ADOTOU A PRESENTE DECISÃO: Artigo 1.o Os anexos I e II do Acordo são substituídos pelo texto que consta dos anexos I e II do anexo da presente decisão. Artigo 2.o A presente decisão entra em vigor na data de entrada em vigor do Acordo. Feito em Bruxelas, em 5 de dezembro de 2019. Pelo Comité Misto Secretária da União Europeia Maja-Alexandra DITTEL O Presidente Marc CHARDONNENS Secretária da Suíça Caroline BAUMANN (1) JO L 322 de 7.12.2017, p. 3. (2) Diretiva 2003/87/CE do Parlamento Europeu e do Conselho, de 13 de outubro de 2003, relativa à criação de um sistema de comércio de licenças de emissão de gases com efeito de estufa na União e que altera a Diretiva 96/61/CE do Conselho (JO L 275 de 25.10.2003, p. 32). (3) Diretiva (UE) 2018/410 do Parlamento Europeu e do Conselho, de 14 de março de 2018, que altera a Diretiva 2003/87/CE para reforçar a relação custo-eficácia das reduções de emissões e o investimento nas tecnologias hipocarbónicas, e a Decisão (UE) 2015/1814 (JO L 76 de 19.3.2018, p. 3). ANEXO
em caso de violação da segurança, as Partes comprometem-se a partilhar imediatamente as informações entre si. Consoante a disponibilidade de informações técnicas pormenorizadas, será partilhado um relatório descritivo do incidente (data, causa, impacto, soluções) com o administrador do Registo Suíço e o administrador central do Registo da União no prazo de 24 horas após a violação da segurança. O procedimento de teste da segurança definido nas NTL é executado na íntegra antes de ser estabelecida a ligação de comunicação entre o DOCS e o DOUE, e quando for necessária uma nova versão ou edição do DOCS ou do DOUE. As NTL preveem dois ambientes de testes, além do ambiente de produção: um ambiente de testes de programação e um ambiente de aceitação. As Partes devem demonstrar, por intermédio do administrador do Registo Suíço e do administrador central do Registo da União, que a segurança dos seus sistemas foi objeto de uma avaliação independente, realizada nos doze meses precedentes, em conformidade com os requisitos de segurança estabelecidos nas NTL. Todas as novas versões importantes do software devem ser sujeitas a testes de segurança, em particular testes de penetração de sistemas, em conformidade com os requisitos de segurança estabelecidos nas NTL. Os testes de penetração de sistemas não podem ser efetuados pelo criador do software nem por um seu subcontratante. » (1) Estas tecnologias são atualmente utilizadas para estabelecer uma ligação entre o Registo da União e o Diário Internacional de Operações, assim como entre o Registo Suíço e o Diário Internacional de Operações. — Regulamento (UE) n.o 389/2013 da Comissão, de 2 de maio de 2013, que estabelece um Registo da União nos termos da Diretiva 2003/87/CE do Parlamento Europeu e do Conselho e das Decisões n.o 280/2004/CE e n.o 406/2009/CE do Parlamento Europeu e do Conselho e que revoga os Regulamentos (UE) n.o 920/2010 e (UE) n.o 1193/2011 da Comissão, — Regulamento (UE) n.o 1123/2013 da Comissão, de 8 de novembro de 2013, relativo à determinação dos direitos a créditos internacionais nos termos da Diretiva 2003/87/CE do Parlamento Europeu e do Conselho, na versão vigente à data de entrada em vigor do presente Acordo. O direito da União não prevê direitos de utilização de créditos internacionais a partir de 2021. — 3. O acesso aos leilões está sujeito a requisitos mínimos de verificação do cumprimento do dever de diligência em relação à clientela, a fim de assegurar que os participantes não prejudiquem o funcionamento dos leilões. 4. O processo de venda em leilão é previsível, designadamente no que respeita ao calendário e à sequência das vendas, bem como aos volumes estimados a disponibilizar. Os principais aspetos do método de venda em leilão, nomeadamente a programação, as datas e os volumes estimados das vendas, são publicados no sítio Web da entidade que realiza os leilões pelo menos um mês antes do início dos mesmos. Qualquer modificação substancial será também anunciada antecipadamente, tão cedo quanto possível. 5. — a definição dos serviços Web, — os requisitos de entrada de dados, — os dispositivos operacionais (assistência telefónica, apoio), — o plano de ativação das comunicações e o procedimento de ensaio, — o procedimento de teste da segurança.