KOMMISSIONENS GENNEMFØRELSESAFGØRELSE
af 3. april 2014
om udpegning af IKT-tekniske specifikationer, der vil kunne henvises til i forbindelse med offentlige udbud
(meddelt under nummer C(2014) 2120)
(2014/188/EU)
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets forordning (EU) nr. 1025/2012 af 25. oktober 2012 om europæisk standardisering, om ændring af Rådets direktiv 89/686/EØF og 93/15/EØF og Europa-Parlamentets og Rådets direktiv 94/9/EF, 94/25/EF, 95/16/EF, 97/23/EF, 98/34/EF, 2004/22/EF, 2007/23/EF, 2009/23/EF og 2009/105/EF og om ophævelse af Rådets beslutning 87/95/EØF og Europa-Parlamentets og Rådets afgørelse nr. 1673/2006/EF (1), særlig artikel 13, stk. 1,
efter høring af Den Europæiske Multistakeholderplatform for IKT-standardisering, og
ud fra følgende betragtninger:
(1)
Standardisering spiller en vigtig rolle i Europa 2020-strategien som beskrevet i Kommissionens meddelelse »Europa 2020: En strategi for intelligent, bæredygtig og inklusiv vækst« (2). Flere flagskibsinitiativer i Europa 2020-strategien understreger betydningen af frivillig standardisering på produkt- eller tjenestemarkeder for at sikre kompatibilitet og interoperabilitet mellem produkter og tjenester, fremme teknologisk udvikling og støtte innovation.
(2)
I det digitale samfund bliver standardiseringsprodukter uundværlige, når det gælder om at sikre interoperabilitet mellem udstyr, applikationer, datalagre, tjenester og net. I sin meddelelse »En strategisk vision for europæiske standarder: En indsats for at forbedre og fremskynde bæredygtig vækst i den europæiske økonomi inden 2020« (3) anerkender Kommissionen IKT-standardisering som et særligt felt, hvor IKT-løsninger, -applikationer og -tjenester ofte udvikles af globale IKT-fora og -konsortier, der er blevet førende inden for udviklingen af IKT-standarder.
(3)
Forordning (EU) nr. 1025/2012 har til formål at modernisere og forbedre rammerne for europæisk standardisering. Den indfører en ordning, hvorved Kommissionen kan beslutte at udpege de mest relevante og mest udbredte IKT-tekniske specifikationer udstedt af organisationer, der ikke er europæiske, internationale eller nationale standardiseringsorganisationer. Muligheden for at anvende et fuldt spektrum af IKT-tekniske specifikationer ved indkøb af hardware, software og tjenesteydelser inden for informationsteknologi vil muliggøre interoperabilitet, bidrage til at undgå fastlåsning til bestemte systemer for offentlige forvaltninger og skabe konkurrence i forbindelse med levering af interoperable IKT-løsninger.
(4)
De IKT-tekniske specifikationer, som der vil kunne henvises til i forbindelse med offentlige udbud, skal være i overensstemmelse med kravene i bilag II til forordning (EU) nr. 1025/2012. Overholdelsen af disse krav er for de offentlige myndigheder sikkerhed for, at IKT-tekniske specifikationer er etableret i overensstemmelse med principperne om åbenhed, rimelighed, objektivitet og ikke-diskrimination, som anerkendes af Verdenshandelsorganisationen (WTO) inden for standardisering.
(5)
Beslutningen om udpegning af IKT-specifikationerne skal vedtages efter høring af Den Europæiske Multistakeholderplatform for IKT-standardisering, der er oprettet ved Kommissionens afgørelse 2011/C 349/04 (4), og vil blive suppleret af andre former for høringer af sektorspecifikke eksperter.
(6)
Den 17. oktober 2013 evaluerede Den Europæiske Multistakeholderplatform for IKT-standardisering et første sæt af seks IKT-tekniske specifikationer: Internet Protocol version 6 (»IPv6«), Lightweight Directory Access Protocol version 3 (»LDAPv3«), Domain Name System Security Extensions (»DNSSEC«), DomainKeys Identified Mail Signatures (»DKIM«), ECMAScript-402 Internationalisation Specification (»ECMA-402«) og Extensible Markup Language version 1.0 (»W3C XML«). Platformen afgav positiv udtalelse vedrørende udpegning af disse specifikationer. De seks tekniske specifikationer blev efterfølgende forelagt en bred offentlig høring, der bekræftede platformens anbefaling.
