РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ НА КОМИСИЯТА
от 3 април 2014 година
относно идентифициране на технически спецификации в областта на информационните и комуникационните технологии (ИКТ), допустими за позоваване в обществените поръчки
(нотифицирано под номер С(2014) 2120)
(2014/188/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 1025/2012 на Европейския парламент и на Съвета от 25 октомври 2012 г. относно европейската стандартизация, за изменение на директиви 89/686/ЕИО и 93/15/ЕИО на Съвета и на директиви 94/9/ЕО, 94/25/ЕО, 95/16/ЕО, 97/23/ЕО, 98/34/ЕО, 2004/22/ЕО, 2007/23/ЕО, 2009/23/ЕО и 2009/105/ЕО на Европейския парламент и на Съвета и за отмяна на Решение 87/95/ЕИО на Съвета и на Решение № 1673/2006/ЕО на Европейския парламент и на Съвета (1), и по-специално член 13, параграф 1 от него,
след консултация с Европейската многостранна платформа по въпросите на стандартизацията в областта на информационните и комуникационните технологии (ИКТ),
като има предвид, че:
(1)
Стандартизацията играе важна роля в подкрепа на стратегията „Европа 2020“, както е посочено в съобщението на Комисията, озаглавено „Европа 2020: Стратегия за интелигентен, устойчив и приобщаващ растеж“ (2). В няколко водещи инициативи на стратегията „Европа 2020“ се подчертава значението на доброволната стандартизация в рамките на пазари на продукти или услуги, за да се гарантира съгласуваност и оперативна съвместимост между продуктите и услугите, да се насърчи технологичното развитие и да се окаже подкрепа на иновациите.
(2)
В цифровото общество стандартизационните документи стават жизнено необходими, за да се осигури оперативната съвместимост между устройствата, приложенията, хранилищата на данни, услугите и мрежите. В съобщението на Комисията „Стратегическа визия за европейските стандарти: към по-голям и ускорен устойчив растеж на европейската икономика до 2020 г.“ (3) се признава специфичният характер на стандартизацията на ИКТ, при която различните ИКТ решения, приложения и услуги често са разработвани от световни форуми и консорциуми в областта на ИКТ, които са се наложили като водещи организации за разработване на ИКТ стандарти.
(3)
Регламент (ЕС) № 1025/2012 има за цел модернизиране и усъвършенстване на европейската рамка за стандартизация. С него се създава система, по която Комисията може да реши да идентифицира най-важните и най-общоприети технически спецификации в областта на ИКТ, издадени от организации, които не са европейски, международни или национални организации по стандартизация. Възможността за използване на пълния обхват от технически спецификации в областта на ИКТ при обществени поръчки за хардуер, софтуер и услуги в областта на информационните технологии ще даде възможност за оперативна съвместимост, ще допринесе да се избегне блокиране на публичните администрации и ще насърчи конкуренцията в предлагането на оперативно съвместими ИКТ решения.
(4)
Техническите спецификации в областта на ИКТ, които могат да бъдат допустими за позоваване в обществените поръчки, трябва да отговарят на изискванията, посочени в приложение II към Регламент (ЕС) № 1025/2012. Спазването на тези изисквания дава гаранция на публичните органи, че техническите спецификации в областта на ИКТ са установени в съответствие с принципите на откритост, справедливост, обективност и недискриминация, които са признати от Световната търговска организация (СТО) в областта на стандартизацията.
(5)
Решението за идентифициране на ИКТ спецификации следва да бъде взето след консултация с Европейската многостранна платформа по въпросите на стандартизацията в областта на ИКТ, създадена с Решение 2011/C 349/04 на Комисията (4), допълнено от други форми на консултация с експерти от отрасъла.
(6)
На 17 октомври 2013 г. Европейската многостранна платформа по въпросите на стандартизацията в областта на ИКТ извърши оценка на първоначален набор от шест технически спецификации в областта на ИКТ: „Интернет протокол версия 6“ („IPv6“), „лек протокол за достъп до справочници версия 3“ („LDAPv3“), „разширения за сигурност на системата от имена на домейни“ („DNSSEC“), „електронен подпис за идентифициране на свързана с домейн електронна поща“ („DKIM“), спецификация за интернационализация ECMAScript-402 („ECMA-402“) и „разширяем маркиращ език, версия 1.0“ („W3C XML“). Платформата даде положително становище относно идентифицирането на тези спецификации. Впоследствие шестте технически спецификации бяха подложени на широка обществена консултация, която потвърди становището на платформата.
