PROVÁDĚCÍ ROZHODNUTÍ KOMISE
ze dne 3. dubna 2014
o identifikaci technických specifikací IKT, na něž je možné odkazovat při zadávání veřejných zakázek
(oznámeno pod číslem C(2014) 2120)
(2014/188/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 1025/2012 ze dne 25. října 2012 o evropské normalizaci, změně směrnic Rady 89/686/EHS a 93/15/EHS a směrnic Evropského parlamentu a Rady 94/9/ES, 94/25/ES, 95/16/ES, 97/23/ES, 98/34/ES, 2004/22/ES, 2007/23/ES, 2009/23/ES a 2009/105/ES, a kterým se ruší rozhodnutí Rady 87/95/EHS a rozhodnutí Evropského parlamentu a Rady č. 1673/2006/ES (1), a zejména na čl. 13 odst. 1 tohoto nařízení,
po konzultaci s Evropskou platformou pro normalizaci v oblasti IKT složenou z mnoha zúčastněných stran,
vzhledem k těmto důvodům:
(1)
Normalizace sehrává důležitou úlohu v podpoře strategie Evropa 2020, jak je uvedeno ve sdělení Komise s názvem „Evropa 2020: strategie pro inteligentní a udržitelný růst podporující začlenění“ (2). Několik stěžejních iniciativ strategie Evropa 2020 zdůrazňuje význam dobrovolné normalizace na trzích výrobků nebo služeb, aby byla zajištěna slučitelnost a interoperabilita výrobků a služeb, podpořen technologický rozvoj a inovace.
(2)
Produkty normalizace se v digitální společnosti stávají nepostradatelné pro zajištění interoperability mezi zařízeními, aplikacemi, úložišti dat, službami a sítěmi. Sdělení Komise s názvem „Strategická vize pro evropské normy - další kroky v posílení a urychlení udržitelného růstu evropského hospodářství do roku 2020“ (3) uznává zvláštní povahu normalizace IKT v situaci, kdy řešení, aplikace a služby IKT často vytvářejí fóra a konsorcia na celosvětové úrovni, která působí jako vedoucí organizace v oblasti tvorby norem IKT.
(3)
Nařízení (EU) č. 1025/2012 se zaměřuje na modernizaci a zlepšení evropského normalizačního rámce. Vytváří systém, s jehož pomocí může Komise rozhodnout o určení nejvýznamnějších a nejšíře uplatňovaných technických specifikací IKT vydávaných jinými organizacemi, než jsou evropské, mezinárodní nebo vnitrostátní normalizační organizace. Možnost využití úplného rozsahu technických specifikací IKT při nákupu hardwaru, softwaru a IT služeb umožní interoperabilitu, pomůže orgánům veřejné správy vyhnout se patovým situacím a podpoří hospodářskou soutěž v oblasti dodávání interoperabilních řešení IKT.
(4)
Technické specifikace IKT, na něž je možné odkazovat při zadávání veřejných zakázek, musí odpovídat požadavkům podle přílohy II nařízení (EU) č. 1025/2012. Soulad s těmito požadavky veřejným orgánům zaručuje, že technické specifikace IKT jsou vytvořeny v souladu se zásadami otevřenosti, spravedlnosti, objektivity a nediskriminace uznávanými Světovou obchodní organizací (WTO) v oblasti normalizace.
(5)
Rozhodnutí o určení specifikací IKT se přijímá po konzultaci s Evropskou platformou pro normalizaci v oblasti IKT složenou z mnoha zúčastněných stran zřízenou rozhodnutím Komise 2011/C 349/04 (4), která je doplněna dalšími formami konzultací s odvětvovými odborníky.
(6)
Dne 17. října 2013 Evropská platforma pro normalizaci v oblasti IKT složená z mnoha zúčastněných stran vyhodnotila první soubor šesti technických specifikací IKT: Internet Protocol verze 6 („IPv6“), Lightweight Directory Access Protocol verze 3 („LDAPv3“), Domain Name System Security Extensions („DNSSEC“), DomainKeys Identified Mail Signatures („DKIM“), ECMAScript-402 Internationalisation Specification („ECMA-402“) a Extensible Markup Language verze 1.0 („W3C XML“). Platforma vydala kladné stanovisko k určení těchto specifikací. Šest technických specifikací bylo následně postoupeno k široké veřejné diskusi, která stanovisko platformy potvrdila.
