31999L0093
L 013/12
ОФИЦИАЛЕН ВЕСТНИК НА ЕВРОПЕЙСКИЯ СЪЮЗ
ДИРЕКТИВА 1999/93/ЕО НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 13 декември 1999 година
относно правната рамка на Общността за електронните подписи
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за създаване на Европейската общност, и по-специално член 47, параграф 2, и членове 55 и 95 от него,
като взеха предвид предложението на Комисията (1),
като взеха предвид становището на Икономическия и социален комитет (2),
като взеха предвид становището на Комитета на регионите (3),
в съответствие с процедурата, предвидена в член 251 от Договора (4)
като имат предвид, че:
(1)
На 16 април 1997 г. Комисията представи на Европейския парламент, на Съвета, на Икономическия и социален комитет и на Комитета на регионите съобщение за европейската инициатива в областта на електронната търговия.
(2)
На 8 октомври 1997 г. Комисията представи пред Европейския парламент, Съвета, Икономическия и социален комитет и Комитета на регионите, съобщение за гарантиране на сигурността и доверието в електронните комуникации - към европейска рамка за електронни подписи и кодиране.
(3)
На 1 декември 1997 г. Съветът покани Комисията да представи, възможно най-бързо, предложение за Директива на Европейския парламент и на Съвета относно електронните подписи.
(4)
Електронните комуникации и търговия налагат „електронните подписи“ и свързаните с тях услуги относно удостоверяване на данни; различаващите се правила по отношение на правното признаване на електронните подписи и акредитацията на доставчици на удостоверителни услуги в държавите-членки могат да бъдат значителна пречка за използването на електронните комуникации и електронната търговия; от друга страна, ясна рамка на Общността относно условията, по отношение на електронните подписи, ще засили доверието в новите технологии и ще стимулира общото им приемане; законодателството в държавите-членки следва да не затруднява свободното движение на стоки и услуги на вътрешния пазар.
(5)
Следва да се насърчава вътрешната функционалност на продуктите за електронни подписи; в съответствие с член 14 от Договора, вътрешният пазар представлява обща зона без вътрешни граници, в рамките на която е гарантирано свободното движение на стоки; трябва се спазват основните изисквания, специфични за продуктите за електронен подпис, с цел да се гарантира свободното движение в рамките на вътрешния пазар и да се изгради доверие в електронните подписи, без да се накърнява Регламент (ЕО) № 3381/94 на Съвета от 19 декември 1994 г., с който се определя режимът в Общността за контрол на износа на стоки с двойна употреба (5) и Решение 94/942/ОВППС на Съвета от 19 декември 1994 г. относно съвместните действия, предприети от Съвета по отношение на контрола върху износа на стоки с двойна употреба (6).
(6)
Настоящата директива не хармонизира предоставянето на услуги по отношение поверителността на информацията, когато те са обект на национални разпоредби, отнасящи се до обществената политика или обществената сигурност.
(7)
Вътрешният пазар гарантира свободно движение на хора, в резултат на което на гражданите и на пребиваващите в Европейския съюз все повече се налага да имат взаимоотношения с властите в държавите-членки, освен тези, в които те пребивават; наличието на електронни комуникации може да бъде от значителна полза в това отношение.
(8)
Бързото технологично развитие и международния характер на Интернет налагат един подход, отворен към различни технологии и услуги, които дават възможност за удостоверяване на данни по електронен път.
(9)
Електронните подписи ще имат широко приложение при различни обстоятелства, което ще доведе до създаване на широк диапазон от нови услуги и продукти, свързани с или използващи електронните подписи; определянето на такива продукти и услуги следва да не бъде ограничено до издаването и управлението на удостоверения, но следва също да включва всякакви други услуги и продукти, използващи електронните подписи или сродни услуги, като например регистрационни услуги, услуги за отбелязване на времето, справочни услуги, изчислителни или консултантски услуги, свързани с електронните подписи.
(10)
Вътрешният пазар дава възможност на доставчиците на удостоверителни услуги да разработят своите презгранични дейности, с оглед нарастването на тяхната конкурентоспособност, като по този начин предоставят на потребителите и предприятията нови възможности за обмен на информация и извършване на електронна търговия по сигурен начин, независимо от границите; за да се стимулира предоставянето на услуги за издаване на удостоверения в рамките на цялата Общност посредством открити мрежи, доставчиците на удостоверителни услуги следва да бъдат свободни да предоставят своите услуги без предварително разрешение; предварително разрешение означава не само разрешение, на основата на което на въпросният доставчик на удостоверителна услуга следва да бъде издадено решение от националните органи, преди да му бъде позволено да предоставя своите удостоверителни услуги, но също така и други мерки, имащи същия ефект.
(11)
Организациите за доброволна акредитация, с цел постигане на по-високо ниво на предоставяните от тях удостоверителни услуги, могат да предложат на доставчиците на удостоверителни услуги, подходяща рамка за по-нататъшно развитие на техните услуги до степен на доверие, сигурност и качество, изисквани от развиващия се пазар; подобни организации следва да насърчават развитието на най-добрите постижения сред доставчиците на удостоверителни услуги; последните следва да имат свободата да спазват и да се възползват от подобна схема за акредитация.
(12)
Удостоверителни услуги могат да бъдат предложени от обществена институция, или от юридическо или физическо лице, когато то е установено в съответствие с националното законодателство; като има предвид, че държавите-членки следва да не забраняват на доставчиците на удостоверителни услуги да действат извън схема за доброволна акредитация; следва да бъде гарантирано, че подобен схема за акредитация не намалява конкуренцията за услуги за издаване на удостоверения.
(13)
Държавите-членки могат да решат как да гарантират контрола по отношение на спазването на разпоредбите, предвидени в настоящата директива; настоящата директива не изключва установяването на системи за контрол в частния сектор; настоящата директива не задължава доставчиците на удостоверителни услуги да поискат да бъдат контролирани в рамките на схема за акредитация.
(14)
Важно е да бъде постигнат баланс между нуждите на потребителите и нуждите на бизнеса.
(15)
Приложение III обхваща изискванията за устройства за създаване на защитени подписи, които да гарантират функционалността на усъвършенстваните електронни подписи; той не обхваща цялата системна среда, в която действат тези устройства; функционирането на вътрешния пазар изисква от Комисията и от държавите-членки да действат бързо, за да дадат възможност да се определят органите, на които е възложено да оценяват доколко устройствата за създаване на защитени подписи съответстват на приложение III; с цел да бъдат посрещнати нуждите на пазара, оценката на съответствието трябва да бъде своевременна и ефективна.
(16)
Настоящата директива допринася за използването и правното признаване на електронните подписи в рамките на Общността; не се изисква регулаторна рамка за електронните подписи, използвани изключително в рамките на системите, които са основани на доброволно договаряне по силата на частното право между определен брой участници; свободата на страните да се договарят помежду си относно условията, при които те ще приемат електронно подписани данни, следва да бъде уважавано, доколкото това е позволено от националното законодателство; правната сила на електронните подписи, използвани в такива системи и тяхната допустимост като доказателствени средства при съдебно производство, следва да бъдат признати.
(17)
Настоящата директива няма за цел да хармонизира националните правила относно договорното право, и по-специално сключването и изпълнението на договори, или други формалности от недоговорно естество, касаещи подписите; поради тази причина разпоредбите относно правната сила на електронните подписи, следва да не засягат изискванията на националното право относно формата за сключване на договори или правила, определящи кога е сключен договора.
