РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ (EС) 2015/296 НА КОМИСИЯТА
от 24 февруари 2015 година
за определяне на процедурни условия за сътрудничество между държавите членки по отношение на електронната идентификация съгласно член 12, параграф 7 от Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар
(текст от значение за ЕИП)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 година относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО (1), и по-специално член 12, параграф 7 от него,
като има предвид, че:
(1)
Сътрудничеството между държавите членки по отношение на оперативната съвместимост и сигурността на схемите за електронна идентификация е от съществено значение, за да се осигури високо равнище на доверие и сигурност, отговарящи на степента на риск при такива схеми.
(2)
Съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014 от уведомяващата държава членка се изисква да предостави на останалите държави членки описание на схемата шест месеца предварително, за да могат държавите членки да си сътрудничат по начина, описан в член 12, параграф 5 от Регламент (ЕС) № 910/2014.
(3)
Сътрудничеството между държавите членки изисква опростени процедури. Оперативната съвместимост и сигурността на схемите за електронна идентификация не могат да се постигнат чрез процедури, провеждани на различни езици. Използването на английски език по време на сътрудничеството следва да улесни постигането на оперативна съвместимост и сигурност на схемите за електронна идентификация, като обаче преводът на вече съществуващи документи не следва да причини неприемлива тежест.
(4)
Различните елементи на схемите за електронна идентификация се управляват от различни власти или органи в държавите членки. С цел да се позволи ефективно сътрудничество и опростяване на административните процедури, е подходящо да се гарантира, че всяка държава членка има единна точка, чрез която да се осъществява връзка със съответните ѝ власти и органи.
(5)
Обменът на информация, опит и добри практики между държавите членки спомага за разработването на схеми за електронна идентификация и служи като средство за постигане на техническа оперативна съвместимост. Необходимостта от такова сътрудничество е особено обоснована в случаите, когато става въпрос за корекции на вече нотифицирани електронни схеми за идентификация, за промени на схемите за електронна идентификация, за които на държавите членки е била предоставена информация преди уведомяването, и когато настъпят важни събития или инциденти, които могат да засегнат оперативната съвместимост или сигурността на схемите за електронна идентификация. Също така държавите членки следва да разполагат с необходимите средства, за да поискат такъв вид информация относно оперативната съвместимост и сигурността на схемите за електронна идентификация от останалите държави членки.
(6)
Партньорската проверка на схемите за електронна идентификация следва да се разглежда като процес на взаимно обучение, който допринася за изграждането на доверие между държавите членки и гарантира оперативната съвместимост и сигурността на нотифицираните схеми за електронна идентификация. Това изисква уведомяващите държави членки да предоставят достатъчно информация за своите схеми за електронна идентификация. Трябва обаче да бъде взета предвид необходимостта държавите членки да запазят определени данни поверителни, когато това е от решаващо значение за сигурността.
(7)
За да се гарантира, че процесът на партньорска оценка е ефективен по отношение на разходите и води до ясни и убедителни резултати, и за да се избегне излишната тежест за държавите членки, те следва да проведат една партньорска проверка заедно.
(8)
Държавите членки следва да вземат под внимание оценките на независима трета страна, ако има такива, когато си сътрудничат по въпросите, свързани със схемите за електронна идентификация, включително при извършването на партньорска проверка.
(9)
С цел да се улесни процедурният механизъм за постигане на целите в член 12, параграфи 5 и 6 от Регламент (ЕС) № 910/2014, следва да бъде създадена мрежа за сътрудничество. Целта е да се осигури форум, който може да включва всички държави членки и да ги ангажира в официално сътрудничество по отношение на практическите аспекти на поддържането на рамката за оперативна съвместимост.
(10)
Мрежата за сътрудничество следва да разглежда проектите на формуляри за уведомяване, предоставени от държавите членки съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, и да предоставя становища с указания по отношение на съответствието на схемите, описани в тях, с изискванията на член 7, член 8, параграфи 1-2 и член 12, параграф 1 от посочения регламент и на акта за изпълнение, посочен в член 8, параграф 3 от същия регламент. В член 9, параграф 1, буква д) от Регламент (ЕС) № 910/2014 се изисква уведомяващите държави членки да опишат как схемата за електронна идентификация, за която се извършва уведомяване, изпълнява изискванията за оперативна съвместимост съгласно член 12, параграф 1 от Регламент (ЕС) № 910/2014. По-специално, когато държавите членки подготвят изпълнението на задължението си съгласно член 9, параграф 1, буква д) от Регламент (ЕС) № 910/2014 да опишат пред Комисията как схемата за електронна идентификация, за която се извършва уведомяване, изпълнява изискванията за оперативна съвместимост съгласно член 12, параграф 1 от Регламент (ЕС) № 910/2014, те следва да вземат предвид становищата на мрежата за сътрудничество.
(11)
Всички страни, участващи в уведомяването, следва да вземат под внимание становището на мрежата за сътрудничество като насоки за процесите на пълно сътрудничество, уведомяване и оперативна съвместимост.
(12)
С цел да се гарантира ефективността на процеса на партньорска оценка, провеждан съгласно настоящото решение, е целесъобразно мрежата за сътрудничество да осигури насоки за държавите членки.
(13)
Мерките, предвидени в настоящото решение, са в съответствие със становището на комитета, създаден по силата на член 48 от Регламент (ЕС) № 910/2014,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Цел
Съгласно член 12, параграф 7 от регламента, с настоящето решение се определят процедурните условия за улесняване на сътрудничеството между държавите членки, което е необходимо, за да се гарантира оперативната съвместимост и сигурността на схемите за електронна идентификация, за които държавите членки възнамеряват да уведомят или са уведомили Комисията. Условията засягат по-специално:
а)
обмена на информация, опит и добри практики във връзка със схемите за електронна идентификация и анализ на значимите новости в сектора на електронната идентификация, както е определено в глава II;
б)
партньорска проверка на схемите за електронна идентификация, както е определено в глава III; както и
в)
сътрудничество чрез мрежата за сътрудничество, както е определено в глава IV.
