31999L0093
L 013/12
ОФИЦИАЛЕН ВЕСТНИК НА ЕВРОПЕЙСКИЯ СЪЮЗ
ДИРЕКТИВА 1999/93/ЕО НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 13 декември 1999 година
относно правната рамка на Общността за електронните подписи
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за създаване на Европейската общност, и по-специално член 47, параграф 2, и членове 55 и 95 от него,
като взеха предвид предложението на Комисията (1),
като взеха предвид становището на Икономическия и социален комитет (2),
като взеха предвид становището на Комитета на регионите (3),
в съответствие с процедурата, предвидена в член 251 от Договора (4)
като имат предвид, че:
(1)
На 16 април 1997 г. Комисията представи на Европейския парламент, на Съвета, на Икономическия и социален комитет и на Комитета на регионите съобщение за европейската инициатива в областта на електронната търговия.
(2)
На 8 октомври 1997 г. Комисията представи пред Европейския парламент, Съвета, Икономическия и социален комитет и Комитета на регионите, съобщение за гарантиране на сигурността и доверието в електронните комуникации - към европейска рамка за електронни подписи и кодиране.
(3)
На 1 декември 1997 г. Съветът покани Комисията да представи, възможно най-бързо, предложение за Директива на Европейския парламент и на Съвета относно електронните подписи.
(4)
Електронните комуникации и търговия налагат „електронните подписи“ и свързаните с тях услуги относно удостоверяване на данни; различаващите се правила по отношение на правното признаване на електронните подписи и акредитацията на доставчици на удостоверителни услуги в държавите-членки могат да бъдат значителна пречка за използването на електронните комуникации и електронната търговия; от друга страна, ясна рамка на Общността относно условията, по отношение на електронните подписи, ще засили доверието в новите технологии и ще стимулира общото им приемане; законодателството в държавите-членки следва да не затруднява свободното движение на стоки и услуги на вътрешния пазар.
(5)
Следва да се насърчава вътрешната функционалност на продуктите за електронни подписи; в съответствие с член 14 от Договора, вътрешният пазар представлява обща зона без вътрешни граници, в рамките на която е гарантирано свободното движение на стоки; трябва се спазват основните изисквания, специфични за продуктите за електронен подпис, с цел да се гарантира свободното движение в рамките на вътрешния пазар и да се изгради доверие в електронните подписи, без да се накърнява Регламент (ЕО) № 3381/94 на Съвета от 19 декември 1994 г., с който се определя режимът в Общността за контрол на износа на стоки с двойна употреба (5) и Решение 94/942/ОВППС на Съвета от 19 декември 1994 г. относно съвместните действия, предприети от Съвета по отношение на контрола върху износа на стоки с двойна употреба (6).
(6)
Настоящата директива не хармонизира предоставянето на услуги по отношение поверителността на информацията, когато те са обект на национални разпоредби, отнасящи се до обществената политика или обществената сигурност.
(7)
Вътрешният пазар гарантира свободно движение на хора, в резултат на което на гражданите и на пребиваващите в Европейския съюз все повече се налага да имат взаимоотношения с властите в държавите-членки, освен тези, в които те пребивават; наличието на електронни комуникации може да бъде от значителна полза в това отношение.
(8)
Бързото технологично развитие и международния характер на Интернет налагат един подход, отворен към различни технологии и услуги, които дават възможност за удостоверяване на данни по електронен път.
(9)
Електронните подписи ще имат широко приложение при различни обстоятелства, което ще доведе до създаване на широк диапазон от нови услуги и продукти, свързани с или използващи електронните подписи; определянето на такива продукти и услуги следва да не бъде ограничено до издаването и управлението на удостоверения, но следва също да включва всякакви други услуги и продукти, използващи електронните подписи или сродни услуги, като например регистрационни услуги, услуги за отбелязване на времето, справочни услуги, изчислителни или консултантски услуги, свързани с електронните подписи.
