РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ НА КОМИСИЯТА
от 14 октомври 2013 година
за изменение на Решение 2009/767/ЕО във връзка със създаването, поддържането и публикуването на доверителни списъци на доставчици на удостоверителни услуги, които се намират под надзора или са акредитирани от държавите членки
(нотифицирано под номер C(2013) 6543)
(текст от значение за ЕИП)
(2013/662/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (1), и по-специално член 8, параграф 3 от нея,
като има предвид, че:
(1)
Решение 2009/767/ЕО на Комисията от 16 октомври 2009 г. за определяне на мерки, улесняващи прилагането на процедури с помощта на електронни средства чрез „единични звена за контакт“ в съответствие с Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (2) задължава държавите членки да предоставят информацията, необходима за валидиране на усъвършенствани електронни подписи, поддържани от квалифицирано удостоверение. Тази информация следва да се представя по стандартизиран начин, като се използват така наречените доверителни списъци, съдържащи данни за доставчиците на удостоверителни услуги, които издават квалифицирани удостоверения за потребители в съответствие с Директива 1999/93/ЕО на Европейския парламент и на Съвета от 13 декември 1999 г. относно правната рамка на Общността за електронните подписи (3) и които се намират под надзора или са акредитирани от държавите членки.
(2)
Практическото прилагане на Решение 2009/767/ЕО от страна на държавите членки показа, че са необходими някои подобрения, за да се използват доверителните списъци по най-рационален начин. Освен това Европейският институт за стандарти в далекосъобщенията (ETSI) публикува нови технически спецификации за доверителни списъци (TS 119 612), които се основават на спецификациите, включени понастоящем в приложението към решението, като същевременно внасят редица подобрения в съществуващите спецификации.
(3)
Поради това Решение 2009/767/ЕО следва да бъде изменено, за да включи както позоваване на техническите спецификации 119 612 на ETSI, така и промени, които се считат за необходими, за да се подобри и улесни прилагането и използването на доверителни списъци.
(4)
С цел да се даде възможност на държавите членки да осъществят изискваните технически изменения в своите сегашни доверителни списъци, уместно е настоящото решение да се прилага от 1 февруари 2014 г.
(5)
Мерките, предвидени в настоящото решение, са в съответствие със становището на Комитета по Директивата за услугите,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Изменения на Решение 2009/767/ЕО
Решение 2009/767/ЕО се изменя, както следва:
1)
Член 2 се изменя, както следва:
а)
Параграфи 1, 2 и 2а се заменят със следното:
„1. Всяка държава членка създава, поддържа и публикува в съответствие с определените в приложението технически спецификации доверителен списък, съдържащ минималната изисквана информация по отношение на намиращите се под неин надзор и притежаващи нейна акредитация доставчици на удостоверителни услуги, издаващи квалифицирани удостоверения за потребители.
2. Държавите членки създават и публикуват доверителен списък в машинно обработваема форма в съответствие с определените в приложението технически спецификации. Ако държава членка реши да публикува своя доверителен списък в четима от човек форма, тази форма на доверителния списък съответства на спецификациите в приложението.
2а. Държавите членки подписват по електронен път машинно обработваемата форма на своя доверителен списък, за да гарантират нейната автентичност и цялост. Ако държава членка публикува своя доверителен списък в четима от човек форма, тя гарантира, че тази форма на доверителния списък съдържа същите данни, каквито съдържа машинно обработваемата форма, и я подписва по електронен път със същото удостоверение, което се използва при машинно обработваемата форма.“
б)
Вмъква се следният параграф 2б:
„2б. Държавите членки гарантират, че машинно обработваемата форма на техните доверителни списъци е достъпна в мястото си на публикуване по всяко време без прекъсване, освен за целите на поддръжката“.
в)
Параграф 3 се заменя със следното:
„3. Държавите членки съобщават на Комисията следната информация:
а)
органа или органите, отговарящи за създаването, поддържането и публикуването на машинно обработваемата форма на доверителния списък;
б)
мястото на публикуване на машинно обработваемата форма на доверителния списък;
в)
две или повече удостоверения за публичен ключ на оператора на схемата, чиито срокове на валидност се различават с най-малко три месеца и съответстват на частните ключове, които могат да се използват за подписване на машинно обработваемата форма на доверителния списък по електронен път;
г)
всички промени в информацията по букви а), б) и в).“
г)
Вмъква се следният параграф 3а:
„3а. Ако държава членка публикува доверителния списък в четима от човек форма, информацията по параграф 3 се съобщава и по отношение на четимата от човек форма.“
2)
Приложението се заменя с приложението към настоящото решение.
Член 2
Прилагане
Настоящото решение се прилага от 1 февруари 2014 г.
Член 3
Адресати
Адресати на настоящото решение са държавите членки.
Съставено в Брюксел на 14 октомври 2013 година.