(7)
»IPv6«-specifikationen udstedt af Internet Engineering Task Force (IETF) omfatter et sæt tekniske specifikationer, der skal anvendes på en bred vifte af udstyr og tjenester gennem forskellige sæt RFC'er (»Requests for Comments« - anmodninger om kommentarer). Afhængigt af sammenhæng og anvendelse vil ordregivende myndigheder skulle udvælge de RFC'er, der er nødvendige for hver vare eller tjeneste, uden at det hæmmer interoperabiliteten. »IPv6« udvider antallet af mulige IP-adresser, således at det stigende antal operativsystemer, webservere, søgemaskiner og multimediewebsteder kan interagere med succes. »IPv6«, der er baseret på avancerede teknologiske fremskridt, støtter den fortsatte vækst i internettet ved at muliggøre nye internetscenarier såsom »tingenes internet«.
(8)
»LDAPv3« er en internetprotokol udstedt af Internet Engineering Task Force (IETF) for adgang til »distributed directory«-tjenester i overensstemmelse med X.500-data- og tjenestemodeller. »LDAPv3« er specificeret i en række IETF Standard Track »Requests For Comments« (RFC'er), der er udspecificeret i RFC 4510 til RFC 4519, og er i stand til at sikre høj disponibilitet med replikation af LDAP-servere. De fleste produkter til directory-tjenester af relevans for markedet understøtter »LDAPv3«. Dette er en stabil teknologi, der har potentiale til at øge interoperabiliteten, og som udgør en de facto-standard for autentificering, autorisation og user-/address-directories for IKT-systemer, der kan give bedre tilgængelighed og kontinuitet, navnlig i forbindelse med offentlige tjenester, der skal leveres af de offentlige forvaltninger.
(9)
»DNSSEC«, der er udstedt af Internet Engineering Task Force (IETF), er en sikkerhedsudvidelse af Domain Name System (DNS), der yder autentificering af dataoprindelse og beskyttelse af dataintegritet for selve domænenavnssystemet (DNS). Identifikation i »DNSSEC« omfatter de dokumentsæt, som udgør kernen i de sikkerhedsudvidelser i DNS-systemet, der er nødvendige for at understøtte offentlige udbud i »DNSSEC«-feltet. Med »DNSSEC« er DNS bedre egnet til udveksling af sikkerhedstjenesteparametre koblet til domænenavne. Dette øger tilliden til DNS (som er en grundlæggende internettjeneste af vital betydning) som helhed og muliggør dermed dens anvendelse til oplagring af certifikater og distribution og verificering af ansøgningers infrastruktur.
(10)
»DKIM« er en IKT-teknisk specifikation udviklet af Internet Engineering Task Force (IETF), som tillader en person eller organisation, der ejer det pågældende signing-domæne at påtage sig en del af ansvaret for en meddelelse ved at associere domænet med meddelelsen. DKIM adskiller spørgsmålet om identiteten bag meddelelsens signatur fra den påståede forfatter af meddelelsen. Påstande om ansvar skal valideres gennem kryptografiske signaturer og ved direkte forespørgsler til signaturens domæne med henblik på indhentning af den relevante offentlige nøgle. »DKIM« gennemføres i flere markedssegmenter: den finansielle sektor, e-mail, sociale netværk og e-handel. Offentlige myndigheders anvendelse af »DKIM« vil skabe et niveau af grundlæggende tillid med hensyn til kommunikationers oprindelse og dermed befordre interoperabiliteten mellem afsendende og modtagende organisationer.
