РЕШЕНИЕ НА КОМИСИЯТА
от 28 юли 2010 година
за изменение на Решение 2009/767/ЕО във връзка със създаването, поддържането и публикуването на доверителни списъци на доставчици на удостоверителни услуги, контролирани/акредитирани от държавите-членки
(нотифицирано под номер C(2010) 5063)
(текст от значение за ЕИП)
(2010/425/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (1), и по-специално член 8, параграф 3 от нея,
като има предвид, че:
(1)
Трансграничното използване на усъвършенствани електронни подписи на базата на квалифицирано удостоверение със или без използването на устройство за създаване на защитени електронни подписи беше улеснено с Решение 2009/767/ЕО на Комисията от 16 октомври 2009 г. за определяне на мерки, улесняващи прилагането на процедури с помощта на електронни средства чрез „единични звена за контакт“ в съответствие с Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (2), което решение задължава държавите-членки да предоставят информацията, необходима за валидиране на въпросните електронни подписи. По-конкретно в своите така наречени „доверителни списъци“ държавите-членки трябва да предоставят информация за контролирани/акредитирани от тях доставчици на удостоверителни услуги, издаващи квалифицирани удостоверения на потребителите в съответствие с Директива 1999/93/ЕО на Европейския парламент и на Съвета от 13 декември 1999 г. относно правната рамка на Общността за електронните подписи (3), както и за предлаганите от доставчиците услуги.
(2)
С Европейския институт за стандарти в далекосъобщенията (ETSI) бяха организирани редица практически изпитвания, за да се даде възможност на държавите-членки да проверят съответствието на своите доверителни списъци със спецификациите, посочени в приложението към Решение 2009/767/ЕО. Тези изпитвания показаха, че са необходими някои технически изменения в техническите спецификации в приложението към Решение 2009/767/ЕО, за да се осигурят функциониращи и оперативно съвместими доверителни списъци.
(3)
Тези изпитвания потвърдиха също така потребността държавите-членки да предоставят публичен достъп до своите доверителни списъци не само в четими от човек версии, както се изисква от Решение 2009/767/ЕО, но и в тяхната машинно четима форма. Ръчното използване на четимата от човек форма на доверителните списъци може да бъде относително сложно и отнемащо време, когато в държавите-членки има голям брой доставчици на удостоверителни услуги. Публикуването на доверителните списъци в машинно четима форма ще улесни тяхното използване, като ще позволи автоматизираното им обработване и по този начин ще увеличи ползването им в обществени електронни услуги.
(4)
За улесняване на достъпа до националните доверителни списъци държавите-членки следва да съобщават на Комисията информацията относно местонахождението и защитата на своите доверителни списъци. Тази информация следва да се предоставя от Комисията на другите държави-членки по надежден начин.
(5)
Резултатите от тези практически изпитвания на доверителните списъци на държавите-членки следва да се вземат предвид с цел да се даде възможност за автоматизирано използване на списъците и да се улесни достъпът до тях.
(6)
Поради това Решение 2009/767/ЕО следва да бъде съответно изменено.
(7)
С цел да се даде възможност на държавите-членки да осъществят изискваните технически изменения в своите сегашни доверителни списъци е уместно настоящото решение да се прилага от 1 декември 2010 г.
(8)
Предвидените в настоящото решение мерки са в съответствие със становището на Комитета по Директивата за услугите,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Изменения на Решение 2009/767/ЕО
Решение 2009/767/ЕО се изменя, както следва:
1.
