UNIONIN REKISTERIN SUOMEN HALLINNOIMIEN TILIEN KÄYTTÖEHDOT KIOTON PÖYTÄKIRJAN MUKAISTEN TILIEN OSALTA

2504/320/2020

UNIONIN REKISTERIN SUOMEN HALLINNOIMIEN TILIEN KÄYTTÖEHDOT KIOTON PÖYTÄKIRJAN MUKAISTEN TILIEN OSALTA

1 Käyttöehtojen rakenne ja käsitteet

1.1. Nämä ehdot ja edellytykset koskevat Kioton pöytäkirjan osapuolten (KP-osa- puolten) päästöoikeustilejä, entisiä toiminnanharjoittajan päästöoikeustilejä ja henkilön päästöoikeustilejä Kioton pöytäkirjan mukaisessa kansallisessa rekiste- rissä (KP-rekisterissä). Käyttöehtoihin on koottu KP-rekisterin käytön kannalta kes- keisimmät säädökset. Päästökaupparekisteriä koskeva lainsäädäntö on kokonai- suudessaan tilinomistajia velvoittavaa.

1.2. Näissä käyttöehdoissa:

”Tilinomistajalla” tarkoitetaan oikeushenkilöä, jolla on tili KP-rekisterissä.

”Tilillä” tarkoitetaan KP-osapuolten päästöoikeustilejä, entisiä toiminnanharjoitta- jan päästöoikeustilejä ja henkilön päästöoikeustilejä KP-rekisterissä.

”Tilinedustajalla” tarkoitetaan valtuutettua edustajaa, muuta valtuutettua edusta-

jaa ja valtuutettua edustajaa, jolla on tilille ainoastaan lukuoikeus.

”Valtuutetulla edustajalla” tarkoitetaan luonnollista henkilöä, joka on valtuutettu edustamaan tilinomistajaa päästöoikeustilin käytössä. Tileille voi olla nimettynä myös valtuutettuja edustajia, joilla on tilille ainoastaan lukuoikeus.

”Muulla valtuutetulla edustajalla” tarkoitetaan edustajaa, jonka hyväksyntä tarvi-

taan valtuutetun edustajan lisäksi tiettyjen tapahtumien käynnistämiseksi.

”Kansallisella valvojalla” tarkoitetaan Energiavirastoa. Kansallinen valvoja toimii Euroopan unionin rekisterin kansallisista toiminnoista vastaavana rekisterinpitäjänä ja KP-rekisterin rekisterinpitäjänä sen varmistamiseksi, että päästöoikeuksien vuo- sittaisesta kirjaamisesta, hallussapidosta, siirtämisestä ja mitätöinnistä pidetään tarkkaa tilinpitoa.

”Keskusvalvojalla” tarkoitetaan tahoja, jotka hoitavat ja ylläpitävät ITL:ää sekä unionin rekisteriä ja sen teknistä infrastruktuuria.

”Käyttäjätuella” tarkoitetaan Energiaviraston rekisteritiimiä.

”Kioton yksiköillä” tarkoitetaan Kioton pöytäkirjan mukaisia päästöyksiköitä (AAU, RMU, CER ja ERU).

”Toimivaltaisella viranomaisella” tarkoitetaan Energiavirastoa päästökauppaviran-

omaisena.

”ITL:llä” YK:n ilmastosopimussihteeristön (UNFCCC) kansainvälistä tapahtumalo-

kia.

2504/320/2020

”Rekisteriasetuksella” tarkoitetaan kulloinkin voimassa olevaa unionin rekisteriä koskevaa komission asetusta.

2 Tilinomistajan ja tilinedustajien velvollisuudet

2.1. Tilinomistajan tulee sitoutua noudattamaan unionin rekisterin käyttöehtoja ja turvallisuusvaatimuksia. Ehtojen hyväksyminen ja niiden noudattaminen on edelly- tyksenä tilin avaamiselle ja käytölle.

