Eesti Panga presidendi 9. mai 2008. aasta määruse nr 4 „TARGET2-Eesti reeglite kinnitamine” muutmine
2 § muudetud+6706 sõna lisatud−2549 sõna eemaldatud
§ 1muudetud
Eesti Panga presidendi 9. mai 2008. aasta määruses nr 4 „TARGET2-Eesti reeglite kinnitamine” (RT I, 12.11.2019, 7) (edaspidi: määrus) tehakse järgmised muudatused:
(1) Määruse lisa 1 „TARGET2-Eestis osalemise ühtsed tingimused” muudetakse järgmiselt: 1) artiklistartiklis 1 jäetakse väljaasendatakse mõiste „eriolukorramoodulkontsern” punkt a järgmisega: „a) krediidiasutuste kogum, kes on hõlmatud emaettevõtja konsolideeritud finantsaruannetes, kui emaettevõtja on kohustatud esitama konsolideeritud finantsaruandeid vastavalt komisjoni määruse (EÜ) nr 1126/2008 alusel kasutusele võetud rahvusvahelisele raamatupidamisstandardile 27 (IAS 27), ja kelle hulka kuuluvad kas: i) emaettevõtja ja üks või rohkem tütarettevõtjat; või ii) kaks või enam emaettevõtja tütarettevõtjat; või”; 2) artiklis 1 asendatakse mõiste „investeerimisühingvälkmaksejuhis” järgmisega: „investeerimisühingvälkmaksejuhis (investment firminstant payment order) – investeerimisühing väärtpaberituru seaduse § 40 lõike 1 tähenduses
§ 2Määruse jõustuminemuudetud
(1) Määrus jõustub 1721. novembril 20192021. a
(2) Määruse § 1 lõike 2 punktid 1, 4 ja 9 jõustuvad 13. juunil 2022.
Euroopa Maksenõukogu välkkreeditülekande (SCT Inst) skeemile vastav maksejuhis
,
välja arvatud eelnimetatud seaduse §
mille saab täita 24
 
47 lõikes
tundi päevas igal kalendripäeval ja mille puhul kohaldatakse viivitamatut või peaaegu viivitamatut töötlemist ja maksjale teatamist ning mis hõlmab: i) välkmaksejuhised TIPS eriotstarbeliselt rahakontolt TIPS eriotstarbelisele rahakontole; ii) välkmaksejuhised TIPS eriotstarbeliselt rahakontolt TIPS kõrvalsüsteemi tehnilisele kontole; iii) välkmaksejuhised TIPS kõrvalsüsteemi tehniliselt kontolt TIPS eriotstarbelisele rahakontole; iv) välkmaksejuhised TIPS kõrvalsüsteemi tehniliselt kontolt TIPS kõrvalsüsteemi tehnilisele kontole;”; 3) artiklisse 1 lisatakse järgmised mõisted: „Euroopa Maksenõukogu välkkreeditülekande (SCT Inst) skeem ehk SCT Inst skeem (European Payments Council’s SEPA Instant Credit Transfer (SCT
 
1 määratletud isikud või asutused
Inst) scheme; SCT Inst scheme) – automatiseeritud avatud standardite skeem
,
kui see investeerimisühing
millega nähakse ette pankadevahelised eeskirjad, mida SCT Inst skeemis osalejad peavad järgima ning mis võimaldab SEPA makseteenuse osutajatel pakkuda automatiseeritud, kogu SEPAt hõlmavat euro välkkreeditkorralduse toodet; juurdepääsetav osapool (reachable party) – üksus, mis
: a)
omab BICi; b)
on
saanud loa direktiivi 2014/65/EL kohaselt
juurdepääsetavaks osapooleks
määratud
pädevalt ametiasutuselt ja tegutseb selle asutuse järelevalve all
TIPS eriotstarbelise rahakonto omaniku või kõrvalsüsteemi poolt
;
ja b
c
) on
saanud õiguse osutada teenuseid
TIPS eriotstarbelise rahakonto omaniku või kõrvalsüsteemi osaleja korrespondentpank
,
mis on loetletud väärtpaberituru seaduse § 43 lõike 1 punktides 2
klient või filiaal või kõrvalsüsteemi osaleja korrespondentpank
,
3, 6
klient või filiaal; ning d) on kättesaadav TIPS platvormi kaudu ning võimeline esitama
ja
võtma vastu välkmaksejuhiseid kas TIPS eriotstarbelise rahakonto omaniku või kõrvalsüsteemi kaudu või nende volitusel vahetult; TIPS eriotstarbeliselt rahakontolt TIPS kõrvalsüsteemi tehnilisele kontole likviidsuse ülekandmise korraldus (TIPS DCA to TIPS AS technical account liquidity transfer order)
 
7
– kindlaksmääratud summa TIPS eriotstarbeliselt rahakontolt TIPS kõrvalsüsteemi tehnilisele kontole ülekandmise korraldus, millega rahastatakse TIPS eriotstarbelise rahakonto omaniku positsiooni või kõrvalsüsteemi muu osaleja positsiooni kõrvalsüsteemi raamatupidamises
;
”
TIPS kõrvalsüsteemi tehniline konto (TIPS ancillary system technical account
;
3
TIPS AS technical account
)
artiklis 1 asendatakse mõiste „teabe- ja kontrollimoodul” järgmisega: „teabe- ja kontrollimoodul
 – kõrvalsüsteemi poolt või kõrvalsüsteemi nimel keskpanga poolt keskpanga TARGET2 osasüsteemis peetav konto
,
ICM
mida kõrvalsüsteem kasutab oma raamatupidamises välkmaksete arveldamiseks; TIPS kõrvalsüsteemi tehniliselt kontolt TIPS eriotstarbelisele rahakontole likviidsuse ülekandmise korraldus
(
Information and Control Module, ICM
TIPS AS technical account to TIPS DCA liquidity transfer order
)
 
