KOMMISSIONENS GENNEMFØRELSESAFGØRELSE
af 14. oktober 2013
om ændring af beslutning 2009/767/EF for så vidt angår oprettelse, vedligeholdelse og offentliggørelse af positivlister over certificeringstjenesteudbydere, der overvåges/akkrediteres af medlemsstaterne
(meddelt under nummer C(2013) 6543)
(EØS-relevant tekst)
(2013/662/EU)
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets direktiv 2006/123/EF af 12. december 2006 om tjenesteydelser i det indre marked (1), særlig artikel 8, stk. 3, og
ud fra følgende betragtninger:
(1)
Kommissionens beslutning 2009/767/EF af 16. oktober 2009 om fastlæggelse af foranstaltninger, der skal lette anvendelsen af elektroniske procedurer ved hjælp af »kvikskranker« i henhold til Europa-Parlamentets og Rådets direktiv 2006/123/EF om tjenesteydelser i det indre marked (2), der forpligter medlemsstaterne til at stille de oplysninger, der er nødvendige til validering af avancerede elektroniske signaturer understøttet af et kvalificeret certifikat, til rådighed. Disse oplysninger opstilles ensartet gennem de såkaldte »positivlister«, der indeholder oplysninger om certificeringstjenesteudbydere, som udsteder kvalificerede certifikater til offentligheden i henhold til Europa-Parlamentets og Rådets direktiv 1999/93/EF af 13. december 1999 om en fællesskabsramme for elektroniske signaturer (3), og som medlemsstaterne overvåger/akkrediterer.
(2)
Praktiske erfaringer med medlemsstaternes gennemførelse af beslutning 2009/767/EF har ledt til den konklusion, at visse forbedringer er nødvendige for at få de størst mulige fordele ud af positivlister. Desuden har Det Europæiske Institut for Telestandarder (ETSI) offentliggjort nye tekniske specifikationer for positivlister (TS 119 612), der er baseret på de forskrifter, der i øjeblikket er omfattet af bilaget til beslutningen, men som samtidig forbedrer de eksisterende forskrifter på adskillige punkter.
(3)
Beslutning 2009/767/EF bør derfor ændres, så der henvises til ETSI's tekniske forskrifter 119 612, og så de nødvendige ændringer for at forbedre og lette gennemførelsen og brugen af positivlister indarbejdes.
(4)
For at give medlemsstaterne mulighed for at gennemføre de nødvendige tekniske ændringer af deres nuværende positivlister, bør denne afgørelse finde anvendelse fra den 1. februar 2014.
(5)
Foranstaltningerne i denne afgørelse er i overensstemmelse med udtalelse fra Udvalget for Tjenesteydelsesdirektivet -
VEDTAGET DENNE AFGØRELSE:
Artikel 1
Ændring af beslutning 2009/767/EF
I beslutning 2009/767/EF foretages følgende ændringer:
1)
I artikel 2 foretages følgende ændringer:
a)
Stk. 1, 2 og 2a affattes således:
»1. Hver medlemsstat opretter, vedligeholder og offentliggør i overensstemmelse med de tekniske forskrifter i bilaget en »positivliste«, der som minimum indeholder oplysninger om overvågede/akkrediterede certificeringstjenesteudbydere, der udsteder kvalificerede certifikater til offentligheden.
2. Medlemsstaterne udarbejder og offentliggør en maskinelt læsbar udgave af positivlisten i overensstemmelse med forskrifterne i bilaget. Hvis en medlemsstat vælger at offentliggøre en menneskeligt læsbar udgave af positivlisten, skal denne positivliste opfylde forskrifterne i bilaget.
