PROVÁDĚCÍ ROZHODNUTÍ KOMISE
ze dne 14. října 2013,
kterým se mění rozhodnutí 2009/767/ES, co se týče zřízení, údržby a zveřejnění důvěryhodných seznamů ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy
(oznámeno pod číslem C(2013) 6543)
(Text s významem pro EHP)
(2013/662/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na směrnici Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (1), a zejména na čl. 8 odst. 3 uvedené směrnice,
vzhledem k těmto důvodům:
(1)
Rozhodnutí Komise 2009/767/ES ze dne 16. října 2009, kterým se stanovují opatření pro usnadnění užití postupů s využitím elektronických prostředků prostřednictvím „jednotných kontaktních míst“ podle směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (2), ukládá členským státům dát k dispozici informace nezbytné pro validaci zaručených elektronických podpisů podporovaných kvalifikovaným osvědčením. Tyto informace musí být uspořádány jednotně za použití takzvaných „důvěryhodných seznamů“ s informacemi o ověřovatelích, kteří vydávají kvalifikovaná osvědčení pro veřejnost v souladu se směrnicí Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy (3) a nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy.
(2)
Praktické zkušenosti s prováděním rozhodnutí 2009/767/ES členskými státy ukázaly, že pro maximalizaci přínosu důvěryhodných seznamů je třeba určitých zlepšení. Kromě toho Evropský ústav pro telekomunikační normy (ETSI) zveřejnil nové technické specifikace pro důvěryhodné seznamy (TS 119 612), které jsou založeny na požadavcích, které jsou v současné době uvedeny v příloze rozhodnutí, ale které zároveň přinášejí do stávajících specifikací četná zlepšení.
(3)
Rozhodnutí 2009/767/ES by proto mělo být změněno tak, aby odkazovalo na technické specifikace ETSI 119 612 a začlenilo změny, které jsou považovány za nezbytné ke zlepšení a usnadnění realizace a používání důvěryhodných seznamů.
(4)
Aby se členským státům umožnilo provést do stávajících důvěryhodných seznamů požadované technické změny, je třeba, aby toto rozhodnutí bylo použitelné od 1. února 2014.
(5)
Opatření stanovené tímto rozhodnutím jsou v souladu se stanoviskem výboru pro směrnici o službách,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
Změny rozhodnutí 2009/767/ES
Rozhodnutí 2009/767/ES se mění takto:
1)
Článek 2 se mění takto:
a)
Odstavce 1, 2 a 2a se nahrazují tímto:
„1. Každý členský stát v souladu s technickými specifikacemi stanovenými v příloze zřizuje, udržuje a zveřejňuje „důvěryhodný seznam“, jenž obsahuje přinejmenším informace související s ověřovateli, kteří vydávají kvalifikovaná osvědčení pro veřejnost a nad nimiž vykonává dohled nebo jež akreditoval.“
„2. Členské státy zřídí a zveřejní důvěryhodný seznam ve strojově zpracovatelné podobě, a to v souladu se specifikacemi stanovenými v příloze. Pokud se členský stát rozhodne zveřejnit důvěryhodný seznam v podobě čitelné okem, musí být uvedená podoba důvěryhodného seznamu v souladu se specifikacemi stanovenými v příloze.“
„2a. členské státy elektronicky strojově zpracovatelnou podobu svého důvěryhodného seznamu podepíší tak, aby byla zajištěna jeho pravost a neporušenost. Pokud členský stát vydává podobu důvěryhodného seznamu čitelnou okem, zajistí, aby tato podoba důvěryhodného seznamu obsahovala stejné údaje jako strojově zpracovatelná podoba, a podepíše ji elektronicky se stejným osvědčením, jaké se používá pro strojově čitelnou podobu.“
b)
Vkládá se nový odstavec 2b, který zní:
„2b. Členské státy zajistí, aby strojově zpracovatelná podoba jejich důvěryhodného seznamu byla na svém místě zveřejnění dostupná kdykoli a bez přerušení, s výjimkou účelů údržby.“
c)
Odstavec 3 se nahrazuje tímto:
„3. Členské státy oznámí Komisi tyto informace:
a)
subjekt nebo subjekty odpovědné za zřízení, údržbu a zveřejnění důvěryhodného seznamu ve strojově zpracovatelné podobě;
b)
místo, kde je strojově zpracovatelná podoba důvěryhodného seznamu zveřejněna;
c)
dva nebo více provozovatelů systému osvědčení veřejných klíčů s posunutými dobami platnosti v délce nejméně tří měsíců, která odpovídají soukromým klíčům, které lze použít k elektronickému podpisu strojově zpracovatelné podoby důvěryhodného seznamu;
d)
jakékoli změny údajů v písmenech a), b) a c).“
d)
Vkládá se nový odstavec 3a, který zní:
„3a. Pokud členský stát vydává podobu důvěryhodného seznamu čitelnou okem, informace uvedené v odstavci 3 musí být oznámeny také pro podobu čitelnou okem.“
2)
Příloha se nahrazuje přílohou tohoto rozhodnutí.
