KOMMISSIONENS GENNEMFØRELSESAFGØRELSE
af 17. marts 2014
om ændring af afgørelse 2011/130/EU om fastsættelse af mindstekrav ved behandling af elektronisk underskrevne dokumenter på tværs af grænserne foretaget af de kompetente myndigheder som omhandlet i Europa-Parlamentets og Rådets direktiv 2006/123/EF om tjenesteydelser i det indre marked
(meddelt under nummer C(2014) 1640)
(EØS-relevant tekst)
(2014/148/EU)
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets direktiv 2006/123/EF af 12. december 2006 om tjenesteydelser i det indre marked (1), særlig artikel 8, stk. 3, og
ud fra følgende betragtninger:
(1)
Tjenesteydere, hvis tjenester falder ind under direktiv 2006/123/EF, skal gennem kvikskranker og ved hjælp af elektroniske midler kunne gennemføre de procedurer og formaliteter, der er nødvendige for at få adgang til og for at udføre deres aktiviteter. Inden for de grænser, der er fastlagt i artikel 5, stk. 3, i direktiv 2006/123/EF, kan der stadig være tilfælde, hvor tjenesteydere skal fremsende originale dokumenter, bekræftede kopier eller bekræftede oversættelser for at gennemføre sådanne procedurer og formaliteter. I sådanne tilfælde kan det være nødvendigt for tjenesteydere at fremsende dokumenter, der er underskrevet elektronisk af kompetente myndigheder.
(2)
Anvendelsen af avancerede elektroniske signaturer, som er baseret på et kvalificeret certifikat, på tværs af grænserne fremmes ved Kommissionens beslutning 2009/767/EF af 16. oktober 2009 om fastlæggelse af foranstaltninger, der skal lette anvendelsen af elektroniske procedurer ved hjælp af »kvikskranker« i henhold til Europa-Parlamentets og Rådets direktiv 2006/123/EF om tjenesteydelser i det indre marked (2), som bl.a. pålægger medlemsstaterne at foretage risikoanalyser, før de kræver disse elektroniske signaturer fra tjenesteydere, og fastlægger regler for medlemsstaternes accept af avancerede elektroniske signaturer, der er baseret på kvalificerede certifikater og genereret med eller uden et sikkert signaturgenereringssystem. Beslutning 2009/767/EF omhandler dog ikke formater for elektroniske signaturer i dokumenter udstedt af kompetente myndigheder, som skal fremsendes af tjenesteydere, når de gennemfører de relevante procedurer og formaliteter.
(3)
Da de kompetente myndigheder i medlemsstaterne i øjeblikket anvender forskellige formater af avancerede elektroniske signaturer til at underskrive deres dokumenter elektronisk, kan de medlemsstater, der skal behandle disse dokumenter, have tekniske problemer som følge af de forskellige signaturformater, der anvendes. For at gøre det muligt for tjenesteydere at gennemføre deres procedurer og formaliteter elektronisk på tværs af grænserne er det nødvendigt at sikre, at i det mindste en række af avancerede formater for elektroniske signaturer kan understøttes teknisk af medlemsstaterne, når de modtager elektronisk underskrevne dokumenter fra de kompetente myndigheder i andre medlemsstater. Ved at fastlægge en række formater for avancerede elektroniske signaturer, som den modtagende medlemsstat skal understøtte teknisk, kan man give mulighed for en større grad af automatisering og forbedre elektroniske procedurers interoperabilitet på tværs af grænserne.
(4)
Indledningsvis var det kun basisniveauet af ETSI's standardiserede formater for avancerede elektroniske signaturer, der var omfattet af afgørelsen. Det er hensigtsmæssigt også at tilføje mere langsigtede niveauer af ETSI's standardiserede formater, som fremmer bevarelsen af elektroniske signaturers gyldighedsrelaterede oplysninger over tid.
(5)
ETSI har offentliggjort nye tekniske specifikationer for baselineprofiler for avancerede elektroniske signaturer, der tager sigte på at begrænse valgene i de relevante standarder og dermed øge interoperabiliteten på tværs af grænserne. Disse profiler dækker alle overensstemmelsesniveauer, fra basisniveauet til det langsigtede niveau.
(6)
Medlemsstater, hvis kompetente myndigheder anvender andre formater for elektronisk signatur end dem, der normalt understøttes, kan have implementeret valideringsmetoder, der gør det muligt at validere deres signaturer også på tværs af grænserne. Når dette er tilfældet, og for at sætte den modtagende medlemsstat i stand til at stole på disse valideringsværktøjer, er det nødvendigt at give adgang til information om disse værktøjer på en let tilgængelig måde, medmindre de nødvendige oplysninger indgår direkte i de elektroniske dokumenter, i de elektroniske signaturer eller i de elektroniske »konvolutter«, som de elektroniske dokumenter fremsendes med.
