РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ НА КОМИСИЯТА
от 3 април 2014 година
относно идентифициране на технически спецификации в областта на информационните и комуникационните технологии (ИКТ), допустими за позоваване в обществените поръчки
(нотифицирано под номер С(2014) 2120)
(2014/188/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 1025/2012 на Европейския парламент и на Съвета от 25 октомври 2012 г. относно европейската стандартизация, за изменение на директиви 89/686/ЕИО и 93/15/ЕИО на Съвета и на директиви 94/9/ЕО, 94/25/ЕО, 95/16/ЕО, 97/23/ЕО, 98/34/ЕО, 2004/22/ЕО, 2007/23/ЕО, 2009/23/ЕО и 2009/105/ЕО на Европейския парламент и на Съвета и за отмяна на Решение 87/95/ЕИО на Съвета и на Решение № 1673/2006/ЕО на Европейския парламент и на Съвета (1), и по-специално член 13, параграф 1 от него,
след консултация с Европейската многостранна платформа по въпросите на стандартизацията в областта на информационните и комуникационните технологии (ИКТ),
като има предвид, че:
(1)
Стандартизацията играе важна роля в подкрепа на стратегията „Европа 2020“, както е посочено в съобщението на Комисията, озаглавено „Европа 2020: Стратегия за интелигентен, устойчив и приобщаващ растеж“ (2). В няколко водещи инициативи на стратегията „Европа 2020“ се подчертава значението на доброволната стандартизация в рамките на пазари на продукти или услуги, за да се гарантира съгласуваност и оперативна съвместимост между продуктите и услугите, да се насърчи технологичното развитие и да се окаже подкрепа на иновациите.
(2)
В цифровото общество стандартизационните документи стават жизнено необходими, за да се осигури оперативната съвместимост между устройствата, приложенията, хранилищата на данни, услугите и мрежите. В съобщението на Комисията „Стратегическа визия за европейските стандарти: към по-голям и ускорен устойчив растеж на европейската икономика до 2020 г.“ (3) се признава специфичният характер на стандартизацията на ИКТ, при която различните ИКТ решения, приложения и услуги често са разработвани от световни форуми и консорциуми в областта на ИКТ, които са се наложили като водещи организации за разработване на ИКТ стандарти.
(3)
Регламент (ЕС) № 1025/2012 има за цел модернизиране и усъвършенстване на европейската рамка за стандартизация. С него се създава система, по която Комисията може да реши да идентифицира най-важните и най-общоприети технически спецификации в областта на ИКТ, издадени от организации, които не са европейски, международни или национални организации по стандартизация. Възможността за използване на пълния обхват от технически спецификации в областта на ИКТ при обществени поръчки за хардуер, софтуер и услуги в областта на информационните технологии ще даде възможност за оперативна съвместимост, ще допринесе да се избегне блокиране на публичните администрации и ще насърчи конкуренцията в предлагането на оперативно съвместими ИКТ решения.
(4)
Техническите спецификации в областта на ИКТ, които могат да бъдат допустими за позоваване в обществените поръчки, трябва да отговарят на изискванията, посочени в приложение II към Регламент (ЕС) № 1025/2012. Спазването на тези изисквания дава гаранция на публичните органи, че техническите спецификации в областта на ИКТ са установени в съответствие с принципите на откритост, справедливост, обективност и недискриминация, които са признати от Световната търговска организация (СТО) в областта на стандартизацията.
(5)
Решението за идентифициране на ИКТ спецификации следва да бъде взето след консултация с Европейската многостранна платформа по въпросите на стандартизацията в областта на ИКТ, създадена с Решение 2011/C 349/04 на Комисията (4), допълнено от други форми на консултация с експерти от отрасъла.
(6)
На 17 октомври 2013 г. Европейската многостранна платформа по въпросите на стандартизацията в областта на ИКТ извърши оценка на първоначален набор от шест технически спецификации в областта на ИКТ: „Интернет протокол версия 6“ („IPv6“), „лек протокол за достъп до справочници версия 3“ („LDAPv3“), „разширения за сигурност на системата от имена на домейни“ („DNSSEC“), „електронен подпис за идентифициране на свързана с домейн електронна поща“ („DKIM“), спецификация за интернационализация ECMAScript-402 („ECMA-402“) и „разширяем маркиращ език, версия 1.0“ („W3C XML“). Платформата даде положително становище относно идентифицирането на тези спецификации. Впоследствие шестте технически спецификации бяха подложени на широка обществена консултация, която потвърди становището на платформата.