–
ühisplatvormi moodul, mis võimaldab maksemooduli konto omanikel saada reaalajas teavet ja esitada likviidsuse
kindlaksmääratud summa TIPS kõrvalsüsteemi tehniliselt kontolt TIPS eriotstarbelisele rahakontole
ülekandmise
korraldusi
korraldus
,
juhtida likviidsust ja anda vajaduse korral varumaksete juhiseid
millega võetakse tagasi TIPS eriotstarbelise rahakonto omaniku positsiooni
või
eriolukorras maksejuhiseid eriolukorra lahenduse kaudu
kõrvalsüsteemi muu osaleja positsiooni rahastamine kõrvalsüsteemi raamatupidamises
;”; 4)
artiklisse
artiklist
1
lisatakse järgmine
jäetakse välja
mõiste
:
„
eriolukorra lahendus (Contingency Solution) – ühisplatvormi lahendus, mis võimaldab eriolukorras töödelda erakorralise tähtsusega ja tähtsaid makseid;
TARGET välkmaksete arvelduse võrguteenuse pakkuja
”; 5) artikli
4 lõike
2
lõikele 1 lisatakse
punkt
a asendatakse järgmisega
8
: „
a
8
)
liikmesriikide kesk- või piirkondlike valitsuste rahandusasutused;
VIII liide: nõuded infoturbe haldusele ja talitluspidevuse juhtimisele
”; 6) artikli
4 lõike
3 lõikele
2
lisatakse
punkt
c
f d): „f d) TIPS eriotstarbeliselt rahakontolt TIPS kõrvalsüsteemi tehnilisele kontole ja TIPS kõrvalsüsteemi tehniliselt kontolt TIPS eriotstarbelisele rahakontole likviidsuse ülekandmise korraldused;”; 7) artikli 3 lõige 3
asendatakse järgmisega: „
c
(3
)
i) ELis või EMPs
TARGET2 võimaldab euromaksete reaalajalisi brutoarveldusi ja keskpangarahas arveldamist maksemooduli kontodel, T2Si eriotstarbelistel rahakontodel ja TIPS eriotstarbelistel rahakontodel. TARGET2 on
asutatud
investeerimisühingud
ja tegutseb ühisplatvormina
,
k
mille kaudu esitatakse ja töödeldakse maksejuhiseid ning mille kaudu toimub maksete lõplik laekumine tehniliselt ühetaoliselt
.
a
T2Si eriotstarbeliste rahakontode operatsioonid põhinevad ja rakenduvad TARGET2 tehnilisel T2Si platvormil. TIPS eriotstarbeliste rahakontode ja TIPS kõrvalsüsteemi tehniliste kontode operatsioonid põhinevad ja rakenduvad TARGET2 tehnilisel TIPS platvormil.”; 8) artikkel 5 asendatakse järgmisega: „Artikkel 5 – Otseosalejad
(1) TARGET2-Eesti maksemooduli konto omanikud on otseosalejad ning peavad vastama artikli 8 lõigetes 1 ja 2 sätestatud nõuetele. Neil peab olema Eesti Pangas vähemalt üks maksemooduli konto. Maksemooduli konto omanikud, kes järgivad SCT Inst skeemi SEPA välkkreeditkorralduste järgimise kokkuleppe allkirjastamisega, on ja jäävad TIPS platvormil pidevalt kättesaadavaks, kas TIPS eriotstarbelise rahakonto omanikuna või juurdepääsetava osapoolena TIPS eriotstarbelise rahakonto omaniku kaudu.
(2) Maksemooduli konto omanikud võivad määrata adresseeritavad BICi omanikud olenemata nende asutamise kohast. Maksemooduli konto omanikud võivad määrata adresseeritavad BICi omanikud, kes järgivad SCT Inst skeemi SEPA välkkreeditkorralduste järgimise kokkuleppe allkirjastamisega ainult
juhul, kui need
tegutsevad ELis
üksused on TIPS platvormil kättesaadavad, kas TIPS eriotstarbelise rahakonto omanikuna
98 kohustuslike reservide kohaldamise kohta Euroopa Keskpanga poolt ja Euroopa Keskpanga 22. jaanuari 2021. aasta määrusest (EL) 2021
/
378 kohustusliku reservi kohaldamise kohta (EKP/2021/1). Ülemäärastelt reservidelt tasu arvutamisel ja maksmisel juhindutakse Euroopa Keskpanga 15. oktoobri 2019. aasta otsusest (
EL
tähenduses või muu samaväärse kehtiva õigusakti alusel
) 2019/1743) ülemääraste reservide ja teatavate hoiuste tasustamise kohta (EKP/2019/31)
.”;
9
10
) artikkel
27
28
asendatakse järgmisega: „Artikkel
27
28
–
Talitluspidevuse
Turvanõuded
ja
eriolukorra meetmed
kontrollimenetlused
(1)
Ebatavalise välissündmuse või muu sündmuse korral
Osalejad rakendavad asjakohast turvakontrolli
,
mis mõjutab ühisplatvormi tööd
et kaitsta oma süsteeme lubamatu juurdepääsu ja kasutamise eest. Osalejad on ainuvastutavad oma süsteemide konfidentsiaalsuse
,
kohaldatakse IV liites kirjeldatud talitluspidevuse
usaldusväärsuse
ja
eriolukorra meetmeid
kättesaadavuse piisava kaitse eest
.
(2)
Lõikes 1 kirjeldatud sündmuse toimumise korral rakendab eurosüsteem eriolukorra lahendust
Osalejad peavad teavitama Eesti Panka kõikidest oma tehnilise infrastruktuuri turvalisusega seotud sündmustest ja kohastel juhtudel kolmandatest isikutest teenusepakkujate tehnilise infrastruktuuri turvalisusega seotud sündmustest
.
Osalejate jaoks, kelle mõju
Eesti Pank
hindab oluliseks, on eriolukorra lahenduse liides
võib nõuda sündmuse kohta lisateavet
ja
selle kasutamine kohustuslik
vajadusel ka seda, et osaleja rakendaks asjakohaseid meetmeid, et vältida selliste sündmuste kordumist
.
Muud osalejad võivad taotluse korral eriolukorra lahendusega liituda.”; 10) artikli 28 lõige 3 asendatakse järgmisega: „
(3) Eesti Pank võib kõikide osalejate ja/või Eesti Panga hinnangul
TARGET2-Eesti toimimisele olulist mõju avaldavate
tähtsateks peetavate
osalejate suhtes kohaldada täiendavaid turvanõudeid, eelkõige
seoses küberturvalisusega
küberturvalisuse tagamiseks
või pettuse vältimiseks.
”; 11) artiklisse 28 lisatakse järgmised lõiked 4 ja 5: „
(4) Osalejad
esitavad
annavad
Eesti Pangale
: i) püsiva juurdepääsu
oma
kinnitusele valitud võrguteenuse osutaja turvalisuse kasutajanõuete järgimise kohta; ii) igal aastal
TARGET2 enesesertifitseerimise
ja oma
kinnituse
turvanõuete järgimise kohta
vastavalt nõuetele
, mis
kehtivad
on avaldatud Eesti Panga veebilehel ning EKP veebilehel inglise keeles. (4a) Eesti Pank hindab osaleja enesesertifitseerimise kinnitus(t)e vastavust igale
TARGET2
võrguteenuse osutajate lõppseadmetele ja kasutajatele
enesesertifitseerimise nõuete hulgas sätestatud nõudele
.
Need nõuded on loetletud VIII liites, mis moodustab koos teiste artikli 2 lõikes 1 osutatud liidetega käesolevate tingimuste lahutamatu osa. (4b) Osaleja vastavus TARGET2 enesesertifitseerimise nõuetele liigitatakse kaalukuse järjekorras järgmisteks tasemeteks: „täielik vastavus”, „vähemoluline mittevastavus” või „oluline mittevastavus”. Hindamisel kohaldatakse järgmiseid kriteeriume: täielik vastavus on tuvastatud juhul, kui osaleja on täitnud nõuded 100% ulatuses; vähemoluline mittevastavus juhul, kui osaleja on nõuded täitnud vähem kui 100%, kuid vähemalt 66% ulatuses, ning oluline mittevastavus juhul, kui osaleja on nõuded täitnud vähem kui 66% ulatuses.
Kui
eelnimetatud nõudeid
osaleja tõendab, et konkreetne nõue
ei
järgita
ole tema suhtes kohaldatav
,
peavad osalejad
loetakse ta liigitamisel asjaomasele nõudele vastavaks. Osaline, kes ei saavuta täielikku vastavust, peab
esitama
dokumendi
tegevuskava
,
kus kirjeldatakse
milles näitab, kuidas ta kavatseb saavutada täieliku vastavuse.
Eesti
Pank teavitab asjaomaseid järelevalveasutusi sellise osaleja nõuetele vastavuse staatusest. (4c) Kui osaleja keeldub andmast püsivat juurdepääsu oma kinnitusele valitud võrguteenuse osutaja turvalisuse kasutajanõuete järgimise kohta või ei esita TARGET2 enesesertifitseerimise kinnitust, liigitatakse osaleja nõuetele vastavuse tase „oluliseks mittevastavuseks”. (4d) Eesti Pank hindab osalejate nõuetele vastavust igal aastal. (4e) Eesti Pank võib kohaldada järgmisi õiguskaitsemeetmeid osalejate suhtes, kelle nõuetele vastavust hinnati tasemega „vähemoluline mittevastavus” või „oluline mittevastavus”, kaalukuse järjekorras: i) tugevdatud järelevalve: osaleja esitab Eesti Pangale oma kõrgema juhtkonna allkirjastatud kuuaruande osaleja edusammude kohta mittevastavuse käsitlemisel. Täiendavalt on osaleja kohustatud maksma igal kuul iga mõjutatud konto eest trahvi VI liite punktis 1 sätestatud kuutasu summas, välja arvatud tehingutasud. Seda õiguskaitsemeedet võib kohaldada juhul, kui osalejale antakse teine järjestikune hinnang, mille kohaselt esineb „vähemoluline mittevastavus” või „oluline mittevastavus”; ii) osalemise peatamine: TARGET2-Eestis osalemise võib peatada käesoleva lisa artikli 34 lõike 2 punktides b ja c kirjeldatud juhtudel. Erandina käesoleva lisa artiklist 34 teavitatakse osalejat sellisest peatamisest kolm kuud ette. Osaleja on kohustatud maksma igal kuul iga peatatud konto eest trahvi VI liite punktis 1 sätestatud kuutasu kahekordses summas, välja arvatud tehingutasud. Seda õiguskaitsemeedet võib kohaldada juhul, kui osalejale antakse teine järjestikune hinnang, mille kohaselt esineb „oluline mittevastavus”; iii) osalemise lõpetamine: TARGET2-Eestis osalemise võib lõpetada käesoleva lisa artikli 34 lõike 2 punktides b ja c kirjeldatud juhtudel. Erandina käesoleva lisa artiklist 34 teavitatakse osalejat sellisest lõpetamisest kolm kuud ette. Osaleja on kohustatud maksma täiendavalt trahvi 1000 eurot iga lõpetatud konto eest. Seda õiguskaitsemeedet võib kohaldada juhul, kui osaleja ei ole olulist mittevastavust käsitlenud Eesti
Panka
rahuldavaid alternatiivseid leevendusmeetmeid
rahuldaval viisil pärast kolme kuu möödumist osalemise peatamisest
.
(5) Osalejad, kes annavad oma maksemooduli kontole juurdepääsu kolmandatele isikutele kooskõlas artikli 5 lõigetega 2, 3 ja 4, peavad võtma meetmed riskide suhtes, mis tulenevad sellest juurdepääsust, kooskõlas
käesoleva artikli
lõigetes 1 kuni 
4
4e
sätestatud turvanõuetega. Lõikes 4 osutatud enesesertifitseerimises tuleb osutada, et osaleja kohaldab TARGET2 võrguteenuse osutajate turvalisuse kasutajanõudeid kolmandate isikute suhtes, kellel on juurdepääs osaleja maksemooduli kontole.”;
12
11
) artikli
29 lõike
39 lõige
1
punkt c
asendatakse järgmisega: „
c
(1
)
osalejatel algatada eriolukorra lahenduse kaudu likviidsuse ümberjaotamise varumakseid
Eeldatakse, et osalejad teavad
ja
eriolukorra varumakseid
järgivad kõiki oma kohustusi, mis tulenevad andmekaitset reguleerivatest õigusaktidest, ning on võimelised seda tõendama asjaomastele pädevatele asutustele. Eeldatakse, et osalejad teavad ja järgivad kõiki oma kohustusi, mis tulenevad rahapesu ja terrorismi rahastamise tõkestamist, massihävitusrelvade leviku tõkestamise seisukohast tundlikku tuumaenergiaalast tegevust
või
sisestada maksejuhiseid eriolukorra lahenduse osaleja makseinfrastruktuuri rikete korral
tuumarelva kandevahendite väljatöötamist reguleerivatest õigusaktidest, eelkõige rakendades asjakohaseid meetmeid seoses nende maksemooduli kontodel debiteeritavate ja krediteeritavate summadega
.
Osalejad on kohustatud tutvuma TARGET2 võrguteenuse osutaja andmekogumispõhimõtetega enne TARGET2 võrguteenuse osutajaga lepingulise suhte sõlmimist.
”;
13
12
)
artikli 38 lõike
Lisatakse artikkel 45 a: „Artikkel 45a – Üleminekusätted
(1) Kui TARGET2 tegevus lõpetatakse ja käivitatakse seda asendav süsteem, kantakse maksemooduli konto saldod üle kontoomaniku vastavatele jätkukontodele selles asendavas süsteemis.
(
2
esimeses lauses
) Artiklis 5 sätestatud nõuet, mille kohaselt peavad TIPS platvormil olema kättesaadavad maksemooduli konto omanikud, kaudsed osalejad ja adresseeritavad BICi omanikud, kes järgivad SCT Inst skeemi, kohaldatakse alates 25. veebruarist 2022.”; 13) I liite punkti 8 alapunkti 4 alajaotus b
asendatakse
punkt c
järgmisega: „
c
b
)
liikmesriikide ja liidu järelevalve
kasutajalt
-
, kriisilahendus
rakendusele režiim (user
-
ja järelevaatamisasutustele
to-application mode
,
k
U2A) U2A võimaldab osaleja ja ICMi otsesuhtlust
.
a keskpankadele
Teave kuvatakse personaalarvutis töötavas veebilehitsejas (SWIFT Alliance WebStation või muu liides
,
ulatuses, mis
mida SWIFT võib nõuda). U2A juurdepääsuks peab arvutisüsteem võimaldama „küpsiseid” (cookies). Lähemad üksikasjad
on
vajalik nende avaliku sektori ülesannete täitmiseks ega ole vastuolus kohaldatava õigusega
esitatud ICMi kasutaja käsiraamatus
.”; 14)
artiklisse 38 lisatakse järgmine lõige 2¹
IV liite punkti 6 alapunkt g asendatakse järgmisega
: „
(2¹
g
)
Maksejuhiste eriolukorras töötlemine toimub osalejate antud kõlblikest varadest koosneva tagatise arvel. Eriolukorras töötlemise ajal võib laekuvaid eriolukorra makseid kasutada väljuvate eriolukorra maksete rahastamiseks.
