PROVÁDĚCÍ ROZHODNUTÍ KOMISE
ze dne 14. října 2013,
kterým se mění rozhodnutí 2009/767/ES, co se týče zřízení, údržby a zveřejnění důvěryhodných seznamů ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy
(oznámeno pod číslem C(2013) 6543)
(Text s významem pro EHP)
(2013/662/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na směrnici Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (1), a zejména na čl. 8 odst. 3 uvedené směrnice,
vzhledem k těmto důvodům:
(1)
Rozhodnutí Komise 2009/767/ES ze dne 16. října 2009, kterým se stanovují opatření pro usnadnění užití postupů s využitím elektronických prostředků prostřednictvím „jednotných kontaktních míst“ podle směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (2), ukládá členským státům dát k dispozici informace nezbytné pro validaci zaručených elektronických podpisů podporovaných kvalifikovaným osvědčením. Tyto informace musí být uspořádány jednotně za použití takzvaných „důvěryhodných seznamů“ s informacemi o ověřovatelích, kteří vydávají kvalifikovaná osvědčení pro veřejnost v souladu se směrnicí Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy (3) a nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy.
(2)
Praktické zkušenosti s prováděním rozhodnutí 2009/767/ES členskými státy ukázaly, že pro maximalizaci přínosu důvěryhodných seznamů je třeba určitých zlepšení. Kromě toho Evropský ústav pro telekomunikační normy (ETSI) zveřejnil nové technické specifikace pro důvěryhodné seznamy (TS 119 612), které jsou založeny na požadavcích, které jsou v současné době uvedeny v příloze rozhodnutí, ale které zároveň přinášejí do stávajících specifikací četná zlepšení.
(3)
Rozhodnutí 2009/767/ES by proto mělo být změněno tak, aby odkazovalo na technické specifikace ETSI 119 612 a začlenilo změny, které jsou považovány za nezbytné ke zlepšení a usnadnění realizace a používání důvěryhodných seznamů.
(4)
Aby se členským státům umožnilo provést do stávajících důvěryhodných seznamů požadované technické změny, je třeba, aby toto rozhodnutí bylo použitelné od 1. února 2014.
(5)
Opatření stanovené tímto rozhodnutím jsou v souladu se stanoviskem výboru pro směrnici o službách,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
Změny rozhodnutí 2009/767/ES
Rozhodnutí 2009/767/ES se mění takto:
1)
Článek 2 se mění takto:
a)
Odstavce 1, 2 a 2a se nahrazují tímto:
„1. Každý členský stát v souladu s technickými specifikacemi stanovenými v příloze zřizuje, udržuje a zveřejňuje „důvěryhodný seznam“, jenž obsahuje přinejmenším informace související s ověřovateli, kteří vydávají kvalifikovaná osvědčení pro veřejnost a nad nimiž vykonává dohled nebo jež akreditoval.“
„2. Členské státy zřídí a zveřejní důvěryhodný seznam ve strojově zpracovatelné podobě, a to v souladu se specifikacemi stanovenými v příloze. Pokud se členský stát rozhodne zveřejnit důvěryhodný seznam v podobě čitelné okem, musí být uvedená podoba důvěryhodného seznamu v souladu se specifikacemi stanovenými v příloze.“
„2a. členské státy elektronicky strojově zpracovatelnou podobu svého důvěryhodného seznamu podepíší tak, aby byla zajištěna jeho pravost a neporušenost. Pokud členský stát vydává podobu důvěryhodného seznamu čitelnou okem, zajistí, aby tato podoba důvěryhodného seznamu obsahovala stejné údaje jako strojově zpracovatelná podoba, a podepíše ji elektronicky se stejným osvědčením, jaké se používá pro strojově čitelnou podobu.“
b)
Vkládá se nový odstavec 2b, který zní:
„2b. Členské státy zajistí, aby strojově zpracovatelná podoba jejich důvěryhodného seznamu byla na svém místě zveřejnění dostupná kdykoli a bez přerušení, s výjimkou účelů údržby.“
c)
Odstavec 3 se nahrazuje tímto:
„3. Členské státy oznámí Komisi tyto informace:
a)
subjekt nebo subjekty odpovědné za zřízení, údržbu a zveřejnění důvěryhodného seznamu ve strojově zpracovatelné podobě;
b)
místo, kde je strojově zpracovatelná podoba důvěryhodného seznamu zveřejněna;
c)
dva nebo více provozovatelů systému osvědčení veřejných klíčů s posunutými dobami platnosti v délce nejméně tří měsíců, která odpovídají soukromým klíčům, které lze použít k elektronickému podpisu strojově zpracovatelné podoby důvěryhodného seznamu;
d)
jakékoli změny údajů v písmenech a), b) a c).“
d)
Vkládá se nový odstavec 3a, který zní:
„3a. Pokud členský stát vydává podobu důvěryhodného seznamu čitelnou okem, informace uvedené v odstavci 3 musí být oznámeny také pro podobu čitelnou okem.“
2)
Příloha se nahrazuje přílohou tohoto rozhodnutí.
Článek 2
Použití
Toto rozhodnutí se použije ode dne 1. února 2014.
Článek 3
Určení
Toto rozhodnutí je určeno členským státům.
V Bruselu dne 14. října 2013.