(7)
Спецификацията „IPv6“, издадена от Работната група за интернет инженеринг (IETF) включва набор от технически спецификации, които да се прилагат към широка гама от оборудване и услуги чрез различни набори от „заявления за обсъждане“ (RFC). В зависимост от контекста и прилагането, възложителите на обществени поръчки ще трябва да избират онези RFC, които са необходими за всеки продукт или услуга, така че да не се възпрепятства оперативната съвместимост. „IPv6“ разширява броя на наличните IP адреси, като по този начин дава възможност за успешно взаимодействие между по-голям брой операционни системи, уеб сървъри, търсачки и мултимедийни сайтове. „IPv6“ се основава на модерни технологични разработки и способства за продължаващия растеж на интернет, като дава възможност за нови интернет сценарии като „Интернет на нещата“.
(8)
„LDAPv3“ представлява интернет протокол, издаден от Работната група за интернет инженеринг (IETF), за достъп до разпределени справочни услуги, които действат в съответствие с моделите за данни и услуги на X.500. Спецификацията за „LDAPv3“ се съдържа в поредица от RFC като стъпки за одобряване на стандарти от IETF, подробно е определена в RFC 4510-до-4519 и е в състояние да осигури висока степен на наличност с репликация на LDAP сървъри. Повечето значими налични в търговската мрежа продукти за справочни услуги поддържат „LDAPv3“. Това е стабилна технология, която има потенциал да повиши оперативната съвместимост и представлява de facto стандарт за удостоверяване на правото на достъп, разрешаване на достъпа и справочници с потребители/адреси за ИКТ системи, които могат да осигурят подобряване на достъпността и непрекъснатостта, особено за публични услуги, които трябва да бъдат предоставени от публичната администрация.
(9)
„DNSSEC“ е издаден от Работната група за интернет инженеринг (IETF) и представлява разширение за сигурност на Системата за имена на домейни (DNS), което осигурява установяване на произхода на данните и защита на ненарушимостта на данните на самата система за имена на домейни (DNS). „DNSSEC“ идентифицирането включва набора от документи, образуващи ядрото на разширенията за сигурност на DNS, които са необходими за подпомагане на обществените поръчки на пакета „DNSSEC“. С „DNSSEC“ DNS е по-пригодна за обмен на параметри на изискващи сигурност услуги, свързани с имена на домейни. Това повишава доверието в DNS (жизнено важна и основна интернет услуга) като цяло и по този начин дава възможност тя да се използва като инфраструктура за съхранение, разпространение и проверка на свързани с приложения сертификати.
(10)
„DKIM“ е техническа спецификация в областта на ИКТ, разработена от Работната група за интернет инженеринг (IETF), която позволява на лице, служба или организация, която е собственик на подписващия домейн, да поеме известна отговорност за дадено съобщение чрез свързване на домейна със съобщението. DKIM разделя въпроса за самоличността на подписващия съобщението от тази на предполагаемия автор на съобщението. Твърдението за поемане на отговорност се валидира чрез електронен подпис и чрез пряко изискване към домейна на подписващия за предоставяне на съответния публичен ключ. „DKIM“ се прилага в няколко пазарни сектора, т.е. финансовия и банковия сектор, от доставчици на услуги за електронна поща, социалните мрежи или доставчиците на услуги за електронна търговия по интернет. Ако се използва от публичните органи, „DKIM“ ще създаде основно равнище на доверие в произхода на съобщенията, така че да се подобри оперативната съвместимост между изпращащата и приемащата организации.
(11)
„ECMA-402“, разработен от Ecma International, е общ многофункционален език за програмиране, описан от няколко спецификации, които са приспособени към езиковите и културните конвенции, използвани от различни човешки езици и в различни държави. ECMAScript е широко използван език за програмиране в интернет, а също и в Европа. Използването му е много широко и обхваща клиентски технологии за уеб приложения, като уеб браузърите, или сървърни технологии за уеб приложения, като електронно банкиране, сървъри за електронна поща или дори компютърни игри, и той също така е важен език за програмиране, използван за Световната уеб мрежа. Интернационализацията, предлагана от ECMA-402, е особено подходящо подобрение на ECMAScript за многоезичната европейска среда. Спецификациите и стандартите за ECMAScript действително допринасят за подобряването на оперативната съвместимост и са много широко включени в националните списъци на стандарти за оперативна съвместимост и спецификации за целите на обществени поръчки.