(7)
Denne afgørelse berører ikke medlemsstaternes bestemmelse af, hvad der udgør en original, en bekræftet kopi eller en bekræftet oversættelse. Dens mål er begrænset til at lette kontrollen af elektroniske signaturer, hvis de bruges i originaler, bekræftede kopier eller bekræftede oversættelser, som det kan være nødvendigt for tjenesteyderne at fremsende via kvikskrankerne.
(8)
For at gøre det muligt for medlemsstaterne at implementere de nødvendige tekniske værktøjer vil det være hensigtsmæssigt, at denne afgørelse finder anvendelse fra den 1. december 2014.
(9)
Foranstaltningerne i denne afgørelse er i overensstemmelse med udtalelse fra Udvalget for Tjenesteydelsesdirektivet -
VEDTAGET DENNE AFGØRELSE:
Artikel 1
Ændringer af Kommissionens afgørelse 2011/130/EU (3)
I afgørelse 2011/130/EU foretages følgende ændringer:
1)
Artikel 1, stk. 1, affattes således:
»1. Medlemsstaterne tilvejebringer de nødvendige tekniske midler til at sætte dem i stand til at behandle elektronisk underskrevne dokumenter, som tjenesteydere fremsender via kvikskrankerne for at gennemføre procedurer og formaliteter i henhold til artikel 8 i direktiv 2006/123/EF, og som er underskrevet af kompetente myndigheder i en anden medlemsstat med en avanceret elektronisk XML-, CMS- eller PDF-signatur på ethvert overensstemmelsesniveau eller under anvendelse af en container med tilhørende signatur på basisniveau, forudsat at disse er i overensstemmelse med de tekniske specifikationer i bilaget.«
2)
Bilaget erstattes af bilaget til denne afgørelse.
Artikel 2
Anvendelse
Denne afgørelse anvendes fra den 1. december 2014.
Artikel 3
Adressater
Denne afgørelse er rettet til medlemsstaterne.
Udfærdiget i Bruxelles, den 17. marts 2014.
A BIZOTTSÁG VÉGREHAJTÁSI HATÁROZATA
(2014. március 17.)
az illetékes hatóságok által a belső piaci szolgáltatásokról szóló 2006/123/EK európai parlamenti és tanácsi irányelv alapján elektronikusan aláírt dokumentumok országhatáron átnyúló feldolgozására vonatkozó minimumkövetelményekről szóló 2011/130/EU határozat módosításáról
(az értesítés a C(2014) 1640. számú dokumentummal történt)
(EGT-vonatkozású szöveg)
(2014/148/EU)
AZ EURÓPAI BIZOTTSÁG,
tekintettel az Európai Unió működéséről szóló szerződésre,
tekintettel a belső piaci szolgáltatásokról szóló, 2006. december 12-i 2006/123/EK európai parlamenti és tanácsi irányelvre (1) és különösen annak 8. cikke (3) bekezdésére,
mivel:
(1)
A 2006/123/EK irányelv hatálya alá tartozó szolgáltatóknak az egyablakos ügyintézési pontokon keresztül elektronikus úton eleget kell tudniuk tenni a tevékenységeikre való jogosultsághoz, illetve azok gyakorlásához kapcsolódó eljárásoknak és alaki követelményeknek. A 2006/123/EK irányelv 5. cikkének (3) bekezdésében megszabott határokon belül továbbra is előfordulhat, hogy a szolgáltatóknak ezen eljárások és alaki követelmények teljesítése során eredeti dokumentumokat, illetve hiteles másolatokat és fordításokat kell benyújtaniuk. Ezekben az esetekben megtörténhet, hogy a szolgáltatóknak az illetékes hatóságok által elektronikusan aláírt dokumentumokat kell benyújtaniuk.
(2)
Az eljárásoknak a belső piaci szolgáltatásokról szóló 2006/123/EK európai parlamenti és tanácsi irányelv szerinti egyablakos ügyintézési pontokon keresztül elektronikus eszközökkel történő teljesítését lehetővé tevő rendelkezések meghatározásáról szóló, 2009. október 16-i 2009/767/EK bizottsági határozat (2) lehetővé tette a minősített tanúsítvánnyal kísért, fokozott biztonságú elektronikus aláírás határon átnyúló használatát, valamint többek között arra kötelezte a tagállamokat, hogy mielőtt a szolgáltatóktól elektronikus aláírásokat kérnek be, végezzenek kockázatelemzéseket, illetve szabályokat állapított meg a minősített tanúsítványon alapuló, biztonságos aláírás-létrehozó eszközzel vagy anélkül létrehozott, fokozott biztonságú elektronikus aláírások tagállamok általi elfogadásáról. A 2009/767/EK határozat azonban nem állapítja meg, hogy az elektronikus aláírások mely formátumai alkalmazhatók az illetékes hatóságok által kiállított azon dokumentumokban, amelyeket a szolgáltatóknak a vonatkozó eljárások és alaki követelmények teljesítése során be kell nyújtaniuk.