Член 2 се изменя, както следва:
а)
Параграф 2 се заменя със следния текст:
„2. Държавите-членки създават и публикуват доверителен списък както в четима от човек форма, така и в машинно четима форма в съответствие с определените в приложението технически спецификации.“
б)
Вмъква се следният параграф 2а:
„2а. Държавите-членки подписват по електронен път машинно четимата форма на своя доверителен списък и публикуват поне четимата от човек форма на доверителния списък по сигурен канал, за да гарантират нейната автентичност и цялост.“
в)
Параграф 3 се заменя със следния текст:
„3. Държавите-членки съобщават на Комисията следната информация:
а)
органа или органите, отговарящи за създаването, поддържането и публикуването на четимата от човек форма и на машинно четимата форма на доверителния списък;
б)
мястото на публикуване на четимата от човек форма и на машинно четимата форма на доверителния списък;
в)
удостоверението за публичния ключ, използван за осъществяване на сигурния канал, чрез който се публикува четимата от човек форма на доверителния списък, а ако четимият от човек списък е подписан по електронен път - удостоверението за публичния ключ, използван за подписа;
г)
удостоверението за публичния ключ, използван за електронно подписване на машинно четимата форма на доверителния списък;
д)
всички промени в информацията по букви от а) до г).“
г)
Добавя се следният параграф 4:
„4. Комисията предоставя на всички държави-членки чрез сигурен канал към уебсървър с удостоверена автентичност съобщената от държавите-членки информация, посочена в параграф 3, както в четима от човек форма, така и в подписана машинно четима форма.“
2.
Приложението се изменя, както е посочено в приложението към настоящото решение.
Член 2
Прилагане
Настоящото решение се прилага от 1 декември 2010 година.
Член 3
Адресати
Адресати на настоящото решение са държавите-членки.
Съставено в Брюксел на 28 юли 2010 година.
DECISIONE DELLA COMMISSIONE
del 28 luglio 2010
che modifica la decisione 2009/767/CE riguardo all’elaborazione, aggiornamento e pubblicazione degli elenchi di fiducia dei prestatori di servizi di certificazione soggetti a supervisione/accreditamento da parte degli Stati membri
[notificata con il numero C(2010) 5063]
(Testo rilevante ai fini del SEE)
(2010/425/UE)
LA COMMISSIONE EUROPEA,
visto il trattato sul funzionamento dell’Unione europea,
vista la direttiva 2006/123/CE del Parlamento europeo e del Consiglio, del 12 dicembre 2006, relativa ai servizi nel mercato interno (1), in particolare l’articolo 8, paragrafo 3,
considerando quanto segue:
(1)
La decisione 2009/767/CE della Commissione, del 16 ottobre 2009, che stabilisce misure per facilitare l’uso di procedure per via elettronica mediante gli sportelli unici di cui alla direttiva 2006/123/CE del Parlamento europeo e del Consiglio relativa ai servizi nel mercato interno (2), che obbliga gli Stati membri a mettere a disposizione le informazioni necessarie per la convalida delle firme elettroniche, ha facilitato l’uso transfrontaliero di firme elettroniche avanzate basate su un certificato qualificato e create con o senza dispositivo per la creazione di una firma sicura. In particolare, nei cosiddetti «elenchi di fiducia» gli Stati membri devono mettere a disposizione informazioni relative ai prestatori di servizi di certificazione che rilasciano al pubblico certificati qualificati in conformità alla direttiva 1999/93/CE del Parlamento europeo e del Consiglio, del 13 dicembre 1999, relativa ad un quadro comunitario per le firme elettroniche (3), soggetti a supervisione/accreditamento da parte loro, nonché sui servizi da questi offerti.
(2)
I test pratici organizzati con l’Istituto europeo per le norme di telecomunicazione (ETSI) per consentire agli Stati membri di verificare la conformità dei loro elenchi di fiducia alle specifiche riportate nell’allegato alla decisione 2009/767/CE hanno messo in evidenza la necessità di apportare modifiche tecniche alle suddette specifiche tecniche al fine di garantire il funzionamento e l’interoperabilità degli elenchi di fiducia.