Järk Alates (miljonist eurost tööpäevas) Kuni (miljonit eurot tööpäevas) Aastatasu (eurodes) Kuutasu (eurodes) 16) VI liite punkti 15 alajaotus d alapunkt iv jäetakse välja; 17) Lisatakse uus VIII liide:
„
3
VIII liide NÕUDED INFOTURBE HALDUSELE JA TALITLUSPIDEVUSE JUHTIMISELE Infoturbe haldus Käesolevaid nõudeid kohaldatakse iga osaleja suhtes, välja arvatud juhul, kui osaleja tõendab, et konkreetne nõue ei ole tema suhtes kohaldatav
.
2
Nõuete kohaldamisala kehtestamisel oma taristus peab osaleja määratlema maksetehingute ahelasse (Payment Transaction Chain, PTC) kuuluvad komponendid
.
Maksejõuetuse ja kriisijuhtimisega seotud üldküsimused 3.2.a. Maksejõuetusmenetluse ja kriisiohjemenetluse liigid Maksejõuetusmenetluse liigid
Täpsemalt saab maksetehingute ahel alguse sisestuskohas
(
sealhulgas kompromiss
Point of Entry, PoE), st süsteemis, mille abil tehingud koostatakse (nt tööjaamad, front office
ja
tervendamine
back office rakendused, vahevara
),
ning lõpeb süsteemis, mille abil saadetakse sõnum SWIFTi (nt SWIFT VPN Box) või internetti (internetipõhise juurdepääsu puhul). Nõue 1.1: Infoturvapoliitika Juhtkond peab võtma selge poliitikasuuna,
mis
käesoleva hinnangu tähenduses hõlmavad kõiki menetlusi osaleja [jurisdiktsioonis] asuva vara
on kooskõlas ärieesmärkidega, ning näitama toetust
ja
filiaalide suhtes
pühendumust infoturbele
,
mida võidakse osaleja suhtes [jurisdiktsiooni] õiguse kohaselt rakendada
st koostama
,
on järgmised
kehtestama ja ajakohastama infoturvapoliitika, et tagada organisatsiooniülene infoturbe haldus ja küberkerksuse juhtimine läbi infoturva- ja küberkerksuse riskide tuvastamise, hindamise ja käsitlemise. Asjaomane poliitika peab sisaldama vähemalt järgnevat
:
[meetmed
eesmärgid, kohaldamisala (sh 
;
originaalkeeles
sellised valdkonnad nagu töökorraldus, personal, varahaldus jne), põhimõtted
ja
inglise keeles]
vastutuse jaotus. Nõue 1.2: Sisemine korraldus Infoturvapoliitika organisatsiooniüleseks rakendamiseks kehtestatakse infoturbe raamistik. Juhtkond korraldab infoturbe raamistiku koostamise ning vaatab selle läbi, et tagada infoturvapoliitika
(
edaspidi koos „maksejõuetusmenetlused”)
vastavalt nõudele 1
.
Lisaks maksejõuetusmenetlusele võib osaleja
1) organisatsiooniülene rakendamine
,
tema vara
sh selleks vajalike piisavate vahendite eraldamine ja turvaülesannete määramine. Nõue 1.3: Välised osapooled Organisatsiooni teabe ja andmetöötlusrajatiste turvalisust ei tohi vähendada välis(t)e osapool(t)e
või
filiaali suhtes [jurisdiktsiooni] õiguse kohaselt kohaldada [originaalkeeles
nende pakutavate toodete/teenuste kasutamine
ja
inglise keeles nimekiri
/või sõltuvus nendest. Välise osapoole
mis tahes
kohaldatavatest moratooriumidest
juurdepääs organisatsiooni andmetöötlusrajatistele peab olema piiratud. Kui organisatsiooni andmetöötlusrajatistele juurdepääsuks on vaja välist osapoolt
või
muudest menetlustest
välise osapoole toodet/teenust
,
mille tulemusena võidakse peatada maksed osalejalt
viiakse läbi riskihindamine, et määratleda mõju turvalisusele ning nõuded kontrollimeetmetele. Kontrollimeetmed lepitakse kokku
aluseks olevad infosüsteemid – nt operatsioonisüsteemid
,
sh kriisiennetus
taristu, ärirakendused, valmistooted ja
-
teenused ning kasutaja loodud rakendused – võetakse arvele ning neile määratakse omanik. Teabevara kaitsmiseks määratakse isikud, kes vastutavad nõuetekohaste kontrollimeetmete toimimise
ja
kriisiohjemeetmeid
läbiviimise eest äriprotsessides ja kasutatavates IT-komponentides. Omanik võib vajaduse korral konkreetse kontrollimeetme läbiviimise delegeerida
,
kuid jääb vastutavaks teabevara nõuetekohase kaitsmise eest. Nõue 1.5: Teabevara liigitus Teabevara liigitatakse vastavalt sellele, kui oluline on see teabevara osaleja teenuse tõrgeteta toimimiseks. Liigitamisel osundatakse kõikidele vajadustele, prioriteetidele ja kaitsetasemetele,
mis on
samaväärsed direktiivis 2014/59/EL määratletud meetmetega]
ette nähtud teabevara käsitlemiseks asjakohastes äriprotsessides, ning võetakse arvesse ka kasutatavaid IT-komponente. Juhtkonna poolt heaks kiidetud teabevara liigitust kasutatakse teabevara eluea jooksul läbiviidavate kaitsekontrollide
(
edaspidi koos „menetlused”
sealhulgas teabevara eemaldamine ja hävitamine
)
määratlemiseks ning konkreetsete käitlemismeetmete vajadusest teavitamiseks
.
3
Nõue 1
.
2
6: Personali turvalisus Turvalisuse tagamisega seotud kohustusi tutvustatakse enne töötaja töölevõtmist asjakohastes ametijuhendites ning teenistustingimustes
.
b
Kõikide kandidaatide, töövõtjate ja kolmandast isikust kasutajate osas viiakse läbi nõuetekohane kontroll, eelkõige tundlike ametikohtade puhul
.
Rahvusvahelised lepingud maksejõuetuse kohta [Jurisdiktsioon]
Töötajad, töövõtjad ja andmetöötlusrajatiste kolmandast isikust kasutajad allkirjastavad lepingu, mis sätestab nende ülesanded ja vastutuse turvalisuse tagamisel. Kõikidel töötajatel, töövõtjatel ja kolmandast isikust kasutajatel peab olema piisav teadlikkus ning nad peavad olema koolitatud turvameetmete ja andmetöötlusrajatiste nõuetekohase kasutamise valdkonnas, et maandada võimalikke turvariske. Töötajatele nähakse ette korrakohane distsiplinaarmenetlus turvarikkumiste käsitlemiseks. Vastutuse jaotus tuleb selgelt määratleda, et tagada töötaja, töövõtja
või
[jurisdiktsiooni] piirkond on järgmiste maksejõuetust käsitlevate rahvusvaheliste lepingute pooleks
kolmandast isikust kasutaja organisatsioonist lahkumise või üleviimise korraldus ning töövahendite tagastamine ja kasutusõiguste tagasivõtmine. Nõue 1.7
:
[vajaduse korral täpsustada
Füüsiline turvalisus ja keskkonnaohutus Andmetöötlusrajatised
,
millised asjaolud mõjutavad
kus töödeldakse kriitilise tähtsusega
või
võivad mõjutada käesolevat hinnangut]
tundlikke andmeid, peavad asuma turvalisel, selgelt piiritletud, nõuetekohaste turvatõkete ja piiratud juurdepääsuga alal
.
”
Sellised andmetöötlusrajatised peavad olema füüsiliselt kaitstud loata juurdepääsu, kahjustuste ja häiringute eest. Juurdepääsu lubatakse ainult isikutele, kes kuuluvad nõude 
;
16) IV liite punkti
1.
6
punktid a
kohaldamisalasse. Teabevara sisaldavate füüsiliste andmekandjate kaitsmiseks transpordi ajal kehtestatakse eeskirjad
ja
b asendatakse järgmistega: „a) Kui Eesti Pank
standardid. Seadmeid kaitstakse füüsiliste ja keskkonnaohtude eest. Teabele loata juurdepääsu ohu vähendamiseks ning seadmete või teabe kaotsimineku või kahjustumise vältimiseks
peab
seda vajalikuks, algatab ta maksejuhiste eriolukorras töötlemise, kasutades ühisplatvormi eriolukorra lahendust
tagama kaitse seadmete (sealhulgas väljaspool tegevuskohta kasutatavate seadmete) kahjustamise või eemaldamise vastu
.
Sellisel juhul osutatakse osalejatele
Füüsiliste ohtude tõrjumiseks
ja
kõrvalsüsteemidele teenuseid ainult piiratud ulatuses
tugirajatiste – näiteks elektrivarustuse ja -juhtmestiku – kaitsmiseks võib olla vajalik kohaldada erimeetmeid
käitamiseks kehtestatakse vastutuse jaotus ja töökord,
mis
tahes kättesaadavate sidevahendite kaudu
hõlmab kõiki maksetehingute ahela alussüsteeme
.
b) Eriolukorras töötlemise puhul esitavad osalejad maksejuhiseid
Asjakohastel juhtudel tuleb töökorras, sealhulgas IT-süsteemide tehnilisel haldamisel, tagada töökohustuste lahusus, et vältida süsteemi tahtlikku või hooletusest põhjustatud väärkasutamist. Kui töökohustuste lahususe sisseviimine ei ole objektiivsetel, dokumenteeritud põhjustel võimalik, tuleb pärast ametliku riskianalüüsi läbiviimist rakendada täiendavaid kontrollimeetmeid. Ründekoodi sisestamise vältimiseks
ja
need kinnitab Eesti Pank
avastamiseks maksetehingute ahela süsteemides tuleb kehtestada kontrollimeetmed
.
Lisaks sellele võivad kõrvalsüsteemid esitada maksekorraldusi sisaldavaid faile
Kontrollimeetmed (sealhulgas kasutaja teadlikkus) tuleb sisse seada ka ründekoodi vältimiseks
,
mille Eesti Pank võib eriolukorra lahenduse kaudu sisestada
avastamiseks ja eemaldamiseks
.
”
Mobiilkoodi võib kasutada üksnes juhul, kui see pärineb usaldusväärsest allikast (nt 
;
17
allkirjastatud Microsoft COM-komponendid ja Java Applets
Süsteemse riski vältimiseks vajalikud maksed loetakse tähtsateks ning Eesti Pank võib algatada nende suhtes eriolukorras töötlemise
peab rangelt reguleerima
.
e
Juhtkond peab rakendama andmevarundus- ja andmetaaste poliitikat, mis sisaldab regulaarselt (vähemalt kord aastas
)
Osalejad sisestavad eriolukorras töötlemisele kuuluvad maksejuhised otse eriolukorra lahenduse kaudu
testitavat taastekava. Makseturvalisuse seisukohast kriitilise tähtsusega süsteemide üle teostatakse seiret
ning
makse saajate teavitamine toimub allkirjastatud
infoturvasündmused registreeritakse. Võimalike probleemide tuvastamiseks infosüsteemis kasutatakse operaatorilogisid. Operaatorilogid vaadatakse valimi alusel korrapäraselt läbi, sõltuvalt operatsiooni kriitilisusest. Makseturvalisuse seisukohast kriitilise tähtsusega kontrollimeetmete tulemuslikkuse
ja
krüptitud e-kirjaga
juurdepääsupoliitikale vastavuse kontrollimiseks kasutatakse süsteemiseiret
.
Kõrvalsüsteemid esitavad Eesti Pangale failid
Organisatsioonidevaheline teabevahetus peab põhinema ametlikul teabevahetuspoliitikal
,
mida viiakse ellu asjaomaste poolte vahel sõlmitud teabevahetuse lepingu alusel ning
mis
sisaldavad eriolukorra lahenduse kaudu sisestamisele kuuluvaid maksekorraldusi ja volitavad selliseks sisestamiseks Eesti Panka
peab olema kooskõlas kohaldatavate õigusaktidega
.
Erandjuhtudel võib Eesti Pank sisestada makseid osalejate nimel manuaalselt
TARGET2ga teabe vahetamisel kasutatavaid kolmanda isiku tarkvarakomponente (nt teenusbüroolt saadud tarkvara TARGET2 enesesertifitseerimise dokumendi kohaldamisala reguleerivas punktis osutatud stsenaariumi nr 2 puhul) kasutatakse kolmanda isikuga sõlmitud lepingu alusel
.
Teavet kontode bilansside
Nõue 1.9: Juurdepääsu reguleerimine Juurdepääs teabevarale peab olema põhjendatud ärivajadustega (teadmisvajadus laieneb ainult teabele, millele juurdepääs on isikule oma ülesannete täitmiseks vajalik)
ning
deebet
vastama kehtestatud poliitikaraamistikule (sealhulgas infoturvapoliitika). Juurdepääsu reguleerimiseks kehtestatakse minimaalõiguste printsiibil põhinevad eeskirjad, mis võtavad küllaldaselt arvesse vastavate äri
- ja
kreeditkannete kohta saab Eesti Pangalt
IT-protsesside vajadusi, nii et on tagatud IT-süsteemi juurdepääsuprofiili kooskõla asjaomaste ärivajadustega
.
”
Asjakohastel juhtudel (nt 
;
18
varukoopiate haldamiseks
)
IV liites asendatakse punkti 7 alapunkt a järgmisega: „a) Kui osalejal
peaksid loogilise juurdepääsu meetmed olema kooskõlas füüsilise juurdepääsu meetmetega, välja arvatud juhul, kui
on
probleem
kehtestatud piisavad täiendavad kontrollimeetmed (nt krüpteerimine
hõlmama kasutaja juurdepääsuõiguse elutsükli kõiki etappe, alates uue kasutaja esmasest registreerimisest kuni kasutaja lõpliku registrist kustutamiseni, kui kasutaja enam juurdepääsu ei vaja
.
Eelkõige
Asjakohastel juhtudel pööratakse eritähelepanu kriitilise tähtsusega juurdepääsuõiguste andmisele, mille kuritarvitamisega
võib
kaasneda tõsine kahjulik mõju
osaleja
kasutada oma lahendusi või ICMi võimalusi, st likviidsuse ümberjaotamise varumakseid ja eriolukorra varumakseid
tegevusele
(
näiteks CLS
nt juurdepääsuõigused
,
EURO1
mis võimaldavad süsteemihaldust, süsteemi kontrollimeetmete sürjutamist, otsejuurdepääsu äriandmetele
).
”
Kasutajate tuvastamiseks ja autentimiseks ning kasutajaõiguste andmiseks organisatsiooni võrgustiku konkreetsetes punktides, nt 
;
19) VI liite punkti 13 tabel asendatakse järgmisega: Tariifiartikkel Tasueurosenti Selgitus Arveldusteenused T2Si eriotstarbeliselt rahakontolt T2Si eriotstarbelisele rahakontole likviidsuse ülekandmise
kohalikuks ja kaugjuurdepääsuks maksetehingute ahela süsteemidele, kehtestatakse nõuetekohased kontrollimeetmed. Vastutuse tagamiseks ei ole lubatud isikliku konto jagatud kasutamine. Salasõnade kasutamiseks kehtestatakse ja jõustatakse eeskirjad, mis sisaldavad konkreetseid kontrollimeetmeid tagamaks, et salasõnu ei oleks lihtne ära arvata, nt
 
