РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ НА КОМИСИЯТА
от 14 октомври 2013 година
за изменение на Решение 2009/767/ЕО във връзка със създаването, поддържането и публикуването на доверителни списъци на доставчици на удостоверителни услуги, които се намират под надзора или са акредитирани от държавите членки
(нотифицирано под номер C(2013) 6543)
(текст от значение за ЕИП)
(2013/662/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (1), и по-специално член 8, параграф 3 от нея,
като има предвид, че:
(1)
Решение 2009/767/ЕО на Комисията от 16 октомври 2009 г. за определяне на мерки, улесняващи прилагането на процедури с помощта на електронни средства чрез „единични звена за контакт“ в съответствие с Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (2) задължава държавите членки да предоставят информацията, необходима за валидиране на усъвършенствани електронни подписи, поддържани от квалифицирано удостоверение. Тази информация следва да се представя по стандартизиран начин, като се използват така наречените доверителни списъци, съдържащи данни за доставчиците на удостоверителни услуги, които издават квалифицирани удостоверения за потребители в съответствие с Директива 1999/93/ЕО на Европейския парламент и на Съвета от 13 декември 1999 г. относно правната рамка на Общността за електронните подписи (3) и които се намират под надзора или са акредитирани от държавите членки.
(2)
Практическото прилагане на Решение 2009/767/ЕО от страна на държавите членки показа, че са необходими някои подобрения, за да се използват доверителните списъци по най-рационален начин. Освен това Европейският институт за стандарти в далекосъобщенията (ETSI) публикува нови технически спецификации за доверителни списъци (TS 119 612), които се основават на спецификациите, включени понастоящем в приложението към решението, като същевременно внасят редица подобрения в съществуващите спецификации.
(3)
Поради това Решение 2009/767/ЕО следва да бъде изменено, за да включи както позоваване на техническите спецификации 119 612 на ETSI, така и промени, които се считат за необходими, за да се подобри и улесни прилагането и използването на доверителни списъци.
(4)
С цел да се даде възможност на държавите членки да осъществят изискваните технически изменения в своите сегашни доверителни списъци, уместно е настоящото решение да се прилага от 1 февруари 2014 г.
(5)
Мерките, предвидени в настоящото решение, са в съответствие със становището на Комитета по Директивата за услугите,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Изменения на Решение 2009/767/ЕО
Решение 2009/767/ЕО се изменя, както следва:
1)
Член 2 се изменя, както следва:
а)
Параграфи 1, 2 и 2а се заменят със следното:
„1. Всяка държава членка създава, поддържа и публикува в съответствие с определените в приложението технически спецификации доверителен списък, съдържащ минималната изисквана информация по отношение на намиращите се под неин надзор и притежаващи нейна акредитация доставчици на удостоверителни услуги, издаващи квалифицирани удостоверения за потребители.
2. Държавите членки създават и публикуват доверителен списък в машинно обработваема форма в съответствие с определените в приложението технически спецификации. Ако държава членка реши да публикува своя доверителен списък в четима от човек форма, тази форма на доверителния списък съответства на спецификациите в приложението.
2а. Държавите членки подписват по електронен път машинно обработваемата форма на своя доверителен списък, за да гарантират нейната автентичност и цялост. Ако държава членка публикува своя доверителен списък в четима от човек форма, тя гарантира, че тази форма на доверителния списък съдържа същите данни, каквито съдържа машинно обработваемата форма, и я подписва по електронен път със същото удостоверение, което се използва при машинно обработваемата форма.“
б)
Вмъква се следният параграф 2б:
„2б. Държавите членки гарантират, че машинно обработваемата форма на техните доверителни списъци е достъпна в мястото си на публикуване по всяко време без прекъсване, освен за целите на поддръжката“.
в)
Параграф 3 се заменя със следното:
„3. Държавите членки съобщават на Комисията следната информация:
а)
органа или органите, отговарящи за създаването, поддържането и публикуването на машинно обработваемата форма на доверителния списък;
б)
мястото на публикуване на машинно обработваемата форма на доверителния списък;
в)
две или повече удостоверения за публичен ключ на оператора на схемата, чиито срокове на валидност се различават с най-малко три месеца и съответстват на частните ключове, които могат да се използват за подписване на машинно обработваемата форма на доверителния списък по електронен път;
г)
всички промени в информацията по букви а), б) и в).“
г)
Вмъква се следният параграф 3а:
„3а. Ако държава членка публикува доверителния списък в четима от човек форма, информацията по параграф 3 се съобщава и по отношение на четимата от човек форма.“
2)
Приложението се заменя с приложението към настоящото решение.
Член 2
Прилагане
Настоящото решение се прилага от 1 февруари 2014 г.
Член 3
Адресати
Адресати на настоящото решение са държавите членки.
Съставено в Брюксел на 14 октомври 2013 година.
