Atención norma derogada, ver regulación posterior

Resolución de 20 de julio de 2007, de la Comisión Ejecutiva del Banco de España, de aprobación de las cláusulas generales relativas a las condiciones uniformes de participación en TARGET2-Banco de España (TARGET2-BE)

• 

  La administración digital en la era de las tecnologías disruptivas

  Libros
  Desde 82,00 €
  
  (IVA Inc.)
  Más info.
• 

  Manual de Presupuestos y Contabilidad de las Corporaciones Locales. 10ª edición

  Libros
  Desde 100,78 €
  
  (IVA Inc.)
  Más info.
• 

  Práctica Urbanística

  Periódicos y Revistas
  308,88 €
  343,20 €
  (IVA Inc.)
  Más info.
• 

  Actualidad Administrativa

  Periódicos y Revistas
  554,32 €
  
  (IVA Inc.)
  Más info.

TÍTULO VII
Requisitos de seguridad y casos de contingencia

Cláusula 34.ª Procedimientos de contingencia y continuidad operativa.

En caso de producirse un acontecimiento externo anormal u otro acontecimiento que afecte al funcionamiento de la plataforma compartida única, se aplicarán los procedimientos de contingencia y continuidad operativa.

Cláusula 35.ª Requisitos de seguridad y procedimientos de control.

1. Los participantes establecerán controles de seguridad adecuados que protejan sus sistemas del acceso y el uso no autorizados. Los participantes serán los únicos responsables de proteger adecuadamente la confidencialidad, integridad y disponibilidad de sus sistemas.

2. Los participantes informarán al Banco de España de todo incidente relativo a la seguridad que se produzca en su infraestructura técnica, y, si procede, de todo incidente relativo a la seguridad que se produzca en la infraestructura técnica de terceros proveedores. El Banco de España podrá solicitar más información sobre el incidente y, en caso necesario, solicitar que el participante tome las medidas adecuadas para evitar que vuelva a suceder.

3. El Banco de España podrá imponer otros requisitos de seguridad, en particular, por lo que se refiere a la ciberseguridad o a la prevención del fraude, a todos los participantes o a aquellos que considere críticos.

4. Los participantes facilitarán al Banco de España:

• (i) acceso permanente a su declaración de adhesión a los requisitos de seguridad de punto final del proveedor del servicio de red de su elección, y
• (ii) con carácter anual, la declaración de autocertificación de TARGET2 según se publica en la dirección del Banco de España en internet y en la dirección del BCE en internet en inglés.

4 bis. El Banco de España evaluará la declaración o declaraciones de autocertificación sobre el nivel de cumplimiento por el participante de cada uno de los requisitos establecidos en la autocertificación de TARGET2. Dichos requisitos se enumeran en la Aplicación Técnica aprobada por el Banco de España que recoge los requisitos relativos a la gestión de la seguridad de la información y a la gestión de la continuidad de las actividades, que el participante declara conocer y aceptar y se obliga a cumplir.

4 ter. El nivel de cumplimiento por el participante de los requisitos de la autocertificación de TARGET2 se clasificará de la siguiente manera, por orden creciente de gravedad: «pleno cumplimiento», «incumplimiento leve» o «incumplimiento grave». Se aplicarán los siguientes criterios:

• (i) se alcanza el pleno cumplimiento cuando los participantes satisfacen el 100 % de los requisitos,
• (ii) se entenderá por incumplimiento leve el hecho de que un participante satisfaga menos del 100 % pero al menos el 66 % de los requisitos, y
• (iii) por incumplimiento grave, cuando el participante cumpla menos del 66 % de los requisitos.

Si un participante demuestra que un requisito específico no le es aplicable, se considerará que cumple el requisito correspondiente a efectos de la categorización.

Todo participante que no alcance el «pleno cumplimiento» presentará un plan de acción que demuestre cómo se propone alcanzar el pleno cumplimiento.

El Banco de España informará a las autoridades de supervisión pertinentes del estado de cumplimiento de dicho participante.

4 quater. Si el participante se niega a conceder acceso permanente a su declaración de adhesión a los requisitos de seguridad de punto final del proveedor del servicio de red de su elección o no aporta la autocertificación de TARGET2, el nivel de cumplimiento del participante se clasificará como «incumplimiento grave

4 quinquies. El Banco de España volverá a evaluar el cumplimiento de los participantes cada año.

4 sexies. El Banco de España podrá imponer las siguientes medidas de reparación a los participantes cuyo nivel de cumplimiento se haya evaluado como incumplimiento leve o grave, por orden creciente de gravedad:

• (i) Control reforzado: el participante facilitará al Banco de España un informe mensual, firmado por un alto cargo, sobre sus progresos en la resolución del incumplimiento. Además, se impondrá al participante una penalización económica mensual por cada cuenta afectada igual a su comisión mensual, tal como se establece en el apartado 1.1.1 de la sección I de la Aplicación Técnica aprobada por el Banco de España que recoge las comisiones aplicables respecto de las distintas cuentas y servicios de TARGET2-Banco de España, excluidas las comisiones por operaciones. Esta medida de reparación podrá imponerse en caso de que el participante reciba una segunda evaluación consecutiva de incumplimiento leve o una evaluación de incumplimiento grave.
• (ii) Suspensión: se podrá suspender la participación en TARGET2-Banco de España si se dan las circunstancias descritas en el párrafo (b) o en el párrafo (c) del apartado 2 de la cláusula 41.ª siguiente. No obstante lo dispuesto en la cláusula 41.ª siguiente, la suspensión se notificará al participante con tres meses de antelación. Además, se impondrá al participante una penalización económica mensual por cada cuenta afectada igual al doble de su comisión mensual, tal como se establece en el apartado 1.1.1 de la sección I de la Aplicación Técnica aprobada por el Banco de España que recoge las comisiones aplicables respecto de las distintas cuentas y servicios de TARGET2-Banco de España, excluidas las comisiones por operaciones. Esta medida de reparación podrá imponerse en caso de que el participante reciba una segunda evaluación consecutiva de incumplimiento grave.
• (iii) Terminación: se podrá poner fin a la participación en TARGET2-Banco de España si se dan las circunstancias descritas en el párrafo (b) o en el párrafo (c) del apartado 2 de la cláusula 41.ª siguiente. No obstante lo dispuesto en la cláusula 41.ª siguiente, la terminación se notificará al participante con tres meses de antelación. Además, se impondrá al participante una penalización económica adicional de 1.000 euros por cada cuenta suprimida. Esta medida de reparación podrá imponerse en caso de que el participante no haya subsanado el incumplimiento grave a satisfacción del Banco de España transcurridos tres meses desde la suspensión.

5. Los participantes que den acceso a terceros a sus cuentas del módulo de pagos conforme a los apartados 2, 3 y 4 de la cláusula 5.ª anterior, tratarán el riesgo derivado de dicho acceso con arreglo a los requisitos de seguridad de los apartados 1 a 4 sexies anteriores. En la autocertificación a la que se refiere el apartado 4 anterior se especificará que el participante exige a los terceros que tengan acceso a su cuenta del módulo de pagos que cumplan los requisitos de seguridad de punto final del proveedor del servicio de red de TARGET2.»