(3)
Tekintve, hogy a tagállami illetékes hatóságok a dokumentumok elektronikus aláírásakor jelenleg a fokozott biztonságú elektronikus aláírások többféle formátumát alkalmazzák, a bekérő tagállamoknak a dokumentumok feldolgozása során technikai nehézségeket okozhat a használt aláírási formátumok sokfélesége. Mivel a szolgáltatók számára lehetővé kell tenni az országhatáron átnyúló eljárások, illetve alaki követelmények elektronikus úton való teljesítését, gondoskodni kell róla, hogy a tagállamok a különböző formátumú fokozott biztonságú elektronikus aláírásoknak legalább egy részét technikailag kezelni tudják, amikor elektronikusan aláírt dokumentumokat kapnak más tagállamok illetékes hatóságaitól. Ha megállapításra kerülnek a fokozott biztonságú elektronikus aláírások azon formátumai, amelyeket a bekérő tagállamoknak technikailag fel kell tudniuk dolgozni, az fokozott automatizálást tesz lehetővé, és javítja az elektronikus folyamatok országhatárokon átnyúló interoperabilitását.
(4)
A határozat eredetileg a fokozott biztonságú elektronikus aláírásoknak csak az alapszintű, ETSI szabványnak megfelelő formátumaira terjedt ki. Helyénvaló belefoglalni a határozatba az ETSI szabványnak megfelelő formátumok azon hosszabb távú szintjeit is, amelyek elősegítik az elektronikus aláírások érvényességgel kapcsolatos információinak hosszabb ideig tartó megőrzését.
(5)
Az ETSI a fokozott biztonságú elektronikus aláírások alapszintű profiljaira vonatkozóan új technikai leírást tett közzé, amely korlátozza a kapcsolódó standardok közötti választási lehetőségeket és ezáltal fokozza az országhatárokon átnyúló interoperabilitást. E profilok az alapszinttől kezdve a hosszú távúig valamennyi megfelelőségi szintre kiterjednek.
(6)
Ha egy tagállam illetékes hatóságai az általában megszokottól eltérő elektronikus aláírási formátumot alkalmaznak, akkor valószínűleg bevezettek olyan ellenőrzési eszközöket is, amelyek révén aláírásaik a határokon túl is ellenőrizhetők. Ebben az esetben az ellenőrzési eszközökről - hogy a bekérő tagállam is igénybe vehesse azokat - könnyen hozzáférhető módon tájékoztatást kell nyújtani, kivéve, ha az ellenőrzéshez szükséges információkat maga az elektronikus dokumentum, az elektronikus aláírás vagy az elektronikus dokumentum hordozója tartalmazza.
(7)
Ez a határozat nem érinti az eredeti példány, a hiteles másolat, illetve a hiteles fordítás fogalmának tagállami meghatározását. A határozat célja kizárólag az, hogy lehetővé tegye az elektronikus aláírások ellenőrzését azokban az eredeti példányokban, hiteles másolatokban és hiteles fordításokban, amelyeket a szolgáltatóknak az egyablakos ügyintézési pontokon keresztül esetleg be kell nyújtaniuk.
(8)
Annak érdekében, hogy a tagállamok kiépíthessék a szükséges technikai eszközöket, helyénvaló, hogy e határozat 2014. december 1-jétől legyen alkalmazandó.
(9)
Az e határozatban előírt intézkedések összhangban vannak a szolgáltatási irányelvvel foglalkozó bizottság véleményével,
ELFOGADTA EZT A HATÁROZATOT:
1. cikk
A 2011/130/EU bizottsági határozat (3) módosítása
A 2011/130/EU határozat a következőképpen módosul:
1.
Az 1. cikk (1) bekezdése helyébe a következő szöveg lép:
„(1) A tagállamok meghozzák az ahhoz szükséges technikai intézkedéseket, hogy fel tudják dolgozni azokat az elektronikusan aláírt dokumentumokat, amelyeket a szolgáltatók az eljárások és alaki követelmények teljesítése során a 2006/123/EK irányelv 8. cikkének megfelelően egyablakos ügyintézési pontokon keresztül nyújtanak be, és amelyeket más tagállamok illetékes hatóságai bármely megfelelőségi szinten XML, CMS vagy PDF formátumú, fokozott biztonságú, elektronikus aláírással láttak el, vagy alapszinten kapcsolódó aláírás-konténer (associated signature container ASiC) használatával írtak alá, a mellékletben felsorolt technikai leírásokkal összhangban.”
2.
A melléklet helyébe e határozat melléklete lép.
2. cikk
Alkalmazás
Ezt a határozatot 2014. december 1-jétől kell alkalmazni.
3. cikk
Címzettek
Ennek a határozatnak a tagállamok a címzettjei.
Kelt Brüsszelben, 2014. március 17-én.