(18)
Съхранението и копирането на данни за създаване на подпис може да представлява заплаха за правната валидност на електронните подписи.
(19)
Електронните подписи ще бъдат използвани в публичния сектор в държавните администрации и тези на Общността и при комуникации между такива администрации, както и с гражданите и стопански субекти, например при обществените поръчки, данъчното облагане, социалното осигуряване, здравеопазването и правосъдието.
(20)
Хармонизираните критерии, свързани с правната сила на електронните подписи ще запазят съгласувана правна рамка за цялата Общност, националният закон установява различните изисквания за правната валидност на саморъчния подпис; като имат предвид, че удостоверенията могат да бъдат използвани за потвърждаване на самоличността на лицето, подписващо по електронен път; усъвършенстваните електронни подписи, основани на квалифицирани удостоверения имат за цел по-висока степен на сигурност; усъвършенстваните електронни подписи, които са основани на квалифицирани удостоверения, създадени от устройства за създаване на защитени подписи, могат да бъдат считани за правно равностойни на ръчните подписи само ако са спазени изискванията за саморъчните подписи.
(21)
С цел да се допринесе за общото приемане на методите за електронно удостоверяване трябва да бъде гарантирано, че електронните подписи могат да бъдат използвани като доказателствено средство при съдебни производства във всички държави-членки; правното признаване на електронните подписи следва да се базира на обективни критерии, а не да се свързва с разрешаването на доставчиците на удостоверителни услуги; националното законодателство урежда правните области, в които могат да бъдат използвани електронните документи и електронните подписи; настоящата директива не накърнява правомощията на национален съд да издаде решение относно съответствието с изискванията на настоящата директива и не засяга националните правила относно липсата на ограничения при съдебно разглеждане на доказателствата.
(22)
Доставчиците, предоставящи удостоверителни услуги на обществото се подчиняват на национални правила по отношение на отговорността.
(23)
Развитието на международната електронна търговия изисква международни договорености, ангажиращи трети страни; с цел да гарантира вътрешното взаимодействие в международен аспект, споразуменията с трети страни могат да бъдат от полза за многостранни правила относно взаимното признаване на удостоверителните услуги.
(24)
За да се повиши доверието на потребителите в електронните комуникации и електронната търговия, доставчиците на удостоверителни услуги трябва да спазват законодателството в областта на защита на личните данни и правото на личен живот.
(25)
Разпоредбите относно използването на псевдоними в удостоверенията следва да не възпрепятстват държавите-членки да изискват идентификация на лицата в съответствие със законодателството на Общността или националното законодателство.
(26)
Мерките, необходими за прилагането на настоящата директива се приемат в съответствие с Решение 1999/468/ЕО на Съвета от 28 юни 1999 г. за определяне на процедурите за упражняване на измълнителните правомощия по прилага нето, предоставени на Комисията (7).
(27)
Две години след нейното прилагане, Комисията ще направи преглед на настоящата директива за да гарантира inter alia че напредването на технологиите или промените в правната обстановка не са създали пречки пред постигането на целите, постановени в настоящата директива; тя следва да проучи приложенията на свързаните с нея технически аспекти и да представи доклад по този въпрос пред Европейския парламент и Съвета.
(28)
В съответствие с принципите на субсидиарност и пропорционалност, определени в член 5 от Договора, целта за създаване на хармонизирана правна рамка за предоставяне на електронни подписи и свързаните с това услуги, не може да бъде ефективно постигната от държавите-членки и следователно може да бъде много по-добре осъществена от Общността; настоящата директива не надвишава необходимото за постигане на тази цел,
ПРИЕХА НАСТОЯЩАТА ДИРЕКТИВА:
Член 1
Обхват
Целта на настоящата директива е да улесни използването на електронни подписи и да спомогне за тяхното правно признаване. Тя установява правна рамка за електронните подписи и определени услуги за издаване на удостоверения, с цел да гарантира успешното функциониране на вътрешния пазар.
Тя не обхваща аспектите, свързани със сключването и валидността на договорите или други правни задължения, при които има изисквания относно формата, предвидени в националното законодателство или в законодателството на Общността, нито засяга правилата и ограниченията в националното законодателство или това на Общността, уреждащи използването на документи.
Член 2
Определения
За целите на настоящата директива:
1.
„електронен подпис“ означава данни в електронна форма, които се добавят към или са логически свързани с други електронни данни, и които се използват като метод за удостоверяване;
2.
„усъвършенстван електронен подпис“ означава електронен подпис, който отговаря на следните изисквания:
а)
той е свързан единствено с титуляра на подписа;
б)
той може да идентифицира титуляра на подписа;
в)
той е създаден чрез използването на средства, които титулярът на електронния подпис може да държи изцяло и единствено под свой контрол; и
г)
той е свързан с данните, за които се отнася по начин, позволяващ да бъде открита всяка последваща промяна в тях.
3.
„титуляр на електронния подпис“ означава лице, което притежава устройство за създаване на подписи и действа или от свое собствено име или от името на физическото или юридическо лице или организация, която представлява;
4.
„данни за създаването на подпис“ означава уникални данни като кодове или частни криптографски ключове, които се използват от титуляра на подписа за създаването на електронен подпис;
5.
„устройство за създаване на подпис“ означава конфигуриран софтуер или хардуер, използван за въвеждане на данните за създаване на подпис;
6.
„устройство за създаване на защитен подпис“ означава устройство за създаване на подпис, който отговаря на изискванията, установени в приложение III;
7.
„данни за проверка на подписа“ означава данни като кодове или публични криптографски ключове, които се използват за проверка на електронния подпис;
8.
„устройство за проверка на подписа“ означава конфигуриран софтуер или хардуер, използван за въвеждането на данните за проверка на подписа;
9.
„удостоверение“ означава електронна атестация, която свързва данните за проверка на подписа с дадено лице и потвърждава самоличността на това лице;
10.
„квалифицирано удостоверение“ означава удостоверение, което отговаря на изискванията, установени в приложение I и се издава от доставчика на удостоверителни услуги, който отговаря на изискванията, определени в приложение II;
11.
„доставчик на удостоверителни услуги“ означава организация, юридическо или физическо лице, което издава удостоверения или предоставя други услуги, свързани с електронните подписи;
12.
„продукт за електронен подпис“ означава хардуер или софтуер, или съответни компоненти от същия, които са предвидени за използване от доставчика на удостоверителни услуги за предоставянето на услуги, свързани с електронните подписи или са предвидени да бъдат използвани за създаването на или проверката на електронни подписи;
13.
„доброволна акредитация“ означава всяко разрешение, с което се определят права и задължения, специално отнасящи се за предоставянето на удостоверителни услуги, които се дават по искане на съответния доставчик на удостоверителни услуги, от обществен или частен орган, на който е възложено разработването и надзора за спазването на тези права и задължения, когато доставчика на удостоверителни услуги няма право да упражнява правата, произтичащи от разрешението докато не е получил решението на този орган.
Член 3
Пазарен достъп
1. Държавите-членки не включват предоставянето на удостоверителни услуги като обект на предварително разрешаване.
2. Без да се засяга разпоредбите на параграф 1, държавите-членки могат да въведат или да поддържат схеми за доброволно акредитиране, имащи за цел по-високи нива на предоставяне на удостоверителни услуги. Всички условия, свързани с подобни схеми, трябва да бъдат обективни, прозрачни, пропорционални и не дискриминационни. Държавите-членки не могат да ограничават броя на акредитираните доставчици на удостоверителни услуги по причини, които попадат в обхвата на настоящата директива.