Член 2
Език на сътрудничеството
1. Освен ако не е договорено друго между съответните държави членки, сътрудничеството се извършва на английски език.
2. Без да се засягат разпоредбите на параграф 1, държавите членки не са длъжни да преведат придружаващите документи по член 10, параграф 2, когато това би създало прекомерна тежест.
Член 3
Единни точки за контакт
1. За целите на сътрудничеството между държавите членки съгласно член 12, параграфи 5 и 6 от Регламент (ЕС) № 910/2014 всяка държава членка определя единна точка за контакт.
2. Всяка държава членка съобщава на останалите държави членки и на Комисията информацията относно единната точка за контакт. Комисията публикува онлайн списък на единните точки за контакт.
ГЛАВА II
ОБМЕН НА ИНФОРМАЦИЯ, ОПИТ И ДОБРИ ПРАКТИКИ
Член 4
Обмен на информация, опит и добри практики
1. Държавите членки обменят информация, опит и добри практики във връзка със схемите за електронна идентификация с останалите държави членки.
2. Всяка държава членка съответно информира останалите държави членки, когато въведе която и да е от следните промени, подобрения или корекции, свързани с оперативната съвместимост и нивата на осигуреност на схемата:
а)
подобрения или корекции в своята вече нотифицирана схема за електронна идентификация, когато за тях не е нужно уведомяване съгласно член 9, параграф 1 от Регламент (ЕС) № 910/2014;
б)
промени, подобрения или корекции в описанието на своята схема за електронна идентификация, предоставено съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, когато те са се случили преди уведомяването.
3. Когато държава членка научи за важно развитие или инцидент, което/който няма връзка със нотифицираната ѝ схема за електронна идентификация, но би могло/могъл да засегне сигурността на други нотифицирани схеми за електронна идентификация, тя информира за това останалите държави членки.
Член 5
Искане на информация относно оперативната съвместимост и сигурността
1. Когато държава членка счита, че за да се гарантира оперативната съвместимост между схемите за електронна идентификация, се нуждае от повече информация относно схема за електронна идентификация, отколкото вече е била предоставена от съответната уведомяваща държава членка, тя може да поиска допълнителна информация от последната. Уведомяващата държава членка предоставя тази информация, освен ако:
а)
не разполага с тази информация и нейното получаване би причинило прекомерна административна тежест;
б)
тази информация засяга въпроси на обществената или националната сигурност;
в)
тази информация засяга търговски, професионални или дружествени тайни.
2. С цел да се подобри сигурността на схемите за електронна идентификация, държава членка, която е загрижена по отношение на сигурността на схема, за която е направено уведомяване или тече процесът на уведомяване, може да поиска информация във връзка с елемента, пораждащ загрижеността. Запитаната държава членка предоставя на всички държави членки съответната необходима информация, за да се установи дали е възникнал пробив в сигурността по член 10 от Регламент (ЕС) № 910/2014 или дали е налице реален риск от възникването на такъв пробив, освен ако:
а)
не разполага с тази информация и нейното получаване би причинило прекомерна административна тежест;
б)
тази информация засяга въпроси на обществената или националната сигурност;
в)
тази информация засяга търговски, професионални или дружествени тайни.
Член 6
Обмен на информация чрез единните точки за контакт
Държавите членки обменят информация съгласно членове 4 и 5 посредством единните точки за контакт и предоставят съответната изискана информация без неоправдано забавяне.
ГЛАВА III
ПАРТНЬОРСКА ПРОВЕРКА
Член 7
Принципи
1. Партньорската проверка е механизъм за сътрудничество между държавите членки, чиято цел е да се гарантира оперативната съвместимост и сигурността на нотифицираните схеми за електронна идентификация.
2. Участието на държавите членки в партньорски проверки е доброволно. Държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, не може да откаже участието на никоя друга държава членка в процеса на партньорска проверка.
3. Всяка държава членка, която участва в процеса на партньорска проверка, поема разходите, които е направила при участието си в този процес.
4. Всяка информация, получена в процеса на партньорска проверка, се използва единствено за тази цел. Представителите на държавите членки, които провеждат партньорската проверка, не разкриват пред трети страни никаква чувствителна или поверителна информация, получена по време на партньорската проверка.
5. Държавите членки, които провеждат партньорската проверка, разкриват всички възможни конфликти на интереси, които могат да имат представителите, посочени от тях за участие в дейностите по партньорската проверка.
Член 8
Започване на процес на партньорска проверка
1. Процесът на партньорска проверка може да бъде започнат по един от двата начина:
а)
Държава членка поисква партньорска проверка за своята схема за електронна идентификация.
б)
Държава членка или държави членки изразяват желание да направят партньорска проверка на схема за електронна идентификация на друга държава членка. В искането си те посочват причините за желанието си да проведат партньорска проверка и обясняват как партньорската проверка би допринесла за оперативната съвместимост или сигурността на схемите за електронна идентификация на държавите членки.
2. Искане по параграф 1 се съобщава на мрежата за сътрудничество съгласно параграф 3. Всяка държава членка, която възнамерява да участва в партньорската проверка, информира мрежата за сътрудничество в срок от един месец.
3. Държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, предоставя на мрежата за сътрудничество следната информация:
а)
схемата за електронна идентификация, която ще бъде подложена на партньорска проверка;
б)
държавите членки, които ще проведат партньорската проверка;
в)
срокът, в който очакваните резултати ще бъдат предоставени на мрежата за сътрудничество; както и
г)
условията, при които ще се извършва партньорската проверка съгласно член 9, параграф 2.
4. Схема за електронна идентификация не подлежи на нова партньорска проверка в рамките на две години след завършването на предишната партньорска проверка, освен ако не е одобрено друго от мрежата за сътрудничество;
Член 9
Подготовка за партньорската проверка
1. Държавите членки, които ще проведат партньорската проверка, предоставят на държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, имената и данните за контакт на своите представители, които ще извършат партньорската проверка, в срок от 2 седмици, след като тези държави членки са уведомили за намерението си да участват в проверката съгласно член 8, параграф 2. Държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, може да откаже участието на който и да е представител в случай на конфликт на интереси.
2. Като вземат предвид насоките, предоставени от мрежата за сътрудничество, държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, и участващите в проверката държави членки се договарят относно:
а)
обхвата и правилата на партньорската проверка въз основа на приложното поле на член 7, буква ж) или член 9, параграф 1 от Регламент (ЕС) № 910/2014 и интереса, изразен от участващите в проверката държави членки през началната фаза;
б)
графика на дейностите във връзка с проверката, като се определи краен срок, който не може да надхвърля 3 месеца, след като участващите в проверката държави членки са предоставили имената и данните за контакт на своите представители съгласно параграф 1;
в)
други организационни правила във връзка с процеса на партньорска проверка.
Държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, информира мрежата за сътрудничество за договореното.
Член 10
Партньорска проверка
1. Участващите държави членки провеждат съвместно партньорската проверка. Представителите на държавите членки избират помежду си един представител, който координира партньорската проверка.
2. Държавата членка, чиято схема за електронна идентификация е обект на партньорска проверка, предоставя на участващите в проверката държави членки формуляра за уведомяване, изпратен до Комисията, или описание на схемата съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, ако за съответната схема за електронна идентификация все още не е било направено уведомяване. Предоставят се и всички придружаващи документи, както и допълнителна съответна информация.
3. Партньорската проверка може да включва, но не се ограничава до, една или повече от следните мерки:
а)
оценката на съответната документация;
б)
анализ на процесите;
в)
технически семинари; както и
г)
разглеждане на оценка на независима трета страна.
4. Участващите в проверката държави членки могат да изискат допълнителна документация, свързана с уведомяването. Държавата членка, чиято схема за електронна идентификация е предмет на партньорска проверка, предоставя такава информация, освен ако:
а)
не разполага с тази информация и нейното получаване би причинило прекомерна административна тежест;
б)
тази информация засяга въпроси на обществената или националната сигурност;
в)
тази информация засяга търговски, професионални или дружествени тайни.
Член 11
Резултати от партньорската проверка
В срок от един месец след приключване на процеса на партньорска проверка участващите в проверката държави членки подготвят и представят доклад за мрежата за сътрудничество. Членовете на мрежата за сътрудничество могат да поискат допълнителна информация или пояснения от държавата членка, чиято схема за електронна идентификация е била предмет на партньорска проверка, или от участващите в проверката държави членки.
ГЛАВА IV
МРЕЖА ЗА СЪТРУДНИЧЕСТВО
Член 12
Създаване и методи на работа
Създава се мрежа за насърчаване на сътрудничеството съгласно член 12, параграфи 5 и 6 от Регламент (ЕС) № 910/2014 („мрежата за сътрудничество“). Мрежата за сътрудничество осъществява дейността си чрез комбинация от заседания и писмена процедура.
Член 13
Проект на формуляр за уведомяване
Когато уведомяващата държава членка предоставя описанието на схемата си за електронна идентификация съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, тя предоставя на мрежата за сътрудничество надлежно попълнения проект на формуляр за уведомяване заедно с всички необходими придружаващи документи, посочени в член 9, параграф 1 от Регламент (ЕС) № 910/2014 и в акта за изпълнение по член 9, параграф 5 от Регламент (ЕС) № 910/2014.
Член 14
Задачи
Мрежата за сътрудничество се упълномощава да:
а)
улеснява сътрудничеството между държавите членки по отношение на създаването и функционирането на рамката за оперативна съвместимост съгласно член 12, параграфи 5 и 6 от Регламент (ЕС) № 910/2014 чрез обмен на информация;
б)
създава методи за ефективен обмен на информация по всички въпроси, свързани с електронната идентификация;
в)
проучва важните новости в сектора на електронната идентификация, обсъжда и разработва добри практики в областта на оперативната съвместимост и сигурността на схемите за електронна идентификация;
г)
приема становища относно разработки във връзка с рамката за оперативна съвместимост по член 12, параграфи 2-4 от Регламент (ЕС) № 910/2014;
д)
приема становища по разработки относно минималните технически спецификации, стандарти и процедури, свързани с нивата на осигуреност, определени в акта за изпълнение, приет съгласно член 8, параграф 3 от Регламент (ЕС) № 910/2014, и насоките, които придружават посочения акт за изпълнение;
е)
приема насоки относно обхвата на партньорската проверка и нейните условия;
ж)
разглежда резултатите от партньорските проверки съгласно член 11;
з)
разглежда попълнените проекти на формулярите за уведомяване;
и)
приема становища как схема за електронна идентификация с предстоящо уведомяване, чието описание е било предоставено съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, отговаря на изискванията на член 7, член 8, параграфи 1 и 2 и член 12, параграф 1 от посочения регламент и акта за изпълнение по член 8, параграф 3 от същия регламент.