2.2. Tilinomistajan on ilmoitettava kansalliselle valvojalle 10 työpäivän kuluessa kaikista muutoksista tiedoissa, jotka on toimitettu tilien avaamista varten. Kaikkien muutoksien tueksi on liitettävä kansallisen valvojan edellyttämät tiedot. Tilinomis- tajien on lisäksi vahvistettava kunakin vuonna 31 päivään joulukuuta mennessä, että heidän tiliään varten toimitetut tiedot ovat edelleen täydellisiä, ajantasaisia ja totuudenmukaisia.

2.3. Tilinomistaja ei saa pääsääntöisesti myydä tai luovuttaa tilin omistajuutta toi- selle henkilölle.

2.4. Tilinomistajan tulee nimetä tililleen ainakin kaksi valtuutettua edustajaa. Tilille voidaan lisäksi nimittää yksi tai useampi muu valtuutettu edustaja tai valtuutettu edustaja, jolla on tilille ainoastaan lukuoikeus.

2.5. Tilinedustaja ei voi siirtää asemaansa sellaisenaan toiselle henkilölle. Tilin- omistaja voi pyytää valtuutetun edustajan poistamista tililtä ja nimetä uusia tilin- edustajia tililleen.

3 Tilien hallinnointi

3.1. Kansallisen valvojan tehtävänä on avata tili, estää pääsy tilille, rajoittaa pääsyä tilille tai sulkea tili, hyväksyä valtuutetut edustajat ja sallia sellaiset tilitietojen muu- tokset, jotka edellyttävät valvojan suostumusta. Keskusvalvoja hoitaa ja ylläpitää unionin rekisteriä ja sen infrastruktuuria.

3.2. Tilien on oltava jossakin seuraavista tiloista: avoin, estetty, poissuljettu tai suljettu. Estetyiltä tileiltä ei voida käynnistää prosesseja lukuun ottamatta tilitieto- jen ja tilinedustajia koskevien tietojen päivittämistä. Suljetuilta tileiltä ei voida käynnistää prosesseja. Suljettua tiliä ei voida avata uudestaan eikä se voi vastaan- ottaa yksiköiden siirtoja. Poissuljetuilta tileiltä ei voida käynnistää prosesseja, lu- kuun ottamatta tilitietojen ja tilinedustajia koskevien tietojen päivittämistä tai Kio- ton yksiköiden mitätöintiä.

3.1 Tilille pääsyn keskeyttäminen

3.1.1 Tilinedustajan pääsy mille tahansa rekisterissä olevalle tilille tai prosesseihin, joihin tilinedustajalla olisi muuten pääsy, voidaan estää, jos kansallisella valvojalla on kohtuulliset perusteet uskoa että tilinedustaja on: (i) yrittänyt käyttää tilejä tai prosesseja, joihin hänellä ei ole valtuutettua pääsyä; (ii) toistuvasti yrittänyt käyt- tää tiliä tai prosessia väärällä käyttäjätunnuksella ja salasanalla; tai (iii) yrittänyt vaarantaa unionin rekisterin tai EUTL:n taikka siinä käsiteltävien tai säilytettävien

2504/320/2020

tietojen turvallisuuden, saatavuuden, koskemattomuuden tai luottamuksellisuu- den.

3.1.2 Kaikkien tilin tilinedustajien pääsy tietylle tilille voidaan estää, jos jokin seu- raavista edellytyksistä täyttyy: (i) tilinomistaja on kuollut ilman lakisääteistä peril- listä tai hän ei enää ole oikeushenkilö; (ii) tilinomistaja ei ole maksanut maksujaan;

(iii) tilinomistaja on rikkonut tiliin sovellettavia ehtoja ja edellytyksiä; (iv) tilinomis- taja ei ole suostunut kansallisen valvojan tai keskusvalvojan asettamien ehtojen ja edellytyksien muutoksiin; (v) tilinomistaja ei ole ilmoittanut tilitietojen muutoksista tai toimittanut todisteita tilitietojen muutoksista tai tilin uusista tietovaatimuksista;

