12.2.2016   

IT

Gazzetta ufficiale dell'Unione europea

L 37/104

(1)

Per l'assolvimento dei compiti specifici in merito alle politiche in materia di vigilanza prudenziale degli enti creditizi, conferiti alla Banca centrale europea dal Regolamento (EU) N. 1024/2013, la BCE utilizza le applicazioni, i sistemi, le piattaforme e i servizi informatici del Sistema europeo di banche centrali e dell'Eurosistema nonché le nuove applicazioni, sistemi, piattaforme e servizi informatici specificamente dedicati all'assolvimento dei compiti affidati alla BCE ai sensi del Regolamento (UE) N. 1024/2013 ai sensi dell'articolo 127, paragrafo 6, del Trattato e dell'articolo 25.2 dello Statuto del Sistema europeo di banche centrali e della Banca centrale europea.

(2)

È necessario per il regolare, efficace e coerente funzionamento del Meccanismo di vigilanza unico (MVU) che le modalità pratiche di cooperazione tra la BCE e le autorità nazionali competenti (ANC) nell'ambito dell'MVU includano le modalità di utilizzo delle applicazioni, dei sistemi, delle piattaforme e dei servizi informatici che sono necessari all'assolvimento dei rispettivi compiti ai sensi del Regolamento (UE) n. 1024/2013.

(3)

L'infrastruttura a chiavi pubbliche del Sistema europeo di banche centrali (di seguito, il «PKI-SEBC») è stata creata con la Decisione BCE/2013/1 (2). Ai sensi dell'articolo 3, paragrafo 1, della Decisione BCE/2013/1 le applicazioni, i sistemi, le piattaforme e i servizi informatici del SEBC e dell'Eurosistema di criticità media o al di sopra della media dovrebbero essere accessibili e utilizzabili solo se un utente è stato autenticato mediante un certificato elettronico emesso e gestito da un ente certificatore accreditato dal SEBC conformemente alla disciplina del SEBC/MVU in materia di accreditamento dei certificati, ovvero da un ente certificatore del PKI-SEBC, o da enti certificatori accreditati dal SEBC per TARGET2 e TARGET2 Securities per tali applicazioni.

(4)

Il Consiglio direttivo ha identificato la necessità di servizi avanzati per la sicurezza delle informazioni, quali un'autenticazione robusta, firme elettroniche e cifratura, mediante l'uso di certificati elettronici per le applicazioni, i sistemi, le piattaforme e i servizi informatici necessari allassolvimento dei compiti della BCE e delle ANC, in quanto autorità competenti nell'ambito dell'MVU, ai sensi del Regolamento (EU) N. 1024/2013. Pertanto, certificati rilasciati dal PKI-SEBC possono essere utilizzati per accedere e utilizzare applicazioni, i sistemi, le piattaforme e i servizi informatici utilizzati per il funzionamento dell'MVU.

(5)

La BCE e le ANC dell'MVU possono decidere di utilizzare certificati e servizi forniti dal PKI-SEBC per accedere e utilizzare applicazioni, sistemi, piattaforme e servizi informatici dell'MVU,

1.

per «autorità nazionale competente» (ANC) si intende un'autorità nazionale designata da uno Stato membro partecipante ai sensi dell'articolo 2, paragrafo 2, del Regolamento (UE) n. 1024/2013; Tale definizione fa salve le disposizioni di diritto nazionale che attribuiscono taluni compiti di vigilanza a una banca centrale nazionale (BCN) non designata come ANC. In relazione a tali disposizioni, ogni riferimento nella presente decisione ad una ANC va altresì inteso come riferimento alla BCN, relativamente ai compiti di vigilanza ad essa attribuiti;

2.

per «autorità competente» si intende un'ANC o la BCE;

3.

i termini «applicazioni, sistemi, piattaforme e servizi informatici del SEBC e dell'Eurosistema», «certificato» o «certificato elettronico», «ente certificatore del PKI-SEBC», «ente di registrazione», «utente», «banche centrali dell'Eurosistema» e «altri destinatari del servizio di certificazione» hanno il medesimo significato di cui all'articolo 1 della Decisione BCE/2013/1.

4.

per «applicazioni, sistemi, piattaforme e servizi informatici dell'MVU» si intendono applicazioni, sistemi, piattaforme e servizi informatici utilizzati per l'assolvimento dei compiti della BCE e delle ANC ai sensi del Regolamento (EU) n. 1024/2013.

5.

per «disciplina del SEBC/MVU in materia di accreditamento dei certificati» si intendono i criteri stabiliti dal comitato per le tecnologie informatiche del SEBC per identificare gli enti certificatori, sia all'interno che all'esterno del SEBC, che sono riconosciuti con riguardo alle applicazioni, ai sistemi, alle piattaforme e ai servizi informatici del SEBC e dell'Eurosistema nonché alle applicazioni, ai sistemi, alle piattaforme e ai servizi informatici dell'MVU.