Anhang I 32024D1873

„ANHANG II TECHNISCHE VERKNÜPFUNGSSTANDARDS Für die Operationalisierung der Verknüpfung zwischen dem EU-EHS und dem EHS der Schweiz wurde 2020 eine vorläufige Lösung umgesetzt. Ab 2023 wird sich die Registerverknüpfung zwischen den beiden Emissionshandelssystemen schrittweise zu einer dauerhaften Verknüpfung entwickeln, die voraussichtlich spätestens 2024 umgesetzt wird und die das Funktionieren der verknüpften Märkte in Bezug auf die Vorteile der Marktliquidität und die Ausführung von Transaktionen zwischen den beiden verknüpften Systemen in einer Weise ermöglichen wird, die einem einzigen, aus zwei Systemen bestehenden Markt entspricht, sodass die Marktteilnehmer so handeln können, als befänden sie sich auf einem einzigen Markt, der nur den individuellen Regulierungsvorschriften der Vertragsparteien unterliegt. In den technischen Verknüpfungsstandards (Linking Technical Standards, im Folgenden ‚LTS‘) ist Folgendes festgelegt: — Architektur der Kommunikationsverbindung — Kommunikationsverbindung zwischen dem SSTL und dem EUTL — Sicherheit der Datenübermittlung — Liste der Funktionen (Transaktionen, Kontenabstimmung usw.) — Festlegung der Transportschicht — Anforderungen an die Datenprotokollierung — Betriebsregelungen (Helpdesk, Unterstützung) — Strategie für die Kommunikationsaktivierung und Prüfverfahren — Sicherheitsprüfverfahren In den LTS ist festzulegen, dass die Verwalter alle angemessenen Maßnahmen ergreifen sollen, um zu gewährleisten, dass das SSTL und das EUTL sowie die Verknüpfung täglich rund um die Uhr funktionsbereit sind, und dass Unterbrechungen der Funktionsfähigkeit des SSTL, des EUTL und der Verknüpfung auf ein Minimum zu reduzieren sind. In den LTS sind zusätzliche Sicherheitsvorschriften für das Schweizer Register, das SSTL, das Unionsregister und das EUTL enthalten, die in einem ‚Sicherheitsmanagementplan‘ dokumentiert werden. Insbesondere ist in den LTS Folgendes festzulegen: — Falls der Verdacht besteht, dass die Sicherheit des Schweizer Registers, des SSTL, des Unionsregisters oder des EUTL beeinträchtigt wurde, informieren die beiden Vertragsparteien einander unverzüglich darüber und unterbrechen die Verknüpfung zwischen dem SSTL und dem EUTL. — Die Vertragsparteien verpflichten sich, im Falle einer Sicherheitsverletzung Informationen unverzüglich auszutauschen. Soweit die technischen Einzelheiten verfügbar sind, tauschen der Registerverwalter der Schweiz und der Zentralverwalter der Union innerhalb von 24 Stunden, nachdem festgestellt wurde, dass es sich bei einem Sicherheitsvorfall um eine Sicherheitsverletzung handelt, einen Bericht aus, in dem der Vorfall beschrieben ist (Datum, Ursache, Auswirkungen, Abhilfemaßnahmen). Das in den LTS festgelegte Sicherheitsprüfverfahren muss abgeschlossen sein, bevor die Kommunikationsverbindung zwischen dem SSTL und dem EUTL aufgebaut wird, und immer, wenn eine neue Version des SSTL oder des EUTL erforderlich ist. In den LTS sind neben der Produktionsumgebung zwei Testumgebungen vorgesehen: eine Testumgebung für Entwickler und eine Abnahmeumgebung. Die Vertragsparteien legen durch den Schweizer Registerverwalter und den Zentralverwalter der Union den Nachweis vor, dass ihre Systeme im Einklang mit den in den LTS festgelegten Sicherheitsanforderungen in den vorhergehenden 12 Monaten einer unabhängigen Sicherheitsbewertung unterzogen wurden. Alle wichtigen neuen Versionen der Software werden im Einklang mit den in den LTS festgelegten Sicherheitsanforderungen einer Sicherheitsprüfung und insbesondere Penetrationstests unterzogen. Der Penetrationstest darf nicht vom Entwickler der Software oder einem Subunternehmer des Softwareentwicklers durchgeführt werden.“