KOMMISSIONENS GENOMFÖRANDEBESLUT
av den 14 oktober 2013
om ändring av beslut 2009/767/EG gällande inrättande, underhåll och offentliggörande av tillförlitliga förteckningar över tillhandahållare av certifikattjänster som medlemsstaterna övervakar/ackrediterar
[delgivet med nr C(2013) 6543]
(Text av betydelse för EES)
(2013/662/EU)
EUROPEISKA KOMMISSIONEN HAR ANTAGIT DETTA BESLUT
med beaktande av fördraget om Europeiska unionens funktionssätt,
med beaktande av Europaparlamentets och rådets direktiv 2006/123/EG av den 12 december 2006 om tjänster på den inre marknaden (1), särskilt artikel 8.3, och
av följande skäl:
(1)
Medlemsstater ska göra den information tillgänglig som behövs för att validera avancerade elektroniska signaturer som baseras på ett kvalificerat certifikat, enligt kommissionens beslut 2009/767/EG av den 16 oktober 2009 om åtgärder som underlättar användningen av förfaranden på elektronisk väg genom gemensamma kontaktpunkter i enlighet med Europaparlamentets och rådets direktiv 2006/123/EG om tjänster på den inre marknaden (2). Informationen ska anges enhetligt i så kallade ”tillförlitliga förteckningar” som innehåller uppgifter om de tillhandahållare av certifikattjänster som utfärdar kvalificerade certifikat till allmänheten enligt Europaparlamentets och rådets direktiv 1999/93/EG av den 13 december 1999 om ett gemenskapsramverk för elektroniska signaturer (3) och som medlemsstaterna övervakar/ackrediterar.
(2)
Praktiska erfarenheter av medlemsstaternas genomförande av beslut 2009/767/EG har visat att vissa förbättringar krävs för att optimera fördelarna med tillförlitliga förteckningar. Europeiska institutet för telekommunikationsstandarder (Etsi) har dessutom offentliggjort nya tekniska specifikationer för tillförlitliga förteckningar (TS 119 612) som baseras på de specifikationer som för närvarande anges i bilagan till beslutet. Samtidigt innehåller de emellertid ett antal förbättringar av de befintliga specifikationerna.
(3)
Beslut 2009/767/EG bör därför ändras, så att det hänvisar till Etsis tekniska specifikationer 119 612 och så att de ändringar införlivas i beslutet som anses nödvändiga för att förbättra och förenkla tillförlitliga förteckningars genomförande och användning.
(4)
För att medlemsstaterna ska kunna göra de nödvändiga tekniska förändringarna av de nuvarande tillförlitliga förteckningarna, bör detta beslut träda i kraft den 1 februari 2014.
(5)
De åtgärder som föreskrivs i detta beslut är förenliga med tjänstedirektivkommitténs yttrande.
HÄRIGENOM FÖRESKRIVS FÖLJANDE.
Artikel 1
Ändringar i beslut 2009/767/EG
Beslut 2009/767/EG ändras på följande sätt:
1.
Artikel 2 ska ändras på följande sätt:
a)
Punkterna 1, 2 och 2a ska ersättas med följande:
”1. Varje medlemsstat ska i enlighet med de tekniska specifikationerna i bilagan inrätta, underhålla och offentliggöra en ”tillförlitlig förteckning” med åtminstone uppgifter om de tillhandahållare av certifikattjänster som utfärdar kvalificerade certifikat till allmänheten och som medlemsstaten övervakar/ackrediterat.”
”2. Medlemsstaterna ska inrätta och offentliggöra den tillförlitliga förteckningen i maskinläsbart format i enlighet med specifikationerna i bilagan. Om en medlemsstat väljer att offentliggöra den tillförlitliga förteckningen i människoläsbart format, ska den versionen följa specifikationerna i bilagan.”
”2a. Medlemsstaterna ska elektroniskt signera den tillförlitliga förteckningen i maskinläsbart format för att säkerställa dess autenticitet och integritet. Om en medlemsstat offentliggör den tillförlitliga förteckningen i människoläsbart format, ska den se till att den versionen innehåller samma uppgifter som den maskinläsbara versionen, och ska signera den elektroniskt med samma certifikat som användes för den maskinläsbara versionen.”
b)
Följande punkt 2b införs:
”2b. Medlemsstaterna ska se till att den maskinbearbetningsbara versionen av deras tillförlitliga förteckningar är åtkomlig på dess publiceringsplats hela tiden utan avbrott, förutom i underhållssyfte.”
c)
Punkt 3 ska ersättas med följande:
”3. Medlemsstaterna ska lämna följande uppgifter till kommissionen:
a)
Vilket eller vilka organ som ansvarar för att inrätta, underhålla och offentliggöra den tillfölitliga förteckningen i maskinläsbart format.
b)
Var den tillförlitliga förteckningen i maskinläsbart format offentliggörs.
c)
Två eller fler offentliga certifieringsnycklar från systemoperatören, med förskjutna giltighetsperioder på minst tre månader, som motsvarar den privata nyckel som kan användas för att elektroniskt signera den tillförlitliga förteckningen i maskinläsbart format.
d)
Eventuella ändringar av uppgifterna i punkterna a, b och c.”
d)
Följande punkt 3a införs:
”3a. Om medlemsstaten offentliggör den tillförlitliga förteckningen i människoläsbart format ska de uppgifter som avses i punkt 3 lämnas även för den människoläsbara versionen.”
2.
Bilagan ersätts med bilagan till detta beslut.
Artikel 2
Tillämpning
Detta beslut ska tillämpas från och med den 1 februari 2014.
Artikel 3
Adressater
Detta beslut riktar sig till medlemsstaterna.
Utfärdat i Bryssel den 14 oktober 2013.