korraldused 14
salasõnade keerukusnõuded ja piiratud kehtivusaeg. Kehtestatakse salasõna turvalise taastamise ja/või lähtestamise kord. Teabe konfidentsiaalsuse
,
1 Ülekande eest Bilansisisene liikumine
autentsuse ja tervikluse kaitsmiseks töötatakse välja ja rakendatakse krüptokontrollide läbiviimise poliitika. Krüptokontrollide läbiviimise toetamiseks kehtestatakse võtmehalduspoliitika. Loata juurdepääsu ohu maandamiseks kehtestatakse konfidentsiaalse teabe ekraanil või paberkandjal vaatamise poliitika
(nt 
blokeerimine
puhta ekraani ja puhta laua poliitika). Kaugtöö korraldamisel arvestatakse vähem kaitstud keskkonnas töötamise riskidega ning rakendatakse asjakohaseid tehnilisi ja organisatsioonilisi kontrollimeetmeid. Nõue 1.10: Infosüsteemide soetamine
,
blokeeringu vabastamine
arendus ja hooldus Turvanõuded määratakse kindlaks ja lepitakse kokku enne infosüsteemide arendamist ja/või juurutamist. Nõuetekohase töötlemise tagamiseks varustatakse rakendused (sealhulgas kasutaja loodud rakendused) asjakohaste kontrollimeetmetega. Need kontrollimeetmed peavad hõlmama sisendandmete
,
likviidsuse reserveerimine
andmetöötluse ja väljundandmete valideerimist. Tundlikku, väärtuslikku või kriitilise tähtsusega teavet töötlevate või mõjutavate süsteemide puhul võib olla vajalik kohaldada täiendavaid kontrollimeetmeid. Sellised kontrollimeetmed määratakse kindlaks turvanõuete ja riskihinnangu alusel vastavalt kehtestatud poliitikale (nt
mis dokumenteeritakse ja mida testitakse enne heakskiitmist ja kasutusele võtmist. Võrguturbe tagamiseks tuleks rakendada asjakohaseid kontrollimeetmeid
,
4 Iga A2A aruandes esitatud kirje eest A2A päringud 0
sealhulgas võrgu segmentimist ja turvalist haldust
,
7 Iga A2A päringu kirje
lähtudes andmevoogude kriitilisusest ja organisatsiooni võrgupiirkondade riskitasemest. Avalike võrkude kaudu edastatava tundliku teabe kaitsmiseks kehtestatakse erikontrollimeetmed. Juurdepääsu süsteemifailidele ja programmi lähtekoodile tuleb reguleerida ning IT-projekte ja tugitegevusi ellu viia turvalisel viisil. Hoolitsema peab selle
eest
U2A päringud 10 Iga tehtud otsingutoimingu eest U2A päringute allalaadimine 0
,
7 Iga U2A päringu kirje allalaadimise eest Failina esitatud sõnumid 0
et testkeskkonnas ei kasutataks tundlikke andmeid. Projekti- ja tugikeskkondi tuleb rangelt reguleerida. Muudatuste juurutamist tuleb rangelt reguleerida. Oluliste muudatuste juurutamise osas viiakse läbi riskihindamine. Süsteemide korrapärane turvatestimine tuleb läbi viia vastavalt riskihindamise tulemustel põhinevale
,
4 Iga failis sisalduva sõnumi eest Andmeedastused
eelnevalt kindlaksmääratud kavale ning turvatestimine peab hõlmama vähemalt haavatavuse hindamist. Kõiki turvatestimise käigus täheldatud puudusi hinnatakse ning nende kõrvaldamiseks koostatakse tegevuskava, mille järgimist õigeaegselt kontrollitakse. Nõue
1
.11: Infoturve tarnijasuhetes Selleks et kaitsta osaleja sisemisi teabesüsteeme
,
2 Iga andmeedastuse eest 20) VI liite punkti 15 alapunkti d alajaotuse
mis on tarnijale juurdepääsetavad, tuleb tarnija juurdepääsuga seotud riskide maandamiseks dokumenteerida ja tarnijaga ametlikult kokku leppida teabeturbe nõuded. Tarnija all tuleb siin mõista mis tahes kolmandat isikut ja selle kolmanda isiku töötajaid, kui kolmas isik on krediidiasutuse või investeerimisühinguga sõlminud teenuse osutamiseks lepingu või kokkuleppe ning asjaomase lepingu või kokkuleppe alusel on kolmandale isikule ja/või kolmanda isiku töötajatele võimaldatud kaugjuurdepääs või kohalik juurdepääs selle krediidiasutuse või investeerimisühingu teabe- ja/või infosüsteemidele ja/või andmetöötlusrajatistele TARGET2 enesesertifitseerimise ulatuses või sellega seotult. Nõue 1.12: Infoturvaintsidentide ja arenduste haldus Selleks et tagada järjepidev ja tulemuslik infoturvaintsidentide haldamine, sealhulgas turvasündmuste ja -nõrkuste alane teabevahetus, kehtestatakse nii ärilisel kui tehnilisel tasandil rollid, vastutusvaldkonnad ja menetlused ning testitakse neid, et tagada kiire, tulemuslik, nõuetele vastav ja turvaline taastumine infoturvaintsidentidest, sealhulgas kübervaldkonnaga seotud stsenaariumidest
(
iii
nt välise ründaja või insaideri toime pandud pettused
)
tabel asendatakse järgmisega
. Nendesse menetlustesse kaasatud töötajad peavad olema asjakohaselt koolitatud. Nõue 1.13
Tehnilise vastavuse kontroll Osaleja siseinfosüsteeme (nt sisetalitluste süsteemid, sisevõrgud ja välisvõrkude ühenduvus) tuleb korrapäraselt hinnata, et tagada nende vastavus organisatsioonis kehtestatud poliitikaraamistikule (nt
 
