РЕШЕНИЕ НА КОМИСИЯТА
от 28 юли 2010 година
за изменение на Решение 2009/767/ЕО във връзка със създаването, поддържането и публикуването на доверителни списъци на доставчици на удостоверителни услуги, контролирани/акредитирани от държавите-членки
(нотифицирано под номер C(2010) 5063)
(текст от значение за ЕИП)
(2010/425/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (1), и по-специално член 8, параграф 3 от нея,
като има предвид, че:
(1)
Трансграничното използване на усъвършенствани електронни подписи на базата на квалифицирано удостоверение със или без използването на устройство за създаване на защитени електронни подписи беше улеснено с Решение 2009/767/ЕО на Комисията от 16 октомври 2009 г. за определяне на мерки, улесняващи прилагането на процедури с помощта на електронни средства чрез „единични звена за контакт“ в съответствие с Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (2), което решение задължава държавите-членки да предоставят информацията, необходима за валидиране на въпросните електронни подписи. По-конкретно в своите така наречени „доверителни списъци“ държавите-членки трябва да предоставят информация за контролирани/акредитирани от тях доставчици на удостоверителни услуги, издаващи квалифицирани удостоверения на потребителите в съответствие с Директива 1999/93/ЕО на Европейския парламент и на Съвета от 13 декември 1999 г. относно правната рамка на Общността за електронните подписи (3), както и за предлаганите от доставчиците услуги.
(2)
С Европейския институт за стандарти в далекосъобщенията (ETSI) бяха организирани редица практически изпитвания, за да се даде възможност на държавите-членки да проверят съответствието на своите доверителни списъци със спецификациите, посочени в приложението към Решение 2009/767/ЕО. Тези изпитвания показаха, че са необходими някои технически изменения в техническите спецификации в приложението към Решение 2009/767/ЕО, за да се осигурят функциониращи и оперативно съвместими доверителни списъци.
(3)
Тези изпитвания потвърдиха също така потребността държавите-членки да предоставят публичен достъп до своите доверителни списъци не само в четими от човек версии, както се изисква от Решение 2009/767/ЕО, но и в тяхната машинно четима форма. Ръчното използване на четимата от човек форма на доверителните списъци може да бъде относително сложно и отнемащо време, когато в държавите-членки има голям брой доставчици на удостоверителни услуги. Публикуването на доверителните списъци в машинно четима форма ще улесни тяхното използване, като ще позволи автоматизираното им обработване и по този начин ще увеличи ползването им в обществени електронни услуги.
(4)
За улесняване на достъпа до националните доверителни списъци държавите-членки следва да съобщават на Комисията информацията относно местонахождението и защитата на своите доверителни списъци. Тази информация следва да се предоставя от Комисията на другите държави-членки по надежден начин.
(5)
Резултатите от тези практически изпитвания на доверителните списъци на държавите-членки следва да се вземат предвид с цел да се даде възможност за автоматизирано използване на списъците и да се улесни достъпът до тях.
(6)
Поради това Решение 2009/767/ЕО следва да бъде съответно изменено.
(7)
С цел да се даде възможност на държавите-членки да осъществят изискваните технически изменения в своите сегашни доверителни списъци е уместно настоящото решение да се прилага от 1 декември 2010 г.
(8)
Предвидените в настоящото решение мерки са в съответствие със становището на Комитета по Директивата за услугите,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Изменения на Решение 2009/767/ЕО
Решение 2009/767/ЕО се изменя, както следва:
1.
Член 2 се изменя, както следва:
а)
Параграф 2 се заменя със следния текст:
„2. Държавите-членки създават и публикуват доверителен списък както в четима от човек форма, така и в машинно четима форма в съответствие с определените в приложението технически спецификации.“
б)
Вмъква се следният параграф 2а:
„2а. Държавите-членки подписват по електронен път машинно четимата форма на своя доверителен списък и публикуват поне четимата от човек форма на доверителния списък по сигурен канал, за да гарантират нейната автентичност и цялост.“
в)
Параграф 3 се заменя със следния текст:
„3. Държавите-членки съобщават на Комисията следната информация:
а)
органа или органите, отговарящи за създаването, поддържането и публикуването на четимата от човек форма и на машинно четимата форма на доверителния списък;
б)
мястото на публикуване на четимата от човек форма и на машинно четимата форма на доверителния списък;
в)
удостоверението за публичния ключ, използван за осъществяване на сигурния канал, чрез който се публикува четимата от човек форма на доверителния списък, а ако четимият от човек списък е подписан по електронен път - удостоверението за публичния ключ, използван за подписа;
г)
удостоверението за публичния ключ, използван за електронно подписване на машинно четимата форма на доверителния списък;
д)
всички промени в информацията по букви от а) до г).“
г)
Добавя се следният параграф 4:
„4. Комисията предоставя на всички държави-членки чрез сигурен канал към уебсървър с удостоверена автентичност съобщената от държавите-членки информация, посочена в параграф 3, както в четима от човек форма, така и в подписана машинно четима форма.“
2.