(vi) tilinomistaja ei ole säilyttänyt tilin valtuutettujen edustajien vaadittavaa vähim- mäismäärää; (vii) tilinomistaja ei ole noudattanut vaatimusta siitä, että tilillä on valtuutettu edustaja, joka asuu vakituisesti Suomessa; (viii) tilinomistaja ei ole noudattanut vaatimusta siitä, että tilinomistaja asuu vakituisesti tai on rekisteröity Suomessa.

3.1.3. Kaikkien tilinedustajien pääsy tilille sekä mahdollisuus käynnistää prosesseja kyseiseltä tililtä voidaan estää: (i) enintään neljäksi viikoksi, jos kansallisella val- vojalla on kohtuullisia perusteita uskoa, että tiliä on käytetty tai sitä aiotaan käyttää petokseen, rahanpesuun, terrorismin rahoittamiseen, korruptioon tai muuhun va- kavaan rikokseen; (ii) sellaisen kansallisen lainsäädännön säännösten perusteella ja mukaisesti, joilla pyritään oikeutettuun tavoitteeseen.

3.1.4. Pääsy tilille voidaan estää, jos katsotaan, että rekisteriasetuksen mukaan tilin avaamisesta olisi pitänyt kieltäytyä tai että tilinomistaja ei enää täytä tilin avaa- miseen liittyviä vaatimuksia.

3.1.5. Pääsy Kioton yksiköihin rekisterissä voidaan keskeyttää: (i) enintään neljän viikon ajaksi, jos epäillään, että Kioton yksiköitä koskevaan tapahtumaan on liitty- nyt petos, rahanpesua, terrorismin rahoittamista, korruptiota tai muu vakava rikos, tai (ii) sellaisen kansallisen lainsäädännön säännösten perusteella ja mukaisesti, joilla pyritään oikeutettuun tavoitteeseen.

3.2 Tilin sulkeminen kansallisen valvojan aloitteesta

3.2.1. Jos Kioton yksiköiden saldo tilillä, jonka kansallinen valvoja aikoo sulkea, on positiivinen, valvojan on ensin pyydettävä tilinomistajaa ilmoittamaan toinen tili, jolle Kioton yksiköt siirretään. Jos tilinomistaja ei ole vastannut valvojan pyyntöön 40 työpäivän kuluessa, valvojan on siirrettävä Kioton yksiköt kansalliselle päästö- oikeustililleen.

3.3 Tilinedustajan poistaminen

3.3.1. Tilinedustaja voidaan poistaa tehtävästä, jos kansallinen valvoja katsoo, että tilinedustajan hyväksynnästä olisi rekisteriasetuksen mukaan pitänyt kieltäytyä ja erityisesti jos kansallisen valvojan tietoon on tullut, että nimeämisen yhteydessä toimitetut asiakirjat ja henkilötiedot olivat vilpillisiä tai virheellisiä.

2504/320/2020

4 Rekisteritapahtumiin liittyvät säännöt

4.1. Valtuutetut edustajat käynnistävät tapahtumia ja muita prosesseja tilinomis- tajan puolesta. Kukin tilityyppi voi käynnistää ainoastaan sellaisia tapahtumia ja prosesseja, joista on säädetty kutakin tilityyppiä varten.

4.2. Valtuutetun edustajan lisäksi vaaditaan muun valtuutetun edustajan hyväk- syntä muiden tapahtumien käynnistämiseen kuin i) siirrot tilille, joka on tilinomis- tajan luotettavien tilien luettelossa unionin rekisterissä; ii) ulkopuolisten kaupan- käyntijärjestelmien käynnistämät tapahtumat; ja iii) Kioton yksiköiden mitätöinti. Jos tilille on nimetty muu valtuutettu edustaja, muun valtuutetun edustajan hyväk- syntä vaaditaan kaikkien tapahtumien käynnistämiseen sekä luotettavien tilien lu- ettelon päivittämiseen.

