KOMMISSIONENS GENNEMFØRELSESAFGØRELSE
af 17. marts 2014
om ændring af afgørelse 2011/130/EU om fastsættelse af mindstekrav ved behandling af elektronisk underskrevne dokumenter på tværs af grænserne foretaget af de kompetente myndigheder som omhandlet i Europa-Parlamentets og Rådets direktiv 2006/123/EF om tjenesteydelser i det indre marked
(meddelt under nummer C(2014) 1640)
(EØS-relevant tekst)
(2014/148/EU)
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets direktiv 2006/123/EF af 12. december 2006 om tjenesteydelser i det indre marked (1), særlig artikel 8, stk. 3, og
ud fra følgende betragtninger:
(1)
Tjenesteydere, hvis tjenester falder ind under direktiv 2006/123/EF, skal gennem kvikskranker og ved hjælp af elektroniske midler kunne gennemføre de procedurer og formaliteter, der er nødvendige for at få adgang til og for at udføre deres aktiviteter. Inden for de grænser, der er fastlagt i artikel 5, stk. 3, i direktiv 2006/123/EF, kan der stadig være tilfælde, hvor tjenesteydere skal fremsende originale dokumenter, bekræftede kopier eller bekræftede oversættelser for at gennemføre sådanne procedurer og formaliteter. I sådanne tilfælde kan det være nødvendigt for tjenesteydere at fremsende dokumenter, der er underskrevet elektronisk af kompetente myndigheder.
(2)
Anvendelsen af avancerede elektroniske signaturer, som er baseret på et kvalificeret certifikat, på tværs af grænserne fremmes ved Kommissionens beslutning 2009/767/EF af 16. oktober 2009 om fastlæggelse af foranstaltninger, der skal lette anvendelsen af elektroniske procedurer ved hjælp af »kvikskranker« i henhold til Europa-Parlamentets og Rådets direktiv 2006/123/EF om tjenesteydelser i det indre marked (2), som bl.a. pålægger medlemsstaterne at foretage risikoanalyser, før de kræver disse elektroniske signaturer fra tjenesteydere, og fastlægger regler for medlemsstaternes accept af avancerede elektroniske signaturer, der er baseret på kvalificerede certifikater og genereret med eller uden et sikkert signaturgenereringssystem. Beslutning 2009/767/EF omhandler dog ikke formater for elektroniske signaturer i dokumenter udstedt af kompetente myndigheder, som skal fremsendes af tjenesteydere, når de gennemfører de relevante procedurer og formaliteter.
(3)
Da de kompetente myndigheder i medlemsstaterne i øjeblikket anvender forskellige formater af avancerede elektroniske signaturer til at underskrive deres dokumenter elektronisk, kan de medlemsstater, der skal behandle disse dokumenter, have tekniske problemer som følge af de forskellige signaturformater, der anvendes. For at gøre det muligt for tjenesteydere at gennemføre deres procedurer og formaliteter elektronisk på tværs af grænserne er det nødvendigt at sikre, at i det mindste en række af avancerede formater for elektroniske signaturer kan understøttes teknisk af medlemsstaterne, når de modtager elektronisk underskrevne dokumenter fra de kompetente myndigheder i andre medlemsstater. Ved at fastlægge en række formater for avancerede elektroniske signaturer, som den modtagende medlemsstat skal understøtte teknisk, kan man give mulighed for en større grad af automatisering og forbedre elektroniske procedurers interoperabilitet på tværs af grænserne.
(4)
Indledningsvis var det kun basisniveauet af ETSI's standardiserede formater for avancerede elektroniske signaturer, der var omfattet af afgørelsen. Det er hensigtsmæssigt også at tilføje mere langsigtede niveauer af ETSI's standardiserede formater, som fremmer bevarelsen af elektroniske signaturers gyldighedsrelaterede oplysninger over tid.
(5)
ETSI har offentliggjort nye tekniske specifikationer for baselineprofiler for avancerede elektroniske signaturer, der tager sigte på at begrænse valgene i de relevante standarder og dermed øge interoperabiliteten på tværs af grænserne. Disse profiler dækker alle overensstemmelsesniveauer, fra basisniveauet til det langsigtede niveau.