(12)
„W3C XML“, издаден от Консорциума на световната уеб мрежа (W3C), представлява пакет от свързани спецификации в областта на структурирането на данни, които способстват за широко мащабируемия обмен на информация и изчислителни ресурси. XML версия 1.0 е един от най-широко използваните понастоящем формати за обмен на структурирана информация и много други формати за данни са изградени върху разширения на XML. Неговото широко използване за предаване на информация както между хора, така и между компютри, го прави неразделна част от повечето от възможностите за използване на интернет. Възложителите ще трябва да изберат спецификациите, които отговарят на условията, довели до необходимостта от обществената поръчка. Широкото навлизане на XML в световните хранилища за данни и мрежи ще гарантира, че за десетилетия напред той ще бъде ключов формат за постигането на глобална оперативна съвместимост между свързаните с ИКТ приложения, услуги и продукти,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Техническите спецификации в областта на ИКТ, допустими за позоваване в обществените поръчки, се определят в приложението.
Член 2
Настоящото решение влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.
Съставено в Брюксел на 3 април 2014 година.
DECYZJA WYKONAWCZA KOMISJI
z dnia 3 kwietnia 2014 r.
w sprawie wskazania kwalifikowalnych specyfikacji technicznych ICT na potrzeby dokonywania odniesień w zamówieniach publicznych
(notyfikowana jako dokument nr C(2014) 2120)
(2014/188/UE)
KOMISJA EUROPEJSKA,
uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,
uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 1025/2012 z dnia 25 października 2012 r. w sprawie normalizacji europejskiej, zmieniające dyrektywy Rady 89/686/EWG i 93/15/EWG oraz dyrektywy Parlamentu Europejskiego i Rady 94/9/WE, 94/25/WE, 95/16/WE, 97/23/WE, 98/34/WE, 2004/22/WE, 2007/23/WE, 2009/23/WE i 2009/105/WE oraz uchylające decyzję Rady 87/95/EWG i decyzję Parlamentu Europejskiego i Rady nr 1673/2006/WE (1), w szczególności jego art. 13 ust. 1,
po konsultacji z europejską wielostronną platformą ds. normalizacji ICT,
a także mając na uwadze, co następuje:
(1)
Kwestie normalizacji odgrywają istotną rolę we wspieraniu realizacji strategii „Europa 2020”, jak określono w komunikacie Komisji zatytułowanym „Europa 2020: Strategia na rzecz inteligentnego i zrównoważonego rozwoju sprzyjającego włączeniu społecznemu” (2). W kilku inicjatywach przewodnich strategii „Europa 2020” podkreśla się znaczenie dobrowolnej normalizacji na rynkach produktowych lub usługowych dla zapewnienia zgodności i interoperacyjności między produktami i usługami, pobudzania rozwoju technologicznego i wspierania innowacji.
(2)
W społeczeństwie cyfrowym dokumenty normalizacyjne okazują się niezbędne do zapewnienia wzajemnej interoperacyjności urządzeń, aplikacji, repozytoriów danych, usług i sieci. W komunikacie Komisji zatytułowanym „Strategiczna wizja w zakresie norm europejskich - Postęp w celu poprawy i przyspieszenia zrównoważonego wzrostu gospodarki europejskiej do roku 2020” (3) uznaje się specyfikę normalizacji ICT, gdzie rozwiązania, aplikacje i usługi ICT są często rozwijane przez globalne fora i konsorcja ICT, które wyłoniły się jako wiodące organizacje w zakresie opracowywania norm ICT.
(3)
Rozporządzenie (UE) nr 1025/2012 ma na celu modernizację i poprawę ram normalizacji europejskiej. Ustanawia ono system, za pomocą którego Komisja może podjąć decyzję o wskazaniu najbardziej odpowiednich i najszerzej akceptowanych specyfikacji technicznych ICT wydanych przez organizacje, które nie są europejskimi, międzynarodowymi lub krajowymi organizacjami normalizacyjnymi. Możliwość wykorzystania pełnego zakresu specyfikacji technicznych ICT przy zamawianiu sprzętu, oprogramowania i usług technologii informatycznych umożliwi interoperacyjność, pomoże uniknąć efektu dominacji jednej technologii w przypadku administracji publicznej i będzie sprzyjać konkurencyjności w zakresie dostarczania interoperacyjnych rozwiązań ICT.