Член 15
Членство
1. В мрежата за сътрудничество членуват държавите членки и страните от Европейското икономическо пространство.
2. Представителите на присъединяващи се държави се поканват от председателя за участие в заседанията на мрежата за сътрудничество като наблюдатели, считано от датата на подписване на договора за присъединяване.
3. Председателят може да покани външни експерти със специфична компетентност по въпрос от дневния ред, които да участват в работата на мрежата за сътрудничество или на подгрупа, създадена на ad hoc основа, след консултация с мрежата за сътрудничество. Освен това председателят може да даде статут на наблюдатели на физически лица и организации след консултация с мрежата за сътрудничество.
Член 16
Функциониране
1. Заседанията на мрежата за сътрудничество се председателстват от Комисията.
2. В съгласие с Комисията мрежата за сътрудничество може да създава подгрупи, които да разглеждат конкретни въпроси въз основа на мандат, определен от мрежата за сътрудничество. Тези подгрупи се разпускат веднага щом мандатът им бъде изпълнен.
3. Членовете на мрежата за сътрудничество, както и поканените експерти и наблюдатели, спазват задълженията за запазване на професионалната тайна, предвидени в Договорите и в правилата за прилагането им, а така също и правилата на Комисията относно сигурността, свързани със защитата на класифицираната информация на ЕС, предвидени в приложението към Решение 2001/844/ЕО, ЕОВС, Евратом на Комисията (2). При неспазване на тези задължения Комисията може да предприеме съответните мерки.
4. Мрежата за сътрудничество провежда заседанията си в сгради на Комисията. Комисията осигурява секретарските услуги.
5. Мрежата за сътрудничество публикува своите становища, приети съгласно член 14, буква и), на специален уебсайт. Когато такова становище съдържа поверителна информация, мрежата за сътрудничество приема неповерителна версия на същото становище за целите на това публикуване.
6. Мрежата за сътрудничество приема свой процедурен правилник чрез обикновено мнозинство на членовете си.
Член 17
Разходи за заседанията
1. Комисията не заплаща за услугите на лицата, които участват в дейностите на мрежата за сътрудничество.
2. Пътните разходи на участниците в заседанията на мрежата за сътрудничество могат да бъдат възстановени от Комисията. Възстановяването се извършва в съответствие с разпоредбите в сила за Комисията и според наличния бюджет, предоставен на службите на Комисията в рамките на годишната процедура за разпределение на средствата.
Член 18
Влизане в сила
Настоящото решение влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.
Съставено в Брюксел на 24 февруари 2015 година.
DECYZJA WYKONAWCZA KOMISJI (UE) 2015/296
z dnia 24 lutego 2015 r.
ustanawiająca proceduralne warunki współpracy między państwami członkowskimi w zakresie identyfikacji elektronicznej na podstawie art. 12 ust. 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym
(Tekst mający znaczenie dla EOG)
KOMISJA EUROPEJSKA,
uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,
uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 910/2014 z dnia 23 lipca 2014 r. w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym oraz uchylające dyrektywę 1999/93/WE (1), w szczególności jego art. 12 ust. 7,
a także mając na uwadze, co następuje:
(1)
Współpraca między państwami członkowskimi w zakresie interoperacyjności i bezpieczeństwa systemów identyfikacji elektronicznej ma zasadnicze znaczenie dla zapewnienia wysokiego poziomu zaufania i bezpieczeństwa, stosownie do poziomu ryzyka występującego w tych systemach.
(2)
W art. 7 lit. g) rozporządzenia (UE) nr 910/2014 nakłada się na notyfikujące państwo członkowskie wymóg przekazania pozostałym państwom członkowskim opisu danego systemu z sześciomiesięcznym wyprzedzeniem, tak aby państwa członkowskie mogły współpracować w sposób opisany w art. 12 ust. 5 rozporządzenia (UE) nr 910/2014.
(3)
Współpraca między państwami członkowskimi wymaga uproszczonych procedur. Interoperacyjności i bezpieczeństwa systemów identyfikacji elektronicznej nie da się zapewnić dzięki procedurom prowadzonym w różnych językach. Używanie języka angielskiego w trakcie współpracy powinno ułatwić osiągnięcie interoperacyjności i bezpieczeństwa systemów identyfikacji elektronicznej, jednakże tłumaczenie istniejącej już dokumentacji nie powinno powodować nieuzasadnionych obciążeń.
(4)
Poszczególnymi elementami systemów identyfikacji elektronicznej zarządzają różne organy i podmioty w państwach członkowskich. Aby umożliwić skuteczną współpracę i uprościć procedury administracyjne, należy zapewnić istnienie w każdym państwie członkowskim jednego punktu, poprzez który możliwy będzie kontakt z odpowiednimi organami i podmiotami.
(5)
Wymiana informacji, doświadczeń i dobrych praktyk między państwami członkowskimi ułatwia rozwój systemów identyfikacji elektronicznej i jest sposobem osiągnięcia interoperacyjności technicznej. Potrzeba takiej współpracy jest szczególnie uzasadniona w sytuacji, gdy dotyczy ona modyfikacji wcześniej notyfikowanych systemów identyfikacji elektronicznej, zmian w takich systemach identyfikacji elektronicznej, o których poinformowano państwa członkowskie przed notyfikacją, oraz gdy występują ważne okoliczności lub incydenty, które mogą wpływać na interoperacyjność i bezpieczeństwo systemów identyfikacji elektronicznej. Państwa członkowskie powinny również dysponować sposobami zwracania się do innych państw członkowskich o tego typu informacje dotyczące interoperacyjności i bezpieczeństwa systemów identyfikacji elektronicznej.
