РЕШЕНИЕ НА КОМИСИЯТА
от 28 юли 2010 година
за изменение на Решение 2009/767/ЕО във връзка със създаването, поддържането и публикуването на доверителни списъци на доставчици на удостоверителни услуги, контролирани/акредитирани от държавите-членки
(нотифицирано под номер C(2010) 5063)
(текст от значение за ЕИП)
(2010/425/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (1), и по-специално член 8, параграф 3 от нея,
като има предвид, че:
(1)
Трансграничното използване на усъвършенствани електронни подписи на базата на квалифицирано удостоверение със или без използването на устройство за създаване на защитени електронни подписи беше улеснено с Решение 2009/767/ЕО на Комисията от 16 октомври 2009 г. за определяне на мерки, улесняващи прилагането на процедури с помощта на електронни средства чрез „единични звена за контакт“ в съответствие с Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (2), което решение задължава държавите-членки да предоставят информацията, необходима за валидиране на въпросните електронни подписи. По-конкретно в своите така наречени „доверителни списъци“ държавите-членки трябва да предоставят информация за контролирани/акредитирани от тях доставчици на удостоверителни услуги, издаващи квалифицирани удостоверения на потребителите в съответствие с Директива 1999/93/ЕО на Европейския парламент и на Съвета от 13 декември 1999 г. относно правната рамка на Общността за електронните подписи (3), както и за предлаганите от доставчиците услуги.
(2)
С Европейския институт за стандарти в далекосъобщенията (ETSI) бяха организирани редица практически изпитвания, за да се даде възможност на държавите-членки да проверят съответствието на своите доверителни списъци със спецификациите, посочени в приложението към Решение 2009/767/ЕО. Тези изпитвания показаха, че са необходими някои технически изменения в техническите спецификации в приложението към Решение 2009/767/ЕО, за да се осигурят функциониращи и оперативно съвместими доверителни списъци.
(3)
Тези изпитвания потвърдиха също така потребността държавите-членки да предоставят публичен достъп до своите доверителни списъци не само в четими от човек версии, както се изисква от Решение 2009/767/ЕО, но и в тяхната машинно четима форма. Ръчното използване на четимата от човек форма на доверителните списъци може да бъде относително сложно и отнемащо време, когато в държавите-членки има голям брой доставчици на удостоверителни услуги. Публикуването на доверителните списъци в машинно четима форма ще улесни тяхното използване, като ще позволи автоматизираното им обработване и по този начин ще увеличи ползването им в обществени електронни услуги.
(4)
За улесняване на достъпа до националните доверителни списъци държавите-членки следва да съобщават на Комисията информацията относно местонахождението и защитата на своите доверителни списъци. Тази информация следва да се предоставя от Комисията на другите държави-членки по надежден начин.
(5)
Резултатите от тези практически изпитвания на доверителните списъци на държавите-членки следва да се вземат предвид с цел да се даде възможност за автоматизирано използване на списъците и да се улесни достъпът до тях.
(6)
Поради това Решение 2009/767/ЕО следва да бъде съответно изменено.
(7)
С цел да се даде възможност на държавите-членки да осъществят изискваните технически изменения в своите сегашни доверителни списъци е уместно настоящото решение да се прилага от 1 декември 2010 г.
(8)
Предвидените в настоящото решение мерки са в съответствие със становището на Комитета по Директивата за услугите,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Изменения на Решение 2009/767/ЕО
Решение 2009/767/ЕО се изменя, както следва:
1.