(4)
Kwalifikowalne specyfikacje techniczne ICT na potrzeby dokonywania odniesień w zamówieniach publicznych muszą spełniać wymogi określone w załączniku II do rozporządzenia (UE) nr 1025/2012. Zgodność z tymi wymogami zapewnia organom publicznym gwarancję, że specyfikacje techniczne ICT są ustalane zgodnie z zasadami otwartości, uczciwości, obiektywności i niedyskryminacji, które są uznawane przez Światową Organizację Handlu (WTO) w dziedzinie normalizacji.
(5)
Decyzja o wskazaniu specyfikacji ICT ma zostać przyjęta po konsultacji z europejską wielostronną platformą ds. normalizacji ICT, ustanowioną decyzją Komisji 2011/C 349/04 (4), oraz po dodatkowych konsultacjach z ekspertami branżowymi.
(6)
W dniu 17 października 2013 r. europejska wielostronna platforma ds. normalizacji ICT oceniła pierwszy zestaw sześciu specyfikacji technicznych ICT: Internet Protocol version 6 („IPv6”), Lightweight Directory Access Protocol version 3 („LDAPv3”), Domain Name System Security Extensions („DNSSEC”), DomainKeys Identified Mail Signatures („DKIM”), ECMAScript-402 Internationalisation Specification („ECMA-402”) oraz Extensible Markup Language version 1.0 („W3C XML”). Platforma wydała pozytywną opinię odnośnie do wskazania powyższych specyfikacji. Sześć specyfikacji technicznych zostało następnie poddanych szerokim konsultacjom społecznym, które potwierdziły opinię platformy.
(7)
Specyfikacja „IPv6” wydana przez Internet Engineering Task Force (IETF) obejmuje zestaw specyfikacji technicznych, które mają mieć zastosowanie do szerokiej gamy urządzeń i usług poprzez różne zbiory dokumentów „Request for Comments” (RFC). W zależności od ich kontekstu i zastosowania nabywcy publiczni będą musieli wybrać te RFC, które są konieczne dla danego produktu lub danej usługi, bez szkody dla interoperacyjności. IPv6 rozszerza liczbę dostępnych adresów IP, co pozwoli na zwiększenie liczby systemów operacyjnych, serwerów internetowych, serwerów wyszukiwarek i stron multimedialnych, umożliwiając pomyślne interakcje. IPv6 opiera się na zaawansowanych rozwiązaniach technologicznych i wspiera stały rozwój internetu, umożliwiając wprowadzanie nowych scenariuszy internetowych, takich jak internet przedmiotów.
(8)
„LDAPv3” jest protokołem internetowym wydanym przez Internet Engineering Task Force (IETF) do celów uzyskiwania dostępu do rozproszonych usług katalogowych, które działają zgodnie z modelami danych i usług X.500. LDAPv3 został określony w szeregu standardów IETF - „Request For Comments” (RFC), opisanych szczegółowo w dokumentach RFC o numerach od 4510 do 4519, i jest w stanie zapewnić wysoki poziom dostępności wraz z replikacją serwerów LDAP. Większość produktów w zakresie usług katalogowych, które mają znaczenie dla rynku, współpracuje z LDAPv3. Jest to stabilna technologia, która ma potencjał do zwiększenia interoperacyjności i stanowi faktycznie standard w zakresie uwierzytelniania, autoryzacji oraz katalogów użytkowników/adresów dla systemów ICT, co może zapewnić lepszą dostępność i ciągłość w odniesieniu do usług publicznych, jakie mają być dostarczane przez administrację publiczną.