3. Всяка държава-членка гарантира установяването на подходяща система, която да позволява надзор върху установените на нейната територия доставчици на удостоверителни услуги и издава квалифицирани удостоверения на обществеността.
4. Съответствието на механизмите за създаване на защитен подпис с изискванията, определени в приложение III, се определя от подходящите обществени и частни органи, определени от държавите-членки. В съответствие с процедурата, установена в член 9, Комисията установява критериите, на база на които държавите-членки решават дали даден орган следва да бъде определен.
Определянето на съответствието с изискванията, определени в приложение III направено от органите посочени в първа алинея, е признато от всички държави-членки.
5. Комисията може, в съответствие с процедурите, определени в член 9, да изготви и публикува в Официален вестник на Европейските общности, референтните номера на общоприетите стандарти за продукти за електронен подпис. Държавите-членки приемат, че когато продуктът за електронен подпис отговаря на тези стандарти, има съответствие с изискванията, установени в приложение II, буква е) и приложение III.
6. Държавите-членки и Комисията работят заедно за насърчаване на развитието и употребата на устройства за проверка на подписи с оглед на препоръките за проверка на защитени подписи, определени в приложение IV и в полза на потребителите.
7. Държавите-членки могат да поставят допълнителни изисквания към използването на електронните подписи в обществения сектор. Такива изисквания са обективни, прозрачни, пропорционални и недискриминационни и са свързани само с конкретните характеристики на въпросното приложение. Такива изисквания не могат да представляват пречка за презграничните услуги за граждани.
Член 4
Принципи на вътрешния пазар
1. Всяка държава-членка прилага националните разпоредби, които е приела съгласно настоящата директива по отношение на доставчиците на удостоверителни услуги, установени на нейната територия и относно услугите, които те предоставят. Държавите-членки не могат да ограничават предоставянето на удостоверителни услуги, с произход от друга държава-членка в областите, предмет на настоящата директива.
2. Държавите-членки гарантират, че продуктите за електронен подпис, които отговарят на изискванията на настоящата директива, са разрешени за свободно движение на вътрешния пазар.
Член 5
Правна сила на електронните подписи
1. Държавите-членки гарантират, че усъвършенстваните електронни подписи, които се основават на квалифицирано удостоверение и които са създадени от устройство за създаване на защитени електронни подписи:
а)
отговарят на правните изисквания за подпис по отношение на данните в електронна форма по същия начин както и ръчния подпис отговаря на тези изисквания по отношение на документите на хартиен носител; и
б)
са допустимо доказателство при съдебни производства.
2. Държавите-членки гарантират, че правната сила и допустимост на електронния подпис като доказателство при съдебни производства не може да бъде оспорена единствено на основанието, че той е:
-
в електронна форма, или
-
не се основава на квалифицирано удостоверение, или
-
не се основава на квалифицирано удостоверение, издадено от акредитиран доставчик на удостоверителни услуги, или
-
не е създаден от устройство за създаване на защитени подписи.
Член 6
Отговорност
1. Като минимум, държавите-членки гарантират, че с издаването на удостоверение, като квалифицирано удостоверение за обществеността, или като гарантира такова удостоверение за обществеността, доставчикът на удостоверителни услуги носи отговорност за вреди, причинени на организация, юридическо или физическо лице, което основателно разчита на това удостоверение:
а)
по отношение на точността по времето на издаването му, на цялата информация, съдържаща се в квалифицираното удостоверение и по отношение на факта, че удостоверението съдържа всички подробности, предвидени за квалифицирано удостоверение;
б)
като уверение, че по време на издаването на удостоверения, титулярът на подписа, идентифициран в квалифицираното удостоверение е притежавал данните за създаване на подпис, отговарящи на данните за проверка на подписа, дадени или идентифицирани в удостоверения;
в)
като уверение, че данните за създаване на подпис и данните за проверка на подписа могат да бъдат използвани по начин, който се допълва в случаите, когато и двете са създадени от доставчика на удостоверителни услуги;
освен ако доставчикът на удостоверителни услуги докаже, че той не е действал небрежно.
2. Като минимум, държавите-членки гарантират, че доставчикът на удостоверителни услуги, който е издал удостоверение като квалифицирано удостоверение за обществеността и не е регистрирал отмяната му, носи отговорност за вреди, причинени на организация, юридическо или физическо лице, което основателно разчита на удостоверението, освен ако докаже, че не е действал небрежно.
3. Държавите-членки гарантират, че доставчикът на удостоверителни услуги може да посочи в квалифицирано удостоверение ограниченията по отношение на използването на това удостоверение, при условие че ограниченията се признават по отношение на трети страни. Доставчикът на удостоверителни услуги не носи отговорност за вреди, произтичащи от използването на квалифицирано удостоверение, които превишават ограниченията, посочени в него.
4. Държавите-членки гарантират, че доставчикът на удостоверителни услуги може да укаже, в квалифицирано удостоверение, ограничение за стойността на сделките, за които може да бъде използвано удостоверение, при условие че ограничението се признава по отношение на трети страни.
Доставчикът на удостоверителни услуги не носи отговорност за вреди, произтичащи от превишаването на това ограничение.
5. Разпоредбите на параграфи 1-4 не накърняват Директива 93/13/ЕИО на Съвета от 5 април 1993 г. относно неравноправни клаузи в потребителските договори (8).
Член 7
Международни аспекти
1. Държавите-членки гарантират, че удостоверенията, които са издадени като квалифицирани удостоверения за обществеността от доставчици на удостоверителни услуги, установени в трети страни, се признават като юридически равностойни на удостоверения, издадени от доставчици на удостоверителни услуги, установени на територията на Общността ако:
а)
доставчикът на удостоверителни услуги изпълнява изискванията, установени в настоящата директива и е акредитиран по схема за доброволна акредитация, установена в държава-членка; или
б)
доставчикът на удостоверителни услуги, установен в рамките на Общността, който изпълнява изискванията, определени в настоящата директива, дава гаранция за удостоверения; или
в)
удостоверението или доставчикът на удостоверителни услуги е признат в съответствие с двустранно или многостранно споразумение между Общността и трети страни или международни организации.
2. За да улесни презграничните удостоверителни услуги с трети страни и правното признаване на усъвършенстваните електронни подписи с произход от трети страни, Комисията прави предложения, когато е необходимо, за постигане на ефективно прилагане на стандартите и международните споразумения, приложими към удостоверителни услуги. И по-специално, когато е необходимо, тя ще представи предложения пред Съвета за подходящи мандати за преговаряне по двустранни и многостранни споразумения с трети страни и международни организации. Съветът взема решение с квалифицирано мнозинство.
3. Когато Комисията бъде информирана за трудности, с които предприятия в Общността са се сблъскали по отношение на достъпа до пазари в трети страни, тя може, ако е необходимо, да направи предложение пред Съвета за подходящ мандат за преговори по сходни права за предприятия от Общността в тези трети страни. Съветът взема решение с квалифицирано мнозинство.
Мерките, предприети съгласно настоящия параграф, не засягат задълженията на Общността и на държавите-членки по съответните международни споразумения.
Член 8
Защита на личните данни
1. Държавите-членки гарантират, че доставчиците на удостоверителни услуги и националните органи, отговарящи за акредитация или надзор, спазват изискванията, установени в Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. относно защитата на физическите лица при обработването на лични данни и за свободното движение на тези данни (9).