KOMMISSIONENS GENNEMFØRELSESAFGØRELSE
af 14. oktober 2013
om ændring af beslutning 2009/767/EF for så vidt angår oprettelse, vedligeholdelse og offentliggørelse af positivlister over certificeringstjenesteudbydere, der overvåges/akkrediteres af medlemsstaterne
(meddelt under nummer C(2013) 6543)
(EØS-relevant tekst)
(2013/662/EU)
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets direktiv 2006/123/EF af 12. december 2006 om tjenesteydelser i det indre marked (1), særlig artikel 8, stk. 3, og
ud fra følgende betragtninger:
(1)
Kommissionens beslutning 2009/767/EF af 16. oktober 2009 om fastlæggelse af foranstaltninger, der skal lette anvendelsen af elektroniske procedurer ved hjælp af »kvikskranker« i henhold til Europa-Parlamentets og Rådets direktiv 2006/123/EF om tjenesteydelser i det indre marked (2), der forpligter medlemsstaterne til at stille de oplysninger, der er nødvendige til validering af avancerede elektroniske signaturer understøttet af et kvalificeret certifikat, til rådighed. Disse oplysninger opstilles ensartet gennem de såkaldte »positivlister«, der indeholder oplysninger om certificeringstjenesteudbydere, som udsteder kvalificerede certifikater til offentligheden i henhold til Europa-Parlamentets og Rådets direktiv 1999/93/EF af 13. december 1999 om en fællesskabsramme for elektroniske signaturer (3), og som medlemsstaterne overvåger/akkrediterer.
(2)
Praktiske erfaringer med medlemsstaternes gennemførelse af beslutning 2009/767/EF har ledt til den konklusion, at visse forbedringer er nødvendige for at få de størst mulige fordele ud af positivlister. Desuden har Det Europæiske Institut for Telestandarder (ETSI) offentliggjort nye tekniske specifikationer for positivlister (TS 119 612), der er baseret på de forskrifter, der i øjeblikket er omfattet af bilaget til beslutningen, men som samtidig forbedrer de eksisterende forskrifter på adskillige punkter.
(3)
Beslutning 2009/767/EF bør derfor ændres, så der henvises til ETSI's tekniske forskrifter 119 612, og så de nødvendige ændringer for at forbedre og lette gennemførelsen og brugen af positivlister indarbejdes.
(4)
For at give medlemsstaterne mulighed for at gennemføre de nødvendige tekniske ændringer af deres nuværende positivlister, bør denne afgørelse finde anvendelse fra den 1. februar 2014.
(5)
Foranstaltningerne i denne afgørelse er i overensstemmelse med udtalelse fra Udvalget for Tjenesteydelsesdirektivet -
VEDTAGET DENNE AFGØRELSE:
Artikel 1
Ændring af beslutning 2009/767/EF
I beslutning 2009/767/EF foretages følgende ændringer:
1)
I artikel 2 foretages følgende ændringer:
a)
Stk. 1, 2 og 2a affattes således:
»1. Hver medlemsstat opretter, vedligeholder og offentliggør i overensstemmelse med de tekniske forskrifter i bilaget en »positivliste«, der som minimum indeholder oplysninger om overvågede/akkrediterede certificeringstjenesteudbydere, der udsteder kvalificerede certifikater til offentligheden.
2. Medlemsstaterne udarbejder og offentliggør en maskinelt læsbar udgave af positivlisten i overensstemmelse med forskrifterne i bilaget. Hvis en medlemsstat vælger at offentliggøre en menneskeligt læsbar udgave af positivlisten, skal denne positivliste opfylde forskrifterne i bilaget.
2a. Medlemsstaterne underskriver den maskinelt læsbare udgave af positivlisten elektronisk for at sikre dens autenticitet og integritet. Hvis en medlemsstat underskriver en menneskeligt læsbar udgave af positivlisten, sikres det, at denne udgave af positivlisten indeholder de samme data som den maskinelt læsbare udgave, og den underskrives elektronisk med det samme certifikat, der blev brugt for den maskinelt læsbare udgave.«
b)
Følgende indsættes som stk. 2b:
»2b. Medlemsstaterne sikrer, at den maskinelt læsbare udgave af deres positivliste til enhver tid er tilgængelig på stedet for offentliggørelse uden afbrydelser undtagen til vedligeholdelsesformål.«
c)
Stk. 3 affattes således:
»3. Medlemsstaterne giver Kommissionen følgende oplysninger:
a)
det eller de organer, der er ansvarlige for oprettelsen, vedligeholdelsen og offentliggørelsen af den maskinelt læsbare udgave af positivlisten
b)
stedet, hvor den maskinelt læsbare udgave af positivlisten offentliggøres
c)
to eller flere operatører af offentlige nøglecertifikater med forskudte gyldighedsperioder på mindst tre måneder, der svarer til de private nøgler, der kan bruges til at underskrive de maskinelt læsbare positivlister elektronisk
d)
enhver ændring af oplysningerne i litra a) til c).«
d)
Som stk. 3a indsættes:
»3a. Hvis en medlemsstat offentliggør en menneskeligt læsbar udgave af positivlisten, indgives oplysningerne i stk. 3 også for den menneskeligt læsbare udgave.«
2)
Bilaget erstattes af bilaget til denne afgørelse.
Artikel 2
Anvendelse
Denne afgørelse anvendes fra den 1. februar 2014.
Artikel 3
Adressater
Denne afgørelse er rettet til medlemsstaterne.
Udfærdiget i Bruxelles, den 14. oktober 2013.