(9)
„DNSSEC” został wydany przez Internet Engineering Task Force (IETF) i jest pakietem rozszerzeń zabezpieczeń systemu nazw domen (DNS), który zapewnia uwierzytelnianie pochodzenia danych oraz ochronę integralności danych dla samego systemu nazw domen (DNS). Identyfikacja DNSSEC obejmuje zbiór dokumentów stanowiących podstawę rozszerzeń bezpieczeństwa DNS, które są niezbędne dla wsparcia zamówień publicznych w zakresie bloku DNSSEC. Dzięki DNSSEC system DNS jest lepiej przystosowany do wymiany parametrów usługi zabezpieczeń, które są połączone z nazwami domen. Zwiększa to zaufanie do DNS (krytycznej i podstawowej usługi internetowej) jako całości, a tym samym umożliwia jego stosowanie na potrzeby infrastruktury przechowywania certyfikatów, dystrybucji i weryfikacji aplikacji.
(10)
„DKIM” jest specyfikacją techniczną ICT, opracowaną przez Internet Engineering Task Force (IETF), która pozwala osobie, funkcji lub organizacji będącej właścicielem domeny podpisującej przypisywać określoną odpowiedzialność za wiadomość poprzez kojarzenie domeny z tą wiadomością. DKIM oddziela kwestię tożsamości podpisującego wiadomość od domniemanego autora tej wiadomości. Stwierdzenie odpowiedzialności jest weryfikowane za pomocą podpisu kryptograficznego oraz poprzez bezpośrednie zapytanie do domeny podpisującego w celu uzyskania odpowiedniego klucza publicznego. DKIM został wdrożony w różnych sektorach rynku, tj. w odniesieniu do sektora finansowego i bankowego, dostawców usług e-mail, sieci społecznościowych czy dostawców w handlu internetowym. W przypadku jego zastosowania przez organy publiczne DKIM ustanowi podstawowy poziom zaufania odnośnie do pochodzenia komunikatów, co poprawi interoperacyjność między organizacjami wysyłającymi i przyjmującymi.
(11)
„ECMA-402” została opracowana przez Ecma Intenational i jest ogólnym językiem programowania wielozadaniowego opisanym za pomocą kilku specyfikacji, które adoptują konwencje językowe i kulturowe wykorzystywane przez różne ludzkie języki i państwa. ECMAScript w swoim zakresie jest szeroko stosowanym językiem programowania w internecie, również w Europie. Ma on bardzo szerokie zastosowanie, obejmujące aplikacje klienckie sieci Web (takie jak wyszukiwarki internetowe) bądź aplikacje serwerowe (takie jak bankowość elektroniczna, serwery e-mail czy nawet gry komputerowe), i jest również ważnym językiem używanym do programowania w sieci WWW. Aspekty związane z umiędzynarodowieniem oferowane przez ECMA-402 są szczególnie istotne dla wzmocnienia ECMAScript na potrzeby wielojęzycznego środowiska europejskiego. Specyfikacje i normy ECMAScript skutecznie przyczyniają się do poprawy interoperacyjności i są bardzo często uwzględniane w wykazach krajowych norm i specyfikacji interoperacyjności na potrzeby zamówień publicznych.
(12)
„W3C XML”, wydany przez konsorcjum Word Wide Web (W3C), jest pakietem powiązanych specyfikacji strukturyzowania danych, które promują skalowalne współdzielenie informacji i zasobów obliczeniowych. XML w wersji 1.0 jest jednym z najszerzej wykorzystywanych obecnie formatów wymiany ustrukturyzowanych informacji i wielu innych specyfikacji formatów danych opartych na rozszerzeniach XML. Jego powszechne zastosowanie, zarówno jako formatu P2P (person-to-person), jak i formatu C2C (computer-to-computer), do celów przekazywania informacji sprawia, że jest on nieodłącznym elementem większości operacji internetowych. Zamawiający będą musieli wybrać specyfikacje odpowiadające potrzebom, z którymi związana jest konieczność udzielenia zamówienia. Powszechne rozpowszechnienie XML w światowych zbiorach danych i sieciach gwarantuje, że będzie on kluczowym formatem na potrzeby interoperacyjności ICT w zakresie aplikacji, usług i produktów w ciągu najbliższych dziesięcioleci,
PRZYJMUJE NINIEJSZĄ DECYZJĘ:
Artykuł 1
Kwalifikowalne specyfikacje techniczne ICT na potrzeby dokonywania odniesień w zamówieniach publicznych są określone w załączniku.
Artykuł 2
Niniejsza decyzja wchodzi w życie dwudziestego dnia po jej opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.
Sporządzono w Brukseli dnia 3 kwietnia 2014 r.