ROZHODNUTÍ KOMISE
ze dne 28. července 2010,
kterým se mění rozhodnutí 2009/767/ES, co se týče zřízení, údržby a zveřejnění důvěryhodných seznamů ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy
(oznámeno pod číslem K(2010) 5063)
(Text s významem pro EHP)
(2010/425/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na směrnici Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (1), a zejména na čl. 8 odst. 3 uvedené směrnice,
vzhledem k těmto důvodům:
(1)
Přeshraniční používání zaručených elektronických podpisů založených na kvalifikovaném osvědčení a vytvořených s prostředkem pro bezpečné vytváření podpisu nebo bez něj bylo usnadněno rozhodnutím Komise 2009/767/ES ze dne 16. října 2009, kterým se stanovují opatření pro usnadnění užití postupů s využitím elektronických prostředků prostřednictvím „jednotných kontaktních míst“ podle směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (2), jež zavazuje členské státy, aby zpřístupnily informace potřebné pro ověřování elektronických podpisů. Členské státy musí zvláště v takzvaných „důvěryhodných seznamech“ zpřístupnit informace o ověřovatelích, kteří vydávají kvalifikovaná osvědčení pro veřejnost v souladu se směrnicí Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy (3) a nad nimiž vykonávají dohled nebo jež akreditovaly, a o jejich nabízených službách.
(2)
Ve spolupráci s Evropským ústavem pro telekomunikační normy (ETSI) byla podniknuta řada praktických zkoušek, aby se členským státům umožnilo ověřit, zda jsou jejich důvěryhodné seznamy v souladu se specifikacemi stanovenými v příloze rozhodnutí 2009/767/ES. Tyto zkoušky ukázaly, že k zajištění funkčních a interoperabilních důvěryhodných seznamů je třeba učinit technické změny technických specifikací v příloze rozhodnutí 2009/767/ES.
(3)
Tyto zkoušky také potvrdily potřebu, aby členské státy zpřístupnily veřejnosti nejen verze důvěryhodných seznamů čitelné okem, jak vyžaduje rozhodnutí 2009/767/ES, ale také jejich strojově zpracovatelné podoby. Pokud mají členské státy velký počet ověřovatelů, manuální používání okem čitelné podoby provedení důvěryhodných seznamů může být poměrně složité a časově náročné. Zveřejňování strojově zpracovatelných podob důvěryhodných seznamů usnadní jejich používání tím, že umožní jejich automatizované zpracování, čímž rozšíří jejich používání ve veřejných elektronických službách.
(4)
K usnadnění přístupu k vnitrostátním důvěryhodným seznamům by členské státy měly oznámit Komisi informace týkající se umístění a ochrany jejich důvěryhodných seznamů. Komise by měla tuto informaci zabezpečeným způsobem zpřístupnit ostatním členským státům.
(5)
Výsledky těchto praktických zkoušek důvěryhodných seznamů členských států by měly být zohledněny, aby se umožnilo automatické používání těchto seznamů a usnadnil se k nim přístup.
(6)
Rozhodnutí 2009/767/ES by proto mělo být odpovídajícím způsobem změněno.
(7)
Aby se členským státům umožnilo provést do jejich současných důvěryhodných seznamů požadované technické změny, bude vhodné použít toto rozhodnutí od 1. prosince 2010.