2a. Medlemsstaterne underskriver den maskinelt læsbare udgave af positivlisten elektronisk for at sikre dens autenticitet og integritet. Hvis en medlemsstat underskriver en menneskeligt læsbar udgave af positivlisten, sikres det, at denne udgave af positivlisten indeholder de samme data som den maskinelt læsbare udgave, og den underskrives elektronisk med det samme certifikat, der blev brugt for den maskinelt læsbare udgave.«
b)
Følgende indsættes som stk. 2b:
»2b. Medlemsstaterne sikrer, at den maskinelt læsbare udgave af deres positivliste til enhver tid er tilgængelig på stedet for offentliggørelse uden afbrydelser undtagen til vedligeholdelsesformål.«
c)
Stk. 3 affattes således:
»3. Medlemsstaterne giver Kommissionen følgende oplysninger:
a)
det eller de organer, der er ansvarlige for oprettelsen, vedligeholdelsen og offentliggørelsen af den maskinelt læsbare udgave af positivlisten
b)
stedet, hvor den maskinelt læsbare udgave af positivlisten offentliggøres
c)
to eller flere operatører af offentlige nøglecertifikater med forskudte gyldighedsperioder på mindst tre måneder, der svarer til de private nøgler, der kan bruges til at underskrive de maskinelt læsbare positivlister elektronisk
d)
enhver ændring af oplysningerne i litra a) til c).«
d)
Som stk. 3a indsættes:
»3a. Hvis en medlemsstat offentliggør en menneskeligt læsbar udgave af positivlisten, indgives oplysningerne i stk. 3 også for den menneskeligt læsbare udgave.«
2)
Bilaget erstattes af bilaget til denne afgørelse.
Artikel 2
Anvendelse
Denne afgørelse anvendes fra den 1. februar 2014.
Artikel 3
Adressater
Denne afgørelse er rettet til medlemsstaterne.
Udfærdiget i Bruxelles, den 14. oktober 2013.
A BIZOTTSÁG VÉGREHAJTÁSI HATÁROZATA
(2013. október 14.)
a 2009/767/EK határozatnak a tagállamok által felügyelt/akkreditált megbízható hitelesítésszolgáltatók listájának létrehozása, vezetése és közzététele tekintetében történő módosításáról
(az értesítés a C(2013) 6543. számú dokumentummal történt)
(EGT-vonatkozású szöveg)
(2013/662/EU)
AZ EURÓPAI BIZOTTSÁG,
tekintettel az Európai Unió működéséről szóló szerződésre,
tekintettel a belső piaci szolgáltatásokról szóló, 2006. december 12-i 2006/123/EK európai parlamenti és tanácsi irányelvre (1) és különösen annak 8. cikke (3) bekezdésére,
mivel:
(1)
Az eljárásoknak a belső piaci szolgáltatásokról szóló 2006/123/EK európai parlamenti és tanácsi irányelv szerinti egyablakos ügyintézési pontokon keresztül elektronikus eszközökkel történő teljesítését lehetővé tevő rendelkezések meghatározásáról szóló, 2009. október 16-i 2009/767/EK bizottsági határozat (2) arra kötelezi a tagállamokat, hogy tegyék közzé a minősített tanúsítvánnyal kísért, fokozott biztonságú elektronikus aláírások érvényességének ellenőrzéséhez szükséges adatokat. Ezeket az adatokat a tagállamoknak egységesen, az úgynevezett „megbízható szolgáltatók listája” használatával kell közzétenniük, amely az elektronikus aláírásra vonatkozó közösségi keretfeltételekről szóló, 1999. december 13-i 1999/93/EK európai parlamenti és tanácsi irányelvvel (3) összhangban a nyilvánosság számára minősített tanúsítványt kiállító és a tagállamok által felügyelt/akkreditált hitelesítésszolgáltatókra vonatkozó adatokat tartalmaz.
(2)
A 2009/767/EK határozat tagállami végrehajtásával kapcsolatos gyakorlati tapasztalatok azt mutatták, hogy a megbízható szolgáltatók listája által kínált előnyök maximalizálása érdekében bizonyos javításokra van szükség. Emellett az Európai Távközlési Szabványügyi Intézet (ETSI) a megbízható szolgáltatók listájára vonatkozóan új technikai leírást (TS 119 612) tett közzé, amely ugyan a határozat jelenlegi mellékletében foglalt leíráson alapul, egyúttal viszont számos ponton javításokat tartalmaz a hatályos leíráshoz képest.
(3)
Ebből kifolyólag a 2009/767/EK határozatot módosítani kell, hogy az megfeleljen az ETSI 119 612 technikai leírásnak és magában foglalja a megbízható szolgáltatók listáinak megvalósítását és használatát tökéletesítő és előmozdító szükséges változásokat.
