentajalla’, ’rekisteröijällä’, ’käyttäjällä’, ’eurojärjestelmän keskuspankilla’ ja ’varmenteeseen luottavalla osapuolella’ samaa kuin päätöksen EKP/2013/1 1 artiklan määritelmissä;

4.

’YVM:n sovelluksilla, järjestelmillä, alustoilla ja palveluilla’ niitä sovelluksia, järjestelmiä, laitealustoja ja palveluja, joita EKP ja kansalliset toimivaltaiset viranomaiset käyttävät suorittaessaan niille asetuksen (EU) N:o 1024/2013 nojalla annettuja tehtäviä;

5.

’EKPJ:n/YVM:n varmenteen hyväksymisperiaatteilla’ EKPJ:n tietotekniikkakomitean laatimia kriteerejä, joilla tunnistetaan sellaiset EKPJ:n sisäiset ja ulkopuoliset varmentajat, joihin EKPJ:n ja eurojärjestelmän sovellukset, järjestelmät, alustat ja palvelut sekä YVM:n sovellukset, järjestelmät, alustat ja palvelut voivat luottaa.