(7)
Спецификацията „IPv6“, издадена от Работната група за интернет инженеринг (IETF) включва набор от технически спецификации, които да се прилагат към широка гама от оборудване и услуги чрез различни набори от „заявления за обсъждане“ (RFC). В зависимост от контекста и прилагането, възложителите на обществени поръчки ще трябва да избират онези RFC, които са необходими за всеки продукт или услуга, така че да не се възпрепятства оперативната съвместимост. „IPv6“ разширява броя на наличните IP адреси, като по този начин дава възможност за успешно взаимодействие между по-голям брой операционни системи, уеб сървъри, търсачки и мултимедийни сайтове. „IPv6“ се основава на модерни технологични разработки и способства за продължаващия растеж на интернет, като дава възможност за нови интернет сценарии като „Интернет на нещата“.
(8)
„LDAPv3“ представлява интернет протокол, издаден от Работната група за интернет инженеринг (IETF), за достъп до разпределени справочни услуги, които действат в съответствие с моделите за данни и услуги на X.500. Спецификацията за „LDAPv3“ се съдържа в поредица от RFC като стъпки за одобряване на стандарти от IETF, подробно е определена в RFC 4510-до-4519 и е в състояние да осигури висока степен на наличност с репликация на LDAP сървъри. Повечето значими налични в търговската мрежа продукти за справочни услуги поддържат „LDAPv3“. Това е стабилна технология, която има потенциал да повиши оперативната съвместимост и представлява de facto стандарт за удостоверяване на правото на достъп, разрешаване на достъпа и справочници с потребители/адреси за ИКТ системи, които могат да осигурят подобряване на достъпността и непрекъснатостта, особено за публични услуги, които трябва да бъдат предоставени от публичната администрация.
(9)
„DNSSEC“ е издаден от Работната група за интернет инженеринг (IETF) и представлява разширение за сигурност на Системата за имена на домейни (DNS), което осигурява установяване на произхода на данните и защита на ненарушимостта на данните на самата система за имена на домейни (DNS). „DNSSEC“ идентифицирането включва набора от документи, образуващи ядрото на разширенията за сигурност на DNS, които са необходими за подпомагане на обществените поръчки на пакета „DNSSEC“. С „DNSSEC“ DNS е по-пригодна за обмен на параметри на изискващи сигурност услуги, свързани с имена на домейни. Това повишава доверието в DNS (жизнено важна и основна интернет услуга) като цяло и по този начин дава възможност тя да се използва като инфраструктура за съхранение, разпространение и проверка на свързани с приложения сертификати.
(10)
„DKIM“ е техническа спецификация в областта на ИКТ, разработена от Работната група за интернет инженеринг (IETF), която позволява на лице, служба или организация, която е собственик на подписващия домейн, да поеме известна отговорност за дадено съобщение чрез свързване на домейна със съобщението. DKIM разделя въпроса за самоличността на подписващия съобщението от тази на предполагаемия автор на съобщението. Твърдението за поемане на отговорност се валидира чрез електронен подпис и чрез пряко изискване към домейна на подписващия за предоставяне на съответния публичен ключ. „DKIM“ се прилага в няколко пазарни сектора, т.е. финансовия и банковия сектор, от доставчици на услуги за електронна поща, социалните мрежи или доставчиците на услуги за електронна търговия по интернет. Ако се използва от публичните органи, „DKIM“ ще създаде основно равнище на доверие в произхода на съобщенията, така че да се подобри оперативната съвместимост между изпращащата и приемащата организации.
(11)
„ECMA-402“, разработен от Ecma International, е общ многофункционален език за програмиране, описан от няколко спецификации, които са приспособени към езиковите и културните конвенции, използвани от различни човешки езици и в различни държави. ECMAScript е широко използван език за програмиране в интернет, а също и в Европа. Използването му е много широко и обхваща клиентски технологии за уеб приложения, като уеб браузърите, или сървърни технологии за уеб приложения, като електронно банкиране, сървъри за електронна поща или дори компютърни игри, и той също така е важен език за програмиране, използван за Световната уеб мрежа. Интернационализацията, предлагана от ECMA-402, е особено подходящо подобрение на ECMAScript за многоезичната европейска среда. Спецификациите и стандартите за ECMAScript действително допринасят за подобряването на оперативната съвместимост и са много широко включени в националните списъци на стандарти за оперативна съвместимост и спецификации за целите на обществени поръчки.