(10)
Вътрешният пазар дава възможност на доставчиците на удостоверителни услуги да разработят своите презгранични дейности, с оглед нарастването на тяхната конкурентоспособност, като по този начин предоставят на потребителите и предприятията нови възможности за обмен на информация и извършване на електронна търговия по сигурен начин, независимо от границите; за да се стимулира предоставянето на услуги за издаване на удостоверения в рамките на цялата Общност посредством открити мрежи, доставчиците на удостоверителни услуги следва да бъдат свободни да предоставят своите услуги без предварително разрешение; предварително разрешение означава не само разрешение, на основата на което на въпросният доставчик на удостоверителна услуга следва да бъде издадено решение от националните органи, преди да му бъде позволено да предоставя своите удостоверителни услуги, но също така и други мерки, имащи същия ефект.
(11)
Организациите за доброволна акредитация, с цел постигане на по-високо ниво на предоставяните от тях удостоверителни услуги, могат да предложат на доставчиците на удостоверителни услуги, подходяща рамка за по-нататъшно развитие на техните услуги до степен на доверие, сигурност и качество, изисквани от развиващия се пазар; подобни организации следва да насърчават развитието на най-добрите постижения сред доставчиците на удостоверителни услуги; последните следва да имат свободата да спазват и да се възползват от подобна схема за акредитация.
(12)
Удостоверителни услуги могат да бъдат предложени от обществена институция, или от юридическо или физическо лице, когато то е установено в съответствие с националното законодателство; като има предвид, че държавите-членки следва да не забраняват на доставчиците на удостоверителни услуги да действат извън схема за доброволна акредитация; следва да бъде гарантирано, че подобен схема за акредитация не намалява конкуренцията за услуги за издаване на удостоверения.
(13)
Държавите-членки могат да решат как да гарантират контрола по отношение на спазването на разпоредбите, предвидени в настоящата директива; настоящата директива не изключва установяването на системи за контрол в частния сектор; настоящата директива не задължава доставчиците на удостоверителни услуги да поискат да бъдат контролирани в рамките на схема за акредитация.
(14)
Важно е да бъде постигнат баланс между нуждите на потребителите и нуждите на бизнеса.
(15)
Приложение III обхваща изискванията за устройства за създаване на защитени подписи, които да гарантират функционалността на усъвършенстваните електронни подписи; той не обхваща цялата системна среда, в която действат тези устройства; функционирането на вътрешния пазар изисква от Комисията и от държавите-членки да действат бързо, за да дадат възможност да се определят органите, на които е възложено да оценяват доколко устройствата за създаване на защитени подписи съответстват на приложение III; с цел да бъдат посрещнати нуждите на пазара, оценката на съответствието трябва да бъде своевременна и ефективна.
(16)
Настоящата директива допринася за използването и правното признаване на електронните подписи в рамките на Общността; не се изисква регулаторна рамка за електронните подписи, използвани изключително в рамките на системите, които са основани на доброволно договаряне по силата на частното право между определен брой участници; свободата на страните да се договарят помежду си относно условията, при които те ще приемат електронно подписани данни, следва да бъде уважавано, доколкото това е позволено от националното законодателство; правната сила на електронните подписи, използвани в такива системи и тяхната допустимост като доказателствени средства при съдебно производство, следва да бъдат признати.
(17)
Настоящата директива няма за цел да хармонизира националните правила относно договорното право, и по-специално сключването и изпълнението на договори, или други формалности от недоговорно естество, касаещи подписите; поради тази причина разпоредбите относно правната сила на електронните подписи, следва да не засягат изискванията на националното право относно формата за сключване на договори или правила, определящи кога е сключен договора.
(18)
Съхранението и копирането на данни за създаване на подпис може да представлява заплаха за правната валидност на електронните подписи.
(19)
Електронните подписи ще бъдат използвани в публичния сектор в държавните администрации и тези на Общността и при комуникации между такива администрации, както и с гражданите и стопански субекти, например при обществените поръчки, данъчното облагане, социалното осигуряване, здравеопазването и правосъдието.
(20)
Хармонизираните критерии, свързани с правната сила на електронните подписи ще запазят съгласувана правна рамка за цялата Общност, националният закон установява различните изисквания за правната валидност на саморъчния подпис; като имат предвид, че удостоверенията могат да бъдат използвани за потвърждаване на самоличността на лицето, подписващо по електронен път; усъвършенстваните електронни подписи, основани на квалифицирани удостоверения имат за цел по-висока степен на сигурност; усъвършенстваните електронни подписи, които са основани на квалифицирани удостоверения, създадени от устройства за създаване на защитени подписи, могат да бъдат считани за правно равностойни на ръчните подписи само ако са спазени изискванията за саморъчните подписи.