(6)
Wzajemną ocenę systemów identyfikacji elektronicznej należy postrzegać jako proces wzajemnego uczenia się, pomagający w budowie zaufania miedzy państwami członkowskimi oraz zapewniający interoperacyjność i bezpieczeństwo notyfikowanych systemów identyfikacji elektronicznej. Wymaga to przedstawiania przez notyfikujące państwa członkowskie wystarczających informacji na temat ich systemów identyfikacji elektronicznej. Należy jednak również uwzględnić potrzebę zachowania przez państwa członkowskie poufności niektórych informacji, jeżeli ma to decydujące znaczenie dla bezpieczeństwa.
(7)
W celu zapewnienia, aby proces wzajemnej oceny był racjonalny pod względem kosztów oraz dawał jasne i rozstrzygające wyniki, a także aby uniknąć nakładania na państwa członkowskie niepotrzebnych obciążeń, państwa członkowskie powinny wspólnie przeprowadzać jedną wzajemną ocenę.
(8)
Współpracując w sprawach dotyczących systemów identyfikacji elektronicznej, w tym przy przeprowadzaniu wzajemnych ocen, państwa członkowskie powinny brać pod uwagę - o ile są one dostępne - oceny przeprowadzone przez niezależne osoby trzecie.
(9)
Aby sprawić, by warunki proceduralne ułatwiały osiągnięcie celów określonych w art. 12 ust. 5 i 6 rozporządzenia (UE) nr 910/2014, należy stworzyć sieć współpracy. Ma ona zapewnić istnienie forum dostępnego dla wszystkich państw członkowskich, które mogłyby dzięki niemu uczestniczyć w sformalizowany sposób we współpracy dotyczącej praktycznej strony utrzymania ram interoperacyjności.
(10)
Sieć współpracy powinna badać projekty formularzy notyfikacji składanych przez państwa członkowskie na podstawie art. 7 lit. g) rozporządzenia (UE) nr 910/2014 i wydawać opinie zawierające wskazówki dotyczące zgodności opisanych w tychże formularzach systemów z wymogami określonymi w art. 7, art. 8 ust. 1-2 i art. 12 ust. 1 tego rozporządzenia oraz w akcie wykonawczym, o którym mowa w art. 8 ust. 3 tego rozporządzenia. W art. 9 ust. 1 lit. e) rozporządzenia (UE) nr 910/2014 wymaga się od notyfikujących państw członkowskich przedstawienia opisu sposobu spełnienia przez notyfikowany system identyfikacji elektronicznej wymogów interoperacyjności zgodnie z art. 12 ust. 1 rozporządzenia (UE) nr 910/2014. Państwa członkowskie powinny w szczególności uwzględniać opinie sieci współpracy przy przygotowywaniu się do wykonania ustanowionego w art. 9 ust. 1 lit. e) rozporządzenia (UE) nr 910/2014 obowiązku przedstawienia Komisji opisu sposobu spełnienia przez notyfikowany system identyfikacji elektronicznej wymogów interoperacyjności zgodnie z art. 12 ust. 1 rozporządzenia (UE) nr 910/2014.
(11)
Wszystkie strony uczestniczące w notyfikacji powinny traktować opinię sieci współpracy jako wskazówkę dotyczącą procedur pełnej współpracy, notyfikacji i interoperacyjności.
(12)
Aby zapewnić skuteczność procedury wzajemnej oceny przeprowadzanej na podstawie niniejszej decyzji, sieć współpracy powinna udzielać wskazówek państwom członkowskim.
(13)
Środki przewidziane w niniejszej decyzji są zgodne z opinią komitetu ustanowionego na mocy art. 48 rozporządzenia (UE) nr 910/2014,
PRZYJMUJE NINIEJSZĄ DECYZJĘ:
ROZDZIAŁ I
PRZEPISY OGÓLNE
Artykuł 1
Cel
Na podstawie art. 12 ust. 7 rozporządzenia w niniejszej decyzji określa się proceduralne warunki ułatwiania współpracy między państwami członkowskimi, niezbędnej w celu zapewnienia interoperacyjności i bezpieczeństwa systemów identyfikacji elektronicznej, które państwa członkowskie zamierzają notyfikować lub notyfikowały Komisji. Warunki te dotyczą w szczególności:
a)
wymiany informacji, doświadczeń i dobrych praktyk odnoszących się do systemów identyfikacji elektronicznej i analizy istotnych zmian w sytuacji w sektorze identyfikacji elektronicznej, o której to wymianie mowa w rozdziale II;
b)
wzajemnej oceny systemów identyfikacji elektronicznej, o której to ocenie mowa w rozdziale III; oraz
c)
współpracy w ramach sieci współpracy, o której mowa w rozdziale IV.
Artykuł 2
Język współpracy
1. O ile zainteresowane państwa członkowskie nie uzgodnią inaczej, językiem współpracy jest język angielski.
2. Nie naruszając przepisów ust. 1, państwa członkowskie nie są zobowiązane do tłumaczenia dokumentów uzupełniających, o których mowa w art. 10 ust. 2, jeżeli powodowałoby to nieuzasadnione obciążenia.
Artykuł 3
Pojedyncze punkty kontaktowe
1. Każde państwo członkowskie wyznacza pojedynczy punkt kontaktowy do celów współpracy między państwami członkowskimi prowadzonej zgodnie z art. 12 ust. 5 i 6 rozporządzenia (UE) nr 910/2014.
2. Każde państwo członkowskie przekazuje pozostałym państwom członkowskim i Komisji informacje dotyczące pojedynczego punktu kontaktowego. Komisja publikuje w internecie wykaz pojedynczych punktów kontaktowych.
