KOMMISSIONENS GENNEMFØRELSESAFGØRELSE
af 14. oktober 2013
om ændring af beslutning 2009/767/EF for så vidt angår oprettelse, vedligeholdelse og offentliggørelse af positivlister over certificeringstjenesteudbydere, der overvåges/akkrediteres af medlemsstaterne
(meddelt under nummer C(2013) 6543)
(EØS-relevant tekst)
(2013/662/EU)
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets direktiv 2006/123/EF af 12. december 2006 om tjenesteydelser i det indre marked (1), særlig artikel 8, stk. 3, og
ud fra følgende betragtninger:
(1)
Kommissionens beslutning 2009/767/EF af 16. oktober 2009 om fastlæggelse af foranstaltninger, der skal lette anvendelsen af elektroniske procedurer ved hjælp af »kvikskranker« i henhold til Europa-Parlamentets og Rådets direktiv 2006/123/EF om tjenesteydelser i det indre marked (2), der forpligter medlemsstaterne til at stille de oplysninger, der er nødvendige til validering af avancerede elektroniske signaturer understøttet af et kvalificeret certifikat, til rådighed. Disse oplysninger opstilles ensartet gennem de såkaldte »positivlister«, der indeholder oplysninger om certificeringstjenesteudbydere, som udsteder kvalificerede certifikater til offentligheden i henhold til Europa-Parlamentets og Rådets direktiv 1999/93/EF af 13. december 1999 om en fællesskabsramme for elektroniske signaturer (3), og som medlemsstaterne overvåger/akkrediterer.
(2)
Praktiske erfaringer med medlemsstaternes gennemførelse af beslutning 2009/767/EF har ledt til den konklusion, at visse forbedringer er nødvendige for at få de størst mulige fordele ud af positivlister. Desuden har Det Europæiske Institut for Telestandarder (ETSI) offentliggjort nye tekniske specifikationer for positivlister (TS 119 612), der er baseret på de forskrifter, der i øjeblikket er omfattet af bilaget til beslutningen, men som samtidig forbedrer de eksisterende forskrifter på adskillige punkter.
(3)
Beslutning 2009/767/EF bør derfor ændres, så der henvises til ETSI's tekniske forskrifter 119 612, og så de nødvendige ændringer for at forbedre og lette gennemførelsen og brugen af positivlister indarbejdes.
(4)
For at give medlemsstaterne mulighed for at gennemføre de nødvendige tekniske ændringer af deres nuværende positivlister, bør denne afgørelse finde anvendelse fra den 1. februar 2014.
(5)
Foranstaltningerne i denne afgørelse er i overensstemmelse med udtalelse fra Udvalget for Tjenesteydelsesdirektivet -
VEDTAGET DENNE AFGØRELSE:
Artikel 1
Ændring af beslutning 2009/767/EF
I beslutning 2009/767/EF foretages følgende ændringer:
1)
I artikel 2 foretages følgende ændringer:
a)
Stk. 1, 2 og 2a affattes således:
»1. Hver medlemsstat opretter, vedligeholder og offentliggør i overensstemmelse med de tekniske forskrifter i bilaget en »positivliste«, der som minimum indeholder oplysninger om overvågede/akkrediterede certificeringstjenesteudbydere, der udsteder kvalificerede certifikater til offentligheden.
2. Medlemsstaterne udarbejder og offentliggør en maskinelt læsbar udgave af positivlisten i overensstemmelse med forskrifterne i bilaget. Hvis en medlemsstat vælger at offentliggøre en menneskeligt læsbar udgave af positivlisten, skal denne positivliste opfylde forskrifterne i bilaget.
2a. Medlemsstaterne underskriver den maskinelt læsbare udgave af positivlisten elektronisk for at sikre dens autenticitet og integritet. Hvis en medlemsstat underskriver en menneskeligt læsbar udgave af positivlisten, sikres det, at denne udgave af positivlisten indeholder de samme data som den maskinelt læsbare udgave, og den underskrives elektronisk med det samme certifikat, der blev brugt for den maskinelt læsbare udgave.«
b)
Følgende indsættes som stk. 2b:
»2b. Medlemsstaterne sikrer, at den maskinelt læsbare udgave af deres positivliste til enhver tid er tilgængelig på stedet for offentliggørelse uden afbrydelser undtagen til vedligeholdelsesformål.«
c)
Stk. 3 affattes således:
»3. Medlemsstaterne giver Kommissionen følgende oplysninger:
a)
det eller de organer, der er ansvarlige for oprettelsen, vedligeholdelsen og offentliggørelsen af den maskinelt læsbare udgave af positivlisten
b)
stedet, hvor den maskinelt læsbare udgave af positivlisten offentliggøres
c)
to eller flere operatører af offentlige nøglecertifikater med forskudte gyldighedsperioder på mindst tre måneder, der svarer til de private nøgler, der kan bruges til at underskrive de maskinelt læsbare positivlister elektronisk
d)
enhver ændring af oplysningerne i litra a) til c).«
d)
Som stk. 3a indsættes:
»3a. Hvis en medlemsstat offentliggør en menneskeligt læsbar udgave af positivlisten, indgives oplysningerne i stk. 3 også for den menneskeligt læsbare udgave.«
2)
Bilaget erstattes af bilaget til denne afgørelse.
Artikel 2
Anvendelse
Denne afgørelse anvendes fra den 1. februar 2014.
Artikel 3
Adressater
Denne afgørelse er rettet til medlemsstaterne.
Udfærdiget i Bruxelles, den 14. oktober 2013.