(11)
»ECMA-402«, som er udviklet af ECMA International, er et generelt multipurpose-programmeringssprog defineret ved adskillige specifikationer, der tilpasses de sproglige og kulturelle konventioner i forskellige sprog og lande. ECMAScript er et meget anvendt programmeringssprog på internettet, herunder i Europa. Dets anvendelse er meget udbredt, og det omfatter web-client-baserede applikationer, såsom internetbrowsere, og serverbaserede applikationer, såsom elektronisk bankvirksomhed, e-mailservere og endog computerspil; det er endvidere et meget anvendt programmeringssprog i forbindelse med World Wide Web. De internationaliseringsfeatures, der tilbydes i ECMA-402, er især en relevant forbedring af ECMAScript i forbindelse med det flersproglige europæiske miljø. Specifikationerne og standarderne i ECMAScript bidrager effektivt til en forbedring af interoperabiliteten og forekommer meget ofte i nationale lister over interoperabilitetsstandarder og specifikationer i forbindelse med offentlige udbud.
(12)
»W3C XML«, der er udstedt af World Wide Web Consortium (W3C), er en pakke af forbundne datastruktureringsspecifikationer, der fremmer udbredt skalerbar udveksling af informationer og IT-ressourcer. XML version 1.0 er i dag et af de mest anvendte formater for udveksling af strukturerede informationer, og mange andre specifikationer for dataformater er baseret på udvidelser af XML. XML's udbredte anvendelse både som person-til-person-format og computer-til-computer-format til informationsudveksling gør det til et uundværligt element i de fleste internetanvendelser. De ordregivende myndigheder skal udvælge de specifikationer, som opfylder kravene i forbindelse med deres indkøb. Den udstrakte udbredelse af XML i verdens datalagre og netværk vil sikre, at XML i årtier fremover er et centralt format for global IKT-interoperabilitet mellem applikationer, tjenester og produkter -
VEDTAGET DENNE AFGØRELSE:
Artikel 1
De IKT-tekniske specifikationer, der vil kunne henvises til i forbindelse med offentlige udbud, er anført i bilaget.
Artikel 2
Denne afgørelse træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Udfærdiget i Bruxelles, den 3. april 2014.
DECISIONE DI ESECUZIONE DELLA COMMISSIONE
del 3 aprile 2014
relativa all'individuazione delle specifiche tecniche nel settore delle TIC cui è possibile fare riferimento negli appalti pubblici
[notificata con il numero C(2014) 2120]
(2014/188/UE)
LA COMMISSIONE EUROPEA,
visto il trattato sul funzionamento dell'Unione europea,
visto il regolamento (UE) n. 1025/2012 del Parlamento europeo e del Consiglio, del 25 ottobre 2012, sulla normazione europea, che modifica le direttive 89/686/CEE e 93/15/CEE del Consiglio nonché le direttive 94/9/CE, 94/25/CE, 95/16/CE, 97/23/CE, 98/34/CE, 2004/22/CE, 2007/23/CE, 2009/23/CE e 2009/105/CE del Parlamento europeo e del Consiglio e che abroga la decisione 87/95/CEE del Consiglio e la decisione n. 1673/2006/CE del Parlamento europeo e del Consiglio (1), in particolare l'articolo 13, paragrafo 1,
previa consultazione della piattaforma multilaterale europea delle parti interessate sulla normalizzazione delle TIC,
considerando quanto segue:
(1)
La normazione svolge un ruolo importante nel sostenere la strategia Europa 2020, come indicato nella comunicazione della Commissione dal titolo «Europa 2020: Una strategia per una crescita intelligente, sostenibile e inclusiva» (2). Diverse iniziative faro della strategia Europa 2020 sottolineano l'importanza della normazione volontaria sui mercati di prodotti o di servizi per garantire la compatibilità e l'interoperabilità tra prodotti e servizi, promuovere lo sviluppo tecnologico e sostenere l'innovazione.
(2)
Nella società digitale i prodotti della normazione diventano indispensabili per garantire l'interoperabilità tra i dispositivi, le applicazioni, gli archivi di dati, i servizi e le reti. La comunicazione della Commissione intitolata «Una visione strategica per le norme europee: compiere passi avanti per favorire e accelerare la crescita sostenibile dell'economia europea entro il 2020» (3) riconosce la specificità della normazione nel settore delle TIC, in cui le soluzioni, le applicazioni e i servizi TIC sono spesso sviluppati da forum e consorzi globali, diventati ormai organizzazioni leader nel campo dell'elaborazione delle norme TIC.
