РЕШЕНИЕ НА КОМИСИЯТА
от 28 юли 2010 година
за изменение на Решение 2009/767/ЕО във връзка със създаването, поддържането и публикуването на доверителни списъци на доставчици на удостоверителни услуги, контролирани/акредитирани от държавите-членки
(нотифицирано под номер C(2010) 5063)
(текст от значение за ЕИП)
(2010/425/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (1), и по-специално член 8, параграф 3 от нея,
като има предвид, че:
(1)
Трансграничното използване на усъвършенствани електронни подписи на базата на квалифицирано удостоверение със или без използването на устройство за създаване на защитени електронни подписи беше улеснено с Решение 2009/767/ЕО на Комисията от 16 октомври 2009 г. за определяне на мерки, улесняващи прилагането на процедури с помощта на електронни средства чрез „единични звена за контакт“ в съответствие с Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (2), което решение задължава държавите-членки да предоставят информацията, необходима за валидиране на въпросните електронни подписи. По-конкретно в своите така наречени „доверителни списъци“ държавите-членки трябва да предоставят информация за контролирани/акредитирани от тях доставчици на удостоверителни услуги, издаващи квалифицирани удостоверения на потребителите в съответствие с Директива 1999/93/ЕО на Европейския парламент и на Съвета от 13 декември 1999 г. относно правната рамка на Общността за електронните подписи (3), както и за предлаганите от доставчиците услуги.
(2)
С Европейския институт за стандарти в далекосъобщенията (ETSI) бяха организирани редица практически изпитвания, за да се даде възможност на държавите-членки да проверят съответствието на своите доверителни списъци със спецификациите, посочени в приложението към Решение 2009/767/ЕО. Тези изпитвания показаха, че са необходими някои технически изменения в техническите спецификации в приложението към Решение 2009/767/ЕО, за да се осигурят функциониращи и оперативно съвместими доверителни списъци.
(3)
Тези изпитвания потвърдиха също така потребността държавите-членки да предоставят публичен достъп до своите доверителни списъци не само в четими от човек версии, както се изисква от Решение 2009/767/ЕО, но и в тяхната машинно четима форма. Ръчното използване на четимата от човек форма на доверителните списъци може да бъде относително сложно и отнемащо време, когато в държавите-членки има голям брой доставчици на удостоверителни услуги. Публикуването на доверителните списъци в машинно четима форма ще улесни тяхното използване, като ще позволи автоматизираното им обработване и по този начин ще увеличи ползването им в обществени електронни услуги.
(4)
За улесняване на достъпа до националните доверителни списъци държавите-членки следва да съобщават на Комисията информацията относно местонахождението и защитата на своите доверителни списъци. Тази информация следва да се предоставя от Комисията на другите държави-членки по надежден начин.
(5)
Резултатите от тези практически изпитвания на доверителните списъци на държавите-членки следва да се вземат предвид с цел да се даде възможност за автоматизирано използване на списъците и да се улесни достъпът до тях.
(6)
Поради това Решение 2009/767/ЕО следва да бъде съответно изменено.
(7)
С цел да се даде възможност на държавите-членки да осъществят изискваните технически изменения в своите сегашни доверителни списъци е уместно настоящото решение да се прилага от 1 декември 2010 г.
(8)
Предвидените в настоящото решение мерки са в съответствие със становището на Комитета по Директивата за услугите,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Изменения на Решение 2009/767/ЕО
Решение 2009/767/ЕО се изменя, както следва:
1.