4.3. Luotettavien tilien luetteloon tehtäville muutoksille on saatava muun valtuute- tun edustajan hyväksyntä tai jos muuta valtuutettua edustajaa ei ole nimetty tilille, jonkin toisen valtuutetun edustajan vahvistus.

4.4. Kioton yksiköiden siirrot käynnistetään välittömästi, jos ne vahvistetaan maa- nantain ja perjantain välisenä aikana kello 11.00–17.00 Suomen aikaa, lukuun ot- tamatta kansallisia vapaapäiviä. Vahvistettuun siirtoon sovelletaan 26 tunnin vii- vettä siirron käynnistämisen ja loppuun saattamisen välillä.

4.5. Luotettavien tilien luetteloon tehtävät muutokset käynnistetään ja saatetaan päätökseen kuten kohdassa 4.4., lukuun ottamatta viiveen pituuden laskemista. Tilien poistamiseen luotettavien tilien luettelosta ei sovelleta viivettä, muita luotet- tavien tilien luetteloon tehtäviä muutoksia varten viive on seitsemän työpäivää.

4.6. Kaikkia YK:n ilmastosopimussihteeristön kansainväliselle tapahtumalokille (ITL) ilmoitettuja Kioton yksiköiden siirtoja muihin KP-rekistereihin tai muista KP- rekistereistä pidetään päätökseen saatettuna, kun ITL ilmoittaa EUTL:lle siitä, että se on suorittanut prosessin päätökseen. Kaikkia EUTL:lle ilmoitettuja Kioton yksi- köiden siirtoja ja tilinhallintaprosesseja pidetään päätökseen saatettuna, kun EUTL ilmoittaa unionin rekisterille siitä, että se on suorittanut prosessit päätökseen.

4.7. Kioton yksikkö on luonteeltaan aineeton ja korvattavissa olevia paljoustavara, joka tarkoittaa sitä, että sen kirjaamista unionin rekisteriin pidetään lähtökohtai- sesti riittävänä todisteena Kioton yksikön omistusoikeudesta ja mistä tahansa muusta seikasta, joka rekisteriasetuksen perusteella on kirjattava tai voidaan kir- jata kyseiseen rekisteriin. Jollei kyseessä ole rekisteriasetuksen mukainen tilinomis- tajan tai tilinomistajan puolesta toimivan kansallisen valvojan tahattomasti tai vir- heellisesti käynnistämä tapahtuma tai täsmäytysprosessista muuta johdu, tapah- tumasta tulee lopullinen ja peruuttamaton, kun se saatetaan loppuun rekisteriase- tuksessa säädetysti.

4.8. Keskusvalvoja voi keskeyttää tilapäisesti joidenkin tai kaikkien prosessien käynnistämisen tai hyväksymisen unionin rekisterissä unionin rekisterin suunnitel- tujen huoltotoimenpiteiden ajaksi tai hätähuollon ajaksi.

4.9. Jos tilinedustaja epäilee, että siirto on käynnistetty vilpillisellä tavalla, tilin- edustaja voi viimeistään kaksi tuntia ennen 4.4. kohdassa tarkoitetun viiveen päät- tymistä pyytää kansallista valvojaa tai tarvittaessa keskusvalvojaa peruuttamaan

2504/320/2020

5 Maksut

siirron tilin edustajan puolesta ennen siirron loppuun saattamista. Tilinomistajan on ilmoitettava epäillystä petoksesta toimivaltaiselle kansalliselle lainvalvontaviran- omaiselle välittömästi pyynnön jälkeen. Kyseinen ilmoitus on toimitettava eteen- päin kansalliselle valvojalle tai tarvittaessa keskusvalvojalle seitsemässä päivässä. Ohjeet siirron peruuttamiseen ja ilmoituksen tekemiseen löytyvät Energiaviraston www-sivuilta xxx.xxxxxxxxxxxxxx.xx.