ROZDZIAŁ II
WYMIANA INFORMACJI, DOŚWIADCZEŃ I DOBRYCH PRAKTYK
Artykuł 4
Wymiana informacji, doświadczeń i dobrych praktyk
1. Państwa członkowskie dzielą się z innymi państwami członkowskimi informacjami, doświadczeniami i dobrymi praktykami odnoszącymi się do systemów identyfikacji elektronicznej.
2. Każde państwo członkowskie informuje odpowiednio pozostałe państwa członkowskie o wprowadzeniu przez siebie którychkolwiek spośród następujących zmian, udoskonaleń lub modyfikacji związanych z interoperacyjnością lub poziomami bezpieczeństwa danego systemu:
a)
udoskonaleń lub modyfikacji w systemie identyfikacji elektronicznej notyfikowanym wcześniej przez dane państwo, jeżeli nie wymagają one notyfikacji na podstawie art. 9 ust. 1 rozporządzenia (UE) nr 910/2014;
b)
zmian, udoskonaleń lub modyfikacji w opisie systemu identyfikacji elektronicznej danego państwa przekazanym na podstawie art. 7 lit. g) rozporządzenia (UE) nr 910/2014, jeżeli dokonano ich przed notyfikacją.
3. Jeżeli państwo członkowskie dowiaduje się o jakiejkolwiek ważnej okoliczności lub incydencie, które nie są związane z jego notyfikowanym systemem identyfikacji elektronicznej, lecz mogłyby wpływać na bezpieczeństwo innych notyfikowanych systemów identyfikacji elektronicznej, informuje pozostałe państwa członkowskie.
Artykuł 5
Wniosek o informacje dotyczące interoperacyjności i bezpieczeństwa
1. Jeżeli państwo członkowskie uzna, że w celu zapewnienia interoperacyjności systemów identyfikacji elektronicznej niezbędne jest posiadanie dodatkowych informacji, które nie zostały jeszcze przekazane przez państwo członkowskie notyfikujące system identyfikacji elektronicznej, może zwrócić się o takie informacje do tego państwa. Notyfikujące państwo członkowskie przekazuje te informacje, chyba że:
a)
nie posiada tych informacji, a uzyskanie ich powodowałoby nieuzasadnione obciążenia administracyjne;
b)
informacje te dotyczą kwestii bezpieczeństwa publicznego lub bezpieczeństwa narodowego;
c)
informacje te dotyczą kwestii związanych z tajemnicą handlową, zawodową lub tajemnicą przedsiębiorstwa.
2. W celu poprawy bezpieczeństwa systemów identyfikacji elektronicznej państwo członkowskie, które ma obawy związane z bezpieczeństwem dotyczące systemu, który został notyfikowany lub jest w trakcie notyfikacji, może zwrócić się o informacje dotyczące tej kwestii. Państwo członkowskie, do którego zwrócono się o informacje, przekazuje następnie wszystkim państwom członkowskim odpowiednie informacje niezbędne do ustalenia, czy doszło do naruszenia bezpieczeństwa, o którym mowa w art. 10 rozporządzenia (UE) nr 910/2014, lub do ustalenia, czy istnieje realne ryzyko, że mogłoby dojść do takiego naruszenia, chyba że:
a)
nie posiada tych informacji, a uzyskanie ich powodowałoby nieuzasadnione obciążenia administracyjne;
b)
informacje te dotyczą kwestii bezpieczeństwa publicznego lub bezpieczeństwa narodowego;
c)
informacje te dotyczą kwestii związanych z tajemnicą handlową, zawodową lub tajemnicą przedsiębiorstwa.
Artykuł 6
Wymiana informacji poprzez pojedyncze punkty kontaktowe
Państwa członkowskie wymieniają informacje zgodnie z art. 4 i 5 poprzez pojedyncze punkty kontaktowe i przekazują bez zbędnej zwłoki odpowiednie informacje, o które się zwrócono.
ROZDZIAŁ III
WZAJEMNA OCENA
Artykuł 7
Zasady
1. Wzajemna ocena jest mechanizmem współpracy między państwami członkowskimi służącym zapewnieniu interoperacyjności i bezpieczeństwa notyfikowanych systemów identyfikacji elektronicznej.
2. Udział w niej partnerskich państw członkowskich, na równych zasadach, jest dobrowolny. Państwo członkowskie, którego system identyfikacji elektronicznej ma być poddany wzajemnej ocenie, nie może odmówić udziału w procedurze wzajemnej oceny żadnemu z partnerskich państw członkowskich.
3. Każde państwo członkowskie uczestniczące w procedurze wzajemnej oceny ponosi własne koszty udziału w tej procedurze.
4. Wszelkie informacje uzyskane w trakcie przeprowadzania wzajemnej oceny wykorzystuje się wyłącznie do tegoż celu. Przedstawiciele państw członkowskich przeprowadzających wzajemną ocenę nie mogą ujawniać osobom trzecim żadnych szczególnie chronionych ani poufnych informacji uzyskanych w trakcie wzajemnej oceny.
5. Partnerskie państwo członkowskie ujawnia wszelkie ewentualne konflikty interesów, w które mogliby popaść jego przedstawiciele mianowani przez nie w celu uczestniczenia w działaniach związanych ze wzajemną oceną.
Artykuł 8
Wszczęcie procedury wzajemnej oceny
1. Procedurę wzajemnej oceny można wszcząć na jeden z dwóch sposobów:
a)
państwo członkowskie zwraca się o poddanie wzajemnej ocenie jego systemu identyfikacji elektronicznej;
b)
państwo członkowskie lub państwa członkowskie wyraża(-ją) życzenie poddania wzajemnej ocenie systemu identyfikacji elektronicznej innego państwa członkowskiego. W swym wniosku wskazują powód, dla którego życzą sobie przeprowadzenia wzajemnej oceny, i wyjaśniają, w jaki sposób wzajemna ocena przyczyniłaby się do interoperacyjności lub bezpieczeństwa systemów identyfikacji elektronicznej państw członkowskich.
