1) Les autorités compétentes accomplissent les missions et assument les responsabilités correspondant à leur rôle au sein du service du SEBC considéré.
2) Les autorités compétentes adaptent leurs systèmes internes et leurs interfaces de manière à garantir un fonctionnement fluide avec le service du SEBC.
3) Les autorités compétentes assumeront la responsabilité de tout dommage ou perte consécutifs à un acte ou une omission délibéré ou à une négligence lors de l’exécution de leurs obligations. Les limitations de responsabilité énoncées dans l’accord de niveau 2 – niveau 3 s’appliqueront en conséquence.
4) Il appartiendra aux autorités compétentes de prouver qu’elles n’ont pas manqué à leur devoir de diligence raisonnable lors de l’exécution de leurs obligations, y compris lors de l’exploitation des installations techniques.
5) L’externalisation, la délégation ou la sous-traitance par une autorité compétente à des tiers n’affecte en aucune façon la responsabilité de cette autorité compétente.
Les autorités compétentes sont uniquement autorisées à externaliser, déléguer ou sous-traiter à un tiers des missions ayant ou pouvant avoir une incidence importante sur le respect des obligations énoncées dans la présente annexe dans la mesure où elles ont préalablement obtenu le consentement écrit exprès (ou le consentement implicite, tel que prévu au paragraphe 6), des banques centrales de l’Eurosystème, ou des banques centrales du SEBC, selon le cas. Ce consentement n’est pas requis si le tiers est une société affiliée de l’autorité compétente en question et si les droits et obligations de cette autorité compétente restent largement inchangés.
6) Les autorités compétentes notifient préalablement tout projet d’externalisation, de délégation ou de sous-traitance visé au paragraphe 5 et précisent les conditions qu’elles prévoient d’appliquer à cette opération d’externalisation, de délégation ou de sous-traitance.
Le comité du SEBC compétent est tenu de répondre à toute demande de consentement au titre du paragraphe 5 dans un délai de deux mois suivant la réception de la notification du projet d’externalisation, de délégation ou de sous-traitance. Tout refus de consentement doit être motivé. En l’absence de réponse dans le délai de deux mois, l’autorité compétente peut notifier une nouvelle fois sa demande au comité du SEBC compétent. Les banques centrales de l’Eurosystème ou les banques centrales du SEBC, selon le cas, disposeront alors d’un mois supplémentaire pour répondre à la seconde notification. En l’absence de réponse dans ce délai, l’autorité compétente sera réputée avoir reçu l’autorisation de procéder à l’externalisation, à la délégation ou à la sous-traitance.
7) Les autorités compétentes sont tenues de préserver la confidentialité de l’ensemble des informations et savoir-faire sensibles, secrets ou confidentiels (que ces informations soient de nature commerciale, financière, réglementaire, technique ou autre) qui sont signalés comme tels et appartiennent à la banque centrale prestataire ou à d’autres banques centrales du SEBC/de l’Eurosystème, et ne sont pas autorisées à divulguer ces informations à un tiers sans avoir préalablement obtenu le consentement exprès écrit de la ou des banque(s) centrale(s) concernée(s).
8) Les autorités compétentes sont tenues de restreindre l’accès aux informations et savoir-faire visés au paragraphe 7 aux membres habilités de leur personnel technique, et cet accès ne peut être exercé qu’en cas de besoin opérationnel manifeste.
9) Les autorités compétentes sont tenues d’instaurer des mesures appropriées pour empêcher que des personnes qui ne font pas partie du personnel technique habilité aient accès à ces informations ou savoir-faire confidentiels.
10) Dans le cas où l’utilisation d’un service du SEBC nécessite le traitement de données à caractère personnel par l’autorité compétente, celle-ci est tenue de respecter la législation applicable en matière de protection des données.
11) L’accès aux données à caractère personnel ne peut être accordé qu’aux personnes qui ont besoin de les connaître pour accomplir leurs missions et s’acquitter de leurs responsabilités liées au service du SEBC considéré.