1. L’Autorità assicura l’hosting, la gestione, la manutenzione e lo sviluppo adeguati, sicuri e senza interruzioni di FIU.net. Tenendo conto delle esigenze delle FIU, l’Autorità assicura che per FIU.net sia utilizzata la tecnologia più avanzata e sicura disponibile, fatta salva un’analisi costi-benefici.
2. L’Autorità assicura il funzionamento senza interruzioni di FIU.net e la mantiene aggiornata. Se necessario al fine di sostenere o rafforzare lo scambio di informazioni e la cooperazione tra le FIU e sulla base delle esigenze delle FIU, l’Autorità progetta e attua, o rende altrimenti disponibili, funzionalità aggiornate o aggiuntive di FIU.net.
3. L’Autorità è inoltre competente per i compiti seguenti relativi alla FIU.net:
a) | attuare misure tecniche e organizzative adeguate per garantire un livello di sicurezza che protegga i dati personali; |
b) | pianificare, coordinare, gestire e sostenere qualsiasi attività di prova; |
c) | assicurare risorse finanziarie adeguate; |
d) | fornire formazione sull’utilizzo dal punto di vista tecnico di FIU.net da parte degli utenti finali. |
4. Ai fini dello svolgimento dei compiti di cui ai paragrafi 1, 2 e 3, all’Autorità è conferito il potere di concludere o stipulare contratti o accordi giuridicamente vincolanti con terzi prestatori di servizi, dopo opportuni audit delle loro norme di sicurezza.
5. L’Autorità adotta e attua le misure necessarie all’adempimento dei compiti di cui al presente articolo, compresi un piano di sicurezza, un piano di continuità operativa e un piano di ripristino in caso di disastro per la FIU.net.
6. Il consiglio generale nella composizione FIU, deliberando all’unanimità, può decidere di sospendere l’accesso a FIU.net di una FIU, di una sua controparte in un paese terzo, o di un organo o organismo dell’Unione, qualora abbia motivo di ritenere che tale accesso comprometterebbe l’attuazione del capo III della direttiva (UE) 2024/1640 nonché la sicurezza e la riservatezza delle informazioni detenute dalle FIU e scambiate attraverso il sistema FIU.net, anche qualora sussistano preoccupazioni in relazione alla mancanza di indipendenza e autonomia di una FIU.
Qualora il consiglio generale nella composizione FIU adotti una decisione che sospende l’accesso di una FIU a FIU.net, il consiglio generale delibera all’unanimità con il voto di tutti i membri del consiglio generale nella composizione FIU, ad eccezione del capo della FIU in questione.
Il consiglio generale nella composizione FIU definisce i criteri per la sospensione dell’accesso a FIU.net e adotta il regolamento interno per tale sospensione.