(8)
Opatření tohoto rozhodnutí jsou v souladu se stanoviskem výboru pro směrnici o službách,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
Změny rozhodnutí 2009/767/ES
Rozhodnutí 2009/767/ES se mění takto:
1)
Článek 2 se mění takto:
a)
Odstavec 2 se nahrazuje tímto:
„2. Členské státy zřídí a zveřejní důvěryhodný seznam jak v podobě čitelné okem, tak ve strojově zpracovatelné podobě, a to v souladu se specifikacemi stanovenými v příloze.“
b)
Vkládá se nový odstavec 2a, který zní:
„2a. Členské státy strojově zpracovatelnou podobu svého důvěryhodného seznamu elektronicky podepíší a podobu důvěryhodného seznamu čitelnou okem přinejmenším zveřejní prostřednictvím bezpečného kanálu, aby se zajistila pravost a neporušenost seznamu.“
c)
Odstavec 3 se nahrazuje tímto:
„3. Členské státy oznámí Komisi tyto informace:
a)
subjekt nebo subjekty odpovědné za zřízení, údržbu a zveřejnění důvěryhodného seznamu v podobě čitelné okem i ve strojově zpracovatelné podobě;
b)
místo, kde je podoba čitelná okem i strojově zpracovatelná podoba důvěryhodného seznamu zveřejněna;
c)
osvědčení pro veřejný klíč používané k provedení bezpečného kanálu, kterým je zveřejňována okem čitelná podoba důvěryhodného seznamu, nebo pokud je okem čitelná podoba seznamu elektronicky podepsána, osvědčení pro veřejný klíč, které bylo použito k podpisu;
d)
osvědčení pro veřejný klíč použité k elektronickému podpisu strojově zpracovatelné podoby důvěryhodného seznamu;
e)
jakékoli změny údajů v písmenech a) až d).“
d)
Doplňuje se nový odstavec 4, který zní:
„4. Komise zpřístupní všem členským státům prostřednictvím bezpečného kanálu na ověřený webový server informace uvedené v odstavci 3, jak byly oznámeny členskými státy, v okem čitelné i podepsané strojově zpracovatelné podobě.“
2)
Příloha se mění v souladu s přílohou tohoto rozhodnutí.
Článek 2
Použití
Toto rozhodnutí se použije ode dne 1. prosince 2010.
Článek 3
Určení
Toto rozhodnutí je určeno členským státům.
V Bruselu dne 28. července 2010.
KOMISIJAS LĒMUMS
(2010. gada 28. jūlijs),
ar ko groza Lēmumu 2009/767/EK attiecībā uz dalībvalstu pārraudzīto/akreditēto sertifikācijas pakalpojumu sniedzēju uzticamo sarakstu izveidi, uzturēšanu un publicēšanu
(izziņots ar dokumenta numuru C(2010) 5063)
(Dokuments attiecas uz EEZ)
(2010/425/ES)
EIROPAS KOMISIJA,
ņemot vērā Līgumu par Eiropas Savienības darbību,
ņemot vērā Eiropas Parlamenta un Padomes 2006. gada 12. decembra Direktīvu 2006/123/EK par pakalpojumiem iekšējā tirgū (1) un jo īpaši tās 8. panta 3. punktu,
tā kā:
(1)
Komisijas 2009. gada 16. oktobra Lēmums 2009/767/EK par pasākumiem, lai veicinātu procedūru veikšanu elektroniski, izmantojot vienotos kontaktpunktus atbilstoši Eiropas Parlamenta un Padomes Direktīvai 2006/123/EK par pakalpojumiem iekšējā tirgū (2), kurā dalībvalstīm noteikts pienākums darīt pieejamu elektronisko parakstu validēšanai vajadzīgo informāciju, veicina tādu uzlabotu elektronisko parakstu pārrobežu izmantošanu, kas balstīti uz kvalificētu sertifikātu un izveidoti ar drošu paraksta radīšanas ierīci vai bez tās. Konkrēti, dalībvalstīm tā sauktajos “uzticamajos sarakstos” ir jānodrošina informācija par to pārraudzītajiem/akreditētajiem sertifikācijas pakalpojumu sniedzējiem, kuri iedzīvotājiem izsniedz kvalificētus sertifikātus saskaņā ar Eiropas Parlamenta un Padomes 1999. gada 13. decembra Direktīvu 1999/93/EK par Kopienas elektronisko parakstu sistēmu (3), un par viņu piedāvātajiem pakalpojumiem.
(2)
Kopā ar Eiropas Telekomunikāciju standartu institūtu (ETSI) vairākas reizes ir organizēta praktiska testēšana, lai dalībvalstis varētu pārbaudīt savu uzticamo sarakstu atbilstību Lēmuma 2009/767/EK pielikumā izklāstītajām specifikācijām. Šajā testēšanā konstatēts, ka Lēmuma 2009/767/EK pielikumā izklāstītajās tehniskajās specifikācijās ir jāveic daži tehniski grozījumi, lai nodrošinātu uzticamo sarakstu funkcionēšanu un sadarbspēju.