Článek 2
Použití
Toto rozhodnutí se použije ode dne 1. února 2014.
Článek 3
Určení
Toto rozhodnutí je určeno členským státům.
V Bruselu dne 14. října 2013.
DECYZJA WYKONAWCZA KOMISJI
z dnia 14 października 2013 r.
zmieniająca decyzję 2009/767/WE w odniesieniu do tworzenia, prowadzenia i publikowania zaufanych list podmiotów świadczących usługi certyfikacyjne nadzorowanych/akredytowanych przez państwa członkowskie
(notyfikowana jako dokument nr C(2013) 6543)
(Tekst mający znaczenie dla EOG)
(2013/662/UE)
KOMISJA EUROPEJSKA,
uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,
uwzględniając dyrektywę 2006/123/WE Parlamentu Europejskiego i Rady z dnia 12 grudnia 2006 r. dotyczącą usług na rynku wewnętrznym (1), w szczególności jej art. 8 ust. 3,
a także mając na uwadze, co następuje:
(1)
Decyzja Komisji 2009/767/WE z dnia 16 października 2009 r. ustanawiająca środki ułatwiające korzystanie z procedur realizowanych drogą elektroniczną poprzez pojedyncze punkty kontaktowe zgodnie z dyrektywą 2006/123/WE Parlamentu Europejskiego i Rady dotyczącą usług na rynku wewnętrznym (2) zobowiązuje państwa członkowskie do udostępnienia informacji niezbędnych do zweryfikowania zaawansowanych podpisów elektronicznych weryfikowanych certyfikatem kwalifikowanym. Informacje te mają być podane w jednolity sposób na tak zwanych „zaufanych listach” zawierających informacje dotyczące nadzorowanych/akredytowanych przez państwa członkowskie podmiotów świadczących powszechne usługi certyfikacyjne, wystawiających certyfikaty kwalifikowane zgodnie z dyrektywą Parlamentu Europejskiego i Rady 1999/93/WE z dnia 13 grudnia 1999 r. w sprawie wspólnotowych ram w zakresie podpisów elektronicznych (3).
(2)
Praktyczne doświadczenia z wdrażaniem decyzji 2009/767/WE przez państwa członkowskie wykazały, że niezbędne są pewne udoskonalenia, by uzyskać maksymalne korzyści wynikające z zaufanych list. Ponadto Europejski Instytut Norm Telekomunikacyjnych (ETSI) opublikował nowe specyfikacje techniczne dla zaufanych list (TS 119 612), oparte na specyfikacjach zawartych obecnie w załączniku do decyzji, wprowadzając jednak równocześnie szereg udoskonaleń w obowiązujących specyfikacjach.
