РЕШЕНИЕ НА КОМИСИЯТА
от 28 юли 2010 година
за изменение на Решение 2009/767/ЕО във връзка със създаването, поддържането и публикуването на доверителни списъци на доставчици на удостоверителни услуги, контролирани/акредитирани от държавите-членки
(нотифицирано под номер C(2010) 5063)
(текст от значение за ЕИП)
(2010/425/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (1), и по-специално член 8, параграф 3 от нея,
като има предвид, че:
(1)
Трансграничното използване на усъвършенствани електронни подписи на базата на квалифицирано удостоверение със или без използването на устройство за създаване на защитени електронни подписи беше улеснено с Решение 2009/767/ЕО на Комисията от 16 октомври 2009 г. за определяне на мерки, улесняващи прилагането на процедури с помощта на електронни средства чрез „единични звена за контакт“ в съответствие с Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (2), което решение задължава държавите-членки да предоставят информацията, необходима за валидиране на въпросните електронни подписи. По-конкретно в своите така наречени „доверителни списъци“ държавите-членки трябва да предоставят информация за контролирани/акредитирани от тях доставчици на удостоверителни услуги, издаващи квалифицирани удостоверения на потребителите в съответствие с Директива 1999/93/ЕО на Европейския парламент и на Съвета от 13 декември 1999 г. относно правната рамка на Общността за електронните подписи (3), както и за предлаганите от доставчиците услуги.
(2)
С Европейския институт за стандарти в далекосъобщенията (ETSI) бяха организирани редица практически изпитвания, за да се даде възможност на държавите-членки да проверят съответствието на своите доверителни списъци със спецификациите, посочени в приложението към Решение 2009/767/ЕО. Тези изпитвания показаха, че са необходими някои технически изменения в техническите спецификации в приложението към Решение 2009/767/ЕО, за да се осигурят функциониращи и оперативно съвместими доверителни списъци.
(3)
Тези изпитвания потвърдиха също така потребността държавите-членки да предоставят публичен достъп до своите доверителни списъци не само в четими от човек версии, както се изисква от Решение 2009/767/ЕО, но и в тяхната машинно четима форма. Ръчното използване на четимата от човек форма на доверителните списъци може да бъде относително сложно и отнемащо време, когато в държавите-членки има голям брой доставчици на удостоверителни услуги. Публикуването на доверителните списъци в машинно четима форма ще улесни тяхното използване, като ще позволи автоматизираното им обработване и по този начин ще увеличи ползването им в обществени електронни услуги.
(4)
За улесняване на достъпа до националните доверителни списъци държавите-членки следва да съобщават на Комисията информацията относно местонахождението и защитата на своите доверителни списъци. Тази информация следва да се предоставя от Комисията на другите държави-членки по надежден начин.
(5)
Резултатите от тези практически изпитвания на доверителните списъци на държавите-членки следва да се вземат предвид с цел да се даде възможност за автоматизирано използване на списъците и да се улесни достъпът до тях.
(6)
Поради това Решение 2009/767/ЕО следва да бъде съответно изменено.
(7)
С цел да се даде възможност на държавите-членки да осъществят изискваните технически изменения в своите сегашни доверителни списъци е уместно настоящото решение да се прилага от 1 декември 2010 г.
(8)
Предвидените в настоящото решение мерки са в съответствие със становището на Комитета по Директивата за услугите,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Изменения на Решение 2009/767/ЕО
Решение 2009/767/ЕО се изменя, както следва:
1.