2. Държавите-членки гарантират, че доставчикът на удостоверителни услуги, който издава удостоверения на обществеността, може да събира лични данни само директно от субекта на данните или след изричното разрешение на субекта на данни и само доколкото това е необходимо за издаването и поддържането на удостоверения. Данните не могат да се събират и обработват с друга цел без изричното съгласие на субекта на данните.
3. Без да се засяга правната сила, дадена на псевдонимите по силата на националния закон, държавите-членки не възпрепятстват доставчиците на удостоверителни услуги да посочват в удостоверението псевдоним, вместо името на титуляра на подписа.
Член 9
Комитет
1. Комисията се подпомага от „Комитет по електронните подписи“, наричан по-долу „Комитетът“.
2. Когато се прави позоваване на този параграф, се прилагат членове 4 и 7 от Решение 1999/468/ЕO, като се вземат предвид разпоредбите на член 8 от него.
Периодът, определен в член 4, параграф 3 от Решение 1999/468/ЕО, се определя на три месеца.
3. Комитетът приема свой процедурен правилник.
Член 10
Задачи на комитета
Комитетът изяснява изискванията, определените в приложенията към настоящата директива, критерии, посочени в член 3, параграф 4 и общопризнатите стандарти за продукти за електронен подпис, установени и публикувани в съответствие с член 3, параграф 5, в съответствие с процедурата, установена в член 9, параграф 2.
Член 11
Нотифициране
1. Държавите-членки нотифицират Комисията и другите държави-членки относно следното:
а)
информация за националните схеми за доброволна акредитация, включително и всякакви допълнителни изисквания съгласно член 3, параграф 7;
б)
имената и адресите на националните органи, отговарящи за акредитация и надзор, както и на органите, посочени в член 3, параграф 4;
в)
имената и адресите на всички акредитирани национални доставчици на удостоверителни услуги.
2. Всяка информация, предоставена съгласно параграф 1 и промените по отношение на тази информация се съобщава от държавите-членки в най-кратък срок.
Член 12
Преглед
1. Комисията ще прегледа действието на настоящата директива и ще докладва за нея на Европейския парламент и на Съвета най-късно до 19 юли 2003 г.
2. Прегледът inter alia оценява дали следва да бъде променен обхватът на настоящата директива, отчитайки развитието на технологиите, пазара и правото. Докладът включва, по-специално, оценка на аспектите на хармонизирането, изготвена на базата на придобития опит. Когато е необходимо, докладът се придружава от законодателни предложения.
Член 13
Прилагане
1. Държавите-членки въвеждат в сила необходимите законови, подзаконови и административни разпоредби, за да се съобразят с настоящата директива преди 19 юли 2001 г. Те незабавно информират Комисията за това.
Когато държавите-членки приемат тези мерки, в тях се съдържа позоваване на настоящата директива или то се извършва при официалното им публикуване. Условията и редът на позоваване се определят от държавите-членки.
2. Държавите-членки съобщават на Комисията текста на основните разпоредби от националното законодателство, които те приемат в областта, уредена с настоящата директива.
Член 14
Влизане в сила
Настоящата директива влиза в сила в деня на публикуването ѝ в Официален вестник на Европейските общности.
Член 15
Адресати
Адресати на настоящата директива са държавите-членки.
Съставено в Брюксел на 13 декември 1999 година.
RICHTLINIE 1999/93/EG DES EUROPÄISCHEN PARLAMENTS UND DES RATES
vom 13. Dezember 1999
über gemeinschaftliche Rahmenbedingungen für elektronische Signaturen
DAS EUROPÄISCHE PARLAMENT UND DER RAT DER EUROPÄISCHEN UNION -
gestützt auf den Vertrag zur Gründung der Europäischen Gemeinschaft, insbesondere auf Artikel 47 Absatz 2, Artikel 55 und 95,
auf Vorschlag der Kommission(1),
nach Stellungnahme des Wirtschafts- und Sozialausschusses(2),
nach Stellungnahme des Ausschusses der Regionen(3),
gemäß dem Verfahren des Artikels 251 des Vertrags(4),
in Erwägung nachstehender Gründe:
(1) Am 16. April 1997 hat die Kommission dem Europäischen Parlament, dem Rat, dem Wirtschafts- und Sozialausschuß und dem Ausschuß der Regionen eine Mitteilung mit dem Titel "Europäische Initiative für den elektronischen Geschäftsverkehr" vorgelegt.
(2) Am 8. Oktober 1997 hat die Kommission dem Europäischen Parlament, dem Rat, dem Wirtschafts- und Sozialausschuß und dem Ausschuß der Regionen eine Mitteilung über "Sicherheit und Vertrauen in elektronische Kommunikation - Ein europäischer Rahmen für digitale Signaturen und Verschlüsselung" unterbreitet.
(3) Am 1. Dezember 1997 hat der Rat die Kommission aufgefordert, so bald wie möglich einen Vorschlag für eine Richtlinie des Europäischen Parlaments und des Rates über digitale Signaturen vorzulegen.
(4) Elektronische Kommunikation und elektronischer Geschäftsverkehr erfordern "elektronische Signaturen" und entsprechende Authentifizierungsdienste für Daten. Divergierende Regeln über die rechtliche Anerkennung elektronischer Signaturen und die Akkreditierung von Zertifizierungsdiensteanbietern in den Mitgliedstaaten können ein ernsthaftes Hindernis für die elektronische Kommunikation und den elektronischen Geschäftsverkehr darstellen. Klare gemeinschaftliche Rahmenbedingungen für elektronische Signaturen stärken demgegenüber das Vertrauen und die allgemeine Akzeptanz hinsichtlich der neuen Technologien. Die Rechtsvorschriften der Mitgliedstaaten sollten den freien Waren- und Dienstleistungsverkehr im Binnenmarkt nicht behindern.
(5) Die Interoperabilität von Produkten für elektronische Signaturen sollte gefördert werden. Gemäß Artikel 14 des Vertrags umfaßt der Binnenmarkt einen Raum ohne Binnengrenzen, in dem der freie Warenverkehr gewährleistet ist. Es sind grundlegende Anforderungen zu erfuellen, die speziell für Produkte für elektronische Signaturen gelten, um so den freien Verkehr im Binnenmarkt zu gewährleisten und das Vertrauen in digitale Signaturen zu fördern, wobei die Verordnung (EG) Nr. 3381/94 des Rates vom 19. Dezember 1994 über eine Gemeinschaftsregelung der Ausfuhrkontrolle von Gütern mit doppeltem Verwendungszweck(5) und der Beschluß 94/942/GASP des Rates vom 19. Dezember 1994 über die vom Rat angenommene gemeinsame Aktion zur Ausfuhrkontrolle von Gütern mit doppeltem Verwendungszweck(6) unberührt bleiben.
(6) Mit der vorliegenden Richtlinie wird die Erbringung von Dienstleistungen im Bereich der Vertraulichkeit von Informationen nicht harmonisiert, wenn für derartige Dienstleistungen einzelstaatliche Vorschriften hinsichtlich der öffentlichen Ordnung oder Sicherheit gelten.
(7) Der Binnenmarkt gewährleistet die Freizügigkeit von Personen, wodurch Bürger und Gebietsansässige der Europäischen Union zunehmend mit Stellen in anderen Mitgliedstaaten als demjenigen ihres Wohnsitzes in Verbindung treten müssen. Die Möglichkeit der elektronischen Kommunikation könnte in dieser Hinsicht von großem Nutzen sein.
(8) Die rasche technologische Entwicklung und der globale Charakter des Internet erfordern ein Konzept, das verschiedenen Technologien und Dienstleistungen im Bereich der elektronischen Authentifizierung offensteht.