Член 2 се изменя, както следва:
а)
Параграф 2 се заменя със следния текст:
„2. Държавите-членки създават и публикуват доверителен списък както в четима от човек форма, така и в машинно четима форма в съответствие с определените в приложението технически спецификации.“
б)
Вмъква се следният параграф 2а:
„2а. Държавите-членки подписват по електронен път машинно четимата форма на своя доверителен списък и публикуват поне четимата от човек форма на доверителния списък по сигурен канал, за да гарантират нейната автентичност и цялост.“
в)
Параграф 3 се заменя със следния текст:
„3. Държавите-членки съобщават на Комисията следната информация:
а)
органа или органите, отговарящи за създаването, поддържането и публикуването на четимата от човек форма и на машинно четимата форма на доверителния списък;
б)
мястото на публикуване на четимата от човек форма и на машинно четимата форма на доверителния списък;
в)
удостоверението за публичния ключ, използван за осъществяване на сигурния канал, чрез който се публикува четимата от човек форма на доверителния списък, а ако четимият от човек списък е подписан по електронен път - удостоверението за публичния ключ, използван за подписа;
г)
удостоверението за публичния ключ, използван за електронно подписване на машинно четимата форма на доверителния списък;
д)
всички промени в информацията по букви от а) до г).“
г)
Добавя се следният параграф 4:
„4. Комисията предоставя на всички държави-членки чрез сигурен канал към уебсървър с удостоверена автентичност съобщената от държавите-членки информация, посочена в параграф 3, както в четима от човек форма, така и в подписана машинно четима форма.“
2.
Приложението се изменя, както е посочено в приложението към настоящото решение.
Член 2
Прилагане
Настоящото решение се прилага от 1 декември 2010 година.
Член 3
Адресати
Адресати на настоящото решение са държавите-членки.
Съставено в Брюксел на 28 юли 2010 година.
BESLUIT VAN DE COMMISSIE
van 28 juli 2010
tot wijziging van Beschikking 2009/767/EG wat betreft het opstellen, bijwerken en publiceren van vertrouwenslijsten van certificatiedienstverleners die onder toezicht staan of zijn geaccrediteerd in een lidstaat
(Kennisgeving geschied onder nummer C(2010) 5063)
(Voor de EER relevante tekst)
(2010/425/EU)
DE EUROPESE COMMISSIE,
Gelet op het Verdrag betreffende de werking van de Europese Unie,
Gelet op Richtlijn 2006/123/EG van het Europees Parlement en de Raad van 12 december 2006 betreffende diensten op de interne markt (1), en met name op artikel 8, lid 3,
Overwegende hetgeen volgt:
(1)
Het grensoverschrijdende gebruik van geavanceerde elektronische handtekeningen die op een gekwalificeerd certificaat berusten en al dan niet met een veilig middel voor het aanmaken van handtekeningen zijn aangemaakt, is vergemakkelijkt door Beschikking 2009/767/EG van de Commissie van 16 oktober 2009 inzake maatregelen voor een gemakkelijker gebruik van elektronische procedures via het „één-loket” in het kader van Richtlijn 2006/123/EG van het Europees Parlement en de Raad betreffende diensten op de interne markt (2), waarbij lidstaten ertoe worden verplicht voor de validatie van deze elektronische handtekeningen benodigde informatie beschikbaar te stellen. De lidstaten moeten met name in hun zogeheten „vertrouwenslijsten” informatie verstrekken over hun onder toezicht staande of geaccrediteerde certificatiedienstverleners die overeenkomstig Richtlijn 1999/93/EG van het Europees Parlement en de Raad van 13 december 1999 betreffende een gemeenschappelijk kader voor elektronische handtekeningen (3) gekwalificeerde certificaten afgeven aan het publiek, alsook over de diensten die zij aanbieden.
(2)
Samen met het Europees Instituut voor telecommunicatienormen (ETSI) is een aantal praktische tests georganiseerd om de lidstaten in de gelegenheid te stellen na te gaan of hun vertrouwenslijsten in overeenstemming zijn met de specificaties die in de bijlage bij Beschikking 2009/767/EG zijn vermeld. Deze tests hebben uitgewezen dat in de technische specificaties die in de bijlage bij Beschikking 2009/767/EG zijn opgenomen, een aantal technische wijzigingen moeten worden aangebracht om tot goed functionerende en koppelbare vertrouwenslijsten te komen.
(3)
Deze tests hebben tevens bevestigd dat lidstaten niet alleen de menselijk leesbare versies van hun vertrouwenslijsten voor het publiek beschikbaar moeten stellen zoals bij Beschikking 2009/767/EG wordt voorgeschreven, maar ook de machinaal verwerkbare versies daarvan. Het manuele gebruik van de menselijk leesbare versie van de vertrouwenslijsten kan vrij ingewikkeld en tijdrovend zijn wanneer de lidstaten een groot aantal certificatiedienstverleners hebben. De publicatie van de machinaal verwerkbare versies van vertrouwenslijsten zal het gemakkelijker maken om deze lijsten te gebruiken doordat zij automatisch zullen kunnen worden verwerkt en aldus vlotter voor openbare elektronische diensten zullen kunnen worden aangewend.