korraldused 14
infoturvapoliitika
,
krüptokontrolli poliitika). Nõue
1
Ülekande eest Bilansisisene liikumine
.14: Virtualiseerimine Külalisvirtuaalmasinad peavad vastama kõikidele riistvara ja süsteemide turvakontrolli nõuetele
(nt 
blokeerimine
turvalisuse tugevdamine
,
blokeeringu vabastamine
logimine). Hüperviisoritega seotud kontrollimeetmed peavad hõlmama järgmist: hüperviisori ja host’i operatsioonisüsteemi turvalisuse tugevdamine
,
likviidsuse reserveerimine
regulaarne paikamine, erinevate keskkondade (nt
 
jms
tootmine ja arendus
)
9
range eraldamine. Tsentraliseeritud haldus
,
4 Tehingu eest Infoteenused A2A aruanded 0
logimine ja seire ning juurdepääsuõiguste reguleerimine
,
4 Iga A2A aruandes esitatud kirje eest A2A päringud 0
eelkõige eeliskontode puhul
,
7
peab põhinema riskihinnangul. Ühe ja sama hüperviisori hallatavatel külalisvirtuaalmasinatel peab olema sarnane riskiprofiil. Nõue 1.15: Pilvandmetöötlus Avalike ja/või hübriidpilvelahenduste kasutamine maksetehingute ahelas peab põhinema ametlikul riskihinnangul ning võtma arvesse tehnilisi kontrollimeetmeid ja pilvelahendusele ette nähtud lepingutingimusi. Hübriidpilvelahenduste puhul on süsteemi kriitilisuse tasemeks ühendatud süsteemide kõrgeim tase. Kõik kohapeal asuvad hübriidlahenduste komponendid tuleb eraldada teistest kohapeal asuvatest süsteemidest. Kriitilise tähtsusega osalejate talitluspidevuse juhtimine
Iga
A2A päringu kirje eest U2A päringud 10 Iga tehtud otsingutoimingu eest U2A päringute allalaadimine 0
TARGET2 osaleja
,
7 Iga U2A päringu kirje allalaadimise eest Failina esitatud sõnumid 0
keda eurosüsteem käsitleb TARGET2 sujuvaks toimimiseks kriitilise tähtsusega osalejana
,
4 Iga failis sisalduva sõnumi eest Andmeedastused
peab koostama talitluspidevuse strateegia, mis koosneb järgmistest elementidest: Nõue 2.
1
: Välja tuleb töötada talitluspidevusplaanid ja kehtestada nende elluviimise kord. Nõue 2.2: Tagada tuleb alternatiivse tegevuskoha olemasolu. Nõue 2.3: Alternatiivse tegevuskoha riskiprofiil peab erinema peamise tegevuskoha riskiprofiilist
,
et vältida olukorda, kus üks ja sama sündmus mõjutab mõlemat tegevuskohta üheaegselt. Näiteks peaks alternatiivne tegevuskoht olema ühendatud teise elektrivõrku ja teise kesksesse sideliini kui peamine tegevuskoht. Nõue
2
Iga andmeedastuse eest
.4: Olulise talitlushäire korral, mis muudab peamise tegevuskoha juurdepääsmatuks ja/või kriitilise tähtsusega töötajad kättesaamatuks, peab kriitilise tähtsusega osalejal olema võimalik taastada tavapärane tegevus alternatiivses tegevuskohas ning tööpäev nõuetekohaselt lõpetada ja alustada järgmis
(
t)e tööpäeva(de)ga. Nõue
2
.5: Kehtestatud peab olema kord, mis tagab, et tehingute töötlemine taastatakse alternatiivsest tegevuskohast mõistliku aja jooksul pärast algset teenusekatkestust, vastavalt häiritud tegevuse olulisuse tasemele. Nõue 2.6: Talitlushäiretega toimetuleku suutlikkust peab testima vähemalt kord aastas ning kriitilise tähtsusega töötajad peavad olema asjakohaselt koolitatud. Testide vaheline ajavahemik ei tohi olla pikem kui üks aasta.”.
(2
punkti a alapunktis i, artikli 9 lõikes 5, artikli 10 lõikes 6, artikli 14 lõike 1 punktis a, artikli 22 lõigetes 1, 2 ja 3, artikli 27 lõikes 5, artikli 28 lõikes 1 ja artikli 29 lõikes 1 ning I liite punktis 1
käändes; 2) artiklis 1 asendatakse mõiste „välkmaksejuhis
” järgmisega: „
- teabe- ja kontrollimoodul, ICM
välkmaksejuhis
(
Information and Control Module, ICM
instant payment order
) –
ühisplatvormi moodul
Euroopa Maksenõukogu välkkreeditülekande (SCT Inst) skeemile vastav maksejuhis
,
mis võimaldab maksemooduli konto omanikel saada reaalajas teavet
mille saab täita 24 tundi päevas igal kalendripäeval
ja
esitada likviidsuse ülekandmise korraldusi, juhtida likviidsust ja anda vajaduse korral varumaksete juhiseid
mille puhul kohaldatakse viivitamatut
või
eriolukorras maksejuhiseid eriolukorra lahenduse kaudu
peaaegu viivitamatut töötlemist ja maksjale teatamist, ning mis hõlmab: i) välkmaksejuhised TIPS eriotstarbeliselt rahakontolt TIPS eriotstarbelisele rahakontole
TIPS ancillary system technical account; TIPS AS technical account
)
– investeerimisühing väärtpaberituru seaduse § 40 lõike
 