(9) Elektronische Signaturen werden bei einer Vielzahl von Gegebenheiten und Anwendungen genutzt, die zu einem großen Spektrum neuer Dienste und Produkte im Zusammenhang mit oder unter Verwendung von elektronischen Signaturen führen. Die Definition solcher Produkte und Dienste sollte sich nicht auf die Ausstellung und Verwaltung von Zertifikaten beschränken, sondern sollte auch alle sonstigen Dienste und Produkte einschließen, die elektronische Signaturen verwenden oder mit ihnen zusammenhängen, wie Registrierungsdienste, Zeitstempel, Verzeichnisdienste, Rechnerdienste oder Beratungsdienste in Verbindung mit elektronischen Signaturen.
(10) Der Binnenmarkt ermöglicht es Zertifizierungsdiensteanbietern, grenzüberschreitend tätig zu werden, um ihre Wettbewerbsfähigkeit zu steigern und damit Verbrauchern und Unternehmen ohne Rücksicht auf Grenzen neue Möglichkeiten des sicheren Informationsaustausches und elektronischen Geschäftsverkehrs zu eröffnen. Um das gemeinschaftsweite Anbieten von Zertifizierungsdiensten über offene Netze zu fördern, sollten Anbieter von Zertifizierungsdiensten diese ungehindert ohne vorherige Genehmigung bereitstellen können. Vorherige Genehmigung bedeutet nicht nur eine Erlaubnis, wonach der betreffende Zertifizierungsdiensteanbieter einen Bescheid der einzelstaatlichen Stellen einholen muß, bevor er seine Zertifizierungsdienste erbringen kann, sondern auch alle sonstigen Maßnahmen mit der gleichen Wirkung.
(11) Freiwillige Akkreditierungssysteme, die auf eine Steigerung des Niveaus der erbrachten Dienste abzielen, können Zertifizierungsdiensteanbietern den geeigneten Rahmen für die Weiterentwicklung ihrer Dienste bieten, um das auf dem sich entwickelnden Markt geforderte Maß an Vertrauen, Sicherheit und Qualität zu erreichen. Diese Systeme sollten die Entwicklung bester Praktiken durch Zertifizierungsdiensteanbieter fördern. Zertifizierungsdiensteanbietern sollte es freistehen, sich akkreditieren zu lassen und Akkreditierungssysteme zu nutzen.
(12) Zertifizierungsdienste sollten entweder von einer öffentlichen Stelle oder einer juristischen oder natürlichen Person angeboten werden können, sofern diese im Einklang mit den einzelstaatlichen Rechtsvorschriften niedergelassen ist. Die Mitgliedstaaten sollten es Anbietern von Zertifizierungsdiensten nicht untersagen, auch ohne freiwillige Akkreditierung tätig zu sein. Es ist darauf zu achten, daß Akkreditierungssysteme den Wettbewerb im Bereich der Zertifizierungsdienste nicht einschränken.
(13) Die Mitgliedstaaten können entscheiden, wie sie die Überwachung der Einhaltung der Bestimmungen dieser Richtlinie gewährleisten. Diese Richtlinie schließt nicht aus, daß privatwirtschaftliche Überwachungssysteme geschaffen werden. Diese Richtlinie verpflichtet die Zertifizierungsdiensteanbieter nicht, eine Überwachung im Rahmen eines geltenden Akkreditierungssystems zu beantragen.
(14) Es ist wichtig, ein ausgewogenes Verhältnis zwischen den Bedürfnissen der Verbraucher und der Unternehmen herzustellen.
(15) Anhang III enthält die Anforderungen für sichere Signaturerstellungseinheiten zur Gewährleistung der Funktionalität fortgeschrittener elektronischer Signaturen. Er deckt nicht die gesamte Systemumgebung ab, in der die Einheit betrieben wird. Das Funktionieren des Binnenmarktes verlangt von der Kommission und den Mitgliedstaaten, rasch zu handeln, damit die Stellen benannt werden können, die für die Bewertung der Übereinstimmung von sicheren Signaturerstellungseinheiten mit den Anforderungen des Anhangs III zuständig sind. Um den Markterfordernissen zu entsprechen, muß die Bewertung der Übereinstimmung rechtzeitig und effizient erfolgen.
(16) Diese Richtlinie leistet einen Beitrag zur Verwendung und rechtlichen Anerkennung elektronischer Signaturen in der Gemeinschaft. Es bedarf keiner gesetzlichen Rahmenbedingungen für elektronische Signaturen, die ausschließlich in Systemen verwendet werden, die auf freiwilligen privatrechtlichen Vereinbarungen zwischen einer bestimmten Anzahl von Teilnehmern beruhen. Die Freiheit der Parteien, die Bedingungen zu vereinbaren, unter denen sie elektronisch signierte Daten akzeptieren, sollte respektiert werden, soweit dies im Rahmen des innerstaatlichen Rechts möglich ist. Elektronischen Signaturen, die in solchen Systemen verwendet werden, sollte die rechtliche Wirksamkeit und die Zulässigkeit als Beweismittel in Gerichtsverfahren nicht abgesprochen werden.
(17) Diese Richtlinie zielt nicht darauf ab, nationales Vertragsrecht, insbesondere betreffend den Abschluß und die Erfuellung von Verträgen, oder andere, außervertragliche Formvorschriften bezüglich der Unterschriften zu harmonisieren. Deshalb sollten die Regelungen über die rechtliche Wirksamkeit elektronischer Signaturen unbeschadet einzelstaatlicher Formvorschriften gelten, die den Abschluß von Verträgen oder die Festlegung des Ortes eines Vertragsabschlusses betreffen.
(18) Das Speichern und Kopieren von Signaturerstellungsdaten könnte die Rechtsgültigkeit elektronischer Signaturen gefährden.
(19) Elektronische Signaturen werden im öffentlichen Bereich innerhalb der staatlichen und gemeinschaftlichen Verwaltungen und im Kommunikationsverkehr zwischen diesen Verwaltungen sowie zwischen diesen und den Bürgern und Wirtschaftsteilnehmern eingesetzt, z. B. in den Bereichen öffentliche Auftragsvergabe, Steuern, soziale Sicherheit, Gesundheit und Justiz.
(20) Durch harmonisierte Kriterien im Zusammenhang mit der Rechtswirkung elektronischer Signaturen läßt sich gemeinschaftsweit ein kohärenter Rechtsrahmen aufrechterhalten. In den einzelstaatlichen Rechtsvorschriften sind verschiedene Anforderungen für die Rechtsgültigkeit handschriftlicher Unterschriften niedergelegt. Zertifikate können dazu dienen, die Identität einer elektronisch signierenden Person zu bestätigen. Auf qualifizierten Zertifikaten beruhende fortgeschrittene elektronische Signaturen zielen auf einen höheren Sicherheitsstandard. Fortgeschrittene elektronische Signaturen, die auf einem qualifizierten Zertifikat beruhen und von einer sicheren Signaturerstellungseinheit erstellt werden, können nur dann gegenüber handschriftlichen Unterschriften als rechtlich gleichwertig angesehen werden, wenn die Anforderungen für handschriftliche Unterschriften erfuellt sind.