(12)
„W3C XML“, издаден от Консорциума на световната уеб мрежа (W3C), представлява пакет от свързани спецификации в областта на структурирането на данни, които способстват за широко мащабируемия обмен на информация и изчислителни ресурси. XML версия 1.0 е един от най-широко използваните понастоящем формати за обмен на структурирана информация и много други формати за данни са изградени върху разширения на XML. Неговото широко използване за предаване на информация както между хора, така и между компютри, го прави неразделна част от повечето от възможностите за използване на интернет. Възложителите ще трябва да изберат спецификациите, които отговарят на условията, довели до необходимостта от обществената поръчка. Широкото навлизане на XML в световните хранилища за данни и мрежи ще гарантира, че за десетилетия напред той ще бъде ключов формат за постигането на глобална оперативна съвместимост между свързаните с ИКТ приложения, услуги и продукти,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Техническите спецификации в областта на ИКТ, допустими за позоваване в обществените поръчки, се определят в приложението.
Член 2
Настоящото решение влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.
Съставено в Брюксел на 3 април 2014 година.
KOMISJONI RAKENDUSOTSUS,
3. aprill 2014,
mis käsitleb selliste IKT tehniliste spetsifikatsioonide kindlaksmääramist, millele saaks riigihangetes viidata
(teatavaks tehtud numbri C(2014) 2120 all)
(2014/188/EL)
EUROOPA KOMISJON,
võttes arvesse Euroopa Liidu toimimise lepingut,
võttes arvesse Euroopa Parlamendi ja nõukogu 25. oktoobri 2012. aasta määrust (EL) nr 1025/2012, mis käsitleb Euroopa standardimist ning millega muudetakse nõukogu direktiive 89/686/EMÜ ja 93/15/EMÜ ning Euroopa Parlamendi ja nõukogu direktiive 94/9/EÜ, 94/25/EÜ, 95/16/EÜ, 97/23/EÜ, 98/34/EÜ, 2004/22/EÜ, 2007/23/EÜ, 2009/23/EÜ ja 2009/105/EÜ ning millega tunnistatakse kehtetuks nõukogu otsus 87/95/EMÜ ning Euroopa Parlamendi ja nõukogu otsus nr 1673/2006/EÜ, (1) eriti selle artikli 13 lõiget 1,
pärast IKT standardimist käsitleva Euroopa sidusrühmade platvormiga konsulteerimist
ning arvestades järgmist:
(1)
Standardimisel on vastavalt komisjoni teatises „Euroopa 2020. aastal. Aruka, jätkusuutliku ja kaasava majanduskasvu strateegia” (2) sätestatule täita strateegia „Euroopa 2020” eesmärkide saavutamisel oluline roll. Mitmes strateegia „Euroopa 2020” juhtalgatuses rõhutatakse toote- ja teenusteturgude vabatahtliku standardimise olulisust, et tagada toodete ja teenuste vaheline kokkusobivus ja koostalitlusvõime ning edendada tehnoloogilist arengut ning toetada innovatsiooni.
(2)
Standardimisdokumendid muutuvad digitaalühiskonnas seadmete, rakenduste, andmehoidlate, teenuste ja võrkude koostalitlusvõime tagamisel hädavajalikuks. Komisjoni teatises „Euroopa standardeid käsitlev strateegiline visioon: Euroopa majanduse jätkusuutliku kasvu edendamine ja kiirendamine 2020. aastaks” (3) tunnistatakse IKT standardimise spetsiifilisust, mille raames IKT-lahendused, -rakendused ja -teenused töötatakse sageli välja juhtivate IKT standardiorganisatsioonidena esile kerkinud üleilmsete foorumite ja konsortsiumide poolt.
(3)
Määruse (EL) nr 1025/2012 eesmärk on moderniseerida ja parandada Euroopa standardimisraamistikku. Määrusega luuakse süsteem, mille kohaselt võib komisjon valida välja kõige asjaomasemad ja laialdasemalt heakskiidetud IKT tehnilised spetsifikatsioonid, mille on väljastanud organisatsioonid, mis ei kuulu Euroopa, rahvusvaheliste või riiklike standardimisorganisatsioonide hulka. Võimalus kasutada riistvara, tarkvara ja infotehnoloogia hangetel IKT tehnilisi spetsifikatsioone nende kogu ulatuses võimaldab tagada koostalitlusvõime, mis aitab ametiasutuste puhul vältida seotust ainult ühe tarnijaga ning julgustab konkurentsi koostalitlevate IKT-lahenduste tarnimisel.