(7)
Specifikace „IPv6“ vydaná pracovní skupinou IETF (Internet Engineering Task Force) sestává ze souboru technických specifikací používaných pro široké spektrum zařízení a služeb pomocí různých souborů „žádostí o připomínky“ (RFC). Zadavatelé veřejných zakázek by měli v závislosti na kontextu a příslušné aplikaci vybírat takové RFC, které jsou potřebné pro každý produkt nebo službu, aniž by byla narušena interoperabilita. Specifikace „IPv6“ rozšiřuje počet dostupných IP adres, čímž umožňuje zvýšit počet operačních systémů, webových serverů, vyhledávačů a multimediálních stránek, které spolu úspěšně komunikují. Specifikace „IPv6“ je založena na vyspělé technologii, podporuje trvalý růst internetu a umožňuje nové internetové platformy, jako např. Internet věcí.
(8)
Specifikace „LDAPv3“ je internetový protokol vydaný pracovní skupinou IETF (Internet Engineering Task Force), který slouží pro přístup k rozmístěným adresářovým službám a pracuje v souladu s modely dat a služeb X.500. Tento protokol je specifikován v řadě standardizovaných „žádostí o připomínky“ (RFC) pracovní skupiny IETF, jež jsou podrobně uvedeny v RFC 4510 až 4519, a dokáže zajistit vysokou dostupnost s replikací serverů LDAP. Většina produktů pro adresářové služby s významem pro trh podporuje protokol „LDAPv3“. Jedná se o stabilní technologii, která má schopnost zvýšit interoperabilitu, a prakticky představuje normu pro ověřování, schvalování a adresáře uživatelů a adres pro systémy IKT, která může zlepšit přístupnost a kontinuitu, zejména v případě veřejných služeb poskytovaných orgány veřejné správy.
(9)
Specifikace „DNSSEC“ byla vydána pracovní skupinou IETF (Internet Engineering Task Force) a jedná se o bezpečnostní rozšíření systému názvů domén (DNS), které zajišťuje ověření původu dat a ochranu integrity dat pro samotný systém názvů domén (DNS). Identifikace „DNSSEC“ zahrnuje soubor dokumentů, které tvoří jádro bezpečnostních rozšíření DNS potřebných pro podporu veřejných zakázek bloku „DNSSEC“. Díky specifikaci „DNSSEC“ je systém DNS vhodnější pro výměnu parametrů bezpečnostních služeb, které jsou svázány s názvy domén. Zvyšuje se tím důvěra v systém DNS (internetová služba zásadního významu) jako celek, což umožňuje jeho použití pro infrastrukturu pro ukládání, distribuci a ověřování certifikátů aplikací.
(10)
„DKIM“ je technická specifikace IKT vytvořená pracovní skupinou IETF (Internet Engineering Task Force), která umožňuje osobám, funkcím nebo organizacím vlastnícím podpisovou doménu uplatňovat určitou odpovědnost při zasílání zpráv spojením domény se zprávou. Specifikace DKIM odděluje otázku identity osoby podepisující zprávu od totožnosti domnělého autora zprávy. Uplatnění odpovědnosti je ověřeno prostřednictvím kryptografického podpisu a přímým odesláním dotazu na doménu podepisujícího pro získání příslušného veřejného klíče. Specifikace „DKIM“ se uplatňuje v několika tržních odvětvích, tj. ve finančním a bankovním odvětví, u poskytovatelů e-mailových služeb, na sociálních sítích nebo u provozovatelů internetového obchodu. Pokud by specifikaci „DKIM“ používaly veřejné orgány, představovala by základní úroveň důvěryhodnosti původu sdělení, čímž by se zlepšila interoperabilita mezi zasílajícími a přijímajícími organizacemi.
(11)
Specifikace „ECMA-402“ vytvořená organizací Ecma International je všeobecný víceúčelový programovací jazyk popisovaný několika specifikacemi, které odpovídají jazykovědným a kulturním zvyklostem v různých jazycích a zemích. ECMAScript je široce používaný programovací jazyk na internetu, rovněž v Evropě. Jeho používání je velmi rozšířené, pokrývá webové klientské aplikace jako webové prohlížeče nebo serverové aplikace jako elektronické bankovnictví, e-mailové servery, nebo dokonce počítačové hry, a je také důležitým programovacím jazykem pro World Wide Web. Mezinárodní vlastnosti jazyka ECMA-402 jsou obzvlášť důležitým rozšířením jazyka ECMAScript pro mnohojazyčné evropské prostředí. Specifikace a standardy ECMAScript účinně přispívají k lepší interoperabilitě a jsou velmi běžně zařazovány do vnitrostátních seznamů standardů a specifikací interoperability pro účely zadávání veřejných zakázek.