(21) Um die allgemeine Akzeptanz elektronischer Authentifizierungsmethoden zu fördern, ist zu gewährleisten, daß elektronische Signaturen in allen Mitgliedstaaten in Gerichtsverfahren als Beweismittel verwendet werden können. Die rechtliche Anerkennung elektronischer Signaturen sollte auf objektiven Kriterien beruhen und nicht mit einer Genehmigung für den betreffenden Zertifizierungsdiensteanbieter verknüpft sein. Die Festlegung der Rechtsgebiete, in denen elektronische Dokumente und elektronische Signaturen verwendet werden können, unterliegt einzelstaatlichem Recht. Diese Richtlinie läßt die Befugnis der einzelstaatlichen Gerichte, über die Übereinstimmung mit den Anforderungen dieser Richtlinie zu befinden, unberührt; sie berührt auch nicht die einzelstaatlichen Vorschriften über die freie gerichtliche Würdigung von Beweismitteln.
(22) Diensteanbieter, die ihre Zertifizierungsdienste öffentlich anbieten, unterliegen den einzelstaatlichen Haftungsregelungen.
(23) Die Entwicklung des internationalen elektronischen Geschäftsverkehrs erfordert grenzüberschreitende Vereinbarungen unter Beteiligung von Drittländern. Um die weltweite Interoperabilität zu gewährleisten, könnten Vereinbarungen mit Drittländern über multilaterale Regeln betreffend die gegenseitige Anerkennung der Zertifizierungsdienste nützlich sein.
(24) Zur Stärkung des Vertrauens der Nutzer in die elektronische Kommunikation und den elektronischen Geschäftsverkehr müssen die Zertifizierungsdiensteanbieter die Vorschriften über den Datenschutz und den Schutz der Privatsphäre achten.
(25) Die Bestimmungen über die Nutzung von Pseudonymen in Zertifikaten hindern die Mitgliedstaaten nicht daran, eine Identifizierung der Personen nach Gemeinschaftsrecht oder einzelstaatlichem Recht zu verlangen.
(26) Die zur Durchführung dieser Richtlinie erforderlichen Maßnahmen sind gemäß Artikel 2 des Beschlusses 1999/468/EG des Rates vom 28. Juni 1999 zur Festlegung der Modalitäten für die Ausübung der der Kommission übertragenen Durchführungsbefugnisse(7) zu erlassen.
(27) Die Kommission nimmt zwei Jahre nach der Umsetzung dieser Richtlinie eine Überprüfung vor, um unter anderem sicherzustellen, daß der technologische Fortschritt oder Änderungen des rechtlichen Umfelds keine Hindernisse für die Realisierung der erklärten Ziele dieser Richtlinie mit sich gebracht haben. Sie sollte die Auswirkungen verwandter technischer Bereiche prüfen und dem Europäischen Parlament und dem Rat hierüber einen Bericht vorlegen.
(28) Nach den in Artikel 5 des Vertrags niedergelegten Grundsätzen der Subsidiarität und der Verhältnismäßigkeit kann das Ziel der Schaffung harmonisierter rechtlicher Rahmenbedingungen für die Bereitstellung elektronischer Signaturen und entsprechender Dienste von den Mitgliedstaaten nicht ausreichend erreicht werden und läßt sich daher besser durch die Gemeinschaft verwirklichen. Diese Richtlinie geht nicht über das zur Erreichung dieses Ziels erforderliche Maß hinaus -
HABEN FOLGENDE RICHTLINIE ERLASSEN:
Artikel 1
Anwendungsbereich
Diese Richtlinie soll die Verwendung elektronischer Signaturen erleichtern und zu ihrer rechtlichen Anerkennung beitragen. Sie legt rechtliche Rahmenbedingungen für elektronische Signaturen und für bestimmte Zertifizierungsdienste fest, damit das reibungslose Funktionieren des Binnenmarktes gewährleistet ist.
Es werden weder Aspekte im Zusammenhang mit dem Abschluß und der Gültigkeit von Verträgen oder anderen rechtlichen Verpflichtungen, für die nach einzelstaatlichem Recht oder Gemeinschaftsrecht Formvorschriften zu erfuellen sind, erfaßt, noch werden im einzelstaatlichen Recht oder im Gemeinschaftsrecht vorgesehene Regeln und Beschränkungen für die Verwendung von Dokumenten berührt.
Artikel 2
Begriffsbestimmungen
Im Sinne dieser Richtlinie bezeichnet der Ausdruck
1. "elektronische Signatur" Daten in elektronischer Form, die anderen elektronischen Daten beigefügt oder logisch mit ihnen verknüpft sind und die zur Authentifizierung dienen;
2. "fortgeschrittene elektronische Signatur" eine elektronische Signatur, die folgende Anforderungen erfuellt:
a) Sie ist ausschließlich dem Unterzeichner zugeordnet;
b) sie ermöglicht die Identifizierung des Unterzeichners;
c) sie wird mit Mitteln erstellt, die der Unterzeichner unter seiner alleinigen Kontrolle halten kann;
d) sie ist so mit den Daten, auf die sie sich bezieht, verknüpft, daß eine nachträgliche Veränderung der Daten erkannt werden kann;
3. "Unterzeichner" eine Person, die eine Signaturerstellungseinheit besitzt und die entweder im eigenen Namen oder im Namen der von ihr vertretenen Stelle oder juristischen oder natürlichen Person handelt;
4. "Signaturerstellungsdaten" einmalige Daten wie Codes oder private kryptographische Schlüssel, die vom Unterzeichner zur Erstellung einer elektronischen Signatur verwendet werden;
5. "Signaturerstellungseinheit" eine konfigurierte Software oder Hardware, die zur Implementierung der Signaturerstellungsdaten verwendet wird;
6. "sichere Signaturerstellungseinheit" eine Signaturerstellungseinheit, die die Anforderungen des Anhangs III erfuellt;
7. "Signaturprüfdaten" Daten wie Codes oder öffentliche kryptographische Schlüssel, die zur Überprüfung einer elektronischen Signatur verwendet werden;
8. "Signaturprüfeinheit" eine konfigurierte Software oder Hardware, die zur Implementierung der Signaturprüfdaten verwendet wird;
9. "Zertifikat" eine elektronische Bescheinigung, mit der Signaturprüfdaten einer Person zugeordnet werden und die Identität dieser Person bestätigt wird;
10. "qualifiziertes Zertifikat" ein Zertifikat, das die Anforderungen des Anhangs I erfuellt und von einem Zertifizierungsdiensteanbieter bereitgestellt wird, der die Anforderungen des Anhangs II erfuellt;
11. "Zertifizierungsdiensteanbieter" eine Stelle oder eine juristische oder natürliche Person, die Zertifikate ausstellt oder anderweitige Dienste im Zusammenhang mit elektronischen Signaturen bereitstellt;
12. "Produkt für elektronische Signaturen" Hard- oder Software bzw. deren spezifische Komponenten, die von einem Zertifizierungsdiensteanbieter für die Bereitstellung von Diensten für elektronische Signaturen verwendet werden sollen oder die für die Erstellung und Überprüfung elektronischer Signaturen verwendet werden sollen;
13. "freiwillige Akkreditierung" eine Erlaubnis, mit der die Rechte und Pflichten für die Erbringung von Zertifizierungsdiensten festgelegt werden und die auf Antrag des betreffenden Zertifizierungsdiensteanbieters von der öffentlichen oder privaten Stelle, die für die Festlegung dieser Rechte und Pflichten sowie für die Überwachung ihrer Einhaltung zuständig ist, erteilt wird, wenn der Zertifizierungsdiensteanbieter die sich aus der Erlaubnis ergebenden Rechte nicht ausüben darf, bevor er den Bescheid der Stelle erhalten hat.
Artikel 3
Marktzugang
(1) Die Mitgliedstaaten machen die Bereitstellung von Zertifizierungsdiensten nicht von einer vorherigen Genehmigung abhängig.