(6)
Medlemsstater, hvis kompetente myndigheder anvender andre formater for elektronisk signatur end dem, der normalt understøttes, kan have implementeret valideringsmetoder, der gør det muligt at validere deres signaturer også på tværs af grænserne. Når dette er tilfældet, og for at sætte den modtagende medlemsstat i stand til at stole på disse valideringsværktøjer, er det nødvendigt at give adgang til information om disse værktøjer på en let tilgængelig måde, medmindre de nødvendige oplysninger indgår direkte i de elektroniske dokumenter, i de elektroniske signaturer eller i de elektroniske »konvolutter«, som de elektroniske dokumenter fremsendes med.
(7)
Denne afgørelse berører ikke medlemsstaternes bestemmelse af, hvad der udgør en original, en bekræftet kopi eller en bekræftet oversættelse. Dens mål er begrænset til at lette kontrollen af elektroniske signaturer, hvis de bruges i originaler, bekræftede kopier eller bekræftede oversættelser, som det kan være nødvendigt for tjenesteyderne at fremsende via kvikskrankerne.
(8)
For at gøre det muligt for medlemsstaterne at implementere de nødvendige tekniske værktøjer vil det være hensigtsmæssigt, at denne afgørelse finder anvendelse fra den 1. december 2014.
(9)
Foranstaltningerne i denne afgørelse er i overensstemmelse med udtalelse fra Udvalget for Tjenesteydelsesdirektivet -
VEDTAGET DENNE AFGØRELSE:
Artikel 1
Ændringer af Kommissionens afgørelse 2011/130/EU (3)
I afgørelse 2011/130/EU foretages følgende ændringer:
1)
Artikel 1, stk. 1, affattes således:
»1. Medlemsstaterne tilvejebringer de nødvendige tekniske midler til at sætte dem i stand til at behandle elektronisk underskrevne dokumenter, som tjenesteydere fremsender via kvikskrankerne for at gennemføre procedurer og formaliteter i henhold til artikel 8 i direktiv 2006/123/EF, og som er underskrevet af kompetente myndigheder i en anden medlemsstat med en avanceret elektronisk XML-, CMS- eller PDF-signatur på ethvert overensstemmelsesniveau eller under anvendelse af en container med tilhørende signatur på basisniveau, forudsat at disse er i overensstemmelse med de tekniske specifikationer i bilaget.«
2)
Bilaget erstattes af bilaget til denne afgørelse.
Artikel 2
Anvendelse
Denne afgørelse anvendes fra den 1. december 2014.
Artikel 3
Adressater
Denne afgørelse er rettet til medlemsstaterne.
Udfærdiget i Bruxelles, den 17. marts 2014.
DECISIONE DI ESECUZIONE DELLA COMMISSIONE
del 17 marzo 2014
che modifica la decisione 2011/130/UE che istituisce requisiti minimi per il trattamento transfrontaliero dei documenti firmati elettronicamente dalle autorità competenti a norma della direttiva 2006/123/CE del Parlamento europeo e del Consiglio relativa ai servizi nel mercato interno
[notificata con il numero C(2014) 1640]
(Testo rilevante ai fini del SEE)
(2014/148/UE)
LA COMMISSIONE EUROPEA,
visto il trattato sul funzionamento dell’Unione europea,
vista la direttiva 2006/123/CE del Parlamento europeo e del Consiglio, del 12 dicembre 2006, relativa ai servizi nel mercato interno (1), in particolare l’articolo 8, paragrafo 3,
considerando quanto segue:
(1)
I prestatori di servizi che rientrano nell’ambito di applicazione della direttiva 2006/123/CE devono poter espletare, tramite gli sportelli unici e per via elettronica, le procedure e le formalità necessarie per accedere alle loro attività ed esercitarle. Entro i limiti stabiliti all’articolo 5, paragrafo 3, della direttiva 2006/123/CE, vi possono tuttora essere casi in cui i prestatori di servizi debbono presentare documenti originali, copie certificate o traduzioni autenticate ai fini dell’espletamento di tali procedure e formalità. In tali casi i prestatori di servizi potrebbero dover presentare documenti firmati elettronicamente dalle autorità competenti.
(2)
L’uso transfrontaliero di firme elettroniche avanzate basate su un certificato qualificato è agevolato dalla decisione 2009/767/CE della Commissione, del 16 ottobre 2009, che stabilisce misure per facilitare l’uso di procedure per via elettronica mediante gli «sportelli unici» di cui alla direttiva 2006/123/CE del Parlamento europeo e del Consiglio relativa ai servizi nel mercato interno (2) che tra l’altro impone agli Stati membri l’obbligo di effettuare valutazioni del rischio prima di richiedere tali firme elettroniche ai prestatori di servizi e stabilisce regole per l’accettazione da parte degli Stati membri di firme elettroniche avanzate basate su un certificato qualificato, con o senza dispositivo per la creazione di una firma sicura. La decisione 2009/767/CE non tratta tuttavia dei formati delle firme elettroniche nei documenti emessi dalle autorità competenti, che devono essere presentati dai prestatori di servizi in sede di espletamento delle procedure e formalità pertinenti.