(21)
С цел да се допринесе за общото приемане на методите за електронно удостоверяване трябва да бъде гарантирано, че електронните подписи могат да бъдат използвани като доказателствено средство при съдебни производства във всички държави-членки; правното признаване на електронните подписи следва да се базира на обективни критерии, а не да се свързва с разрешаването на доставчиците на удостоверителни услуги; националното законодателство урежда правните области, в които могат да бъдат използвани електронните документи и електронните подписи; настоящата директива не накърнява правомощията на национален съд да издаде решение относно съответствието с изискванията на настоящата директива и не засяга националните правила относно липсата на ограничения при съдебно разглеждане на доказателствата.
(22)
Доставчиците, предоставящи удостоверителни услуги на обществото се подчиняват на национални правила по отношение на отговорността.
(23)
Развитието на международната електронна търговия изисква международни договорености, ангажиращи трети страни; с цел да гарантира вътрешното взаимодействие в международен аспект, споразуменията с трети страни могат да бъдат от полза за многостранни правила относно взаимното признаване на удостоверителните услуги.
(24)
За да се повиши доверието на потребителите в електронните комуникации и електронната търговия, доставчиците на удостоверителни услуги трябва да спазват законодателството в областта на защита на личните данни и правото на личен живот.
(25)
Разпоредбите относно използването на псевдоними в удостоверенията следва да не възпрепятстват държавите-членки да изискват идентификация на лицата в съответствие със законодателството на Общността или националното законодателство.
(26)
Мерките, необходими за прилагането на настоящата директива се приемат в съответствие с Решение 1999/468/ЕО на Съвета от 28 юни 1999 г. за определяне на процедурите за упражняване на измълнителните правомощия по прилага нето, предоставени на Комисията (7).
(27)
Две години след нейното прилагане, Комисията ще направи преглед на настоящата директива за да гарантира inter alia че напредването на технологиите или промените в правната обстановка не са създали пречки пред постигането на целите, постановени в настоящата директива; тя следва да проучи приложенията на свързаните с нея технически аспекти и да представи доклад по този въпрос пред Европейския парламент и Съвета.
(28)
В съответствие с принципите на субсидиарност и пропорционалност, определени в член 5 от Договора, целта за създаване на хармонизирана правна рамка за предоставяне на електронни подписи и свързаните с това услуги, не може да бъде ефективно постигната от държавите-членки и следователно може да бъде много по-добре осъществена от Общността; настоящата директива не надвишава необходимото за постигане на тази цел,
ПРИЕХА НАСТОЯЩАТА ДИРЕКТИВА:
Член 1
Обхват
Целта на настоящата директива е да улесни използването на електронни подписи и да спомогне за тяхното правно признаване. Тя установява правна рамка за електронните подписи и определени услуги за издаване на удостоверения, с цел да гарантира успешното функциониране на вътрешния пазар.
Тя не обхваща аспектите, свързани със сключването и валидността на договорите или други правни задължения, при които има изисквания относно формата, предвидени в националното законодателство или в законодателството на Общността, нито засяга правилата и ограниченията в националното законодателство или това на Общността, уреждащи използването на документи.
Член 2
Определения
За целите на настоящата директива:
1.
„електронен подпис“ означава данни в електронна форма, които се добавят към или са логически свързани с други електронни данни, и които се използват като метод за удостоверяване;
2.
„усъвършенстван електронен подпис“ означава електронен подпис, който отговаря на следните изисквания:
а)
той е свързан единствено с титуляра на подписа;
б)
той може да идентифицира титуляра на подписа;
в)
той е създаден чрез използването на средства, които титулярът на електронния подпис може да държи изцяло и единствено под свой контрол; и
г)
той е свързан с данните, за които се отнася по начин, позволяващ да бъде открита всяка последваща промяна в тях.
3.
„титуляр на електронния подпис“ означава лице, което притежава устройство за създаване на подписи и действа или от свое собствено име или от името на физическото или юридическо лице или организация, която представлява;
4.
„данни за създаването на подпис“ означава уникални данни като кодове или частни криптографски ключове, които се използват от титуляра на подписа за създаването на електронен подпис;
5.