Член 2 се изменя, както следва:
а)
Параграф 2 се заменя със следния текст:
„2. Държавите-членки създават и публикуват доверителен списък както в четима от човек форма, така и в машинно четима форма в съответствие с определените в приложението технически спецификации.“
б)
Вмъква се следният параграф 2а:
„2а. Държавите-членки подписват по електронен път машинно четимата форма на своя доверителен списък и публикуват поне четимата от човек форма на доверителния списък по сигурен канал, за да гарантират нейната автентичност и цялост.“
в)
Параграф 3 се заменя със следния текст:
„3. Държавите-членки съобщават на Комисията следната информация:
а)
органа или органите, отговарящи за създаването, поддържането и публикуването на четимата от човек форма и на машинно четимата форма на доверителния списък;
б)
мястото на публикуване на четимата от човек форма и на машинно четимата форма на доверителния списък;
в)
удостоверението за публичния ключ, използван за осъществяване на сигурния канал, чрез който се публикува четимата от човек форма на доверителния списък, а ако четимият от човек списък е подписан по електронен път - удостоверението за публичния ключ, използван за подписа;
г)
удостоверението за публичния ключ, използван за електронно подписване на машинно четимата форма на доверителния списък;
д)
всички промени в информацията по букви от а) до г).“
г)
Добавя се следният параграф 4:
„4. Комисията предоставя на всички държави-членки чрез сигурен канал към уебсървър с удостоверена автентичност съобщената от държавите-членки информация, посочена в параграф 3, както в четима от човек форма, така и в подписана машинно четима форма.“
2.
Приложението се изменя, както е посочено в приложението към настоящото решение.
Член 2
Прилагане
Настоящото решение се прилага от 1 декември 2010 година.
Член 3
Адресати
Адресати на настоящото решение са държавите-членки.
Съставено в Брюксел на 28 юли 2010 година.
KOMISIJOS SPRENDIMAS
2010 m. liepos 28 d.
kuriuo iš dalies keičiamos Sprendimo 2009/767/EB nuostatos dėl valstybių narių prižiūrimų ir (arba) akredituotų sertifikavimo paslaugų teikėjų patikimų sąrašų sudarymo, tvarkymo ir skelbimo
(pranešta dokumentu Nr. C(2010) 5063)
(Tekstas svarbus EEE)
(2010/425/ES)
EUROPOS KOMISIJA,
atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo,
atsižvelgdama į 2006 m. gruodžio 12 d. Europos Parlamento ir Tarybos direktyvą 2006/123/EB dėl paslaugų vidaus rinkoje (1), ypač į jos 8 straipsnio 3 dalį,
kadangi:
(1)
2009 m. spalio 16 d. Komisijos sprendimu 2009/767/EB, kuriuo pagal Europos Parlamento ir Tarybos direktyvą 2006/123/EB dėl paslaugų vidaus rinkoje nustatomos priemonės procedūroms, atliekamoms naudojantis elektroninėmis priemonėmis ir kontaktinių centrų paslaugomis, palengvinti (2), valstybės narės įpareigotos užtikrinti, kad būtų prieinama informacija, būtina saugiems elektroniniams parašams, pagrįstiems kvalifikuotu sertifikatu ir kuriamiems naudojant saugią parašo formavimo įrangą arba jos nenaudojant, patikrinti, ir taip sudarytos palankesnės sąlygos tokius parašus naudoti tarpvalstybiniu mastu. Visų pirma valstybės narės privalo užtikrinti, kad jų patikimuose sąrašuose būtų pateikta informacija apie jų prižiūrimus ir (arba) akredituotus sertifikavimo paslaugų teikėjus, pagal 1999 m. gruodžio 13 d. Europos Parlamento ir Tarybos direktyvą 1999/93/EB dėl Bendrijos elektroninių parašų reguliavimo sistemos (3) visuomenei išduodančius kvalifikuotus sertifikatus, ir apie jų teikiamas paslaugas.
(2)
Su Europos telekomunikacijų standartų institutu surengta keletas praktinių bandymų, kad valstybės narės galėtų patikrinti, ar jų patikimi sąrašai atitinka Sprendimo 2009/767/EB priede nustatytas specifikacijas. Šių bandymų rezultatai rodo, kad, siekiant užtikrinti patikimų sąrašų veiksmingumą ir sąveiką, būtina atlikti tam tikrus techninius Sprendimo 2009/767/EB priede pateiktų techninių specifikacijų pakeitimus.