KOMISJONI RAKENDUSOTSUS,
14. oktoober 2013,
millega muudetakse otsust 2009/767/EÜ seoses liikmesriigis järelevalvealuste/akrediteeritud sertifitseerimisteenuste osutajate usaldusnimekirjade koostamise, haldamise ja avaldamisega
(teatavaks tehtud numbri C(2013) 6543 all)
(EMPs kohaldatav tekst)
(2013/662/EL)
EUROOPA KOMISJON,
võttes arvesse Euroopa Liidu toimimise lepingut,
võttes arvesse Euroopa Parlamendi ja nõukogu 12. detsembri 2006. aasta direktiivi 2006/123/EÜ teenuste kohta siseturul, (1) eriti selle artikli 8 lõiget 3,
ning arvestades järgmist:
(1)
Komisjoni 16. oktoobri 2009. aasta otsusega 2009/767/EÜ, millega kehtestatakse meetmed elektrooniliste haldustoimingute kasutamise lihtsustamiseks ühtsete kontaktpunktide kaudu, mis on sätestatud Euroopa Parlamendi ja nõukogu direktiivis 2006/123/EÜ teenuste kohta siseturul, (2) kohustatakse liikmesriike tegema kättesaadavaks kvalifitseeritud sertifikaadil põhinevate täiustatud elektrooniliste allkirjade tõendamiseks vajalik teave. See teave tuleb esitada ühtselt, kasutades nn usaldusnimekirju, mis sisaldavad teavet liikmesriigis järelevalvealuste/akrediteeritud sertifitseerimisteenuste osutajate kohta, kes väljastavad üldsusele kvalifitseeritud sertifikaate vastavalt Euroopa Parlamendi ja nõukogu 13. detsembri 1999. aasta direktiivile 1999/93/EÜ elektroonilisi allkirju käsitleva ühenduse raamistiku kohta (3).
(2)
Liikmesriikide praktilised kogemused otsuse 2009/767/EÜ rakendamisel on näidanud, et usaldusnimekirjadest saadava kasu suurendamiseks on vaja teha teatavaid parandusi. Lisaks on Euroopa Telekommunikatsioonistandardite Instituut (ETSI) avaldanud usaldusnimekirjade uued tehnilised nõuded (TS 119 612), mis põhinevad praegu otsuse lisas esitatud nõuetel, kuid teevad neisse samal ajal mitu muudatust.
(3)
Otsust 2009/767/EÜ tuleks seega muuta, et viidata ETSI tehnilistele nõuetele 119 612 ning lisada muudatused, mida peetakse usaldusnimekirjade paremaks ja hõlpsamaks rakendamiseks ja kasutamiseks vajalikuks.
(4)
Selleks et võimaldada liikmesriikidel teha praegustesse usaldusnimekirjadesse vajalikud tehnilised muudatused, tuleks käesolevat otsust kohaldada alates 1. veebruarist 2014.
(5)
Käesolevas otsuses sätestatud meetmed on kooskõlas teenuste direktiivi komitee arvamusega,
ON VASTU VÕTNUD KÄESOLEVA OTSUSE:
Artikkel 1
Otsuse 2009/767/EÜ muudatused
Otsust 2009/767/EÜ muudetakse järgmiselt:
1)
artiklit 2 muudetakse järgmiselt:
a)
lõiked 1, 2 ja 2a asendatakse järgmistega:
„1. Iga liikmesriik koostab ja avaldab lisas esitatud tehnilistele nõuetele vastava usaldusnimekirja, mis sisaldab vähemalt teavet liikmesriigis järelevalvealuste/akrediteeritud sertifitseerimisteenuse osutajate kohta, kes väljastavad üldsusele nõuetekohaseid sertifikaate, ning haldab seda nimekirja.
2. Liikmesriigid koostavad ja avaldavad masinloetava usaldusnimekirja vastavalt lisas sätestatud nõuetele. Kui liikmesriik otsustab avaldada inimloetava usaldusnimekirja, peab see vastama lisas sätestatud nõuetele.
2a. Liikmesriigid allkirjastavad masinloetava usaldusnimekirja elektrooniliselt, et tagada selle autentsus ja terviklus. Kui liikmesriik avaldab inimloetava usaldusnimekirja, tagab ta, et see sisaldab samu andmeid kui masinloetav nimekiri, ja allkirjastab selle elektrooniliselt sama sertifikaadiga, mida kasutatakse masinloetava nimekirja puhul.”;
b)
lisatakse järgmine lõige 2b:
„2b. Liikmesriigid tagavad, et masinloetav usaldusnimekiri on selle avaldamise kohas igal ajal katkestusteta kättesaadav, välja arvatud hoolduspauside ajal.”;
c)
lõige 3 asendatakse järgmisega:
„3. Liikmesriigid esitavad komisjonile järgmise teabe:
a)
asutus või asutused, kes vastutab/vastutavad masinloetava usaldusnimekirja koostamise, haldamise ja avaldamise eest;
b)
masinloetava usaldusnimekirja avaldamise koht;
c)
kaks või enam süsteemioperaatori avaliku võtme sertifikaati, mille kehtivusaeg on vähemalt kolmekuulise nihkega ja mis vastavad isiklikele võtmetele, mida saab kasutada masinloetava usaldusnimekirja elektrooniliseks allkirjastamiseks;
d)
punktides a, b ja c osutatud teabe muudatused.”;
d)
lisatakse järgmine lõige 3a:
„3a. Kui liikmesriik avaldab inimloetava usaldusnimekirja, esitatakse lõikes 3 osutatud teave ka inimloetava usaldusnimekirja kohta.”;
2)
lisa asendatakse käesoleva otsuse lisaga.
Artikkel 2
Kohaldamine
Käesolevat otsust kohaldatakse alates 1. veebruarist 2014.
Artikkel 3
Adressaadid
Käesolev otsus on adresseeritud liikmesriikidele.
Brüssel, 14. oktoober 2013