„устройство за създаване на подпис“ означава конфигуриран софтуер или хардуер, използван за въвеждане на данните за създаване на подпис;
6.
„устройство за създаване на защитен подпис“ означава устройство за създаване на подпис, който отговаря на изискванията, установени в приложение III;
7.
„данни за проверка на подписа“ означава данни като кодове или публични криптографски ключове, които се използват за проверка на електронния подпис;
8.
„устройство за проверка на подписа“ означава конфигуриран софтуер или хардуер, използван за въвеждането на данните за проверка на подписа;
9.
„удостоверение“ означава електронна атестация, която свързва данните за проверка на подписа с дадено лице и потвърждава самоличността на това лице;
10.
„квалифицирано удостоверение“ означава удостоверение, което отговаря на изискванията, установени в приложение I и се издава от доставчика на удостоверителни услуги, който отговаря на изискванията, определени в приложение II;
11.
„доставчик на удостоверителни услуги“ означава организация, юридическо или физическо лице, което издава удостоверения или предоставя други услуги, свързани с електронните подписи;
12.
„продукт за електронен подпис“ означава хардуер или софтуер, или съответни компоненти от същия, които са предвидени за използване от доставчика на удостоверителни услуги за предоставянето на услуги, свързани с електронните подписи или са предвидени да бъдат използвани за създаването на или проверката на електронни подписи;
13.
„доброволна акредитация“ означава всяко разрешение, с което се определят права и задължения, специално отнасящи се за предоставянето на удостоверителни услуги, които се дават по искане на съответния доставчик на удостоверителни услуги, от обществен или частен орган, на който е възложено разработването и надзора за спазването на тези права и задължения, когато доставчика на удостоверителни услуги няма право да упражнява правата, произтичащи от разрешението докато не е получил решението на този орган.
Член 3
Пазарен достъп
1. Държавите-членки не включват предоставянето на удостоверителни услуги като обект на предварително разрешаване.
2. Без да се засяга разпоредбите на параграф 1, държавите-членки могат да въведат или да поддържат схеми за доброволно акредитиране, имащи за цел по-високи нива на предоставяне на удостоверителни услуги. Всички условия, свързани с подобни схеми, трябва да бъдат обективни, прозрачни, пропорционални и не дискриминационни. Държавите-членки не могат да ограничават броя на акредитираните доставчици на удостоверителни услуги по причини, които попадат в обхвата на настоящата директива.
3. Всяка държава-членка гарантира установяването на подходяща система, която да позволява надзор върху установените на нейната територия доставчици на удостоверителни услуги и издава квалифицирани удостоверения на обществеността.
4. Съответствието на механизмите за създаване на защитен подпис с изискванията, определени в приложение III, се определя от подходящите обществени и частни органи, определени от държавите-членки. В съответствие с процедурата, установена в член 9, Комисията установява критериите, на база на които държавите-членки решават дали даден орган следва да бъде определен.
Определянето на съответствието с изискванията, определени в приложение III направено от органите посочени в първа алинея, е признато от всички държави-членки.
5. Комисията може, в съответствие с процедурите, определени в член 9, да изготви и публикува в Официален вестник на Европейските общности, референтните номера на общоприетите стандарти за продукти за електронен подпис. Държавите-членки приемат, че когато продуктът за електронен подпис отговаря на тези стандарти, има съответствие с изискванията, установени в приложение II, буква е) и приложение III.
6. Държавите-членки и Комисията работят заедно за насърчаване на развитието и употребата на устройства за проверка на подписи с оглед на препоръките за проверка на защитени подписи, определени в приложение IV и в полза на потребителите.
7. Държавите-членки могат да поставят допълнителни изисквания към използването на електронните подписи в обществения сектор. Такива изисквания са обективни, прозрачни, пропорционални и недискриминационни и са свързани само с конкретните характеристики на въпросното приложение. Такива изисквания не могат да представляват пречка за презграничните услуги за граждани.
Член 4
Принципи на вътрешния пазар
1. Всяка държава-членка прилага националните разпоредби, които е приела съгласно настоящата директива по отношение на доставчиците на удостоверителни услуги, установени на нейната територия и относно услугите, които те предоставят. Държавите-членки не могат да ограничават предоставянето на удостоверителни услуги, с произход от друга държава-членка в областите, предмет на настоящата директива.