Приложението се изменя, както е посочено в приложението към настоящото решение.
Член 2
Прилагане
Настоящото решение се прилага от 1 декември 2010 година.
Член 3
Адресати
Адресати на настоящото решение са държавите-членки.
Съставено в Брюксел на 28 юли 2010 година.
KOMISSION PÄÄTÖS,
annettu 28 päivänä heinäkuuta 2010,
päätöksen 2009/767/EY muuttamisesta jäsenvaltioiden valvomia/akkreditoimia varmennepalvelujen tarjoajia koskevien luotettavien luetteloiden laatimisen, ylläpitämisen ja julkaisun osalta
(tiedoksiannettu numerolla K(2010) 5063)
(ETA:n kannalta merkityksellinen teksti)
(2010/425/EU)
EUROOPAN KOMISSIO, joka
ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen,
ottaa huomioon palveluista sisämarkkinoilla 12 päivänä joulukuuta 2006 annetun Euroopan parlamentin ja neuvoston direktiivin 2006/123/EY (1) ja erityisesti sen 8 artiklan 3 kohdan,
sekä katsoo seuraavaa:
(1)
Toimenpiteistä sähköisten menettelyjen käytön edistämiseksi keskitettyjä asiointipisteitä käyttäen palveluista sisämarkkinoilla annetun Euroopan parlamentin ja neuvoston direktiivin 2006/123/EY mukaisesti 16 päivänä lokakuuta 2009 tehdyllä komission päätöksellä 2009/767/EY (2) helpotettiin sellaisten edistyneiden sähköisten allekirjoitusten rajat ylittävää käyttöä, jotka perustuvat hyväksyttyyn varmenteeseen ja jotka on mahdollisesti luotu turvallisella allekirjoituksen luomismenetelmällä, sekä velvoitettiin jäsenvaltiot asettamaan näiden sähköisten allekirjoitusten validoinnissa tarvittavat tiedot saataville. Jäsenvaltioiden on annettava niin kutsutuissa luotettavissa luetteloissaan tietoja erityisesti varmennepalvelujen tarjoajista, jotka myöntävät hyväksyttyjä varmenteita yleisölle sähköisiä allekirjoituksia koskevista yhteisön puitteista 13 päivänä joulukuuta 1999 annetun Euroopan parlamentin ja neuvoston direktiivin 1999/93/EY (3) mukaisesti ja joita jäsenvaltiot valvovat/akkreditoivat, sekä tietoja kyseisten tarjoajien palveluista.
(2)
Eurooppalaisen telealan standardisoimisjärjestön, jäljempänä ’ETSI’, kanssa on järjestetty useita käytännön testejä, joiden avulla jäsenvaltiot voivat tarkistaa, ovatko niiden luotettavat luettelot päätöksen 2009/767/EY liitteessä määriteltyjen eritelmien mukaiset. Kyseiset testit ovat osoittaneet, että päätöksen 2009/767/EY liitteessä oleviin teknisiin eritelmiin on tarpeen tehdä joitakin teknisiä muutoksia, jotta voidaan varmistaa, että luotettavat luettelot ovat toimivia ja yhteensopivia.
(3)
Testit ovat myös vahvistaneet, että jäsenvaltioiden on asetettava luotettavat luettelot julkisesti saataville paitsi päätöksen 2009/767/EY vaatimusten mukaisina ihmisen luettavissa olevina toisintoina, myös koneellisesti luettavissa muodoissa. Ihmisen luettavissa olevassa muodossa olevien luotettavien luetteloiden manuaalinen käyttö voi olla suhteellisen hankalaa ja aikaavievää, kun jäsenvaltioissa on suuri määrä varmennepalvelujen tarjoajia. Koneellisesti luettavissa muodoissa olevien luotettavien luetteloiden julkaiseminen helpottaa luetteloiden käyttöä mahdollistamalla niiden automaattisen käsittelyn ja lisää sitä kautta niiden käyttöä julkisissa sähköisissä palveluissa.