2. O wniosku złożonym na podstawie ust. 1 informuje się sieć współpracy zgodnie z ust. 3. Każde państwo członkowskie, które zamierza wziąć udział we wzajemnej ocenie, powiadamia o tym sieć współpracy w ciągu jednego miesiąca.
3. Państwo członkowskie, którego system identyfikacji elektronicznej ma być poddany wzajemnej ocenie, przekazuje sieci współpracy informacje dotyczące następujących kwestii:
a)
systemu identyfikacji elektronicznej, który ma być poddany wzajemnej ocenie;
b)
partnerskich(-ego) państw(-a) członkowskich(-ego);
c)
ram czasowych, w których spodziewany wynik ma być przedstawiony sieci współpracy; oraz
d)
warunków przeprowadzenia wzajemnej oceny zgodnie z art. 9 ust. 2.
4. W ciągu dwóch lat od zakończenia wzajemnej oceny systemu identyfikacji elektronicznej nie poddaje się kolejnej wzajemnej ocenie, chyba że tak ustali sieć współpracy.
Artykuł 9
Przygotowanie do wzajemnej oceny
1. W ciągu 2 tygodni od powiadomienia przez partnerskie państwa członkowskie, na podstawie art. 8 ust. 2, o ich zamiarze uczestniczenia w ocenie przekazują one państwu członkowskiemu, którego system identyfikacji elektronicznej jest poddawany wzajemnej ocenie, imiona i nazwiska oraz dane kontaktowe swych przedstawicieli przeprowadzających wzajemną ocenę. Państwo członkowskie, którego system identyfikacji elektronicznej jest poddawany wzajemnej ocenie, może odmówić udziału każdemu z przedstawicieli w przypadku wystąpienia konfliktu interesów.
2. Uwzględniając wskazówki przekazane przez sieć współpracy, państwo członkowskie, którego system identyfikacji elektronicznej jest poddawany wzajemnej ocenie, oraz partnerskie państwa członkowskie uzgadniają:
a)
zakres i warunki wzajemnej oceny w oparciu o zakres art. 7 lit. g) lub art. 9 ust. 1 rozporządzenia (UE) nr 910/2014 oraz interes przedstawiony przez partnerskie państwa członkowskie na etapie wszczynania procedury;
b)
harmonogram działań w ramach wzajemnej oceny, poprzez ustalenie końcowego terminu, który nie może przypadać później niż 3 miesiące po przekazaniu przez partnerskie państwa członkowskie imion i nazwisk oraz danych kontaktowych ich przedstawicieli na podstawie ust. 1;
c)
inne warunki organizacyjne dotyczące procedury wzajemnej oceny.
Państwo członkowskie, którego system identyfikacji elektronicznej jest poddawany wzajemnej ocenie, powiadamia sieć współpracy o porozumieniu.
Artykuł 10
Przeprowadzanie wzajemnej oceny
1. Uczestniczące państwa członkowskie przeprowadzają wspólnie wzajemną ocenę. Przedstawiciele państw członkowskich wybierają spośród siebie jednego przedstawiciela, któremu powierzają koordynację wzajemnej oceny.
2. Państwo członkowskie, którego system identyfikacji elektronicznej jest poddawany wzajemnej ocenie, przekazuje partnerskim państwom członkowskim formularz notyfikacji przedłożony Komisji lub opis systemu przekazany na podstawie art. 7 lit. g) rozporządzenia (UE) nr 910/2014, jeżeli odpowiedni system identyfikacji elektronicznej nie został jeszcze notyfikowany. Przekazuje się również wszystkie dokumenty uzupełniające i dodatkowe istotne informacje.
3. Wzajemna ocena może obejmować co najmniej jeden z następujących elementów, lecz nie ogranicza się do nich:
a)
ocenę odnośnej dokumentacji;
b)
badanie procesów;
c)
seminaria techniczne; oraz
d)
uwzględnienie oceny przeprowadzonej przez niezależną osobę trzecią.
4. Partnerskie państwa członkowskie mogą zwracać się o udostępnienie dodatkowej dokumentacji związanej z notyfikacją. Państwo członkowskie, którego system identyfikacji elektronicznej jest poddawany wzajemnej ocenie, przekazuje te informacje, chyba że:
a)
nie posiada tych informacji, a uzyskanie ich powodowałoby nieuzasadnione obciążenia administracyjne;
b)
informacje te dotyczą kwestii bezpieczeństwa publicznego lub bezpieczeństwa narodowego;
c)
informacje te dotyczą kwestii związanych z tajemnicą handlową, zawodową lub tajemnicą przedsiębiorstwa.
Artykuł 11
Wynik wzajemnej oceny
W ciągu jednego miesiąca od zakończenia procedury wzajemnej oceny partnerskie państwa członkowskie sporządzają i przedstawiają sprawozdanie dla sieci współpracy. Członkowie sieci współpracy mogą zwracać się o dodatkowe informacje lub wyjaśnienia do państwa członkowskiego, którego system identyfikacji elektronicznej został poddany wzajemnej ocenie, lub do partnerskich państw członkowskich.
ROZDZIAŁ IV
SIEĆ WSPÓŁPRACY
Artykuł 12
Ustanowienie i metody pracy
Niniejszym ustanawia się sieć służącą działaniu na rzecz współpracy prowadzonej zgodnie z art. 12 ust. 5-6 rozporządzenia (UE) nr 910/2014 („sieć współpracy”). Sieć współpracy prowadzi swoje prace, łącząc posiedzenia i procedurę pisemną.
