DURCHFÜHRUNGSBESCHLUSS DER KOMMISSION
vom 14. Oktober 2013
zur Änderung der Entscheidung 2009/767/EG in Bezug auf die Erstellung, Führung und Veröffentlichung von vertrauenswürdigen Listen der von den Mitgliedstaaten beaufsichtigten bzw. akkreditierten Zertifizierungsdiensteanbieter
(Bekanntgegeben unter Aktenzeichen C(2013) 6543)
(Text von Bedeutung für den EWR)
(2013/662/EU)
DIE EUROPÄISCHE KOMMISSION -
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union,
gestützt auf die Richtlinie 2006/123/EG des Europäischen Parlaments und des Rates vom 12. Dezember 2006 über Dienstleistungen im Binnenmarkt (1), insbesondere auf Artikel 8 Absatz 3,
in Erwägung nachstehender Gründe:
(1)
Durch die Entscheidung 2009/767/EG der Kommission vom 16. Oktober 2009 über Maßnahmen zur Erleichterung der Nutzung elektronischer Verfahren über „einheitliche Ansprechpartner“ gemäß der Richtlinie 2006/123/EG des Europäischen Parlaments und des Rates über Dienstleistungen im Binnenmarkt (2) werden die Mitgliedstaaten dazu verpflichtet, die Informationen bereitzustellen, die für die Prüfung von auf einem qualifizierten Zertifikat beruhenden fortgeschrittenen elektronischen Signaturen erforderlich sind. Die Informationen sind in einheitlicher Form unter Verwendung der so genannten „vertrauenswürdigen Listen“ bereitzustellen; diese Listen enthalten Angaben zu Zertifizierungsdiensteanbietern, die öffentlich qualifizierte Zertifikate gemäß der Richtlinie 1999/93/EG des Europäischen Parlaments und des Rates vom 13. Dezember 1999 über gemeinschaftliche Rahmenbedingungen für elektronische Signaturen (3) ausstellen und von den Mitgliedstaaten beaufsichtigt werden bzw. akkreditiert wurden.
(2)
Die in der Praxis gewonnene Erfahrung mit der Durchführung der Entscheidung 2009/767/EG durch die Mitgliedstaaten hat gezeigt, dass gewisse Verbesserungen vonnöten sind, wenn ein größtmöglicher Nutzen der vertrauenswürdigen Listen gewährleistet werden soll. Zudem hat das Europäische Institut für Telekommunikationsnormen (European Telecommunications Standards Institute - ETSI) neue technische Spezifikationen für vertrauenswürdige Listen (TS 119 612) veröffentlicht, die auf den Spezifikationen im Anhang der Entscheidung basieren, aber gleichzeitig einige Verbesserungen gegenüber den derzeit geltenden Spezifikationen beinhalten.
(3)
Die Entscheidung 2009/767/EG sollte deshalb dahin gehend geändert werden, dass auf die technischen Spezifikationen 119 612 des ETSI Bezug genommen wird und die Änderungen vorgenommen werden, die für eine bessere und leichtere Implementierung und Verwendung der vertrauenswürdigen Listen notwendig sind.
(4)
Damit die Mitgliedstaaten ausreichend Zeit haben, um die erforderlichen technischen Änderungen an ihren derzeitigen vertrauenswürdigen Listen vorzunehmen, sollte dieser Beschluss ab dem 1. Februar 2014 gelten.
(5)
Die in diesem Beschluss vorgesehenen Maßnahmen entsprechen der Stellungnahme des für die Dienstleistungsrichtlinie eingesetzten Ausschusses -
BESCHLIESST:
Artikel 1
Änderung der Entscheidung 2009/767/EG
Die Entscheidung 2009/767/EG wird wie folgt geändert:
1.