(4)
Kansallisten luotettavien luetteloiden saannin helpottamiseksi jäsenvaltioiden olisi annettava komissiolle tiedoksi luotettavien luetteloidensa sijaintipaikka ja suojajärjestelyt. Komission olisi asetettava nämä tiedot muiden jäsenvaltioiden käyttöön suojatusti.
(5)
Jäsenvaltioiden luotettavia luetteloita koskevien käytännön testien tulokset olisi otettava huomioon, jotta mahdollistetaan luetteloiden automaattinen käyttö ja helpotetaan luetteloiden saantia.
(6)
Päätöstä 2009/767/EY olisi sen vuoksi muutettava.
(7)
Jotta jäsenvaltiot voivat tehdä vaaditut tekniset muutokset nykyisiin luotettaviin luetteloihinsa, tätä päätöstä on aiheellista soveltaa 1 päivästä joulukuuta 2010.
(8)
Tässä päätöksessä säädetyt toimenpiteet ovat palveludirektiivikomitean lausunnon mukaiset,
ON HYVÄKSYNYT TÄMÄN PÄÄTÖKSEN:
1 artikla
Päätökseen 2009/767/EY tehtävät muutokset
Muutetaan päätös 2009/767/EY seuraavasti:
1)
Muutetaan 2 artikla seuraavasti:
a)
Korvataan 2 kohta seuraavasti:
”2. Jäsenvaltioiden on laadittava ja julkaistava luotettava luettelo sekä ihmisen luettavissa että koneellisesti luettavissa olevassa muodossa liitteessä määriteltyjen eritelmien mukaisesti.”
b)
Lisätään 2 a kohta seuraavasti:
”2 a. Jäsenvaltioiden on allekirjoitettava koneellisesti luettavissa olevassa muodossa oleva luotettava luettelonsa sähköisesti ja julkaistava luotettava luettelo ainakin ihmisen luettavissa olevassa muodossa turvallisen kanavan kautta sen aitouden ja eheyden varmistamiseksi.”
c)
Korvataan 3 kohta seuraavasti:
”3. Jäsenvaltioiden on annettava komissiolle tiedoksi seuraavat:
a)
ihmisen luettavissa ja koneellisesti luettavissa muodoissa olevan luotettavan luettelon laadinnasta, ylläpidosta ja julkaisusta vastaava laitos tai vastaavat laitokset;
b)
ihmisen luettavissa olevassa muodossa ja koneellisesti luettavissa olevassa muodossa olevan luotettavan luettelon julkaisupaikat;
c)
julkisen avaimen varmenne, jota käytetään ihmisen luettavassa muodossa olevan luotettavan luettelon julkaisuun käytettävän turvallisen kanavan toteutukseen, tai jos ihmisen luettavissa oleva luettelo allekirjoitetaan sähköisesti, julkisen avaimen varmenne, jota käytetään sen allekirjoittamiseen;
d)
julkisen avaimen varmenne, jota käytetään koneellisesti luettavassa muodossa olevan luotettavan luettelon allekirjoittamiseen sähköisesti;
e)
edellä a-d alakohdassa oleviin tietoihin mahdollisesti tehtävät muutokset.”
d)
Lisätään 4 kohta seuraavasti:
”4. Komission on asetettava 3 kohdassa tarkoitetut jäsenvaltioiden ilmoittamat tiedot turvallisen kanavan kautta kaikkien jäsenvaltioiden saataville varmennetulle WWW-palvelimelle sekä ihmisen luettavissa olevassa muodossa että koneellisesti luettavissa olevassa muodossa, joka on allekirjoitettu.”
2)
Muutetaan liite tämän päätöksen liitteen mukaisesti.
2 artikla
Soveltaminen
Tätä päätöstä sovelletaan 1 päivästä joulukuuta 2010.
3 artikla
Osoitus
Tämä päätös on osoitettu kaikille jäsenvaltioille.
Tehty Brysselissä 28 päivänä heinäkuuta 2010.