(4)
IKT tehnilised spetsifikatsioonid, millele saaks riigihangetel viidata, peavad olema kooskõlas määruse (EL) nr 1025/2012 II lisas sätestatud tingimustega. Kooskõla kõnealuste tingimustega on ametiasutuste jaoks tagatiseks, et IKT tehnilised spetsifikatsioonid on kehtestatud kooskõlas Maailma Kaubandusorganisatsiooni (edaspidi „WTO”) poolt standardimise valdkonnas tunnustatud avatuse, õigluse, objektiivsuse ja diskrimineerimiskeelu põhimõtetega.
(5)
Otsus IKT spetsifikatsioonid kindlaks määrata võetakse vastu pärast komisjoni otsusega 2011/C 349/04 (4) loodud IKT standardimist käsitleva Euroopa sidusrühmade platvormiga konsulteerimist, millele lisaks peetakse täiendavaid konsultatsioone valdkonna ekspertidega.
(6)
IKT standardimist käsitlev Euroopa sidusrühmade platvorm hindas 17. oktoobril 2013 esimest kuut IKT tehnilist spetsifikatsiooni: Interneti protokolli versioon 6 („IPv6”), lihtsustatud kataloogisirvimise protokolli versioon 3 („LDAPv3”), doomeninimede süsteemi turvalisuse suurendamise vahendid („DNSSEC”), DKIM-signatuur („DKIM”), ECMAScript-402 internatsionaliseerimise spetsifikatsioon („ECMA-402”) ja laiendatava märgistuskeele versioon 1.0 („W3C XML”). Platvormi raames anti kõnealuste spetsifikatsioonide kindlaksmääramise kohta positiivseid nõuandeid. Nimetatud kuus tehnilist spetsifikatsiooni esitati seejärel laiapõhjaliseks avalikuks konsulteerimiseks, mille käigus nõustuti platvormi raames esitatud nõuannetega.
(7)
Interneti-ehituse töökonna (IETF) poolt loodud spetsifikatsioon IPv6 koosneb tehnilistest spetsifikatsioonidest, mida kohaldatakse erinevate kommentaarinõuete kaudu mitmete seadmete ja teenuste suhtes. Sõltuvalt kontekstist ja rakendusest peavad riigihanke korraldajad valima sellised kommentaarinõuded, mis on vajalikud iga toote või teenuse jaoks, piiramata seejuures koostalitlusvõimet. IPv6ga suurendatakse olemasolevate IP-aadresside arvu, võimaldades nii suuremal arvul operatsioonisüsteemidel, veebiserveritel, otsingumootoritel ja multimeediasaitidel edukalt omavahel suhelda. IPv6 aluseks on kõrgetasemeline tehnoloogiline arendustegevus ning sellega toetatakse Interneti jätkuvat kasvu, mis võimaldab kasutada selliseid uusi Interneti-stsenaariume nagu asjade Internet.
(8)
LDAPv3 on Interneti-ehituse töökonna (IETF) poolt loodud Interneti-protokoll, millega antakse juurdepääs kataloogiteenustele, mis toimivad kooskõlas X.500 andmete ja teenusemudelitega. LDAPv3 nimetatakse mitmetes Interneti-ehituse töökonna standardsetes kommentaarinõuetes, mis on sätestatud üksikasjalikult kommentaarinõuetes 4510-4519, ning LDAP serverite replikatsiooni abil suudetakse tagada laialdane kättesaadavus. Enamik turu jaoks olulisi kataloogiteenuseid toetab rakendust LDAPv3. Tegemist on stabiilse tehnoloogiaga, millel on potentsiaali tõhustada koostalitlusvõimet ning mis kujutab endast IKT-süsteemide autentimise, autoriseerimise ja kasutaja-/aadressikataloogide de facto-standardit, mis võib pakkuda paremat juurdepääsu ametiasutuste osutatavatele avalikele teenustele ja suurendada nende teenuste järjepidevust.
