Artykuł 47

1. Urząd zapewnia odpowiedni, nieprzerwany i bezpieczny hosting, utrzymanie i rozwój systemu FIU.net oraz zarządzanie nim. Urząd, uwzględniając potrzeby jednostek analityki finansowej, zapewnia, by na potrzeby FIU.net wykorzystywano najbardziej zaawansowaną i bezpieczną dostępną technologię, z zastrzeżeniem analizy kosztów i korzyści.

2. Urząd zapewnia nieprzerwane funkcjonowanie systemu FIU.net i aktualizuje go. Jeżeli jest to konieczne w celu wsparcia lub wzmocnienia wymiany informacji i współpracy między jednostkami analityki finansowej oraz na podstawie ich potrzeb, Urząd projektuje i wdraża lub w inny sposób udostępnia unowocześnione lub dodatkowe funkcje systemu FIU.net.

3. Urząd jest również odpowiedzialny za następujące zadania związane z systemem FIU.net:

a) wdrożenie odpowiednich środków technicznych i organizacyjnych w celu zapewnienia poziomu bezpieczeństwa z myślą o ochronie danych osobowych;

b) planowanie i koordynowanie wszelkich działań związanych z testami systemu, zarządzanie nimi i ich wspieranie;

c) zapewnienie odpowiednich środków finansowych;

d) zapewnienie szkoleń w zakresie technicznego wykorzystania systemu FIU.net przez użytkowników końcowych.

4. W celu realizacji zadań, o których mowa w ust. 1, 2 i 3, Urząd jest uprawniony do zawierania lub przystępowania do prawnie wiążących kontraktów lub umów z zewnętrznymi dostawcami usług po przeprowadzeniu odpowiednich audytów ich standardów bezpieczeństwa.

5. Urząd przyjmuje i wdraża środki niezbędne do realizacji zadań, o których mowa w niniejszym artykule, w tym plan bezpieczeństwa, plan ciągłości działania oraz plan przywrócenia gotowości do pracy po wystąpieniu sytuacji nadzwyczajnej dla systemu FIU.net.

6. Rada Generalna w składzie właściwym dla jednostek analityki finansowej, stanowiąc jednomyślnie, może podjąć decyzję o zawieszeniu dostępu jednostki analityki finansowej, jej odpowiednika w państwie trzecim lub organu lub jednostki organizacyjnej Unii do FIU.net, jeżeli ma podstawy, by sądzić, że taki dostęp zagroziłby wdrożeniu rozdziału III dyrektywy (UE) 2024/1640 oraz bezpieczeństwu i poufności informacji będących w posiadaniu jednostek analityki finansowej i wymienianych za pośrednictwem systemu FIU.net, w tym jeżeli istnieją obawy dotyczące braku niezależności i autonomii jednostki analityki finansowej.

Rada Generalna w składzie właściwym dla jednostek analityki finansowej przyjmując decyzję w sprawie zawieszenia dostępu jednostki analityki finansowej do FIU.net stanowi jednomyślnie w drodze głosowania wszystkich członków Rady Generalnej w składzie właściwym dla jednostek analityki finansowej, z wyjątkiem szefa danej jednostki analityki finansowej.

Rada Generalna w składzie właściwym dla jednostek analityki finansowej określa kryteria zawieszenia dostępu do FIU.net i przyjmuje regulamin wewnętrzny dotyczący takiego zawieszenia.