(4)
Om de toegang tot de nationale vertrouwenslijsten te vergemakkelijken, dienen de lidstaten de Commissie in kennis te stellen van informatie over de plaats waar hun vertrouwenslijsten zich bevinden en over de wijze waarop zij zijn beschermd. Deze informatie dient door de Commissie op een veilige manier aan andere lidstaten beschikbaar te worden gesteld.
(5)
Er moet met de resultaten van de eerder genoemde praktische tests op de vertrouwenslijsten van de lidstaten rekening worden gehouden om een geautomatiseerd gebruik van de lijsten mogelijk te maken en de toegang tot de lijsten te vergemakkelijken.
(6)
Beschikking 2009/767/EG moet bijgevolg dienovereenkomstig worden gewijzigd.
(7)
Teneinde de lidstaten in de gelegenheid te stellen de vereiste technische wijzigingen in hun huidige vertrouwenslijsten aan te brengen, is het raadzaam dat dit besluit met ingang van 1 december 2010 van toepassing is.
(8)
De maatregelen waarin dit besluit voorziet, zijn in overeenstemming met het advies van het Comité dienstenrichtlijn,
HEEFT HET VOLGENDE BESLUIT VASTGESTELD:
Artikel 1
Wijzigingen in Beschikking 2009/767/EG
Beschikking 2009/767/EG wordt als volgt gewijzigd:
1)
Artikel 2 wordt als volgt gewijzigd:
a)
lid 2 wordt vervangen door:
„2. De lidstaten stellen een vertrouwenslijst op en publiceren deze in zowel een menselijk leesbare als een machinaal verwerkbare versie overeenkomstig de specificaties in de bijlage.”;
b)
het volgende lid 2 bis wordt ingevoegd:
„2 bis. De lidstaten ondertekenen elektronisch de machinaal verwerkbare versie van hun vertrouwenslijst en publiceren ten minste de menselijk leesbare versie van de vertrouwenslijst via een beveiligd kanaal teneinde de authenticiteit en de integriteit ervan te verzekeren.”;
c)
lid 3 wordt vervangen door:
„3. De lidstaten delen de volgende informatie aan de Commissie mede:
a)
de instantie of instanties verantwoordelijk voor het opstellen, bijwerken en publiceren van de menselijk leesbare en de machinaal verwerkbare versies van de vertrouwenslijst;
b)
de plaatsen waar de menselijk leesbare en de machinaal verwerkbare versies van de vertrouwenslijst worden gepubliceerd;
c)
het publieke sleutelcertificaat waarvan is gebruikgemaakt om het beveiligde kanaal op te zetten waarlangs de menselijk leesbare versie van de vertrouwenslijst is gepubliceerd of, indien de menselijk leesbare lijst elektronisch is ondertekend, het publieke sleutelcertificaat waarvan is gebruikgemaakt om de lijst te ondertekenen;
d)
het publieke sleutelcertificaat waarvan is gebruikgemaakt om de machinaal verwerkbare versie van de vertrouwenslijst elektronisch te ondertekenen;
e)
alle wijzigingen in de onder a) tot en met d) bedoelde informatie.”;
d)
het volgende lid 4 wordt toegevoegd:
„4. Via een beveiligd kanaal naar een geauthenticeerde webserver stelt de Commissie aan alle lidstaten de in lid 3 bedoelde, door de lidstaten meegedeelde informatie beschikbaar, zowel in een menselijk leesbare versie als in een ondertekende machinaal verwerkbare versie.”.
2)
De bijlage wordt gewijzigd overeenkomstig de bijlage bij dit besluit.
Artikel 2
Toepassing
Dit besluit is van toepassing met ingang van 1 december 2010.
Artikel 3
Adressaten
Dit besluit is gericht tot de lidstaten.
Gedaan te Brussel, 28 juli 2010.