(12)
Specifikace „W3C XML“ vydaná konsorciem World Wide Web (W3C) je balíček příbuzných specifikací strukturalizace dat, který podporuje široce nastavitelné sdílení informačních a výpočetních zdrojů. XML verze 1.0 je dnes jedním z nejpoužívanějších formátů pro sdílení strukturovaných informací a na rozšířeních XML je založeno mnoho dalších specifikací datových formátů. Díky svému velmi rozšířenému používání jakožto formátu sdíleného lidmi i počítači, určeného pro předávání informací, je neoddělitelnou součástí většiny internetových aplikací. Zadavatelé mohou potřebovat vybírat specifikace, které odpovídají požadavkům, pro něž zadávají veřejné zakázky. Široké rozšíření XML ve světových úložištích dat a sítích zaručuje, že se jedná o klíčový formát pro celosvětovou interoperabilitu IKT mezi aplikacemi, službami a produkty v příštích desetiletích,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
Technické specifikace IKT, na něž je možné odkazovat při zadávání veřejných zakázek, jsou uvedeny v příloze.
Článek 2
Toto rozhodnutí vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
V Bruselu dne 3. dubna 2014.
DECYZJA WYKONAWCZA KOMISJI
z dnia 3 kwietnia 2014 r.
w sprawie wskazania kwalifikowalnych specyfikacji technicznych ICT na potrzeby dokonywania odniesień w zamówieniach publicznych
(notyfikowana jako dokument nr C(2014) 2120)
(2014/188/UE)
KOMISJA EUROPEJSKA,
uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,
uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 1025/2012 z dnia 25 października 2012 r. w sprawie normalizacji europejskiej, zmieniające dyrektywy Rady 89/686/EWG i 93/15/EWG oraz dyrektywy Parlamentu Europejskiego i Rady 94/9/WE, 94/25/WE, 95/16/WE, 97/23/WE, 98/34/WE, 2004/22/WE, 2007/23/WE, 2009/23/WE i 2009/105/WE oraz uchylające decyzję Rady 87/95/EWG i decyzję Parlamentu Europejskiego i Rady nr 1673/2006/WE (1), w szczególności jego art. 13 ust. 1,
po konsultacji z europejską wielostronną platformą ds. normalizacji ICT,
a także mając na uwadze, co następuje:
(1)
Kwestie normalizacji odgrywają istotną rolę we wspieraniu realizacji strategii „Europa 2020”, jak określono w komunikacie Komisji zatytułowanym „Europa 2020: Strategia na rzecz inteligentnego i zrównoważonego rozwoju sprzyjającego włączeniu społecznemu” (2). W kilku inicjatywach przewodnich strategii „Europa 2020” podkreśla się znaczenie dobrowolnej normalizacji na rynkach produktowych lub usługowych dla zapewnienia zgodności i interoperacyjności między produktami i usługami, pobudzania rozwoju technologicznego i wspierania innowacji.
(2)
W społeczeństwie cyfrowym dokumenty normalizacyjne okazują się niezbędne do zapewnienia wzajemnej interoperacyjności urządzeń, aplikacji, repozytoriów danych, usług i sieci. W komunikacie Komisji zatytułowanym „Strategiczna wizja w zakresie norm europejskich - Postęp w celu poprawy i przyspieszenia zrównoważonego wzrostu gospodarki europejskiej do roku 2020” (3) uznaje się specyfikę normalizacji ICT, gdzie rozwiązania, aplikacje i usługi ICT są często rozwijane przez globalne fora i konsorcja ICT, które wyłoniły się jako wiodące organizacje w zakresie opracowywania norm ICT.