(3)
Il regolamento (UE) n. 1025/2012 mira a modernizzare e migliorare il quadro europeo di normazione. Esso stabilisce un sistema in base al quale la Commissione può decidere di individuare le specifiche tecniche più pertinenti e più diffuse nel settore delle TIC, formulate da organismi diversi dalle organizzazioni europee, internazionali o nazionali di normazione. La possibilità di avvalersi dell'intera gamma di specifiche tecniche delle TIC in occasione dell'acquisto di hardware, software e servizi di tecnologia dell'informazione consentirà l'interoperabilità, contribuirà ad evitare vincoli per le pubbliche amministrazioni e incoraggerà la concorrenza nell'offerta di soluzioni TIC interoperabili.
(4)
Le specifiche tecniche delle TIC cui è possibile fare riferimento negli appalti pubblici devono soddisfare le prescrizioni stabilite nell'allegato II del regolamento (UE) n. 1025/2012. La conformità a tali prescrizioni garantisce alle autorità pubbliche che le specifiche tecniche delle TIC sono stabilite nel rispetto dei principi di apertura, equità, oggettività e non discriminazione riconosciuti dall'Organizzazione mondiale del commercio (OMC) nel campo della normazione.
(5)
La decisione di individuare le specifiche delle TIC dovrebbe essere adottata previa consultazione della piattaforma multilaterale europea delle parti interessate sulla normalizzazione delle TIC, istituita dalla decisione della Commissione 2011/C 349/04 (4), integrata da altre forme di consultazione di esperti del settore.
(6)
Il 17 ottobre 2013 la piattaforma multilaterale europea delle parti interessate sulla normalizzazione delle TIC ha valutato una prima serie di sei specifiche tecniche delle TIC: il protocollo Internet versione 6 («IPv6»), il protocollo LDAP versione 3 (Lightweight Directory Access Protocol - «LDAPv3»), il protocollo per la sicurezza del DNS (Domain Name System Security Extensions - «DNSSEC»), la specifica «DomainKeys Identified Mail Signatures» («DKIM»), la specifica «ECMAScript-402 Internationalisation Specification» («ECMA-402») e il linguaggio di marcatura estensibile versione 1.0 (Extensible Markup Language - «W3C XML»). La piattaforma ha espresso un parere positivo in merito all'individuazione di tali specifiche. Queste sei specifiche tecniche sono state in seguito sottoposte ad un'ampia consultazione pubblica che ha confermato il parere della piattaforma.
(7)
La specifica «IPv6», elaborata dalla Internet Engineering Task Force (IETF), comprende una serie di specifiche tecniche che vanno applicate ad una vasta gamma di apparecchiature e servizi attraverso diverse serie di «richieste di commenti» (RFC). In funzione del contesto e della domanda, i committenti pubblici dovrebbero selezionare le RFC necessarie per ciascun prodotto o servizio senza compromettere l'interoperabilità. La «IPv6» amplia il numero di indirizzi IP disponibili, permettendo così al numero crescente di sistemi operativi, server web, motori di ricerca e siti multimediali di interagire senza difficoltà. La «IPv6» si basa su tecnologie di punta e supporta la continua crescita di Internet, rendendo possibili nuovi scenari di Internet come l'Internet degli oggetti.
(8)
Il protocollo «LDAPv3» è un protocollo Internet elaborato dalla Internet Engineering Task Force (IETF) per accedere a servizi di directory distribuiti che operano in conformità a modelli di dati e di servizi X.500. Il protocollo «LDAPv3» è specificato in una serie di «richieste di commenti» (RFC) «Standard Track» dell'IETF, riprese in dettaglio nelle RFC che vanno dalla 4510 alla 4519, ed è in grado di garantire un'elevata disponibilità mediante una replica dei server LDAP. La maggior parte dei prodotti per servizi di directory rilevanti per il mercato supporta il protocollo «LDAPv3». Si tratta di una tecnologia stabile in grado di aumentare l'interoperabilità; essa costituisce una norma de facto per l'autenticazione, l'autorizzazione e le directory utente/indirizzo per i sistemi TIC, capace di offrire una migliore accessibilità e continuità in particolare per i servizi pubblici che devono essere forniti dalla pubblica amministrazione.