Член 2 се изменя, както следва:
а)
Параграф 2 се заменя със следния текст:
„2. Държавите-членки създават и публикуват доверителен списък както в четима от човек форма, така и в машинно четима форма в съответствие с определените в приложението технически спецификации.“
б)
Вмъква се следният параграф 2а:
„2а. Държавите-членки подписват по електронен път машинно четимата форма на своя доверителен списък и публикуват поне четимата от човек форма на доверителния списък по сигурен канал, за да гарантират нейната автентичност и цялост.“
в)
Параграф 3 се заменя със следния текст:
„3. Държавите-членки съобщават на Комисията следната информация:
а)
органа или органите, отговарящи за създаването, поддържането и публикуването на четимата от човек форма и на машинно четимата форма на доверителния списък;
б)
мястото на публикуване на четимата от човек форма и на машинно четимата форма на доверителния списък;
в)
удостоверението за публичния ключ, използван за осъществяване на сигурния канал, чрез който се публикува четимата от човек форма на доверителния списък, а ако четимият от човек списък е подписан по електронен път - удостоверението за публичния ключ, използван за подписа;
г)
удостоверението за публичния ключ, използван за електронно подписване на машинно четимата форма на доверителния списък;
д)
всички промени в информацията по букви от а) до г).“
г)
Добавя се следният параграф 4:
„4. Комисията предоставя на всички държави-членки чрез сигурен канал към уебсървър с удостоверена автентичност съобщената от държавите-членки информация, посочена в параграф 3, както в четима от човек форма, така и в подписана машинно четима форма.“
2.
Приложението се изменя, както е посочено в приложението към настоящото решение.
Член 2
Прилагане
Настоящото решение се прилага от 1 декември 2010 година.
Член 3
Адресати
Адресати на настоящото решение са държавите-членки.
Съставено в Брюксел на 28 юли 2010 година.
ROZHODNUTIE KOMISIE
z 28. júla 2010,
ktorým sa mení a dopĺňa rozhodnutie 2009/767/ES, pokiaľ ide o zostavenie, vedenie a uverejňovanie zoznamov dôveryhodných informácií o poskytovateľoch certifikačných služieb, ktorí sú pod dohľadom členského štátu alebo sú v ňom akreditovaní
[oznámené pod číslom K(2010) 5063]
(Text s významom pre EHP)
(2010/425/EÚ)
EURÓPSKA KOMISIA,
so zreteľom na Zmluvu o fungovaní Európskej únie,
so zreteľom na smernicu Európskeho parlamentu a Rady 2006/123/ES z 12. decembra 2006 o službách na vnútornom trhu (1), a najmä na jej článok 8 ods. 3,
keďže:
(1)
Cezhraničné využívanie zdokonaleného elektronického podpisu založeného na kvalifikovanom certifikáte, vytvoreného bezpečným zariadením na vytvorenie podpisu alebo bez neho, bolo uľahčené rozhodnutím Komisie 2009/767/ES zo 16. októbra 2009, ktorým sa ustanovujú opatrenia na uľahčenie postupov elektronickými spôsobmi prostredníctvom „miest jednotného kontaktu“ podľa smernice Európskeho parlamentu a Rady 2006/123/ES o službách na vnútornom trhu (2), na základe ktorého sú členské štáty povinné sprístupniť informácie, ktoré sú potrebné na overenie elektronického podpisu. Členské štáty musia vo svojich tzv. zoznamoch dôveryhodných informácií sprístupniť predovšetkým informácie o poskytovateľoch certifikačných služieb pod dohľadom členského štátu alebo v ňom akreditovaných, ktorí vydávajú kvalifikované certifikáty verejnosti v súlade so smernicou Európskeho parlamentu a Rady 1999/93/ES z 13. decembra 1999 o rámci Spoločenstva pre elektronické podpisy (3), a o službách, ktoré poskytujú.
(2)
V Európskom inštitúte pre telekomunikačné normy (European Telecommunications Standards Institute - ETSI) boli vykonané viaceré praktické testy, aby sa členským štátom umožnila kontrola zhody ich zoznamov dôveryhodných informácií so špecifikáciami uvedenými v prílohe k rozhodnutiu 2009/767/ES. Tieto testy ukázali, že je potrebné vykonať niekoľko zmien technických špecifikácií v prílohe k rozhodnutiu 2009/767/ES, aby sa zaistila funkčnosť a interoperabilita zoznamov dôveryhodných informácií.
