РЕШЕНИЕ НА КОМИСИЯТА
от 28 юли 2010 година
за изменение на Решение 2009/767/ЕО във връзка със създаването, поддържането и публикуването на доверителни списъци на доставчици на удостоверителни услуги, контролирани/акредитирани от държавите-членки
(нотифицирано под номер C(2010) 5063)
(текст от значение за ЕИП)
(2010/425/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (1), и по-специално член 8, параграф 3 от нея,
като има предвид, че:
(1)
Трансграничното използване на усъвършенствани електронни подписи на базата на квалифицирано удостоверение със или без използването на устройство за създаване на защитени електронни подписи беше улеснено с Решение 2009/767/ЕО на Комисията от 16 октомври 2009 г. за определяне на мерки, улесняващи прилагането на процедури с помощта на електронни средства чрез „единични звена за контакт“ в съответствие с Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (2), което решение задължава държавите-членки да предоставят информацията, необходима за валидиране на въпросните електронни подписи. По-конкретно в своите така наречени „доверителни списъци“ държавите-членки трябва да предоставят информация за контролирани/акредитирани от тях доставчици на удостоверителни услуги, издаващи квалифицирани удостоверения на потребителите в съответствие с Директива 1999/93/ЕО на Европейския парламент и на Съвета от 13 декември 1999 г. относно правната рамка на Общността за електронните подписи (3), както и за предлаганите от доставчиците услуги.
(2)
С Европейския институт за стандарти в далекосъобщенията (ETSI) бяха организирани редица практически изпитвания, за да се даде възможност на държавите-членки да проверят съответствието на своите доверителни списъци със спецификациите, посочени в приложението към Решение 2009/767/ЕО. Тези изпитвания показаха, че са необходими някои технически изменения в техническите спецификации в приложението към Решение 2009/767/ЕО, за да се осигурят функциониращи и оперативно съвместими доверителни списъци.
(3)
Тези изпитвания потвърдиха също така потребността държавите-членки да предоставят публичен достъп до своите доверителни списъци не само в четими от човек версии, както се изисква от Решение 2009/767/ЕО, но и в тяхната машинно четима форма. Ръчното използване на четимата от човек форма на доверителните списъци може да бъде относително сложно и отнемащо време, когато в държавите-членки има голям брой доставчици на удостоверителни услуги. Публикуването на доверителните списъци в машинно четима форма ще улесни тяхното използване, като ще позволи автоматизираното им обработване и по този начин ще увеличи ползването им в обществени електронни услуги.
(4)
За улесняване на достъпа до националните доверителни списъци държавите-членки следва да съобщават на Комисията информацията относно местонахождението и защитата на своите доверителни списъци. Тази информация следва да се предоставя от Комисията на другите държави-членки по надежден начин.
(5)
Резултатите от тези практически изпитвания на доверителните списъци на държавите-членки следва да се вземат предвид с цел да се даде възможност за автоматизирано използване на списъците и да се улесни достъпът до тях.
(6)
Поради това Решение 2009/767/ЕО следва да бъде съответно изменено.
(7)
С цел да се даде възможност на държавите-членки да осъществят изискваните технически изменения в своите сегашни доверителни списъци е уместно настоящото решение да се прилага от 1 декември 2010 г.
(8)
Предвидените в настоящото решение мерки са в съответствие със становището на Комитета по Директивата за услугите,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Изменения на Решение 2009/767/ЕО
Решение 2009/767/ЕО се изменя, както следва:
1.