(3)
I test hanno inoltre confermato il bisogno che gli Stati membri mettano a disposizione del pubblico non solo le versioni degli elenchi di fiducia leggibili all’uomo, come disposto dalla decisione 2009/767/CE, ma anche i formati leggibili a macchina. Laddove negli Stati membri esista un gran numero di prestatori di servizi di certificazione, la manipolazione degli elenchi di fiducia in formato leggibile all’uomo può risultare lunga e relativamente complessa. Consentendone il trattamento elettronico, la pubblicazione degli elenchi di fiducia in formato leggibile a macchina ne semplificherà l’uso, migliorandone pertanto l’utilizzo nei servizi pubblici informatizzati.
(4)
Per facilitare l’accesso agli elenchi nazionali di fiducia, è opportuno che gli Stati membri notifichino alla Commissione le informazioni relative alla loro localizzazione e protezione. Occorre che la Commissione metta dette informazioni a disposizione degli altri Stati membri in maniera sicura.
(5)
È opportuno tenere conto dei risultati dei test pratici condotti sugli elenchi di fiducia degli Stati membri allo scopo di consentire il trattamento elettronico degli elenchi e di facilitarne l’accesso.
(6)
Occorre pertanto modificare di conseguenza la decisione 2009/767/CE.
(7)
Affinché gli Stati membri possano apportare ai loro attuali elenchi di fiducia le modifiche tecniche necessarie, è opportuno che la presente decisione si applichi a decorrere dal 1o dicembre 2010.
(8)
Le misure di cui alla presente decisione sono conformi al parere del comitato della direttiva servizi,
HA ADOTTATO LA PRESENTE DECISIONE:
Articolo 1
Modifiche alla decisione 2009/767/CE
La decisione 2009/767/CE è così modificata:
1)
l’articolo 2 è così modificato:
a)
il paragrafo 2 è sostituito dal seguente:
«2. Gli Stati membri elaborano e pubblicano l’elenco di fiducia sia in un formato leggibile all’uomo che in un formato leggibile a macchina, conformemente alle specifiche riportate nell’allegato.»;
b)
è inserito il seguente paragrafo 2 bis:
«2 bis. Gli Stati membri firmano elettronicamente il loro elenco di fiducia in formato leggibile a macchina e, come minimo, pubblicano il formato leggibile all’uomo di tale elenco facendo ricorso ad un canale sicuro, al fine di garantirne l’autenticità e l’integrità.»;
c)
il paragrafo 3 è sostituito dal seguente:
«3. Gli Stati membri notificano alla Commissione le seguenti informazioni:
a)
il nome dell’organismo o degli organismi responsabili dell’elaborazione, aggiornamento e pubblicazione dell’elenco di fiducia, sia in formato leggibile all’uomo che in formato leggibile a macchina;
b)
i luoghi in cui sono pubblicati i formati leggibili all’uomo e i formati leggibili a macchina dell’elenco di fiducia;
c)
il certificato a chiave pubblica usato per avviare il canale sicuro attraverso il quale è pubblicato l’elenco di fiducia in formato leggibile all’uomo oppure, se questo è firmato elettronicamente, il certificato a chiave pubblica usato per firmarlo;
d)
il certificato a chiave pubblica usato per firmare elettronicamente l’elenco di fiducia in formato leggibile a macchina;
e)
qualsiasi modifica apportata alle informazioni di cui alle lettere da a) a d).»;
d)
è aggiunto il seguente paragrafo 4:
«4. La Commissione mette a disposizione degli Stati membri, attraverso un canale sicuro su un server web autenticato, le informazioni di cui al paragrafo 3 notificate dagli Stati membri, sia in un formato leggibile all’uomo che in un formato leggibile a macchina e firmato.»;
2)
l’allegato è modificato in conformità all’allegato alla presente decisione.
Articolo 2
Applicazione
La presente decisione si applica a decorrere dal 1o dicembre 2010.
Articolo 3
Destinatari
Gli Stati membri sono destinatari della presente decisione.
Fatto a Bruxelles, il 28 luglio 2010.