(3)
Testēšanā apstiprinājās arī tas, ka dalībvalstīm jāpublicē ne tikai savu uzticamo sarakstu cilvēklasāmās versijas atbilstīgi Lēmumam 2009/767/EK, bet arī šo sarakstu mašīnapstrādājamās formas. Ja dalībvalstī ir daudz sertifikācijas pakalpojumu sniedzēju, uzticamo sarakstu cilvēklasāmās formas manuāla izmantošana var būt salīdzinoši sarežģīts un laikietilpīgs process. Uzticamo sarakstu mašīnapstrādājamo formu publicēšana veicinās to izmantošanu, ļaujot veikt sarakstu automatizētu apstrādi un tādējādi uzlabojot to izmantošanu sabiedriskajos elektroniskajos pakalpojumos.
(4)
Lai atvieglotu piekļuvi valstu uzticamajiem sarakstiem, dalībvalstīm jāinformē Komisija par savu uzticamo sarakstu atrašanās vietu un aizsardzību. Komisijai šī informācija drošā veidā jādara pieejama citām dalībvalstīm.
(5)
Lai nodrošinātu sarakstu automatizētas izmantošanas iespēju un uzlabotu to pieejamību, ir jāņem vērā dalībvalstu uzticamo sarakstu praktiskās testēšanas rezultāti.
(6)
Tāpēc attiecīgi jāgroza Lēmums 2009/767/EK.
(7)
Lai dalībvalstis pagūtu veikt nepieciešamos tehniskos grozījumus to pašreizējos uzticamajos sarakstos, ir lietderīgi paredzēt, ka šo lēmumu piemēro no 2010. gada 1. decembra.
(8)
Šajā lēmumā noteiktie pasākumi ir saskaņā ar Pakalpojumu direktīvas komitejas atzinumu,
IR PIEŅĒMUSI ŠO LĒMUMU.
1. pants
Grozījumi Lēmumā 2009/767/EK
Lēmumu 2009/767/EK groza šādi.
1.
Lēmuma 2. pantu groza šādi:
a)
panta 2. punktu aizstāj ar šādu punktu:
“2. Dalībvalstis izveido un publicē uzticamo sarakstu gan cilvēklasāmā formā, gan mašīnapstrādājamā formā atbilstīgi pielikumā izklāstītajām specifikācijām.”;
b)
iekļauj šādu 2.a punktu:
“2.a Dalībvalstis elektroniski paraksta sava uzticamā saraksta mašīnapstrādājamo formu un publicē vismaz uzticamā saraksta cilvēklasāmo formu, izmantojot drošu kanālu, lai nodrošinātu saraksta autentiskumu un integritāti.”;
c)
panta 3. punktu aizstāj ar šādu punktu:
“3. Dalībvalstis sniedz Komisijai šādu informāciju:
a)
struktūra vai struktūras, kas atbild par uzticamā saraksta cilvēklasāmo un mašīnapstrādājamo formu izveidi, uzturēšanu un publicēšanu;
b)
vietas, kurās publicēta uzticamā saraksta cilvēklasāmā forma un mašīnapstrādājamā forma;
c)
publiskās atslēgas sertifikāts, kas izmantots, lai izveidotu drošo kanālu, ar kura palīdzību publicē uzticamā saraksta cilvēklasāmo formu, vai - ja cilvēklasāmais saraksts ir parakstīts elektroniski - publiskās atslēgas sertifikāts, kas izmantots tā parakstīšanai;
d)
publiskās atslēgas sertifikāts, kas izmantots uzticamā saraksta mašīnapstrādājamās formas elektroniskai parakstīšanai;
e)
visi grozījumi, kas veikti a) līdz d) apakšpunktā minētajā informācijā.”;
d)
pievieno šādu 4. punktu:
“4. Komisija, izmantojot drošu kanālu uz autentificētu tīmekļa serveri, visām dalībvalstīm dara pieejamu 3. punktā minēto dalībvalstu informāciju gan cilvēklasāmā formā, gan parakstītā mašīnapstrādājamā formā.”
2.
Pielikumu groza atbilstīgi šā lēmuma pielikumam.
2. pants
Piemērošana
Šo lēmumu piemēro no 2010. gada 1. decembra.
3. pants
Adresāti
Šis lēmums ir adresēts dalībvalstīm.
Briselē, 2010. gada 28. jūlijā