2. Държавите-членки гарантират, че продуктите за електронен подпис, които отговарят на изискванията на настоящата директива, са разрешени за свободно движение на вътрешния пазар.
Член 5
Правна сила на електронните подписи
1. Държавите-членки гарантират, че усъвършенстваните електронни подписи, които се основават на квалифицирано удостоверение и които са създадени от устройство за създаване на защитени електронни подписи:
а)
отговарят на правните изисквания за подпис по отношение на данните в електронна форма по същия начин както и ръчния подпис отговаря на тези изисквания по отношение на документите на хартиен носител; и
б)
са допустимо доказателство при съдебни производства.
2. Държавите-членки гарантират, че правната сила и допустимост на електронния подпис като доказателство при съдебни производства не може да бъде оспорена единствено на основанието, че той е:
-
в електронна форма, или
-
не се основава на квалифицирано удостоверение, или
-
не се основава на квалифицирано удостоверение, издадено от акредитиран доставчик на удостоверителни услуги, или
-
не е създаден от устройство за създаване на защитени подписи.
Член 6
Отговорност
1. Като минимум, държавите-членки гарантират, че с издаването на удостоверение, като квалифицирано удостоверение за обществеността, или като гарантира такова удостоверение за обществеността, доставчикът на удостоверителни услуги носи отговорност за вреди, причинени на организация, юридическо или физическо лице, което основателно разчита на това удостоверение:
а)
по отношение на точността по времето на издаването му, на цялата информация, съдържаща се в квалифицираното удостоверение и по отношение на факта, че удостоверението съдържа всички подробности, предвидени за квалифицирано удостоверение;
б)
като уверение, че по време на издаването на удостоверения, титулярът на подписа, идентифициран в квалифицираното удостоверение е притежавал данните за създаване на подпис, отговарящи на данните за проверка на подписа, дадени или идентифицирани в удостоверения;
в)
като уверение, че данните за създаване на подпис и данните за проверка на подписа могат да бъдат използвани по начин, който се допълва в случаите, когато и двете са създадени от доставчика на удостоверителни услуги;
освен ако доставчикът на удостоверителни услуги докаже, че той не е действал небрежно.
2. Като минимум, държавите-членки гарантират, че доставчикът на удостоверителни услуги, който е издал удостоверение като квалифицирано удостоверение за обществеността и не е регистрирал отмяната му, носи отговорност за вреди, причинени на организация, юридическо или физическо лице, което основателно разчита на удостоверението, освен ако докаже, че не е действал небрежно.
3. Държавите-членки гарантират, че доставчикът на удостоверителни услуги може да посочи в квалифицирано удостоверение ограниченията по отношение на използването на това удостоверение, при условие че ограниченията се признават по отношение на трети страни. Доставчикът на удостоверителни услуги не носи отговорност за вреди, произтичащи от използването на квалифицирано удостоверение, които превишават ограниченията, посочени в него.
4. Държавите-членки гарантират, че доставчикът на удостоверителни услуги може да укаже, в квалифицирано удостоверение, ограничение за стойността на сделките, за които може да бъде използвано удостоверение, при условие че ограничението се признава по отношение на трети страни.
Доставчикът на удостоверителни услуги не носи отговорност за вреди, произтичащи от превишаването на това ограничение.
5. Разпоредбите на параграфи 1-4 не накърняват Директива 93/13/ЕИО на Съвета от 5 април 1993 г. относно неравноправни клаузи в потребителските договори (8).
Член 7
Международни аспекти
1. Държавите-членки гарантират, че удостоверенията, които са издадени като квалифицирани удостоверения за обществеността от доставчици на удостоверителни услуги, установени в трети страни, се признават като юридически равностойни на удостоверения, издадени от доставчици на удостоверителни услуги, установени на територията на Общността ако:
а)
доставчикът на удостоверителни услуги изпълнява изискванията, установени в настоящата директива и е акредитиран по схема за доброволна акредитация, установена в държава-членка; или
б)
доставчикът на удостоверителни услуги, установен в рамките на Общността, който изпълнява изискванията, определени в настоящата директива, дава гаранция за удостоверения; или
в)
удостоверението или доставчикът на удостоверителни услуги е признат в съответствие с двустранно или многостранно споразумение между Общността и трети страни или международни организации.