(9)
DNSSEC loodi Interneti-ehituse töökonna poolt ning tegemist on doomeninimede süsteemi turvalisuse suurendamise vahendiga, mis autendib domeeninimede süsteemi jaoks andmepäritolu ning kaitseb andmete terviklikkust. DNSSEC identifitseerimine hõlmab dokumente, mis moodustavad domeeninimede süsteemi turvalisuse suurendamise vahendi, mida on vaja DNSSEC bloki riigihangete toetamiseks. DNSSECga varustatud domeeninimede süsteem sobib paremini domeeninimedega seotud turvateenuse parameetrite vahetamiseks. See suurendab domeeninimede süsteemi (keskse tähtsusega Interneti-teenus) usaldusväärsust tervikuna ning võimaldab seetõttu kasutada seda sertifikaatide salvestamiseks, levitamiseks ning rakenduste infrastruktuuri kontrollimiseks.
(10)
DKIM on Interneti-ehituse töökonna välja töötatud IKT tehniline spetsifikatsioon, mis võimaldab isikul, rollil või organisatsioonil, kellele kuulub signatuurdomeen, võtta sõnumite eest teatav vastutus, liites domeeni sõnumiga. DKIM eristab sõnumi signeerija identiteedi sõnumi väidetavast autorist. Vastutuse kinnitamine valideeritakse krüpteeritud signatuuri kaudu ning tehes päringu otse signeerija domeenis, et saada vajalik avalik võti. DKIMi rakendatakse mitmetes turusektorites, nt finants- ja pangandussektor, e-postiteenuse osutajad, sotsiaalvõrgustikud või e-kaubanduse teenuse osutajad. Kui DKIMi kasutataks ametiasutustes, looks see usaldusväärsuse side päritolu suhtes, nii et sõnumeid saatvate ja vastuvõtvate organisatsioonide koostalitlusvõime paraneks.
(11)
Ecma Internationali välja töötatud ECMA-402 puhul on tegemist üldise mitmeotstarbelise programmeerimiskeelega, mida on kirjeldatud mitmes spetsifikatsioonis, mis kohanduvad eri keelte ja riikide poolt kasutatud lingvistiliste ja kultuuriliste konventsioonidega. ECMAScripti kasutatakse veebis laialdaselt programmeerimiskeelena, seda ka Euroopas. Selle kasutusala on väga laiaulatuslik, hõlmates veebiklientidel põhinevaid rakendusi, nagu veebibrauserid, või serveripõhiseid rakendusi, nagu elektrooniline pangandus, e-posti serverid või isegi arvutimängud, ning see kujutab endast ka veebis kasutatavat olulist programmeerimiskeelt. ECMA-402ga kaasnev internatsionaliseerimine on mitmekeelsele Euroopa keskkonnale eriti oluline ECMAScripti edasiarendus. ECMAScripti spetsifikatsioonid ja standardid parandavad oluliselt koostalitlusvõimet ning need lisatakse väga sageli siseriiklikesse riigihankeid käsitlevatesse koostalitlusvõime standardite ja spetsifikatsioonide loeteludesse.
(12)
Veebikonsortsiumi (W3C) loodud W3C XML kujutab endast omavahel seotud andmete struktureerimise spetsifikatsioonide paketti, millega edendatakse laiendatavat teabe- ja arvutusressursside vahetust. XMLi versioon 1.0 on üks kõige enam kasutatavaid struktureeritud teabe vahetuse vorminguid ning mitmed teised andmevormingu spetsifikatsioonid luuakse XMLi laienduste alusel. XMLi versiooni 1.0 ulatuslik kasutamine nii inimeste- kui ka arvutitevahelises suhtlusvormingus toimuvas teabevahetuses on muutnud selle enamiku internetikasutajate jaoks väga oluliseks rakenduseks. Hangete korraldajad peavad valima sellised spetsifikatsioonid, mis on kooskõlas hanketingimustega. XMLi ulatuslik kasutuselevõtt maailma andmebaasides ja võrkudes näitab, et tulevikus on rakenduste, teenuste ja toodete puhul veel pikka aega tegemist üldise IKT koostalitlusvõime olulise vorminguga,
ON VASTU VÕTNUD KÄESOLEVA OTSUSE:
Artikkel 1
IKT tehnilised spetsifikatsioonid, millele saab riigihangetes viidata, esitatakse lisas.
Artikkel 2
Käesolev määrus jõustub kahekümnendal päeval pärast selle avaldamist Euroopa Liidu Teatajas.
Brüssel, 3. aprill 2014