(3)
Poiché le autorità competenti degli Stati membri utilizzano attualmente diversi formati di firme elettroniche avanzate per firmare i loro documenti elettronicamente, gli Stati membri riceventi che devono trattare tali documenti potrebbero incorrere in difficoltà tecniche a causa della varietà di formati di firma utilizzati. Per consentire ai prestatori di servizi di espletare le loro procedure e formalità a livello transfrontaliero tramite mezzi elettronici, è necessario garantire che almeno una serie di formati di firma elettronica avanzata possano essere supportati tecnicamente dagli Stati membri quando questi ricevono documenti firmati elettronicamente dalle autorità competenti di altri Stati membri. La definizione di una serie di formati di firma elettronica avanzata che devono essere supportati tecnicamente dallo Stato membro ricevente consentirebbe una maggiore automazione e migliorerebbe l’interoperabilità transfrontaliera delle procedure elettroniche.
(4)
La decisione originaria riguardava soltanto il livello di base dei formati standardizzati ETSI di firme elettroniche avanzate. È opportuno aggiungere anche livelli di formati standardizzati ETSI validi più a lungo termine, per facilitare la conservazione, nel corso del tempo, delle informazioni legate alla validità delle firme elettroniche.
(5)
L’ETSI ha pubblicato nuove specifiche tecniche per i profili di base delle firme elettroniche avanzate, con l’intento di limitare le opzioni contenute nelle norme pertinenti e di migliorare in tal modo l’interoperabilità transfrontaliera. Tali profili coprono tutti i livelli di conformità, da quello di base a quello di lungo termine.
(6)
Gli Stati membri le cui autorità competenti utilizzano altri formati di firma elettronica rispetto a quelli supportati comunemente potrebbero aver applicato mezzi di convalida che consentono di verificare le loro firme anche a livello transfrontaliero. In questo caso, onde far sì che gli Stati membri riceventi possano fare affidamento su tali mezzi di convalida, è necessario mettere a disposizione informazioni facilmente accessibili in proposito, a meno che le informazioni necessarie non siano incluse direttamente nei documenti elettronici, nelle firme elettroniche o nei supporti dei documenti elettronici.
(7)
La presente decisione non influisce sulla definizione di originale, copia certificata o traduzione autenticata da parte degli Stati membri. Ha solo l’obiettivo di agevolare la verifica delle firme elettroniche utilizzate negli originali, nelle copie certificate o nelle traduzioni autenticate presentate dai prestatori di servizi tramite gli sportelli unici.
(8)
Per consentire agli Stati membri di applicare gli strumenti tecnici necessari, è opportuno che la presente decisione si applichi a partire dal 1o dicembre 2014.
(9)
Le misure di cui alla presente decisione sono conformi al parere del comitato della direttiva servizi,
HA ADOTTATO LA PRESENTE DECISIONE:
Articolo 1
Modifiche della decisione 2011/130/UE della Commissione (3)
La decisione 2011/130/UE è modificata come segue:
1)
il paragrafo 1 dell’articolo 1 è sostituito dal seguente:
«1. Gli Stati membri si dotano degli strumenti tecnici necessari che consentono loro di trattare i documenti presentati dai prestatori di servizi, ai fini dell’espletamento delle procedure e delle formalità tramite gli sportelli unici di cui all’articolo 8 della direttiva 2006/123/CE, che sono firmati elettronicamente dalle autorità competenti di altri Stati membri con una firma elettronica avanzata XML, CMS o PDF a qualsiasi livello di conformità o tramite un contenitore con firma associata al livello di base, a condizione che siano rispettate le specifiche tecniche riportate nell’allegato.»;
2)
l’allegato è sostituito dall’allegato della presente decisione.
Articolo 2
Applicazione
La presente decisione si applica a decorrere dal 1o dicembre 2014.
Articolo 3
Destinatari
Gli Stati membri sono destinatari della presente decisione.
Fatto a Bruxelles, il 17 marzo 2014