Член 2 се изменя, както следва:
а)
Параграф 2 се заменя със следния текст:
„2. Държавите-членки създават и публикуват доверителен списък както в четима от човек форма, така и в машинно четима форма в съответствие с определените в приложението технически спецификации.“
б)
Вмъква се следният параграф 2а:
„2а. Държавите-членки подписват по електронен път машинно четимата форма на своя доверителен списък и публикуват поне четимата от човек форма на доверителния списък по сигурен канал, за да гарантират нейната автентичност и цялост.“
в)
Параграф 3 се заменя със следния текст:
„3. Държавите-членки съобщават на Комисията следната информация:
а)
органа или органите, отговарящи за създаването, поддържането и публикуването на четимата от човек форма и на машинно четимата форма на доверителния списък;
б)
мястото на публикуване на четимата от човек форма и на машинно четимата форма на доверителния списък;
в)
удостоверението за публичния ключ, използван за осъществяване на сигурния канал, чрез който се публикува четимата от човек форма на доверителния списък, а ако четимият от човек списък е подписан по електронен път - удостоверението за публичния ключ, използван за подписа;
г)
удостоверението за публичния ключ, използван за електронно подписване на машинно четимата форма на доверителния списък;
д)
всички промени в информацията по букви от а) до г).“
г)
Добавя се следният параграф 4:
„4. Комисията предоставя на всички държави-членки чрез сигурен канал към уебсървър с удостоверена автентичност съобщената от държавите-членки информация, посочена в параграф 3, както в четима от човек форма, така и в подписана машинно четима форма.“
2.
Приложението се изменя, както е посочено в приложението към настоящото решение.
Член 2
Прилагане
Настоящото решение се прилага от 1 декември 2010 година.
Член 3
Адресати
Адресати на настоящото решение са държавите-членки.
Съставено в Брюксел на 28 юли 2010 година.
DECISÃO DA COMISSÃO
de 28 de Julho de 2010
que altera a Decisão 2009/767/CE no que respeita à elaboração, manutenção e publicação das listas aprovadas de prestadores de serviços de certificação controlados/acreditados pelos Estados-Membros
[notificada com o número C(2010) 5063]
(Texto relevante para efeitos do EEE)
(2010/425/UE)
A COMISSÃO EUROPEIA,
Tendo em conta o Tratado sobre o Funcionamento da União Europeia,
Tendo em conta a Directiva 2006/123/CE do Parlamento Europeu e do Conselho, de 12 de Dezembro de 2006, relativa aos serviços no mercado interno (1), e, nomeadamente, o seu artigo 8.o, n.o 3,
Considerando o seguinte:
(1)
A utilização transfronteiras de assinaturas electrónicas avançadas suportadas por um certificado qualificado e criadas com ou sem um dispositivo seguro de criação de assinaturas foi facilitada pela Decisão 2009/767/CE da Comissão, de 16 de Outubro de 2009, que determina medidas destinadas a facilitar a utilização de procedimentos informatizados através de balcões únicos, nos termos da Directiva 2006/123/CE do Parlamento Europeu e do Conselho relativa aos serviços no mercado interno (2), que obriga os Estados-Membros a disponibilizar a informação necessária para a validação dessas assinaturas electrónicas. Os Estados-Membros devem, em especial, disponibilizar, nas suas chamadas «listas aprovadas», informações sobre os prestadores de serviços de certificação que emitem certificados qualificados destinados ao público, em conformidade com a Directiva 1999/93/CE do Parlamento Europeu e do Conselho, de 13 de Dezembro de 1999, relativa a um quadro legal comunitário para as assinaturas electrónicas (3), e que são controlados/acreditados por esse Estado-Membro, bem como sobre os serviços que oferecem.
(2)
Foram organizados alguns ensaios práticos com o Instituto Europeu de Normas de Telecomunicações (ETSI), de modo a permitir que os Estados-Membros verifiquem a conformidade das suas listas aprovadas com as especificações estabelecidas no anexo da Decisão 2009/767/CE. Estes ensaios demonstraram que são necessárias algumas alterações de carácter técnico nas especificações técnicas que constam do anexo da Decisão 2009/767/CE do Conselho, a fim de garantir o funcionamento e a interoperabilidade das listas aprovadas.