Artykuł 13
Projekt formularza notyfikacji
Jeżeli notyfikujące państwo członkowskie przekazuje opis swego systemu identyfikacji elektronicznej na podstawie art. 7 lit. g) rozporządzenia (UE) nr 910/2014, przekazuje ono sieci współpracy projekt właściwie wypełnionego formularza notyfikacji oraz całą niezbędną dokumentację towarzyszącą określoną w art. 9 ust. 1 rozporządzenia (UE) nr 910/2014 i w akcie wykonawczym, o którym mowa w art. 9 ust. 5 rozporządzenia (UE) nr 910/2014.
Artykuł 14
Zadania
Upoważnia się sieć współpracy do:
a)
ułatwiania - poprzez wymianę informacji - współpracy między państwami członkowskimi w sprawie ustanowienia i funkcjonowania ram interoperacyjności zgodnie z art. 12 ust. 5-6 rozporządzenia (UE) nr 910/2014;
b)
określenia metod skutecznej wymiany informacji związanych z wszystkimi kwestiami dotyczącymi identyfikacji elektronicznej;
c)
analizowania istotnych zmian w sytuacji w sektorze identyfikacji elektronicznej oraz omawiania i opracowywania dobrych praktyk w zakresie interoperacyjności i bezpieczeństwa systemów identyfikacji elektronicznej;
d)
przyjmowania opinii w sprawie okoliczności związanych z ramami interoperacyjności, o których mowa w art. 12 ust. 2-4 rozporządzenia (UE) nr 910/2014;
e)
przyjmowania opinii w sprawie okoliczności dotyczących minimalnych technicznych specyfikacji, standardów i procedur odnoszących się do poziomów bezpieczeństwa, określonych w akcie wykonawczym przyjętym na podstawie art. 8 ust. 3 rozporządzenia (UE) nr 910/2014, oraz dotyczących wskazówek towarzyszących temu aktowi wykonawczemu;
f)
przyjmowania wskazówek w sprawie zakresu wzajemnej oceny i jej warunków;
g)
analizowania wyników wzajemnych ocen zgodnie z art. 11;
h)
analizowania projektów wypełnionych formularzy notyfikacji;
i)
przyjmowania opinii w sprawie sposobu, w jaki system identyfikacji elektronicznej, który ma zostać notyfikowany i którego opis przekazano na podstawie art. 7 lit. g) rozporządzenia (UE) nr 910/2014, spełnia wymogi art. 7, art. 8 ust. 1-2 i art. 12 ust. 1 tego rozporządzenia oraz wymogi aktu wykonawczego, o którym mowa w art. 8 ust. 3 tego rozporządzenia.
Artykuł 15
Członkostwo
1. Członkami sieci współpracy są państwa członkowskie oraz państwa należące do Europejskiego Obszaru Gospodarczego.
2. Przewodniczący zaprasza przedstawicieli państw przystępujących do udziału w posiedzeniach sieci współpracy w charakterze obserwatorów od dnia podpisania traktatu o przystąpieniu.
3. Po konsultacji z siecią współpracy przewodniczący może zapraszać ekspertów spoza sieci współpracy, posiadających określone kompetencje w dziedzinie będącej przedmiotem porządku obrad, do udziału w trybie doraźnym w pracach sieci współpracy lub podgrupy. Ponadto przewodniczący może po konsultacji z siecią współpracy przyznać status obserwatora osobom i organizacjom.
Artykuł 16
Działanie
1. Posiedzeniom sieci współpracy przewodniczy Komisja.
2. W porozumieniu z Komisją sieć współpracy może ustanawiać podgrupy do celów badania określonych kwestii w oparciu zakres zadań ustalony przez sieć współpracy. Takie podgrupy ulegają rozwiązaniu wraz z wygaśnięciem ich mandatu.
3. Członkowie sieci współpracy, a także zaproszeni eksperci i obserwatorzy podlegają wymogom zachowania tajemnicy zawodowej ustanowionym w Traktatach i przepisach wykonawczych do Traktatów, a także przestrzegają zasad bezpieczeństwa Komisji dotyczących ochrony informacji niejawnych UE, określonych w załączniku do decyzji Komisji 2001/844/WE, EWWiS, Euratom (2). W przypadku nieprzestrzegania przez nich powyższych zobowiązań Komisja może zastosować wszelkie właściwe środki.
4. Sieć współpracy odbywa swe posiedzenia w siedzibie Komisji. Komisja zapewnia obsługę sekretariatu.
5. Sieć współpracy publikuje na specjalnej stronie internetowej swe opinie przyjęte na podstawie art. 14 lit. i). Jeżeli taka opinia zawiera informacje poufne, sieć współpracy przyjmuje do celów takiej publikacji wersję niepoufną tej opinii.
6. Sieć współpracy przyjmuje swój regulamin zwykłą większością głosów swych członków.
Artykuł 17
Koszty posiedzeń
1. Komisja nie wypłaca osobom uczestniczącym w działaniach sieci współpracy wynagrodzenia za ich usługi.
2. Koszty podróży poniesione przez uczestników posiedzeń sieci współpracy mogą być zwracane przez Komisję. Zwrot kosztów następuje zgodnie z obowiązującymi przepisami Komisji oraz w granicach dostępnych środków przyznanych służbom Komisji w ramach rocznej procedury przydziału zasobów.
Artykuł 18
Wejście w życie
Niniejsza decyzja wchodzi w życie dwudziestego dnia po jej opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.
Sporządzono w Brukseli dnia 24 lutego 2015 r.