(3)
Týmito testami sa takisto potvrdilo, že je potrebné, aby členské štáty sprístupnili verejnosti nielen verzie svojich zoznamov dôveryhodných informácií čitateľné ľudským okom v súlade s rozhodnutím 2009/767/ES, ale aj v ich strojovo spracovateľnej podobe. Manuálne používanie podoby zoznamov dôveryhodných informácií čitateľných ľudským okom môže byť relatívne komplexné a časovo náročné, ak v členských štátoch pôsobí vysoký počet poskytovateľov certifikačných služieb. Uverejňovaním zoznamov dôveryhodných informácií v strojovo spracovateľnej podobe sa uľahčí ich používanie, umožní sa ich automatizované spracovanie, čím sa rozšíri ich využívanie vo verejných elektronických službách.
(4)
Aby sa uľahčil prístup k vnútroštátnym zoznamom dôveryhodných informácií, členské štáty by mali oznámiť Komisii informácie týkajúce sa lokality, kde sa zoznamy nachádzajú, a ich ochrany. Tieto informácie by Komisia mala sprístupniť ostatným členským štátom bezpečným spôsobom.
(5)
Výsledky týchto praktických testov zoznamov dôveryhodných informácií členských štátov by sa mali zohľadniť, aby sa umožnilo automatizované používanie týchto zoznamov a uľahčil sa k nim prístup.
(6)
Rozhodnutie 2009/767/ES by sa preto malo zodpovedajúcim spôsobom zmeniť a doplniť.
(7)
S cieľom umožniť členským štátom vykonať technické zmeny v súčasných zoznamoch dôveryhodných informácií je vhodné, aby sa rozhodnutie uplatňovalo od 1. decembra 2010.
(8)
Opatrenia stanovené v tomto rozhodnutí sú v súlade so stanoviskom výboru zriadeného na základe smernice o službách,
PRIJALA TOTO ROZHODNUTIE:
Článok 1
Zmeny a doplnenia rozhodnutia 2009/767/ES
Rozhodnutie 2009/767/ES sa mení a dopĺňa takto:
1.
Článok 2 sa mení a dopĺňa takto:
a)
Odsek 2 sa nahrádza takto:
„2. Členské štáty v súlade so špecifikáciami uvedenými v prílohe zostavia a uverejnia zoznam dôveryhodných informácií v podobe čitateľnej ľudským okom, ako aj v strojovo spracovateľnej podobe.“
b)
Vkladá sa tento odsek 2a:
„2a. Členské štáty elektronicky podpíšu strojovo spracovateľnú podobu zoznamu dôveryhodných informácií a uverejnia minimálne jeho podobu čitateľnú ľudským okom prostredníctvom bezpečných kanálov, aby sa zaistila jeho autentickosť a celistvosť.“
c)
Odsek 3 sa nahrádza takto:
„3. Členské štáty oznamujú Komisii tieto informácie:
a)
orgán(-y) zodpovedný(-é) za zostavenie, vedenie a uverejňovanie podoby zoznamu dôveryhodných informácií čitateľných ľudským okom alebo jeho strojovo spracovateľnej podoby;
b)
lokality, kde je uverejnená podoba zoznamu čitateľného ľudským okom a jeho strojovo spracovateľná podoba;
c)
certifikát s verejným kľúčom používaný na zavedenie bezpečného kanála, ktorým sa uverejňuje zoznam dôveryhodných informácií čitateľných ľudským okom, alebo v prípade, že zoznam čitateľný ľudským okom je elektronicky podpísaný, certifikát s verejným kľúčom, ktorý sa použil na jeho podpis;
d)
certifikát s verejným kľúčom použitý na elektronický podpis strojovo spracovateľnej podoby zoznamu dôveryhodných informácií;
e)
všetky zmeny informácií v písmenách a) až d).“
d)
Dopĺňa sa tento odsek 4:
„4. Komisia sprístupní všetkým členským štátom informácie uvedené v odseku 3, ktoré oznámili členské štáty, prostredníctvom bezpečného kanála na overenom webovom serveri v podobe čitateľnej ľudským okom, ako aj v podpísanej strojovo spracovateľnej podobe.“
2.
Príloha sa mení a dopĺňa v súlade s prílohou k tomuto rozhodnutiu.
Článok 2
Uplatňovanie
Toto rozhodnutie sa uplatňuje od 1. decembra 2010.
Článok 3
Adresáti
Toto rozhodnutie je určené členským štátom.
V Bruseli 28. júla 2010