(3)
Rozporządzenie (UE) nr 1025/2012 ma na celu modernizację i poprawę ram normalizacji europejskiej. Ustanawia ono system, za pomocą którego Komisja może podjąć decyzję o wskazaniu najbardziej odpowiednich i najszerzej akceptowanych specyfikacji technicznych ICT wydanych przez organizacje, które nie są europejskimi, międzynarodowymi lub krajowymi organizacjami normalizacyjnymi. Możliwość wykorzystania pełnego zakresu specyfikacji technicznych ICT przy zamawianiu sprzętu, oprogramowania i usług technologii informatycznych umożliwi interoperacyjność, pomoże uniknąć efektu dominacji jednej technologii w przypadku administracji publicznej i będzie sprzyjać konkurencyjności w zakresie dostarczania interoperacyjnych rozwiązań ICT.
(4)
Kwalifikowalne specyfikacje techniczne ICT na potrzeby dokonywania odniesień w zamówieniach publicznych muszą spełniać wymogi określone w załączniku II do rozporządzenia (UE) nr 1025/2012. Zgodność z tymi wymogami zapewnia organom publicznym gwarancję, że specyfikacje techniczne ICT są ustalane zgodnie z zasadami otwartości, uczciwości, obiektywności i niedyskryminacji, które są uznawane przez Światową Organizację Handlu (WTO) w dziedzinie normalizacji.
(5)
Decyzja o wskazaniu specyfikacji ICT ma zostać przyjęta po konsultacji z europejską wielostronną platformą ds. normalizacji ICT, ustanowioną decyzją Komisji 2011/C 349/04 (4), oraz po dodatkowych konsultacjach z ekspertami branżowymi.
(6)
W dniu 17 października 2013 r. europejska wielostronna platforma ds. normalizacji ICT oceniła pierwszy zestaw sześciu specyfikacji technicznych ICT: Internet Protocol version 6 („IPv6”), Lightweight Directory Access Protocol version 3 („LDAPv3”), Domain Name System Security Extensions („DNSSEC”), DomainKeys Identified Mail Signatures („DKIM”), ECMAScript-402 Internationalisation Specification („ECMA-402”) oraz Extensible Markup Language version 1.0 („W3C XML”). Platforma wydała pozytywną opinię odnośnie do wskazania powyższych specyfikacji. Sześć specyfikacji technicznych zostało następnie poddanych szerokim konsultacjom społecznym, które potwierdziły opinię platformy.
(7)
Specyfikacja „IPv6” wydana przez Internet Engineering Task Force (IETF) obejmuje zestaw specyfikacji technicznych, które mają mieć zastosowanie do szerokiej gamy urządzeń i usług poprzez różne zbiory dokumentów „Request for Comments” (RFC). W zależności od ich kontekstu i zastosowania nabywcy publiczni będą musieli wybrać te RFC, które są konieczne dla danego produktu lub danej usługi, bez szkody dla interoperacyjności. IPv6 rozszerza liczbę dostępnych adresów IP, co pozwoli na zwiększenie liczby systemów operacyjnych, serwerów internetowych, serwerów wyszukiwarek i stron multimedialnych, umożliwiając pomyślne interakcje. IPv6 opiera się na zaawansowanych rozwiązaniach technologicznych i wspiera stały rozwój internetu, umożliwiając wprowadzanie nowych scenariuszy internetowych, takich jak internet przedmiotów.
(8)
„LDAPv3” jest protokołem internetowym wydanym przez Internet Engineering Task Force (IETF) do celów uzyskiwania dostępu do rozproszonych usług katalogowych, które działają zgodnie z modelami danych i usług X.500. LDAPv3 został określony w szeregu standardów IETF - „Request For Comments” (RFC), opisanych szczegółowo w dokumentach RFC o numerach od 4510 do 4519, i jest w stanie zapewnić wysoki poziom dostępności wraz z replikacją serwerów LDAP. Większość produktów w zakresie usług katalogowych, które mają znaczenie dla rynku, współpracuje z LDAPv3. Jest to stabilna technologia, która ma potencjał do zwiększenia interoperacyjności i stanowi faktycznie standard w zakresie uwierzytelniania, autoryzacji oraz katalogów użytkowników/adresów dla systemów ICT, co może zapewnić lepszą dostępność i ciągłość w odniesieniu do usług publicznych, jakie mają być dostarczane przez administrację publiczną.
