Splošni pogoji za udeležbo v sistemu TARGET-Slovenija

Udeleženci vzpostavijo ustrezne varnostne kontrole, da zavarujejo svoje sisteme pred nepooblaščenim dostopom in uporabo. Udeleženci so izključno odgovorni za ustrezno varstvo zaupnosti, celovitosti in razpoložljivosti svojih sistemov.

Udeleženci Banko Slovenije takoj obvestijo o vseh varnostnih incidentih v svoji tehnični infrastrukturi in, kjer je primerno, o varnostnih incidentih, ki nastanejo v tehnični infrastrukturi drugih izvajalcev. Banka Slovenije lahko zahteva nadaljnje informacije o incidentu in po potrebi zahteva, da udeleženec sprejme ustrezne ukrepe za preprečitev ponovnega nastanka takega dogodka.

Banka Slovenije lahko vsem udeležencem in/ali udeležencem, ki jih šteje za kritične, naloži dodatne varnostne zahteve, zlasti glede kibernetske varnosti ali preprečevanja goljufij.

Udeleženci zagotovijo Banki Slovenije: (i) trajen dostop do svojega potrdila o izpolnjevanju zahtev izbranega ponudnika omrežnih storitev za varnost končnih točk ter (ii) enkrat na leto izjavo o samocertifikaciji v TARGET, kakor se zahteva za vrste računov, ki jih udeleženci imajo, in kakor je objavljena na zaprti spletni strani Banke Slovenije in spletni strani ECB v angleščini.

Banka Slovenije oceni udeleženčeve izjave o samocertifikaciji glede ravni njegove skladnosti z vsako od zahtev za samocertifikacijo v TARGET. Te zahteve so navedene v Dodatku VII.

Raven skladnosti udeleženca z zahtevami za samocertifikacijo v TARGET se v naraščajočem vrstnem redu glede na resnost razvrsti tako: „popolna skladnost“, „manjša neskladnost“ ali „večja neskladnost“. Uporabljajo se naslednja merila: popolna skladnost se doseže, kadar udeleženec izpolni 100 % zahtev, manjša neskladnost je, kadar udeleženec izpolnjuje manj kot 100 %, vendar vsaj 66 % zahtev, večja neskladnost pa je, kadar udeleženec izpolnjuje manj kot 66 % zahtev. Če udeleženec dokaže, da konkretna zahteva zanj ne pride v poštev, se šteje, da je za potrebe razvrstitve skladen z zadevno zahtevo. Udeleženec, ki ne doseže „popolne skladnosti“, predloži akcijski načrt, v katerem prikaže, kako namerava doseči popolno skladnost. Banka Slovenije o statusu skladnosti takega udeleženca obvesti ustrezne nadzorne organe.

Če udeleženec odkloni odobritev trajnega dostopa do svojega potrdila o izpolnjevanju zahtev izbranega ponudnika omrežnih storitev za varnost končnih točk ali ne zagotovi samocertifikacije v TARGET, se raven njegove skladnosti razvrsti kot „večja neskladnost“.

Banka Slovenije vsako leto ponovno oceni skladnost udeležencev.

Banka Slovenije lahko udeležencem, katerih raven skladnosti je bila ocenjena kot manjša ali večja neskladnost, naloži naslednje ukrepe zaradi neskladnosti v naraščajočem vrstnem redu glede na resnost:

okrepljeno spremljanje: udeleženec Banki Slovenije predloži mesečno poročilo o napredku pri odpravljanju neskladnosti, ki ga podpiše višji vodstveni delavec. Udeležencu se poleg tega za vsak zadevni račun naloži mesečna denarna kazen v znesku 1 000 EUR. Ta ukrep zaradi neskladnosti se lahko naloži, če udeleženec prejme drugo zaporedno oceno manjše neskladnosti ali prejme oceno večje neskladnosti;

začasna izključitev: udeleženca se lahko začasno izključi iz TARGET-Slovenija v okoliščinah, ki so opisane v členu 25(2), točki (b) in/ali (c). Z odstopanjem od člena 25 se udeleženca tako začasno izključi s trimesečnim odpovednim rokom. Udeležencu se za vsak začasno ukinjeni račun naloži mesečna denarna kazen v znesku 2 000 EUR. Ta ukrep zaradi neskladnosti se lahko naloži, če udeleženec prejme drugo zaporedno oceno večje neskladnosti;

trajna izključitev: udeleženca se lahko trajno izključi iz sistema TARGET-Slovenija v okoliščinah, ki so opisane v členu 25(2), točki (b) in/ali (c). Z odstopanjem od člena 25 se udeleženca tako trajno izključi s trimesečnim odpovednim rokom. Udeležencu se za vsak trajno ukinjeni račun naloži dodatna denarna kazen v višini 1 000 EUR. Ta ukrep zaradi neskladnosti se lahko naloži, če udeleženec po treh mesecih začasne izključitve po oceni Banke Slovenije ni zadovoljivo odpravil večje neskladnosti.

Udeleženci, ki omogočajo dostop do svojega TARGET računa tretjim osebam, kakor je določeno v členu 7, in udeleženci, ki so registrirali imetnike naslovljive BIC, kakor je določeno v delu III, člen 2, obravnavajo tveganje, ki izhaja iz takega dostopa, v skladu z varnostnimi zahtevami iz odstavkov 1 do 9.