1 tähenduses
– kõrvalsüsteemi poolt või kõrvalsüsteemi nimel keskpanga poolt keskpanga TARGET2 osasüsteemis peetav konto
,
välja arvatud eelnimetatud seaduse §
mida kõrvalsüsteem kasutab oma raamatupidamises välkmaksete arveldamiseks; TIPS eriotstarbeliselt rahakontolt TIPS kõrvalsüsteemi tehnilisele kontole likviidsuse ülekandmise korraldus (TIPS DCA to TIPS AS technical account liquidity transfer order)
 
47 lõikes
– kindlaksmääratud summa TIPS eriotstarbeliselt rahakontolt TIPS kõrvalsüsteemi tehnilisele kontole ülekandmise korraldus, millega rahastatakse TIPS eriotstarbelise rahakonto omaniku positsiooni või kõrvalsüsteemi muu osaleja positsiooni kõrvalsüsteemi raamatupidamises; TIPS kõrvalsüsteemi tehniliselt kontolt TIPS eriotstarbelisele rahakontole likviidsuse ülekandmise korraldus (TIPS AS technical account to TIPS DCA liquidity transfer order)
kui see investeerimisühing: a) on saanud loa direktiivi 2014/65/EL kohaselt määratud pädevalt ametiasutuselt ja tegutseb selle asutuse järelevalve all
millega võetakse tagasi TIPS eriotstarbelise rahakonto omaniku positsiooni või kõrvalsüsteemi muu osaleja positsiooni rahastamine kõrvalsüsteemi raamatupidamises
;
ja b) on saanud õiguse osutada teenuseid, mis on loetletud väärtpaberituru seaduse § 43 lõike 1 punktides 2, 3, 6 ja 7; - eriolukorra lahendus
võrguteenuse osutaja
(
Contingency Solution
Network Service Provider, NSP
) –
ühisplatvormi lahendus
ettevõtja
,
mis võimaldab eriolukorras töödelda erakorralise tähtsusega ja tähtsaid makseid;
kellel on eurosüsteemiga sõlmitud kontsessioonileping ühenduvusteenuste osutamiseks eurosüsteemi turuinfrastruktuuri ühtse juurdepääsu kaudu.
”;
3
4
)
artikli 5 lõike 2 punkt a asendatakse järgmisega:
artiklist 1 jäetakse välja mõiste
„
a) liikmesriikide kesk- või piirkondlike valitsuste rahandusasutused;
T2Si võrguteenuse osutaja
”;
4
5
) artikli
5 lõike
4 lõikele
2
lisatakse
punkt
c asendatakse järgmisega
f d)
: „
c
f d
)
i) ELis või EMPs asutatud investeerimisühingud, k.a juhul, kui need tegutsevad ELis või EMPs asutatud filiaali kaudu;
TARGET2 võimaldab euromaksete reaalajalisi brutoarveldusi ja keskpangarahas arveldamist maksemooduli kontodel, T2Si eriotstarbelistel rahakontodel ja TIPS eriotstarbelistel rahakontodel. TARGET2 on
asutatud
krediidiasutuste või investeerimisühingute korral
ja tegutseb ühisplatvormina
,
kes tegutsevad ELis või EMPs asuva filiaali
mille
kaudu
esitatakse ja töödeldakse maksejuhiseid ning mille kaudu toimub maksete lõplik laekumine tehniliselt ühetaoliselt. T2Si eriotstarbeliste rahakontode operatsioonid põhinevad ja rakenduvad TARGET2 tehnilisel T2Si platvormil. TIPS eriotstarbeliste rahakontode ja TIPS kõrvalsüsteemi tehniliste kontode operatsioonid põhinevad ja rakenduvad TARGET2 tehnilisel TIPS platvormil. Eesti Pank osutab teenuseid ÜT kohaselt. Ühisplatvormi käitavate keskpankade ja 4KP tegevus ja tegevusetus loetakse Eesti Panga tegevuseks ja tegevusetuseks
,
esitama III
mille eest ta vastutab vastavalt käesoleva lisa artiklile
 
liites kehtestatud vormis õiguskeskkonna hinnangu, kui Eesti Pank
21. Osalemisest ÜT kohaselt
ei
ole saanud sellises õiguskeskkonna hinnangus esitamisele kuuluvat teavet
teki lepingulist suhet T2Si eriotstarbeliste rahakontode omanike
ja
avaldusi juba muudel asjaoludel
ühisplatvormi käitavate keskpankade ega 4KP vahel, kui viimased tegutsevad selles pädevuses
.
”; 6) artikli 10 lõige 9 asendatakse järgmisega: „
(9)
Korraldused, teated või teave, mille
T2Si eriotstarbelise rahakonto
omanikud peavad viivitamatult teavitama Eesti Panka, kui esineb nendega seotud probleemsündmus
omanik saab ühisplatvormi käitajalt
või
kui nende suhtes kohaldatakse kriisiennetuse
T2Si platvormilt
või
kriisilahenduse meetmeid direktiivi 2014/59/EL tähenduses
saadab ühisplatvormi käitajale
või
muu samaväärse kehtiva õigusakti
T2Si platvormile seoses ÜT
alusel
osutatavate teenustega, loetakse saaduks Eesti Pangalt või saadetuks Eesti Pangale
.”; 7) artikli
18
8
lõige 3 asendatakse järgmisega: „
(3)
Kui
Eesti Pank
võib kõikide T2S
on T2Si
eriotstarbelise rahakonto
omanike ja/või Eesti Panga hinnangul tähtsateks peetavate T2S
omaniku poolt lõike 1 kohaselt esitatud taotluse rahuldanud, loetakse, et T2Si
eriotstarbelise rahakonto
omanike suhtes kehtestada täiendavaid turvanõudeid, eelkõige seoses küberturvalisusega ja pettuse ärahoidmisega
omanik on andnud osaleva(te)le väärtpaberite keskdepositooriumi(te)le volituse asjaomastel väärtpaberikontodel toimunud väärtpaberitehingute summad T2Si eriotstarbeliselt rahakontolt debiteerida
.”; 8) artikli
27 lõike 2 punkt c
28 lõige 1
asendatakse järgmisega: „
c
(1
)
liikmesriikide ja liidu järelevalve-
Eeldatakse
,
kriisilahendus-
et T2Si eriotstarbelise rahakonto omanikud teavad
ja
järelevaatamisasutustele
järgivad kõiki oma kohustusi
,
k
mis tulenevad andmekaitset reguleerivatest õigusaktidest ning on võimelised seda tõendama asjaomastele pädevatele asutustele
.
a keskpankadele
Eeldatakse
,
ulatuses
et T2Si eriotstarbelise rahakonto omanikud teavad ja järgivad kõiki oma kohustusi
, mis
on vajalik
tulenevad rahapesu ja terrorismi rahastamise tõkestamist, massihävitusrelvade leviku tõkestamise seisukohast tundlikku tuumaenergiaalast tegevust või tuumarelva kandevahendite väljatöötamist reguleerivatest õigusaktidest, eelkõige rakendades asjakohaseid meetmeid seoses
nende
avaliku sektori ülesannete täitmiseks ega ole vastuolus kohaldatava õigusega
T2Si eriotstarbelistel rahakontodel debiteeritavate ja krediteeritavate summadega
.
Enne T2Si võrguteenuse osutajaga lepingu sõlmimist peavad T2Si eriotstarbelise rahakonto omanikud tagama, et nad on tutvunud T2Si võrguteenuse osutaja andmekogumispõhimõtetega.
”; 9)
artiklisse 27 lisatakse järgmine lõige 2¹
artikkel 30 asendatakse järgmisega
: „
Artikkel 30 – Lepinguline suhe võrguteenuse osutajaga
(
2¹
1
)
Eesti Pank ei vastuta lõike 2 kohase teabe avalikustamise rahaliste või äriliste tagajärgede eest.”; 10) III liite jaotises „EMP-väliste TARGET2
„3.2. Maksejõuetuse ja kriisijuhtimisega seotud üldküsimused 3.2.
a
) peab TARGET2-Eesti tehnilise ühenduse loomiseks sõlmima võrguteenuse osutajaga lepingu selle võrguteenuse osutaja kontsessioonilepingu raames või b) looma ühenduse teise üksuse kaudu, kes on sõlminud võrguteenuse osutajaga lepingu selle võrguteenuse osutaja kontsessioonilepingu raames
.
Maksejõuetusmenetluse ja kriisiohjemenetluse liigid Maksejõuetusmenetluse liigid
(
sealhulgas kompromiss ja tervendamine
2
)
, mis käesoleva hinnangu tähenduses hõlmavad kõiki menetlusi
T2Si eriotstarbelise rahakonto omaniku
[jurisdiktsioonis] asuva vara
ja
filiaalide suhtes, mida võidakse T2Si eriotstarbelise rahakonto omaniku suhtes [jurisdiktsiooni] õiguse kohaselt rakendada, on järgmised: [meetmed; originaalkeeles ja inglise keeles]
võrguteenuse osutaja õigussuhtele kohaldatakse ainult lõike 1 punktis a osutatud võrguteenuse osutajaga sõlmitud eraldi lepingu tingimusi.
(
edaspidi koos: maksejõuetusmenetlused
3
)
Võrguteenuse osutaja pakutavad teenused ei kuulu Eesti Panga poolt seoses TARGET2ga osutatavate teenuste hulka
.
Lisaks maksejõuetusmenetlusele võib T2Si eriotstarbelise rahakonto omaniku
(4) Eesti Pank ei vastuta võrguteenuse osutaja (sealhulgas selle juhtide
,
tema vara või filiaali suhtes [jurisdiktsiooni] õiguse kohaselt kohaldada [originaalkeeles
personali
ja
inglise keeles nimekiri mis tahes kohaldatavatest moratooriumidest
allhankijate) tegevuse, vigade
või
muudest menetlustest
tegevusetuse eest ega võrguteenuse osutaja võrgule juurdepääsu saamiseks osalejate poolt valitud kolmandate isikute tegevuse
,
mille tulemusena võidakse peatada maksejuhised
vigade või tegevusetuse eest.”; 10) Lisatakse artikkel 34a: „Artikkel 34a – Üleminekusäte Kui TARGET2 tegevus lõpetatakse ja käivitatakse seda asendav süsteem, saavad
T2Si eriotstarbelise rahakonto
omanikult ja/või
omanikud
T2Si eriotstarbelise rahakonto
omanikule või kohaldatakse nende maksejuhiste suhtes piiranguid või muid meetmeid, sh kriisiennetus- ja kriisiohjemeetmeid, mis on samaväärsed direktiivis 2014/59/EL määratletud meetmetega] (edaspidi koos: menetlused)
omanikeks selles asendavas süsteemis
.
3.2.b. Rahvusvahelised lepingud maksejõuetuse kohta [Jurisdiktsioon] või [jurisdiktsiooni] piirkond on järgmiste maksejõuetust käsitlevate rahvusvaheliste lepingute pooleks: [vajaduse korral täpsustada, millised lepingud mõjutavad või võivad mõjutada käesolevat hinnangut].
”; 11)
VI
I
liite
tabel
punkti 7 alapunkti 1 alajaotus b
asendatakse järgmisega:
Tariifiartikkel Tasueurosenti Selgitus Arveldusteenused T2Si eriotstarbeliselt rahakontolt T2Si eriotstarbelisele rahakontole likviidsuse ülekandmise korraldused 14,1 Ülekande eest Bilansisisene liikumine
asendatakse mõiste „investeerimisühing” järgmisega: „- investeerimisühing (investment firm) – investeerimisühing väärtpaberituru seaduse § 40
punktis a, artikli 24 lõigetes 1 ja 2, artikli 26
lõike
2 punktis d, artikli 29 lõikes
 