Kansallinen valvoja perii maksuja hallinnoimiensa tilien omistajilta. Energiaviraston maksullisista suoritteista, niiden maksuperusteista sekä julkisoikeudellisista suorit- teista perittävistä maksuista säädetään kulloinkin voimassa olevassa työ- ja elin- keinoministeriön asetuksessa.

6 Päästökaupparekisterin turvallisuusvaatimuksia

Tilinomistajien ja -edustajien on täytettävä seuraavat yleiset tietoturvan vähim- mäisvaatimukset:

6.1. Rekisteriin kirjautuessaan käyttäjien tulee käyttää ainoastaan omalta organi- saatiolta saatua työasemaa tai omaa työasemaa, joka on organisaation turvalli- suuskäytännön mukaisesti hyväksytty. Käyttöjärjestelmä ja muut koneeseen asen- netut ohjelmistot tulee pitää päivitettyinä ohjelmistotoimittajan julkaisemilla tieto- turvan korjauspäivityksillä. Soft token -mobiilisovellus tulee päivittää aina uusim- paan sovelluskaupasta löytyvään versioon. Sovelluksen sisältävä mobiililaite tulee pitää päivitettyinä ohjelmistotoimittajan julkaisemilla tietoturvan korjauspäivityk- sillä. Mobiililaitteessa tulee muutoinkin pitää yllä asianmukaista tietoturvallisuuden tasoa.

6.2. Järjestelmänvalvojien tilejä saavat käyttää ainoastaan luotetut henkilöt ja ai- noastaan valtuutettujen ja luotettujen ohjelmien asentamiseen (ks. kohta 6.6 jäl- jempänä). Työaseman tulee olla yleisesti ottaen niin hyvin suojattu kuin mahdol- lista. Ottaessaan yhteyttä unionin rekisteriin tai Internetiin käyttäjien tulee aina käyttää työasemaa, johon he kirjautuvat sisään käyttäjänä, eivät koskaan järjes- telmänvalvojana.

6.3 Käyttäjällä on velvollisuus käyttää viruksentorjunta- ja palomuuriohjelmistoja ja päivittää ne vähintään viikoittain. Ohjelmistojen asetukset tulee määrittää, niin että ne suorittavat automaattisesti kattavan ja perusteellisen haittaohjelmien skan- nauksen vähintään kahden viikon välein.

6.4. Työasema on lukittava silloin, kun se ei ole käyttäjän valvonnassa. Käyttäjän on kirjauduttava työasemalta ulos, kun työasemalla ei työskennellä. Mikäli työase- maa ei käytetä tai käyttäjä on poistunut työasemalta, tulee työasema määritellä siirtymään virransäästötilaan ja lukittumaan automaattisesti korkeintaan 15 minuu- tin kuluttua.

6.5. Käyttäjät saavat liittää työasemaansa ainoastaan käyttäjän organisaation tar- joamia tai hyväksymiä USB-laitteita. Työaseman USB-portti tulee kytkeä pois päältä tai työaseman on vähintäänkin seurattava ja kerättävä lokitietoja muiden kuin ennalta hyväksyttyjen USB-laitteiden kytkemisestä työasemaan.

2504/320/2020

6.6. Käyttäjän organisaation järjestelmävalvojan tulee määritellä tyhjentävä luet- telo valtuutetuista ohjelmistoista. Järjestelmänvalvojien on varmistettava valvon- nalla tai tarkistuksilla, että käyttäjien tietokoneisiin ei asenneta ei-valtuutettuja oh- jelmistoja. Järjestelmävalvojien tulee poistaa ei-valtuutetut ohjelmistot.