Artikel 2 wird wie folgt geändert:
a)
Die Absätze 1, 2 und 2a erhalten folgende Fassung:
„(1) Jeder Mitgliedstaat sorgt entsprechend den im Anhang festgelegten technischen Spezifikationen für die Erstellung, Führung und Veröffentlichung einer „vertrauenswürdigen Liste“, die mindestens Angaben zu den von ihm beaufsichtigten bzw. akkreditierten Zertifizierungsdiensteanbietern enthält, die öffentlich qualifizierte Zertifikate ausstellen.“
„(2) Die Mitgliedstaaten erstellen und veröffentlichen die vertrauenswürdige Liste entsprechend den im Anhang festgelegten Spezifikationen in maschinenlesbarer Form. Entscheidet sich ein Mitgliedstaat dafür, seine vertrauenswürdige Liste in menschenlesbarer Form zu veröffentlichen, hat diese Fassung der Liste den im Anhang festgelegten Spezifikationen zu entsprechen.“
„(2a) Die Mitgliedstaaten versehen die maschinenlesbare Fassung ihrer vertrauenswürdigen Liste mit einer elektronischen Signatur, um ihre Authentizität und Integrität zu gewährleisten. Veröffentlicht ein Mitgliedstaat die vertrauenswürdige Liste in menschenlesbarer Form, stellt er sicher, dass diese Fassung der Liste dieselben Angaben enthält wie die Liste in maschinenlesbarer Form, und versieht sie mit einer elektronischen Signatur auf der Grundlage desselben Zertifikats, das bei der maschinenlesbaren Fassung verwendet wird.“
b)
Folgender Absatz 2b wird eingefügt:
„(2b) Die Mitgliedstaaten stellen sicher, dass die maschinenlesbare Fassung ihrer vertrauenswürdigen Liste jederzeit und ohne Unterbrechungen - ausgenommen aus Wartungsgründen - an ihrem Veröffentlichungsort zugänglich ist.“
c)
Absatz 3 erhält folgende Fassung:
„(3) Die Mitgliedstaaten teilen der Kommission Folgendes mit:
a)
die Stelle(n), die für die Erstellung, Führung und Veröffentlichung der vertrauenswürdigen Liste in maschinenlesbarer Form zuständig ist (sind);
b)
den Veröffentlichungsort der maschinenlesbaren Fassung der vertrauenswürdigen Liste;
c)
zwei oder mehrere Public-Key-Zertifikate eines „Scheme operator“ mit einer um mindestens drei Monate zeitversetzten Gültigkeitsdauer, die den privaten Schlüsseln entsprechen, welche für die elektronische Signatur der maschinenlesbaren Fassung der vertrauenswürdigen Liste verwendet werden können;
d)
jegliche Änderungen in Bezug auf die Buchstaben a, b und c.“
d)
Folgender Absatz 3a wird eingefügt:
„(3a) Veröffentlicht ein Mitgliedstaat die vertrauenswürdige Liste in menschenlesbarer Form, sind die in Absatz 3 genannten Informationen auch für die menschenlesbare Fassung zu übermitteln.“
2.
Der Anhang wird durch den Anhang dieses Beschlusses ersetzt.
Artikel 2
Anwendung
Dieser Beschluss gilt ab dem 1. Februar 2014.
Artikel 3
Adressaten
Dieser Beschluss ist an die Mitgliedstaaten gerichtet.
Brüssel, den 14. Oktober 2013
DEĊIŻJONI TA’ IMPLIMENTAZZJONI TAL-KUMMISSJONI
tal-14 ta’ Ottubru 2013
li temenda d-Deċiżjoni 2009/767/KE rigward l-istabbiliment, il-manutenzjoni u l-pubblikazzjoni ta’ listi ta’ fiduċja ta’ fornituri ta’ servizz ta’ ċertifikazzjoni taħt superviżjoni/akkreditati mill-Istati Membri
(notifikata bid-dokument C(2013) 6543)
(Test b’relevanza għaż-ŻEE)
(2013/662/UE)
IL-KUMMISSJONI EWROPEA,
Wara li kkunsidrat it-Trattat dwar il-Funzjonament tal-Unjoni Ewropea,
Wara li kkunsidrat id-Direttiva 2006/123/KE tal-Parlament Ewropew u tal-Kunsill tat-12 ta’ Diċembru 2006 dwar is-servizzi fis-suq intern (1), u b’mod partikolari l-Artikolu 8(3) tagħha,
Billi:
(1)
Id-Deċiżjoni tal-Kummissjoni 2009/767/KE tas-16 ta’ Ottubru 2009 li tistipula miżuri li jiffaċilitaw l-użu ta’ proċeduri b’mezzi elettroniċi permezz tal-“Punti ta’ Kuntatt Waħdieni” skont id-Direttiva 2006/123/KE tal-Parlament Ewropew u tal-Kunsill dwar is-servizzi fis-suq intern (2) tobbliga lill-Istati Membri jagħmlu disponibbli l-informazzjoni neċessarja għall-validazzjoni ta’ firem elettroniċi avvanzati sostnuti b’ċertifikat kwalifikat. Din l-informazzjoni għandha tkun ippreżentata b’mod uniformi bl-użu tal-hekk imsejħa “listi ta’ fiduċja” li jkun fihom informazzjoni dwar il-fornituri tas-servizz ta’ ċertifikazzjoni li joħorġu ċertifikati kwalifikati lill-pubbliku skont id-Direttiva 1999/93/KE tal-Parlament Ewropew u tal-Kunsill tat-13 ta’ Diċembru 1999 dwar kwadru tal-Komunità għall-firem elettroniċi (3) u taħt superviżjoni/akkreditati mill-Istati Membri.
(2)
Esperjenza prattika fl-implimentazzjoni tad-Deċiżjoni 2009/767/KE mill-Istati Membri wriet li huwa meħtieġ ċertu titjib biex jiġu mmassimizzati l-benefiċċji tal-listi ta’ fiduċja. Barra minn hekk, l-Istitut Ewropew tal-Istandards tat-Telekomunikazzjoni (ETSI) ippubblika speċifikazzjonijiet tekniċi ġodda għal-listi ta’ fiduċja (TS 119 612) li huma bbażati fuq l-ispeċifikazzjonijiet attwalment inklużi fl-Anness tad-Deċiżjoni, iżda li, fl-istess ħin, jagħmlu għadd ta’ titjib fl-ispeċifikazzjonijiet eżistenti.