1 tähenduses
6
,
välja arvatud eelnimetatud seaduse §
I
 
47 lõikes
liite punkti
 
1 määratletud isikud või asutused, kui see investeerimisühing: a) on saanud loa direktiivi 2014/65/EL kohaselt määratud pädevalt ametiasutuselt ja tegutseb selle asutuse järelevalve all
6 alapunktis 
;
ja b) on saanud õiguse osutada teenuseid, mis on loetletud väärtpaberituru seaduse § 43 lõike
1
punktides 2, 3, 6
ja
II
 
7
liite punkti 
;
3.3. alajaotuses b asendatakse mõiste „TIPS võrguteenuse osutaja
”
mõistega „võrguteenuse osutaja” vastavas arvus ja käändes
liites kehtestatud vormis õiguskeskkonna hinnangu, kui Eesti Pank ei ole saanud sellises hinnangus esitamisele kuuluvat teavet ja kinnitusi juba muudel asjaoludel, ja
16 kuni 18 tähenduses;
”;
5
4
)
artikli 14 lõige 8
artiklis 1
asendatakse
mõiste „välkmaksejuhis”
järgmisega: „
välkmaksejuhis
(
8
instant payment order
)
TIPS eriotstarbelise rahakonto omanikud peavad viivitamatult teavitama Eesti Panka
– Euroopa Maksenõukogu välkkreeditülekande (SCT Inst) skeemile vastav maksejuhis
,
kui esineb nendega seotud probleemsündmus või kui nende suhtes
mille saab täita 24 tundi päevas igal kalendripäeval ja mille puhul
kohaldatakse
kriisiennetuse
viivitamatut
või
kriisilahenduse meetmeid direktiivi 2014/59/EL tähenduses või muu samaväärse kehtiva õigusakti alusel.”
peaaegu viivitamatut töötlemist ja maksjale teatamist, ning mis hõlmab: i) välkmaksejuhised TIPS eriotstarbeliselt rahakontolt TIPS eriotstarbelisele rahakontole
;
6
ii
)
artikli 21 lõige 5 asendatakse järgmisega: „
(5
välkmaksejuhised TIPS eriotstarbeliselt rahakontolt TIPS kõrvalsüsteemi tehnilisele kontole; iii
)
Eesti Pank võib kõikide
välkmaksejuhised
TIPS
eriotstarbelise rahakonto omanike suhtes kehtestada täiendavaid turvanõudeid, eelkõige seoses küberturvalisusega ja pettuse ärahoidmisega.
TIPS ancillary system technical account; TIPS AS technical account
)
Eeldatakse
 – kõrvalsüsteemi poolt või kõrvalsüsteemi nimel keskpanga poolt keskpanga TARGET2 osasüsteemis peetav konto
,
et
mida kõrvalsüsteem kasutab oma raamatupidamises välkmaksete arveldamiseks;
TIPS
eriotstarbeliselt rahakontolt TIPS kõrvalsüsteemi tehnilisele kontole likviidsuse ülekandmise korraldus (TIPS DCA to TIPS AS technical account liquidity transfer order) – kindlaksmääratud summa TIPS eriotstarbeliselt rahakontolt TIPS kõrvalsüsteemi tehnilisele kontole ülekandmise korraldus, millega rahastatakse TIPS
eriotstarbelise rahakonto
omanikud, kes kasutavad korraldusi andvaid osapooli kooskõlas artikli
omaniku positsiooni (või kõrvalsüsteemi muu osaleja positsiooni) kõrvalsüsteemi raamatupidamises; TIPS kõrvalsüsteemi tehniliselt kontolt TIPS eriotstarbelisele rahakontole likviidsuse ülekandmise korraldus (TIPS AS technical account to TIPS DCA liquidity transfer order)
 
7 lõigetega
– kindlaksmääratud summa TIPS kõrvalsüsteemi tehniliselt kontolt TIPS eriotstarbelisele rahakontole ülekandmise korraldus, millega võetakse tagasi TIPS eriotstarbelise rahakonto omaniku positsiooni (või kõrvalsüsteemi muu osaleja positsiooni) rahastamine kõrvalsüsteemi raamatupidamises; Euroopa Maksenõukogu välkkreeditülekande (SCT Inst) skeem ehk „SCT Inst skeem” (European Payments Council's SEPA Instant Credit Transfer (SCT
 
2 või
Inst) scheme; SCT
 
3 või kes võimaldavad juurdepääsu oma eriotstarbelisele rahakontole artikli
Inst scheme)
 