6.7. Työaseman etäkäytössä onnistunneista ja epäonnistuneista kirjautumisista työasemalle on kerättävä lokitiedot. Järjestelmänvalvojien on tarkistettava lokita- pahtumat säännöllisesti ja jokainen poikkeava tapahtuma on selvitettävä.

6.8. Rekisterin käytön on tapahduttava suojatun Internet-yhteyden kautta. Työ- aseman lähiverkko ja julkinen Internet on erotettava käyttäen palomuuria, viruk- sentorjuntaohjelmaa sekä tunkeilijan havaitsemisjärjestelmää. Palomuurin on es- tettävä asiaton verkkoliikenne julkisesta Internetistä lähiverkkoon valkoisen ja mustan lista toiminnallisuuksia hyödyntäen.

6.9. Käyttäjät tulee kouluttaa unionin rekisterin käyttöön ja heille tulee antaa pe- rehdytys tietoturvallisuuskysymyksiin.

6.10. Käyttäjien tulee välttää jakamasta muiden kanssa tietokonetta, jota he käyt- tävät ottaessaan yhteyttä unionin rekisteriin.

6.11. Unionin rekisteriin ei saa koskaan ottaa yhteyttä sähköpostiviesteissä olevien linkkien kautta. Komissio, keskusvalvoja tai kansalliset valvojat eivät koskaan pyydä käyttäjiltä heidän salasanojaan tai minkäänlaisia ohjelmistoja. Käyttäjien tu- lee varmistua muualta kuin unionin rekisteristä tulevien sähköpostiliitteiden lähet- täjien ja sisällön luotettavuudesta. Käyttäjien tulee välttää erityisesti sellaisten liit- teiden ja Internet-sivujen linkkien avaamista, joiden kohteena on käyttöjärjestel- mässä ajettava ohjelma (kuten Microsoft Windowsissa liitteet tai linkit, jotka osoit- tavat esimerkiksi .com, .bat, .vbs tai .exe loppuisiin tiedostoihin)

6.12. Mikäli vastaanotetut sähköpostit herättävät käyttäjissä minkäänlaista epäi- lystä, heidän tulee ottaa yhteyttä kansallisen valvojan käyttäjätukeen. Kansallisen valvojan käyttäjätuen yhteystiedot: Sähköposti: xxxxxxxxx@xxxxxxxxxxxxxx.xx, puhe- lin 029 5050 100.

6.13. Käyttäjille ilmoitetaan tärkeistä uutisista aina sähköpostilla ja/tai unionin re- kisterin verkkosivustolla. Rekisterin käyttäjätuki lähettää kaikki sähköpostit osoit- teesta: xxxxxxxxx@xxxxxxxxxxxxxx.xx. Mikäli käyttäjissä herää minkäänlaista epäi- lystä, heidän tulee viipymättä ottaa yhteyttä kansallisen valvojan käyttäjätukeen.

6.14. Tietokone on määriteltävä siten, ettei automaattinen sisäänkirjautuminen ole käytössä. Käyttöjärjestelmän käynnistyksen tai uudelleenkäynnistyksen jälkeen järjestelmän on pyydettävä aina palvelun sisäänkirjautumisen salasanaa. Selaimen asetukset on määriteltävä siten, ettei selain voi tallentaa sisäänkirjautumisen tun- nistetietoja ja, että väliaikaisesti tallennetut selaustiedot (sivuhistoria, tallennetut salasanat, lomaketiedot ja evästeet) poistetaan automaattisesti kun selain sulje- taan. Käynnistystä CD/DVD-levyltä tai USB-laitteelta (BIOSin määritykset) tulee välttää. Käyttäjillä ei saa olla pääsyä BIOSin määrittelyohjelmaan (määrittelyoh- jelma on suojattava vahvalla salasanalla, joka ei ole sama kuin sisäänkirjautumi- sessa käytettävä salasana). Tietokone tulee määritellä siten, että tiedostojenjako- verkkoja ei voida käyttää tietojen siirtoon organisaation ulkopuolisten tahojen kanssa (esim. käyttämällä tiedostojen siirtoon tarkoitettua vertaisverkkoa kuten

2504/320/2020

BitTorrentia). Tietokone tulee lisäksi määritellä siten, ettei käyttäjällä ole Internet- yhteyttä muodostaessaan järjestelmänvalvojan oikeuksia, vaan rajoitetut oikeudet. Käyttäjillä ei saa olla ohjelmistojen asennusoikeuksia sillä käyttäjätilillä, jota he käyttävät ottaessaan yhteyttä Internetiin ja unionin rekisteriin.