(3)
Id-Deċiżjoni 2009/767/KE għandha għalhekk tiġi emendata biex tirreferi għall-ispeċifikazzjonijiet tekniċi 119 612 tal-ETSI u biex tinkorpora t-tibdiliet meqjusa meħtieġa sabiex jittejbu u jiġu ffaċilitati l-implimentazzjoni u l-użu tal-listi ta’ fiduċja.
(4)
Sabiex l-Istati Membri jingħatalhom żmien iwettqu t-tibdiliet tekniċi meħtieġa fil-listi ta’ fiduċja attwali tagħhom, ikun xieraq li din id-Deċiżjoni tapplika mill-1 ta’ Frar 2014.
(5)
Il-miżuri previsti f’din id-Deċiżjoni huma skont l-opinjoni tal-Kumitat dwar id-Direttiva tas-Servizzi,
ADOTTAT DIN ID-DEĊIŻJONI:
Artikolu 1
Emendi għad-Deċiżjoni 2009/767/KE
Id-Deċiżjoni 2009/767/KE hija emendata kif ġej:
(1)
L-Artikolu 2 huwa emendat kif ġej:
(a)
Il-paragrafi 1, 2 u 2a huma ssostitwiti b’dan li ġej:
“1. Kull Stat Membru jistabbilixxi, iżomm u jippubblika, skont l-ispeċifikazzjonijiet tekniċi stipulati fl-Anness, “lista ta’ fiduċja” li bħala minimu jkollha informazzjoni rigward il-fornituri tas-servizzi ta’ ċertifikazzjoni li joħorġu ċertifikati kwalifikati lill-pubbliku u li huma taħt superviżjoni/akkreditati minnhom.
2. L-Istati Membri jistabbilixxu u jippubblikaw forma proċessabbli mill-magna tal-lista ta’ fiduċja, skont l-ispeċifikazzjonijiet stipulati fl-Anness. Jekk Stat Membru jagħżel li jippubblika forma leġibbli mill-bniedem tal-lista ta’ fiduċja tiegħu, dik il-forma tkun konformi mal-ispeċifikazzjonijiet stipulati fl-Anness.
2a. L-Istati Membri jiffirmaw elettronikament il-forma proċessabbli mill-magna tal-lista ta’ fiduċja tagħhom sabiex jiżguraw l-awtentiċità u l-integrità tagħha. Jekk Stat Membru jippubblika forma leġibbli mill-bniedem tal-lista ta’ fiduċja, għandu jiżgura li din il-forma tal-lista ta’ fiduċja jkun fiha l-istess dejta bħall-forma proċessabbli mill-magna u għandu jiffirmaha elettronikament bl-istess ċertifikat bħal dak użat għall-forma proċessabbli mill-magna.”
(b)
Jiddaħħal il-paragrafu 2b li ġej:
“2b. L-Istati Membri jiżguraw li l-forma proċessabbli mill-magna tal-listi ta’ fiduċja tagħhom tkun aċċessibbli fil-post tal-pubblikazzjoni tagħha fi kwalunkwe ħin, mingħajr interruzzjoni, ħlief għal skopijiet ta’ manutenzjoni.”
(c)
Il-paragrafu 3 huwa ssostitwit b’dan li ġej:
“3. L-Istati Membri jinnotifikaw lill-Kummissjoni l-informazzjoni li ġejja:
(a)
il-korp jew il-korpi responsabbli għall-istabbiliment, il-manutenzjoni u l-pubblikazzjoni tal-forma proċessabbli mill-magna tal-lista ta’ fiduċja;
(b)
il-post fejn tiġi ppubblikata l-forma proċessabbli mill-magna tal-lista ta’ fiduċja;
(c)
żewġ operaturi jew aktar tal-iskema taċ-ċertifikati tal-muftieħ pubbliku, b’perjodi ta’ validità spostati ta’ mill-inqas tliet xhur li jikkorrispondu għal imftietaħ privati li jistgħu jintużaw biex tiġi ffirmata elettronikament il-lista ta’ fiduċja fil-forma proċessabbli mill-magna;
(d)
kwalunkwe bidla fl-informazzjoni fil-punti (a), (b) u (c).”.
(d)
Jiddaħħal il-paragrafu 3a li ġej:
“3a. Jekk Stat Membru jippubblika l-lista ta’ fiduċja leġibbli mill-bniedem, l-informazzjoni msemmija fil-paragrafu 3 tiġi nnotifikata fil-forma leġibbli mill-bniedem ukoll.”
(2)
L-Anness jiġi ssostitwit bl-Anness għal din id-Deċiżjoni.
Artikolu 2
Applikazzjoni
Din id-Deċiżjoni tapplika mill-1 ta’ Frar 2014.
Artikolu 3
Destinatarji
Din id-Deċiżjoni hija indirizzata lill-Istati Membri.
Magħmul fi Brussell, l-14 ta’ Ottubru 2013.