8 lõike
– automatiseeritud avatud standardite skeem, millega nähakse ette pankadevahelised eeskirjad, mida SCT Inst osalejad peavad järgima ning mis võimaldab SEPA makseteenuse osutajatel pakkuda automatiseeritud, kogu SEPAt hõlmavat euro välkkreeditkorralduse toodet; MPL teenus (mobile proxy look-up service, MPL service) – teenus, mis võimaldab TIPS eriotstarbelise rahakonto omanikel, TIPS kõrvalsüsteemi tehnilisi kontosid kasutavatel kõrvalsüsteemidel ja juurdepääsetavatel osapooltel, kellele klient on esitanud välkmaksejuhise puhverserveri abil (nt
otsida MPL keskteabehoidlast asjaomase makse saaja IBANi ja BICi andmeid tema konto krediteerimiseks TIPSis; võrguteenuse osutaja (Network Service Provider, NSP) – ettevõtja, kellel
on
võtnud sellest kasutusest või juurdepääsust tuleneva riski vähendamiseks meetmeid kooskõlas nende suhtes kehtestatud täiendavate turvanõuetega
eurosüsteemiga sõlmitud kontsessioonileping ühenduvusteenuste osutamiseks eurosüsteemi turuinfrastruktuuri ühtse juurdepääsu kaudu; IBAN (International Bank Account Number, IBAN) – rahvusvaheline pangakonto number, millega üheselt identifitseeritakse konkreetne konto konkreetses finantsasutuses konkreetses riigis
.”;
6) artiklist 1 jäetakse välja mõiste „TARGET välkmaksete arvelduse võrguteenuse pakkuja”; 7) artikli 3 lõikest 1 jäetakse välja sõnad „V liide: TIPS ühenduvuse tehnilised nõuded”;
osasüsteemides. Selle sõnumi saatjaks loetakse sõnumi saanud
võimaldab euromaksete reaalajalisi brutoarveldusi ja keskpangarahas arveldamist
maksemooduli
konto asukoha keskpank
kontodel, T2Si eriotstarbelistel rahakontodel ja TIPS eriotstarbelistel rahakontodel
.
Seotud maksemooduli konto omanikud
TARGET2
on
kohustatud teatama oma seotud
asutatud ja tegutseb ühisplatvormina, mille kaudu esitatakse ja töödeldakse maksejuhiseid ning mille kaudu toimub maksete lõplik laekumine tehniliselt ühetaoliselt.
TIPS eriotstarbeliste rahakontode
omanikele igast
ja
TIPS
eriotstarbelise rahakonto omaniku osalemise peatamisest või lõpetamisest
kõrvalsüsteemi tehniliste kontode operatsioonid põhinevad ja rakenduvad
TARGET2
-Eestis. Kui
tehnilisel
TIPS
eriotstarbelise rahakonto omaniku osalemine
platvormil. T2Si eriotstarbeliste rahakontode operatsioonid põhinevad ja rakenduvad
TARGET2
-Eestis peatatakse või lõpetatakse tehnilise hoolduse ajal, saadetakse ICMi levisõnum pärast järgmise TARGET2 tööpäeva arveldusperioodi algust
tehnilisel T2Si platvormil
.”;
9
11
) artikli
29
6
lõike
3 punkt c
1 punkti a alapunkt i
asendatakse järgmisega: „
c
i
)
liikmesriikide ja liidu järelevalveasutustele
installeerima
,
kriisilahendus-
haldama, käitama
ja
järelevaatamisasutustele
jälgima TIPS platvormiga ühendumiseks vajalikku IT infrastruktuuri ja tagama selle turvalisuse ning sisestama selle kaudu maksejuhiseid. Seda tehes võivad TIPS eriotstarbelise rahakonto omanikud kasutada kolmandaid isikuid
,
k
jäädes ise täielikult ainuvastutavaks
.
a keskpankadele
Eelkõige
,
ulatuses
välja arvatud juhul
,
mis on vajalik nende avaliku sektori ülesannete täitmiseks,
kui
teabe avaldamine ei ole vastuolus kohaldatava õigusega.
kasutatakse korraldusi andvat osapoolt, sõlmivad TIPS eriotstarbelise rahakonto omanikud I liites esitatud tehnilisele kirjeldusele vastava ühenduse ja juurdepääsu saamiseks lepingu ühe või mitme võrguteenuse osutajaga; ja
”;
10
12
)
artiklisse 29 lisatakse järgmine lõige 3¹
artikkel 9 asendatakse järgmisega
: „
Artikkel 9 – Lepinguline suhe võrguteenuse osutajaga
(
1) Osaleja kas: a) sõlmib TARGET2-Eestiga tehnilise ühenduse loomiseks võrguteenuse osutajaga lepingu selle võrguteenuse osutaja kontsessioonilepingu raames või b) loob ühenduse teise üksuse kaudu, kes on sõlminud võrguteenuse osutajaga lepingu selle võrguteenuse osutaja kontsessioonilepingu raames.
(2) Osaleja ja võrguteenuse osutaja õigussuhtele kohaldatakse ainult lõike 1 punktis a osutatud võrguteenuse osutajaga sõlmitud eraldi lepingu tingimusi.
(
3
¹
)
Võrguteenuse osutaja pakutavad teenused ei kuulu
Eesti
Panga poolt seoses TARGET2ga osutatavate teenuste hulka.
(4) Eesti
Pank ei vastuta
lõike 3 kohase teabe avalikustamise rahaliste
võrguteenuse osutaja (sealhulgas tema juhtide, personali ja allhankijate) tegevuse, vigade
või
äriliste tagajärgede
tegevusetuse
eest
ega võrguteenuse osutaja võrgule juurdepääsu saamiseks osalejate poolt valitud kolmandate isikute tegevuse, vigade või tegevusetuse eest
Artikkel 11a – MPL teabehoidla
(1) MPL keskteabehoidla sisaldab MPL teenuse osutamiseks vajalikku puhverserveri IBANi kaardistustabelit
.
(
2
) Iga puhverserver võib olla seotud ainult ühe IBANiga
.
Maksejõuetuse ja kriisijuhtimisega
IBAN võib olla
seotud
üldküsimused
ühe või mitme puhverserveriga.
(
3
) MPL teabehoidlas hoitavate andmete suhtes kohaldatakse artiklit 29
.
2
”; 15) artikli 12 lõige 9 jäetakse välja; 16) artikli 15 lõige 5 asendatakse järgmisega: „
(5) TIPS eriotstarbelisi rahakontosid tasustatakse nullprotsendilise intressimääraga või hoiustamise püsivõimaluse intressimääraga, sõltuvalt sellest, kumb on madalam, välja arvatud juhul, kui neid kasutatakse kohustusliku reservi hoidmiseks või ülemääraste reservide hoidmiseks
.
a
Kohustuslikult reservilt tasu arvutamisel ja maksmisel juhindutakse nõukogu määrusest (EÜ) nr 2531/98 kohustuslike reservide kohaldamise kohta Euroopa Keskpanga poolt ja Euroopa Keskpanga määrusest (EL) 2021/378 kohustusliku reservi kohaldamise kohta (EKP/2021/1)
.
Maksejõuetusmenetluse
Ülemäärastelt reservidelt tasu arvutamisel
ja
kriisiohjemenetluse liigid Maksejõuetusmenetluse liigid
maksmisel juhindutakse Euroopa Keskpanga otsusest
(
sealhulgas kompromiss
EL) 2019/1743 ülemääraste reservide
ja
tervendamine
teatavate hoiuste tasustamise kohta (EKP/2019/31
)
, mis käesoleva hinnangu tähenduses hõlmavad kõiki menetlusi
.”; 17) artikkel 16 asendatakse järgmisega: „Artikkel 16 –
TIPS eriotstarbelise rahakonto
omaniku [jurisdiktsioonis] asuva vara ja kõikide võimalike filiaalide suhtes, mida võidakse
maksejuhiste liigid
TIPS
eriotstarbelise rahakonto omaniku suhtes [jurisdiktsiooni] õiguse kohaselt rakendada, on järgmised
teenusega seoses liigitatakse maksejuhisteks
:
[meetmete nimekiri originaalkeeles
a) välkmaksejuhised; b) tagasikutsumise nõustumused; c) TIPS eriotstarbeliselt rahakontolt maksemooduli kontole likviidsuse ülekandmise korraldused; d) TIPS eriotstarbeliselt rahakontolt TIPS kõrvalsüsteemi tehnilisele kontole likviidsuse ülekandmise korraldused;
ja
inglise keeles] (edaspidi koos: maksejõuetusmenetlused
tema vara või filiaali suhtes [jurisdiktsiooni] õiguse kohaselt kohaldada [originaalkeeles ja inglise keeles nimekiri mis tahes kohaldatavatest moratooriumidest või muudest menetlustest, mille tulemusena võidakse peatada maksed
TIPS eriotstarbeliselt rahakontolt TIPS kõrvalsüsteemi tehnilisele kontole likviidsuse ülekandmise korraldus loetakse TARGET2-Eestisse sisestatuks ja tagasivõtmatuks hetkel, mil asjaomane TIPS eriotstarbeline rahakonto debiteeritakse. TIPS kõrvalsüsteemi tehniliselt kontolt TIPS eriotstarbelisele rahakontole likviidsuse ülekandmise korraldus loetakse TARGET2-Eestisse sisestatuks ja tagasivõtmatuks hetkel, mil asjaomane TIPS kõrvalsüsteemi tehniline konto debiteeritakse.”; 20) artikli 30
lõige
6
1 asendatakse järgmisega
: „
(1)
Internetipõhist juurdepääsu kasutavad osalejad rakendavad asjakohast turvakontrolli
Eeldatakse
,
eelkõige lisa 2 IA liites nimetatud kontrolli,
et
kaitsta oma süsteeme lubamatu juurdepääsu
TIPS eriotstarbelise rahakonto omanikud teavad
ja
kasutamise eest. Osalejad on ainuvastutavad
järgivad kõiki
oma
süsteemide konfidentsiaalsuse
kohustusi
,
usaldusväärsuse ja kättesaadavuse piisava kaitse eest
mis tulenevad andmekaitset reguleerivatest õigusaktidest, ning on võimelised seda tõendama asjaomastele pädevatele asutustele
.
(4) Internetipõhist juurdepääsu kasutavad osalejad esitavad Eesti Pangale
Eeldatakse, et TIPS eriotstarbelise rahakonto omanikud teavad ja järgivad kõiki
oma
TARGET2 enesesertifitseerimise.
(6) Internetipõhist juurdepääsu kasutavad osalejad teavitavad Eesti Panka viivitamata sündmustest
kohustusi
, mis
võivad mõjutada sertifikaatide kehtivust
tulenevad rahapesu ja terrorismi rahastamise tõkestamist
,
massihävitusrelvade leviku tõkestamise seisukohast tundlikku tuumaenergiaalast tegevust või tuumarelva kandevahendite väljatöötamist reguleerivatest õigusaktidest,
eelkõige
lisa 2 IA liites osutatud sündmustest
rakendades asjakohaseid meetmeid seoses nende TIPS eriotstarbelistel rahakontodel debiteeritavate ja krediteeritavate summadega. TIPS eriotstarbelise rahakonto omanikud peavad tagama
,
sealhulgas kõigist kahjudest või väärkasutusest
et nad on tutvunud võrguteenuse osutaja andmekogumispõhimõtetega enne võrguteenuse osutajaga lepingu sõlmimist
.”
.”
(5
; 21
)
Määruse lisa 3
Lisatakse artikkel 35a:
„
Päevasisese laenu andmine
Artikkel 35a – Üleminekusäte Kui TARGET2 tegevus lõpetatakse ja käivitatakse seda asendav süsteem, saavad TIPS eriotstarbelise rahakonto omanikud TIPS eriotstarbelise rahakonto omanikeks selles asendavas süsteemis.