6.15. Unionin rekisteriin kirjauduttaessa käytettävä salasana on henkilökohtainen. Kaikki unionin rekisterissä tietyllä käyttäjätunnuksella ja salasanalla tehdyt toimen- piteet ovat kyseisen käyttäjätunnuksen ja salasanan omistajan vastuulla. Kaikkien unionin rekisterin valtuutettujen käyttäjien on varmistettava, ettei heidän käyttä- jätunnuksensa, salasanansa, tekstiviestinä lähetettävä kertaluonteinen koodinsa tai Soft token -mobiilisovelluksen luomat koodit tule muiden ihmisten, edes muiden unionin rekisterin tilinomistajien, tietoon. Kansalliset valvojat, komissio tai käyttä- jätuki eivät koskaan pyydä käyttäjiä ilmoittamaan salasanaansa.

6.16. On suositeltavaa, että unionin rekisteriä käytettäessä verkkosivuston osoite kirjoitetaan suoraan selaimen osoitekenttään. Unionin rekisterin verkkosivuston osoite on xxxxx://xxxxxxxxxxxxx.xx.xxxxxx.xx/xxxxxxxxxx/XX/xxxxx.xxxxx. Mikäli käyttäjät eivät kirjoita osoitetta, heidän tulee joka kerta sivustoa avatessaan tar- kistaa, että SSL-yhteys on käytössä (selaimen osoitekentässä näkyvä osoite alkaa ”https://” eikä ”http://”) ja että selaimen lukkokuvaketta napsauttamalla avautu- van SSL-varmenteen myöntäjä on ”GlobalSign Extended Validation CA – SHA 256

– G2”, palvelin ”*.xxxxxxxxxxxxx.xx.xxxxxx.xx”. Varmenne on voimassa 2. loka- kuuta 2021 asti ja siinä on sormenjälkitunniste (SHA-256 algoritmin arvo) ”7F:E5:54:B2:F2:4F:65:D0:A1:7F:54:D1:8F:43:50:AC:23:6F:47:7F:83:85:F7:52

:8A:E7:A5:16:AF:64:6F:8E”.

6.17. Kun käyttäjät poistuvat tietokoneensa luota, heidän tulee kirjautua ulos unio- nin rekisteristä niin, etteivät valtuuttamattomat henkilöt pääse käyttämään heidän unionin rekisterin käyttäjätiliään. Käyttäjien on ryhdyttävä asianmukaisiin varotoi- menpiteisiin estääkseen niiden mobiililaitteiden valtuuttamattoman käyttö, joiden puhelinnumeroita käytetään rekisterin tietoyhteyksissä. Tekstiviestinä lähetettävän kertaluonteisen koodin vastaanottavaa ja/tai EU Login -sovelluksen sisältävää mo- biililaitetta ei saa käyttää koodin tai tekstiviestin vastaanottamisen ajankohtana sa- manaikaisesti muihin Internetissä suoritettaviin tapahtumiin.

7 Tietoturva ja tietojenkäsittely

7.1. Pääsy unionin rekisteriin tai EUTL:ään tai mihin tahansa sen osiin voidaan tila- päisesti keskeyttää, jos on kohtuullista epäillä, että unionin rekisteriin tai EUTL:ään kohdistuu tietoturvaloukkaus tai vakava tietoturvariski. Keskeytyksestä ja sen kes- tosta ilmoitetaan EUTL:n verkkosivuston julkisessa osiossa (xx.xxxxxx.xx/xxxxxxx- ment/ets).