(4)
Annak érdekében, hogy a tagállamok végrehajthassák a szükséges technikai módosításokat a megbízható szolgáltatók jelenlegi listáit illetően, helyénvaló, hogy e határozat 2014. február 1-jétől legyen alkalmazandó.
(5)
Az e határozatban előírt intézkedések összhangban vannak a szolgáltatási irányelvvel foglalkozó bizottság véleményével,
ELFOGADTA EZT A HATÁROZATOT:
1. cikk
A 2009/767/EK határozat módosítása
A 2009/767/EK határozat a következőképpen módosul:
1.
A 2. cikk a következőképpen módosul:
a)
Az (1), (2) és (2a) bekezdés helyébe a következő szöveg lép:
„(1) A tagállamok - a mellékletben meghatározott technikai leírásnak megfelelően - létrehozzák, vezetik és közzéteszik a megbízható szolgáltatók listáját, amely minimumkövetelményként tartalmazza a tagállam által felügyelt/akkreditált, a nyilvánosság számára minősített tanúsítványokat kiállító hitelesítésszolgáltatókra vonatkozó adatokat.
(2) A tagállamok a mellékletben meghatározott leírásnak megfelelően létrehozzák és közzéteszik a megbízható szolgáltatók listája géppel feldolgozható formáját. Amennyiben valamely tagállam úgy dönt, hogy a megbízható szolgáltatókat tartalmazó listáját emberi szemmel olvasható formában is közzéteszi, a megbízható szolgáltatók listája ezen formájának meg kell felelnie a mellékletben meghatározott leírás követelményeinek.
(2a) A megbízható szolgáltatók listájának eredetisége és integritása biztosítása érdekében a lista géppel feldolgozható formáját a tagállamok elektronikus aláírással látják el. Amennyiben valamely tagállam a megbízható szolgáltatók listájának emberi szemmel olvasható formáját is közzéteszi, gondoskodik arról, hogy a megbízható szolgáltatók listája ezen formája ugyanazokat az adatokat tartalmazza, mint a géppel feldolgozható forma, és azt a tagállam elektronikus aláírással látja el, amelyhez ugyanazt a tanúsítványt alkalmazza, mint a géppel olvasható formánál.”
b)
A cikk a következő (2b) bekezdéssel egészül ki:
„(2b) A tagállamok gondoskodnak arról, hogy a megbízható szolgáltatók listája géppel feldolgozható formája a közzététele helyén - a karbantartási célok kivételével - bármely időpontban folyamatosan hozzáférhető legyen.”
c)
A (3) bekezdés helyébe a következő szöveg lép:
„(3) A tagállamok bejelentik a Bizottságnak a következő adatokat:
a)
a megbízható szolgáltatók listája géppel feldolgozható formájának létrehozásáért, vezetéséért és közzétételéért felelős szervezet vagy szervezetek neve;
b)
a megbízható szolgáltatók listája géppel feldolgozható formájának közzétételi helye;
c)
kettő vagy több rendszerüzemeltető legalább három hónapos, elcsúsztatott érvényességi időszakokkal rendelkező nyilvános kulcsú tanúsítványa, amelyek a megbízható szolgáltatók listája géppel feldolgozható formájának elektronikus aláírására felhasználható titkos kulcsokhoz tartoznak;
d)
az a)-c) pontban említett adatokkal kapcsolatos minden változás.”
d)
A szöveg a következő (3a) bekezdéssel egészül ki:
„(3a) Amennyiben valamely tagállam közzéteszi a megbízható szolgáltatók listájának emberi szemmel olvasható formáját, a (3) bekezdésben említett adatokat az emberi szemmel olvasható formára vonatkozóan is be kell jelenteni.”
2.
A melléklet helyébe e határozat melléklete lép.
2. cikk
Alkalmazás
Ezt a határozatot 2014. február 1-től kell alkalmazni.
3. cikk
Címzettek
Ennek a határozatnak a tagállamok a címzettjei.
Kelt Brüsszelben, 2013. október 14-én.