(9)
Il protocollo «DNSSEC» è stato elaborato dalla Internet Engineering Task Force (IETF) e costituisce un'estensione della sicurezza del sistema dei nomi di dominio (DNS) che fornisce l'autenticazione dell'origine dei dati e la protezione dell'integrità dei dati al sistema dei nomi di dominio (DNS) stesso. L'identificazione «DNSSEC» comprende l'insieme dei documenti che formano il nucleo delle estensioni di sicurezza DNS necessarie per supportare gli appalti pubblici del pacchetto «DNSSEC». Grazie al protocollo «DNSSEC» il DNS si presta meglio allo scambio dei parametri del servizio di sicurezza associati a nomi di dominio. Ciò migliora la fiducia nel DNS (un servizio Internet necessario e fondamentale) nel suo complesso e ne consente perciò l'utilizzo ai fini dell'archiviazione di certificati e dell'infrastruttura di distribuzione e di verifica delle applicazioni.
(10)
La specifica «DKIM» è una specifica tecnica delle TIC messa a punto dalla Internet Engineering Task Force (IETF), che consente ad una persona, ad un ruolo o all'organizzazione che possiede il dominio di firma di rivendicare una certa responsabilità per un messaggio associando il dominio al messaggio stesso. La DKIM separa la questione dell'identità del firmatario del messaggio dal presunto autore del messaggio. L'affermazione di responsabilità è convalidata mediante una firma crittografata e una richiesta diretta al dominio del firmatario di estrarre la chiave pubblica corretta. La «DKIM» viene attuata in diversi settori di mercato, ossia il settore finanziario e bancario, i fornitori di servizi di posta elettronica, le reti sociali o i fornitori di servizi commerciali in Internet. Se utilizzata dalle autorità pubbliche, la «DKIM» instaurerebbe un livello di fiducia di base nell'origine delle comunicazioni tale da migliorare l'interoperabilità tra le organizzazioni responsabili dell'invio e del ricevimento.
(11)
L'«ECMA-402», messo a punto dalla Ecma International, è un linguaggio di programmazione polivalente generale definito da numerose specifiche, che si adegua alle convenzioni linguistiche e culturali utilizzate da diversi linguaggi umani e nei diversi paesi. Il linguaggio di programmazione ECMAScript è utilizzato in modo diffuso sul web, anche in Europa. Il suo impiego ha una portata molto ampia e comprende applicazioni «web client», quali i web browser, oppure applicazioni basate su server, quali i servizi bancari elettronici, la posta elettronica o addirittura i videogiochi, ed è anche un importante linguaggio di programmazione utilizzato per il World Wide Web. Le caratteristiche di internazionalizzazione offerte dall'ECMA-402 rappresentano un miglioramento dell'ECMAScript particolarmente pertinente nel contesto multilingue europeo. Le specifiche e le norme ECMAScript contribuiscono efficacemente a migliorare l'interoperabilità e sono molto spesso incluse negli elenchi nazionali delle norme e delle specifiche di interoperabilità finalizzate agli appalti pubblici.
(12)
Il «W3C XML», elaborato dal consorzio World Wide Web (W3C), è un pacchetto di specifiche per la strutturazione di dati correlati che promuove la condivisione ad elevata modularità di informazioni e di risorse computazionali. L'XML versione 1.0 è uno dei formati attualmente più utilizzati per la condivisione di informazioni strutturate; molte altre specifiche per il formato dei dati si basano su estensioni dell'XML. Il suo uso molto diffuso come formato per la comunicazione dei dati sia da persona a persona che da computer a computer lo rende un elemento imprescindibile nell'utilizzo di Internet. I committenti dovrebbero selezionare le specifiche che corrispondono alle prescrizioni relative ai prodotti oggetto degli appalti. L'ampia diffusione del formato XML negli archivi di dati e nelle reti mondiali ne farà senza dubbio un formato essenziale per l'interoperabilità globale delle TIC tra applicazioni, servizi e prodotti per i decenni a venire,
HA ADOTTATO LA PRESENTE DECISIONE:
Articolo 1
Le specifiche tecniche nel settore delle TIC cui è possibile fare riferimento negli appalti pubblici sono stabilite nell'allegato.
Articolo 2
La presente decisione entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea.
Fatto a Bruxelles, il 3 aprile 2014