7.2. EUTL:ssä ja unionin rekisterissä olevia tietoja, mukaan luettuina kaikkien tilien talletukset, kaikki suoritetut tapahtumat sekä säilytettävien päästöoikeuksien, joita tapahtuma koskee, yksilöivät yksikkötunnukset, on pidettävä luottamuksellisina, jollei muuta edellytetä unionin lainsäädännössä tai sellaisissa kansallisen lainsää- dännön säännöksissä, joilla pyritään rekisteriasetuksen mukaiseen oikeutettuun ta- voitteeseen ja jotka ovat oikeasuhteisia. Sama pätee myös muihin rekisteriasetuk- sen nojalla kerättyihin tietoihin.

2504/320/2020

7.3. Kaikki prosesseihin ja tilinomistajiin liittyvät tiedot säilytetään 15 vuotta tai siihen asti, kun kaikki niihin liittyvät täytäntöönpanokysymykset on ratkaistu, riip- puen siitä kumpi ajankohta on myöhäisempi.

8 Sovellettava lainsäädäntö ja riitojen ratkaisu

8.1. Päästökauppalain (311/2011) 46 §:n mukaan rekisterin perustamisen ja yllä- pidon sekä rekisterin toimintojen osalta noudatetaan komission rekisteriasetusta. Vuoden 2021 alusta lähtien sovelletaan komission delegoitua asetusta (EU) N:o (EU) 2019/1122 (rekisteriasetus). Kioton pöytäkirjaan liittyviin toimintoihin sovel- letaan kuitenkin 1.1.2026 asti komission asetusta (EU) N:o 389/2013 (vanha re- kisteriasetus).

8.2. Rekisterin käyttöä koskevista maksuista säädetään kulloinkin voimassa ole- vassa työ- ja elinkeinoministeriön asetuksessa Energiaviraston maksullisista suo- ritteista.

8.3. Tileihin sovelletaan Suomen lainsäädäntöä ja ne kuuluvat Suomen toimivaltaan ja niillä pidettävien yksiköiden katsotaan sijaitsevan Suomen alueella.

8.4. Kansallisen valvojan hallintopäätökseen näiden ehtojen soveltamisesta ja tilien käytöstä haetaan muutosta valittamalla hallinto-oikeuteen oikeudenkäynnistä hal- lintoasioissa annetun lain (808/2019) 10 §:n mukaisesti. Toimivaltaisena hallinto- oikeutena on se hallinto-oikeus, jonka tuomiopiirissä valittajan kotipaikka sijaitsee. Jos päätös koskee useaa henkilöä tai yhteisöä, joiden kotipaikat sijaitsevat eri hal- linto-oikeuksien tuomiopiireissä, tai yllä mainittua perustetta ei muutoin voida käyt- tää, valitus tehdään Helsingin hallinto-oikeuteen.

8.5. Tilien käytöstä tai muusta näiden ehtojen soveltamisesta aiheutuvat vahinkoja koskevat riidat ratkaistaan Helsingin käräjäoikeudessa. Luonnollista henkilöä vas- taan esitetty vaatimus tutkitaan kuitenkin käräjäoikeudessa, jonka tuomiopiirissä hänellä on kotipaikka tai vakituinen asuinpaikka, mikäli hänen kotipaikkansa on Suomessa.

9 Käyttöehtojen voimaantulo ja niiden muuttaminen

9.1 Nämä käyttöehdot astuvat voimaan 1.1.2021

9.2. Kansallinen valvoja tekee tarvittaessa muutoksia käyttöehtoihin rekisteriase- tuksen tai kansallisen lainsäädännön muutosten johdosta. Ajantasaiset käyttöehdot julkaistaan Energiaviraston verkkosivuilla xxx.xxxxxxxxxxxxxx.xx.