(3)
Dlatego też należy zmienić decyzję 2009/767/WE, wprowadzając odniesienie do specyfikacji technicznych ETSI 119 612 oraz zmiany uznawane za potrzebne do usprawnienia i ułatwienia wprowadzania w życie zaufanych list i korzystania z nich.
(4)
W celu umożliwienia państwom członkowskim przeprowadzenia wymaganych zmian technicznych w aktualnych zaufanych listach niniejszą decyzję należy stosować od dnia 1 lutego 2014 r.
(5)
Środki przewidziane w niniejszej decyzji są zgodne z opinią Komitetu ds. Dyrektywy o Usługach,
PRZYJMUJE NINIEJSZĄ DECYZJĘ:
Artykuł 1
Zmiany w decyzji 2009/767/WE
W decyzji 2009/767/WE wprowadza się następujące zmiany:
1)
w art. 2 wprowadza się następujące zmiany:
a)
ust. 1, 2 i 2a otrzymują brzmienie:
„1. Każde państwo członkowskie tworzy, prowadzi i publikuje, zgodnie ze specyfikacjami technicznymi określonymi w załączniku, »zaufaną listę« zawierającą co najmniej informacje dotyczące nadzorowanych/akredytowanych przez to państwo członkowskie podmiotów świadczących powszechne usługi certyfikacyjne, wystawiających certyfikaty kwalifikowane.”;
„2. Państwa członkowskie tworzą i publikują zaufaną listę w postaci przetwarzalnej maszynowo, zgodnie ze specyfikacjami określonymi w załączniku. Jeżeli państwa członkowskie podejmują decyzję o opublikowaniu zaufanej listy w wersji czytelnej dla człowieka, format takiej listy jest zgodny ze specyfikacjami określonymi w załączniku.”;
„2a. Państwa członkowskie podpisują elektronicznie zaufaną listę w postaci przetwarzalnej maszynowo w celu zagwarantowania jej autentyczności i integralności. Jeżeli państwo członkowskie publikuje zaufaną listę w wersji czytelnej dla człowieka, zapewnia, by ta postać listy zawierała te same dane, co postać przetwarzalna maszynowo oraz podpisuje ją elektronicznie tym samym certyfikatem, którego używa w przypadku postaci przetwarzalnej maszynowo.”;
b)
dodaje się ust. 2b w brzmieniu:
„2b. Państwa członkowskie zapewniają, by ich zaufana lista w postaci przetwarzalnej maszynowo była dostępna w każdym czasie w miejscu ich publikacji, w sposób nieprzerwany, z wyjątkiem przerw potrzebnych w celu przeprowadzenia prac konserwacyjnych.”;
c)
ust. 3 otrzymuje brzmienie:
„3. Państwa członkowskie przekazują Komisji informacje o:
a)
organie lub organach odpowiedzialnych za tworzenie, prowadzenie i publikowanie zaufanej listy w postaci przetwarzalnej maszynowo;
b)
miejscu, w którym zaufana lista w postaci przetwarzalnej maszynowo została opublikowana;
c)
dwóch lub więcej certyfikatach klucza publicznego operatora systemu, których okresy ważności różnią się o co najmniej trzy miesiące, które odpowiadają kluczom prywatnym, które mogą zostać wykorzystane do podpisania przetwarzalnej maszynowo postaci zaufanych list;
d)
wszelkich zmianach w informacjach zawartych w lit. a), b) i c).”;
d)
dodaje się ust. 3a w brzmieniu:
„3a. Jeżeli państwo członkowskie publikują zaufaną listę w postaci czytelnej dla człowieka, przekazuje ono również informacje, o których mowa w ust. 3 w odniesieniu do tej postaci listy.”;
2)
załącznik zastępuje się załącznikiem do niniejszej decyzji.
Artykuł 2
Stosowanie
Niniejszą decyzję stosuje się od dnia 1 lutego 2014 r.
Artykuł 3
Adresaci
Niniejsza decyzja skierowana jest do państw członkowskich.
Sporządzono w Brukseli dnia 14 października 2013 r.