DECISIONE DI ESECUZIONE DELLA COMMISSIONE
del 14 ottobre 2013
che modifica la decisione 2009/767/CE per quanto riguarda l’elaborazione, l’aggiornamento e la pubblicazione degli elenchi di fiducia dei prestatori di servizi di certificazione soggetti a supervisione/accreditamento da parte degli Stati membri
[notificata con il numero C(2013) 6543]
(Testo rilevante ai fini del SEE)
(2013/662/UE)
LA COMMISSIONE EUROPEA,
visto il trattato sul funzionamento dell’Unione europea,
vista la direttiva 2006/123/CE del Parlamento europeo e del Consiglio, del 12 dicembre 2006, relativa ai servizi nel mercato interno (1), in particolare l’articolo 8, paragrafo 3,
considerando quanto segue:
(1)
La decisione 2009/767/CE della Commissione, del 16 ottobre 2009, che stabilisce misure per facilitare l’uso di procedure per via elettronica mediante gli «sportelli unici» di cui alla direttiva 2006/123/CE del Parlamento europeo e del Consiglio relativa ai servizi nel mercato interno (2), obbliga gli Stati membri a mettere a disposizione le informazioni necessarie per la convalida delle firme elettroniche avanzate basate su un certificato qualificato. Le informazioni devono essere presentate in maniera uniforme utilizzando i cosiddetti «elenchi di fiducia» contenenti le informazioni relative ai prestatori di servizi di certificazione che rilasciano al pubblico certificati qualificati in conformità alla direttiva 1999/93/CE del Parlamento europeo e del Consiglio, del 13 dicembre 1999, relativa ad un quadro comunitario per le firme elettroniche (3), soggetti a supervisione/accreditamento da parte degli Stati membri.
(2)
L’esperienza pratica maturata con l’attuazione della decisione 2009/767/CE da parte degli Stati membri ha dimostrato che sono necessari alcuni miglioramenti per massimizzare i benefici degli elenchi di fiducia. Inoltre, l’Istituto europeo per le norme di telecomunicazione (European Telecommunications Standards Institute - ETSI) ha pubblicato nuove specifiche tecniche per gli elenchi di fiducia (TS 119 612) che, pur essendo basate sulle specifiche attualmente contenute nell’allegato della decisione, apportano un certo numero di miglioramenti alle specifiche vigenti.
(3)
Occorre pertanto modificare la decisione 2009/767/CE in modo da fare riferimento alle specifiche tecniche 119 612 dell’ETSI e da incorporare le modifiche considerate necessarie per migliorare e facilitare l’attuazione e l’uso degli elenchi di fiducia.
(4)
Affinché gli Stati membri possano apportare ai loro attuali elenchi di fiducia le modifiche tecniche necessarie, è opportuno che la presente decisione si applichi a decorrere dal 1o febbraio 2014.
(5)
Le misure di cui alla presente decisione sono conformi al parere del comitato della direttiva servizi,
HA ADOTTATO LA PRESENTE DECISIONE:
Articolo 1
Modifiche della decisione 2009/767/CE
La decisione 2009/767/CE è così modificata:
1)
l’articolo 2 è così modificato:
a)
i paragrafi 1, 2 e 2 bis sono sostituiti dai seguenti:
«1. Gli Stati membri elaborano, aggiornano e pubblicano, conformemente alle specifiche tecniche di cui all’allegato, un “elenco di fiducia” contenente, come minimo, le informazioni relative ai prestatori di servizi di certificazione che rilasciano al pubblico certificati qualificati e che sono soggetti alla loro supervisione/al loro accreditamento.
2. Gli Stati membri elaborano e pubblicano l’elenco di fiducia in formato leggibile a macchina, conformemente alle specifiche di cui all’allegato. Se lo Stato membro sceglie di pubblicare l’elenco di fiducia in formato leggibile all’uomo, il formato soddisfa le specifiche di cui all’allegato.
2 bis. Gli Stati membri firmano elettronicamente il formato leggibile a macchina dell’elenco di fiducia per garantirne l’autenticità e l’integrità. Lo Stato membro che pubblica l’elenco di fiducia in formato leggibile all’uomo assicura che il formato contenga gli stessi dati del formato leggibile a macchina e lo firma elettronicamente con lo stesso certificato utilizzato per il formato leggibile a macchina.»;
b)
è inserito il seguente paragrafo 2 ter:
«2 ter. Gli Stati membri assicurano che il formato leggibile a macchina dell’elenco di fiducia sia accessibile nel sito di pubblicazione in qualsiasi momento, senza interruzione, salvo a fini di manutenzione.»;
c)
il paragrafo 3 è sostituito dal seguente:
«3. Gli Stati membri comunicano alla Commissione le seguenti informazioni:
a)
il nome dell’organismo o degli organismi responsabili dell’elaborazione, dell’aggiornamento e della pubblicazione dell’elenco di fiducia in formato leggibile a macchina;
b)
il sito di pubblicazione del formato leggibile a macchina dell’elenco di fiducia;
c)
due o più certificati a chiave pubblica del gestore del sistema, con periodi di validità sfasati di almeno tre mesi, corrispondenti alle chiavi private che possono essere usate per firmare elettronicamente il formato leggibile a macchina dell’elenco di fiducia;
d)
qualsiasi modifica apportata alle informazioni di cui alle lettere a), b) e c).»;
d)
è inserito il seguente paragrafo 3 bis:
«3 bis. Se lo Stato membro pubblica l’elenco di fiducia in formato leggibile all’uomo, le informazioni di cui al paragrafo 3 sono comunicate anche per tale formato.»;
2)
l’allegato è sostituito dall’allegato della presente decisione.
Articolo 2
Applicazione
La presente decisione si applica a decorrere dal 1o febbraio 2014.
Articolo 3
Destinatari
Gli Stati membri sono destinatari della presente decisione.
Fatto a Bruxelles, il 14 ottobre 2013