(2) Unbeschadet des Absatzes 1 können die Mitgliedstaaten freiwillige Akkreditierungssysteme einführen bzw. beibehalten, die auf die Steigerung des Niveaus der erbrachten Zertifizierungsdienste abzielen. Alle mit diesen Systemen verknüpften Anforderungen müssen objektiv, transparent, verhältnismäßig und nichtdiskriminierend sein. Die Mitgliedstaaten dürfen die Zahl der akkreditierten Zertifizierungsdiensteanbieter nicht aus Gründen einschränken, die in den Geltungsbereich dieser Richtlinie fallen.
(3) Die Mitgliedstaaten tragen dafür Sorge, daß ein geeignetes System zur Überwachung der in ihrem Hoheitsgebiet niedergelassenen Zertifizierungsdiensteanbieter, die öffentlich qualifizierte Zertifikate ausstellen, eingerichtet wird.
(4) Die Übereinstimmung sicherer Signaturerstellungseinheiten mit den Anforderungen nach Anhang III wird von geeigneten öffentlichen oder privaten Stellen festgestellt, die von den Mitgliedstaaten benannt werden. Die Kommission legt nach dem Verfahren des Artikels 9 Kriterien fest, anhand deren die Mitgliedstaaten bestimmen, ob eine Stelle zur Benennung geeignet ist.
Die von den in Unterabsatz 1 genannten Stellen vorgenommene Feststellung der Übereinstimmung mit den Anforderungen des Anhangs III wird von allen Mitgliedstaaten anerkannt.
(5) Die Kommission kann nach dem Verfahren des Artikels 9 Referenznummern für allgemein anerkannte Normen für Produkte für elektronische Signaturen festlegen und im Amtsblatt der Europäischen Gemeinschaften veröffentlichen. Die Mitgliedstaaten gehen davon aus, daß die Anforderungen nach Anhang II Buchstabe f) und Anhang III erfuellt sind, wenn ein Produkt für elektronische Signaturen diesen Normen entspricht.
(6) Die Mitgliedstaaten und die Kommission arbeiten unter Berücksichtigung der Empfehlungen für die sichere Signaturprüfung in Anhang IV und im Interesse des Verbrauchers zusammen, um die Entwicklung und die Nutzung von Signaturprüfeinheiten zu fördern.
(7) Die Mitgliedstaaten können den Einsatz elektronischer Signaturen im öffentlichen Bereich möglichen zusätzlichen Anforderungen unterwerfen. Diese Anforderungen müssen objektiv, transparent, verhältnismäßig und nichtdiskriminierend sein und dürfen sich nur auf die spezifischen Merkmale der betreffenden Anwendung beziehen. Diese Anforderungen dürfen für grenzüberschreitende Dienste für den Bürger kein Hindernis darstellen.
Artikel 4
Binnenmarktgrundsätze
(1) Jeder Mitgliedstaat wendet die innerstaatlichen Bestimmungen, die er aufgrund dieser Richtlinie erläßt, auf die in seinem Hoheitsgebiet niedergelassenen Zertifizierungsdiensteanbieter und deren Dienste an. Die Mitgliedstaaten dürfen die Bereitstellung von Zertifizierungsdiensten, die aus anderen Mitgliedstaaten stammen, in den unter diese Richtlinie fallenden Bereichen nicht einschränken.
(2) Die Mitgliedstaaten tragen dafür Sorge, daß Produkte für elektronische Signaturen, die den Anforderungen dieser Richtlinie entsprechen, frei im Binnenmarkt verkehren können.
Artikel 5
Rechtswirkung elektronischer Signaturen
(1) Die Mitgliedstaaten tragen dafür Sorge, daß fortgeschrittene elektronische Signaturen, die auf einem qualifizierten Zertifikat beruhen und die von einer sicheren Signaturerstellungseinheit erstellt werden,
a) die rechtlichen Anforderungen an eine Unterschrift in bezug auf in elektronischer Form vorliegende Daten in gleicher Weise erfuellen wie handschriftliche Unterschriften in bezug auf Daten, die auf Papier vorliegen, und
b) in Gerichtsverfahren als Beweismittel zugelassen sind.
(2) Die Mitgliedstaaten tragen dafür Sorge, daß einer elektronischen Signatur die rechtliche Wirksamkeit und die Zulässigkeit als Beweismittel in Gerichtsverfahren nicht allein deshalb abgesprochen wird,
- weil sie in elektronischer Form vorliegt oder
- nicht auf einem qualifizierten Zertifikat beruht oder
- nicht auf einem von einem akkreditierten Zertifizierungsdiensteanbieter ausgestellten qualifizierten Zertifikat beruht oder
- nicht von einer sicheren Signaturerstellungseinheit erstellt wurde.
Artikel 6
Haftung
(1) Die Mitgliedstaaten gewährleisten als Mindestregelung, daß ein Zertifizierungsdiensteanbieter, der ein Zertifikat als qualifiziertes Zertifikat öffentlich ausstellt oder für ein derartiges Zertifikat öffentlich einsteht, in bezug auf Schäden gegenüber einer Stelle oder einer juristischen oder natürlichen Person, die vernünftigerweise auf das Zertifikat vertraut, dafür haftet, daß
a) alle Informationen in dem qualifizierten Zertifikat zum Zeitpunkt seiner Ausstellung richtig sind und das Zertifikat alle für ein qualifiziertes Zertifikat vorgeschriebenen Angaben enthält,
b) der in dem qualifizierten Zertifikat angegebene Unterzeichner zum Zeitpunkt der Ausstellung des Zertifikats im Besitz der Signaturerstellungsdaten war, die den im Zertifikat angegebenen bzw. identifizierten Signaturprüfdaten entsprechen,
c) in Fällen, in denen der Zertifizierungsdiensteanbieter sowohl die Signaturerstellungsdaten als auch die Signaturprüfdaten erzeugt, beide Komponenten in komplementärer Weise genutzt werden können,
es sei denn, der Zertifizierungsdiensteanbieter weist nach, daß er nicht fahrlässig gehandelt hat.
(2) Die Mitgliedstaaten gewährleisten als Mindestregelung, daß ein Zertifizierungsdiensteanbieter, der ein Zertifikat als qualifiziertes Zertifikat öffentlich ausgestellt hat, in bezug auf Schäden gegenüber einer Stelle oder einer juristischen oder natürlichen Person, die vernünftigerweise auf das Zertifikat vertraut, für den Fall haftet, daß der Widerruf des Zertifikats nicht registriert worden ist, es sei denn, der Zertifizierungsdiensteanbieter weist nach, daß er nicht fahrlässig gehandelt hat.
(3) Die Mitgliedstaaten tragen dafür Sorge, daß Zertifizierungsdiensteanbieter in einem qualifizierten Zertifikat Beschränkungen für die Verwendung des Zertifikates angeben können; diese Beschränkungen müssen für Dritte erkennbar sein. Der Zertifizierungsdiensteanbieter haftet nicht für Schäden, die sich aus einer über diese Beschränkungen hinausgehenden Verwendung des qualifizierten Zertifikats ergeben.
(4) Die Mitgliedstaaten tragen dafür Sorge, daß Zertifizierungsdiensteanbieter in dem qualifizierten Zertifikat eine Grenze für den Wert der Transaktionen angeben können, für die das Zertifikat verwendet werden kann; diese Grenze muß für Dritte erkennbar sein.