(3)
Atlikus šiuos bandymus taip pat patvirtinta būtinybė, kad valstybės narės skelbtų ne tik žmonėms suprantama forma parengtą, kaip reikalaujama Sprendime 2009/767/EB, bet ir tinkamą apdoroti techninėmis priemonėmis savo patikimų sąrašų versiją. Jei valstybės narės turi daug sertifikavimo paslaugų teikėjų, naudotis tik žmonėms suprantamos formos patikimais sąrašais gali būti gana sudėtinga ir tam gali prireikti daug laiko. Paskelbtais techninėmis priemonėmis apdorojamais patikimais sąrašais naudotis lengviau, nes juos galima apdoroti automatiškai, todėl taip būtų skatinama naudotis šiais sąrašais teikiant viešąsias elektronines paslaugas.
(4)
Kad būtų sudarytos sąlygos lengviau prieiti prie nacionalinių patikimų sąrašų, valstybės narės turėtų pateikti Komisijai informaciją, susijusią su jų patikimų sąrašų buvimo vieta ir apsauga. Tokią informaciją Komisija turėtų saugiai perduoti kitoms valstybėms narėms.
(5)
Siekiant užtikrinti galimybę sąrašais naudotis automatizuotai ir palengvinti prieigą prie jų, turėtų būti atsižvelgta į minėtųjų valstybių narių patikimų sąrašų praktinių bandymų rezultatus.
(6)
Todėl Sprendimą 2009/767/EB reikėtų atitinkamai iš dalies pakeisti.
(7)
Kad valstybės narės galėtų atlikti reikiamus jų esamų patikimų sąrašų techninius pakeitimus, šį sprendimą tikslinga taikyti nuo 2010 m. gruodžio 1 d.
(8)
Šiame sprendime nustatytos priemonės atitinka Paslaugų direktyvos komiteto nuomonę,
PRIĖMĖ ŠĮ SPRENDIMĄ:
1 straipsnis
Sprendimo 2009/767/EB pakeitimai
Sprendimas 2009/767/EB iš dalies keičiamas taip:
1.
2 straipsnis iš dalies keičiamas taip:
a)
2 dalis pakeičiama taip:
„2. Valstybės narės pagal priede nustatytas technines specifikacijas sudaro ir paskelbia ir žmonėms suprantamos, ir techninėmis priemonėmis apdorojamos formos patikimą sąrašą.“
b)
Įterpiama ši 2a dalis:
„2a. Kad būtų užtikrintas patikimo sąrašo autentiškumas ir vientisumas, valstybės narės elektroniniu būdu pasirašo techninėmis priemonėmis apdorojamą savo patikimo sąrašo versiją ir saugiu kanalu paskelbia bent žmonėms suprantamos formos patikimą sąrašą.“
c)
3 dalis pakeičiama taip:
„3. Valstybės narės Komisijai pateikia tokią informaciją:
a)
įstaiga ar įstaigos, atsakinga (-os) už žmonėms suprantamos ir techninėmis priemonėmis apdorojamos formos patikimo sąrašo sudarymą, tvarkymą ir skelbimą;
b)
žmonėms suprantamos ir techninėmis priemonėmis apdorojamos formos patikimo sąrašo skelbimo vietos;
c)
viešojo rakto sertifikatas, naudojamas kanalo, kuriuo skelbiamas žmonėms suprantamos formos patikimas sąrašas, saugumui užtikrinti, arba, jei žmonėms suprantamas sąrašas pasirašytas elektroniniu būdu, jam pasirašyti naudojamas viešojo rakto sertifikatas;
d)
viešojo rakto sertifikatas, naudojamas techninėmis priemonėmis apdorojamos formos patikimam sąrašui pasirašyti elektroniniu būdu;
e)
visi a-d punktuose nurodytos informacijos pakeitimai.“
d)
Įterpiama ši 4 dalis:
„4. Komisija saugiu prieigos prie patvirtinto žiniatinklio serverio kanalu visoms valstybėms narėms pateikia 3 dalyje nurodytą valstybių narių perduotą informaciją ir žmonėms suprantama, ir pasirašyta techninėmis priemonėmis apdorojama forma.“
2.
Priedas iš dalies keičiamas kaip nurodyta šio sprendimo priede.
2 straipsnis
Taikymas
Šis sprendimas taikomas nuo 2010 m. gruodžio 1 d.
3 straipsnis
Adresatai
Šis sprendimas skirtas valstybėms narėms.
Priimta Briuselyje 2010 m. liepos 28 d.