(3)
Os ensaios confirmaram ainda a necessidade de os Estados-Membros disponibilizarem ao público as suas listas aprovadas não só em formato legível pelos utilizadores, como exige a Decisão 2009/767/CE, mas também em formatos que permitam o tratamento por computador. A utilização manual das listas aprovadas no formato legível pelos utilizadores poderá ser relativamente complexa e morosa quando os Estados-Membros têm um grande número de prestadores de serviços de certificação. A publicação das listas aprovadas em formatos que permitam o tratamento por computador facilitará a sua utilização, permitindo o seu tratamento automático e, portanto, a sua utilização nos serviços públicos electrónicos.
(4)
A fim de facilitar o acesso às listas aprovadas nacionais, os Estados-Membros devem comunicar à Comissão as informações relativas à sua localização e protecção. Essas informações deverão ser disponibilizadas pela Comissão aos restantes Estados-Membros de forma segura.
(5)
Os resultados dos ensaios práticos com as listas aprovadas dos Estados-Membros devem ser tomados em consideração, a fim de permitir a utilização automatizada das listas e facilitar o acesso às mesmas.
(6)
A Decisão 2009/767/CE deve, por conseguinte, ser alterada em conformidade.
(7)
Para que os Estados-Membros possam proceder às necessárias alterações técnicas das suas actuais listas aprovadas, importa que a presente decisão seja aplicável a partir de 1 de Dezembro de 2010.
(8)
As medidas previstas na presente decisão são conformes com o parecer do Comité da Directiva Serviços,
ADOPTOU A PRESENTE DECISÃO:
Artigo 1.o
Alterações à Decisão 2009/767/CE
A Decisão 2009/767/CE é alterada do seguinte modo:
1.
O artigo 2.o é alterado do seguinte modo:
a)
O n.o 2 passa a ter a seguinte redacção:
«2. Os Estados-Membros devem elaborar e publicar as suas listas aprovadas em formato legível pelos utilizadores e em formato que permita o tratamento por computador, de acordo com as especificações constantes do anexo.».
b)
É inserido o n.o 2-A seguinte:
«2-A. Os Estados-Membros assinam electronicamente as suas listas aprovadas em formato que permita o tratamento por computador e publicam-nas em formato legível pelos utilizadores através de, pelo menos, um canal seguro, de modo a garantir a sua autenticidade e integridade.».
c)
O n.o 3 passa a ter a seguinte redacção:
«3. Os Estados-Membros comunicam à Comissão as seguintes informações:
a)
o organismo ou organismos responsáveis pela elaboração, manutenção e publicação das listas aprovadas em formato legível pelos utilizadores e em formato que permita o tratamento por computador;
b)
os locais em que se encontram publicadas as listas aprovadas em formato legível pelos utilizadores e em formato que permita o tratamento por computador;
c)
o certificado de chave pública utilizado para garantir o canal seguro através do qual as listas aprovadas são publicadas em formato legível pelos utilizadores, ou, caso as listas nesse formato sejam assinadas electronicamente, o certificado de chave pública utilizado para esse efeito;
d)
o certificado de chave pública utilizado para assinar electronicamente as listas aprovadas em formato que permita o tratamento por computador;
e)
quaisquer alterações das informações referidas nas alíneas a) a d).».
d)
É aditado o n.o 4 seguinte:
«4. A Comissão disponibiliza a todos os Estados-Membros, através de um canal seguro para um servidor Web autenticado, as informações referidas no n.o 3, tal como notificadas pelos Estados-Membros, tanto em formato legível pelos utilizadores como em formato que permita o tratamento por computador.».
2.
O anexo é alterado em conformidade com o anexo da presente decisão.
Artigo 2.o
Aplicação
A presente decisão é aplicável a partir de 1 de Dezembro de 2010.
Artigo 3.o
Destinatários
Os Estados-Membros são os destinatários da presente decisão.
Feito em Bruxelas, em 28 de Julho de 2010.