Der Zertifizierungsdiensteanbieter haftet nicht für Schäden, die sich aus der Überschreitung dieser Hoechstgrenze ergeben.
(5) Die Absätze 1 bis 4 gelten unbeschadet der Richtlinie 93/13/EWG des Rates vom 5. April 1993 über mißbräuchliche Klauseln in Verbraucherverträgen(8).
Artikel 7
Internationale Aspekte
(1) Die Mitgliedstaaten tragen dafür Sorge, daß Zertifikate, die von einem Zertifizierungsdiensteanbieter eines Drittlandes öffentlich als qualifizierte Zertifikate ausgestellt werden, den von einem in der Gemeinschaft niedergelassenen Zertifizierungsdiensteanbieter ausgestellten Zertifikaten rechtlich gleichgestellt werden, wenn
a) der Zertifizierungsdiensteanbieter die Anforderungen dieser Richtlinie erfuellt und im Rahmen eines freiwilligen Akkreditierungssystems eines Mitgliedstaats akkreditiert ist oder
b) ein in der Gemeinschaft niedergelassener Zertifizierungsdiensteanbieter, der die Anforderungen dieser Richtlinie erfuellt, für das Zertifikat einsteht oder
c) das Zertifikat oder der Zertifizierungsdiensteanbieter im Rahmen einer bilateralen oder multilateralen Vereinbarung zwischen der Gemeinschaft und Drittländern oder internationalen Organisationen anerkannt ist.
(2) Um grenzüberschreitende Zertifizierungsdienste mit Drittländern und die rechtliche Anerkennung fortgeschrittener elektronischer Signaturen, die aus Drittländern stammen, zu erleichtern, unterbreitet die Kommission gegebenenfalls Vorschläge mit dem Ziel, die effiziente Umsetzung von Normen und internationalen Vereinbarungen über Zertifizierungsdienste zu erreichen. Insbesondere unterbreitet sie dem Rat bei Bedarf Vorschläge zur Erteilung von geeigneten Mandaten zur Aushandlung bilateraler und multilateraler Vereinbarungen mit Drittländern und internationalen Organisationen. Der Rat beschließt mit qualifizierter Mehrheit.
(3) Wird die Kommission über Schwierigkeiten unterrichtet, auf die Unternehmen der Gemeinschaft beim Marktzugang in Drittländern stoßen, so kann sie erforderlichenfalls dem Rat Vorschläge für ein geeignetes Mandat zur Aushandlung vergleichbarer Rechte für Unternehmen der Gemeinschaft in diesen Drittländern vorlegen. Der Rat beschließt mit qualifizierter Mehrheit.
Die gemäß diesem Absatz ergriffenen Maßnahmen lassen die Verpflichtungen der Gemeinschaft und der Mitgliedstaaten im Rahmen der einschlägigen internationalen Übereinkünfte unberührt.
Artikel 8
Datenschutz
(1) Die Mitgliedstaaten tragen dafür Sorge, daß Zertifizierungsdiensteanbieter und die für die Akkreditierung und Aufsicht zuständigen nationalen Stellen die Anforderungen der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr(9) erfuellen.
(2) Die Mitgliedstaaten tragen dafür Sorge, daß Zertifizierungsdiensteanbieter, die öffentlich Zertifikate ausstellen, personenbezogene Daten nur unmittelbar von der betroffenen Person oder mit ausdrücklicher Zustimmung der betroffenen Person und nur insoweit einholen können, als dies zur Ausstellung und Aufrechterhaltung des Zertifikats erforderlich ist. Die Daten dürfen ohne ausdrückliche Zustimmung der betroffenen Person nicht für anderweitige Zwecke erfaßt oder verarbeitet werden.
(3) Unbeschadet der Rechtswirkungen, die Pseudonyme nach einzelstaatlichem Recht haben, hindern die Mitgliedstaaten Zertifizierungsdiensteanbieter nicht daran, im Zertifikat ein Pseudonym anstelle des Namens des Unterzeichners anzugeben.
Artikel 9
Ausschuß
(1) Die Kommission wird von einem "Ausschuß für elektronische Signaturen" (im folgenden "Ausschuß" genannt) unterstützt.
(2) Bei einer Bezugnahme auf diesen Absatz finden die Artikel 4 und 7 des Beschlusses 1999/468/EG Anwendung, wobei Artikel 8 desselben Beschlusses zu beachten ist.
Der Zeitraum nach Artikel 4 Absatz 3 des Beschlusses 1999/468/EG wird auf drei Monate festgesetzt.
(3) Der Ausschuß gibt sich eine Geschäftsordnung.
Artikel 10
Aufgaben des Ausschusses
Der Ausschuß präzisiert die in den Anhängen festgelegten Anforderungen, die Kriterien nach Artikel 3 Absatz 4 und die allgemein anerkannten Normen für Produkte für elektronische Signaturen, die gemäß Artikel 3 Absatz 5 festgelegt und veröffentlicht werden, nach dem Verfahren des Artikels 9 Absatz 2.
Artikel 11
Notifizierung
(1) Die Mitgliedstaaten übermitteln der Kommission und den übrigen Mitgliedstaaten folgende Informationen:
a) Angaben zu nationalen freiwilligen Akkreditierungssystemen einschließlich zusätzlicher Anforderungen gemäß Artikel 3 Absatz 7,
b) Namen und Anschriften der für Akkreditierung und Aufsicht zuständigen nationalen Stellen und der in Artikel 3 Absatz 4 genannten Stellen sowie
c) Namen und Anschriften aller akkreditierten nationalen Zertifizierungsdiensteanbieter.
(2) Die Informationen gemäß Absatz 1 und diesbezügliche Änderungen sind von den Mitgliedstaaten so bald wie möglich zu übermitteln.
Artikel 12
Überprüfung
(1) Die Kommission überprüft die Durchführung dieser Richtlinie und erstattet dem Europäischen Parlament und dem Rat spätestens zum 19. Juli 2003 darüber Bericht.
(2) Bei der Überprüfung ist unter anderem festzustellen, ob der Anwendungsbereich dieser Richtlinie angesichts der technologischen und rechtlichen Entwicklungen und der Marktentwicklung geändert werden sollte. Der Bericht umfaßt insbesondere eine Bewertung der Harmonisierungsaspekte auf der Grundlage der gesammelten Erfahrungen. Gegebenenfalls sind dem Bericht Vorschläge für Rechtsvorschriften beizufügen.
Artikel 13
Durchführung
(1) Die Mitgliedstaaten erlassen die erforderlichen Rechts- und Verwaltungsvorschriften, um dieser Richtlinie vor dem 19. Juli 2001 nachzukommen. Sie setzen die Kommission unverzüglich davon in Kenntnis.
Wenn die Mitgliedstaaten diese Vorschriften erlassen, nehmen sie in den Vorschriften selbst oder durch einen Hinweis bei der amtlichen Veröffentlichung auf diese Richtlinie Bezug. Die Mitgliedstaaten regeln die Einzelheiten der Bezugnahme.
(2) Die Mitgliedstaaten teilen der Kommission den Wortlaut der wichtigsten innerstaatlichen Rechtsvorschriften mit, die sie auf dem unter diese Richtlinie fallenden Gebiet erlassen.
Artikel 14
Inkrafttreten
Diese Richtlinie tritt am Tag ihrer Veröffentlichung im Amtsblatt der Europäischen Gemeinschaften in Kraft.
Artikel 15
Adressaten
Diese Richtlinie ist an die Mitgliedstaaten gerichtet.
Geschehen zu Brüssel am 13. Dezember 1999.