(9)
„DNSSEC” został wydany przez Internet Engineering Task Force (IETF) i jest pakietem rozszerzeń zabezpieczeń systemu nazw domen (DNS), który zapewnia uwierzytelnianie pochodzenia danych oraz ochronę integralności danych dla samego systemu nazw domen (DNS). Identyfikacja DNSSEC obejmuje zbiór dokumentów stanowiących podstawę rozszerzeń bezpieczeństwa DNS, które są niezbędne dla wsparcia zamówień publicznych w zakresie bloku DNSSEC. Dzięki DNSSEC system DNS jest lepiej przystosowany do wymiany parametrów usługi zabezpieczeń, które są połączone z nazwami domen. Zwiększa to zaufanie do DNS (krytycznej i podstawowej usługi internetowej) jako całości, a tym samym umożliwia jego stosowanie na potrzeby infrastruktury przechowywania certyfikatów, dystrybucji i weryfikacji aplikacji.
(10)
„DKIM” jest specyfikacją techniczną ICT, opracowaną przez Internet Engineering Task Force (IETF), która pozwala osobie, funkcji lub organizacji będącej właścicielem domeny podpisującej przypisywać określoną odpowiedzialność za wiadomość poprzez kojarzenie domeny z tą wiadomością. DKIM oddziela kwestię tożsamości podpisującego wiadomość od domniemanego autora tej wiadomości. Stwierdzenie odpowiedzialności jest weryfikowane za pomocą podpisu kryptograficznego oraz poprzez bezpośrednie zapytanie do domeny podpisującego w celu uzyskania odpowiedniego klucza publicznego. DKIM został wdrożony w różnych sektorach rynku, tj. w odniesieniu do sektora finansowego i bankowego, dostawców usług e-mail, sieci społecznościowych czy dostawców w handlu internetowym. W przypadku jego zastosowania przez organy publiczne DKIM ustanowi podstawowy poziom zaufania odnośnie do pochodzenia komunikatów, co poprawi interoperacyjność między organizacjami wysyłającymi i przyjmującymi.
(11)
„ECMA-402” została opracowana przez Ecma Intenational i jest ogólnym językiem programowania wielozadaniowego opisanym za pomocą kilku specyfikacji, które adoptują konwencje językowe i kulturowe wykorzystywane przez różne ludzkie języki i państwa. ECMAScript w swoim zakresie jest szeroko stosowanym językiem programowania w internecie, również w Europie. Ma on bardzo szerokie zastosowanie, obejmujące aplikacje klienckie sieci Web (takie jak wyszukiwarki internetowe) bądź aplikacje serwerowe (takie jak bankowość elektroniczna, serwery e-mail czy nawet gry komputerowe), i jest również ważnym językiem używanym do programowania w sieci WWW. Aspekty związane z umiędzynarodowieniem oferowane przez ECMA-402 są szczególnie istotne dla wzmocnienia ECMAScript na potrzeby wielojęzycznego środowiska europejskiego. Specyfikacje i normy ECMAScript skutecznie przyczyniają się do poprawy interoperacyjności i są bardzo często uwzględniane w wykazach krajowych norm i specyfikacji interoperacyjności na potrzeby zamówień publicznych.
(12)
„W3C XML”, wydany przez konsorcjum Word Wide Web (W3C), jest pakietem powiązanych specyfikacji strukturyzowania danych, które promują skalowalne współdzielenie informacji i zasobów obliczeniowych. XML w wersji 1.0 jest jednym z najszerzej wykorzystywanych obecnie formatów wymiany ustrukturyzowanych informacji i wielu innych specyfikacji formatów danych opartych na rozszerzeniach XML. Jego powszechne zastosowanie, zarówno jako formatu P2P (person-to-person), jak i formatu C2C (computer-to-computer), do celów przekazywania informacji sprawia, że jest on nieodłącznym elementem większości operacji internetowych. Zamawiający będą musieli wybrać specyfikacje odpowiadające potrzebom, z którymi związana jest konieczność udzielenia zamówienia. Powszechne rozpowszechnienie XML w światowych zbiorach danych i sieciach gwarantuje, że będzie on kluczowym formatem na potrzeby interoperacyjności ICT w zakresie aplikacji, usług i produktów w ciągu najbliższych dziesięcioleci,
PRZYJMUJE NINIEJSZĄ DECYZJĘ:
Artykuł 1
Kwalifikowalne specyfikacje techniczne ICT na potrzeby dokonywania odniesień w zamówieniach publicznych są określone w załączniku.
Artykuł 2
Niniejsza decyzja wchodzi w życie dwudziestego dnia po jej opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.
Sporządzono w Brukseli dnia 3 kwietnia 2014 r.