2. За да улесни презграничните удостоверителни услуги с трети страни и правното признаване на усъвършенстваните електронни подписи с произход от трети страни, Комисията прави предложения, когато е необходимо, за постигане на ефективно прилагане на стандартите и международните споразумения, приложими към удостоверителни услуги. И по-специално, когато е необходимо, тя ще представи предложения пред Съвета за подходящи мандати за преговаряне по двустранни и многостранни споразумения с трети страни и международни организации. Съветът взема решение с квалифицирано мнозинство.
3. Когато Комисията бъде информирана за трудности, с които предприятия в Общността са се сблъскали по отношение на достъпа до пазари в трети страни, тя може, ако е необходимо, да направи предложение пред Съвета за подходящ мандат за преговори по сходни права за предприятия от Общността в тези трети страни. Съветът взема решение с квалифицирано мнозинство.
Мерките, предприети съгласно настоящия параграф, не засягат задълженията на Общността и на държавите-членки по съответните международни споразумения.
Член 8
Защита на личните данни
1. Държавите-членки гарантират, че доставчиците на удостоверителни услуги и националните органи, отговарящи за акредитация или надзор, спазват изискванията, установени в Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. относно защитата на физическите лица при обработването на лични данни и за свободното движение на тези данни (9).
2. Държавите-членки гарантират, че доставчикът на удостоверителни услуги, който издава удостоверения на обществеността, може да събира лични данни само директно от субекта на данните или след изричното разрешение на субекта на данни и само доколкото това е необходимо за издаването и поддържането на удостоверения. Данните не могат да се събират и обработват с друга цел без изричното съгласие на субекта на данните.
3. Без да се засяга правната сила, дадена на псевдонимите по силата на националния закон, държавите-членки не възпрепятстват доставчиците на удостоверителни услуги да посочват в удостоверението псевдоним, вместо името на титуляра на подписа.
Член 9
Комитет
1. Комисията се подпомага от „Комитет по електронните подписи“, наричан по-долу „Комитетът“.
2. Когато се прави позоваване на този параграф, се прилагат членове 4 и 7 от Решение 1999/468/ЕO, като се вземат предвид разпоредбите на член 8 от него.
Периодът, определен в член 4, параграф 3 от Решение 1999/468/ЕО, се определя на три месеца.
3. Комитетът приема свой процедурен правилник.
Член 10
Задачи на комитета
Комитетът изяснява изискванията, определените в приложенията към настоящата директива, критерии, посочени в член 3, параграф 4 и общопризнатите стандарти за продукти за електронен подпис, установени и публикувани в съответствие с член 3, параграф 5, в съответствие с процедурата, установена в член 9, параграф 2.
Член 11
Нотифициране
1. Държавите-членки нотифицират Комисията и другите държави-членки относно следното:
а)
информация за националните схеми за доброволна акредитация, включително и всякакви допълнителни изисквания съгласно член 3, параграф 7;
б)
имената и адресите на националните органи, отговарящи за акредитация и надзор, както и на органите, посочени в член 3, параграф 4;
в)
имената и адресите на всички акредитирани национални доставчици на удостоверителни услуги.
2. Всяка информация, предоставена съгласно параграф 1 и промените по отношение на тази информация се съобщава от държавите-членки в най-кратък срок.
Член 12
Преглед
1. Комисията ще прегледа действието на настоящата директива и ще докладва за нея на Европейския парламент и на Съвета най-късно до 19 юли 2003 г.
2. Прегледът inter alia оценява дали следва да бъде променен обхватът на настоящата директива, отчитайки развитието на технологиите, пазара и правото. Докладът включва, по-специално, оценка на аспектите на хармонизирането, изготвена на базата на придобития опит. Когато е необходимо, докладът се придружава от законодателни предложения.
Член 13
Прилагане
1. Държавите-членки въвеждат в сила необходимите законови, подзаконови и административни разпоредби, за да се съобразят с настоящата директива преди 19 юли 2001 г. Те незабавно информират Комисията за това.
Когато държавите-членки приемат тези мерки, в тях се съдържа позоваване на настоящата директива или то се извършва при официалното им публикуване. Условията и редът на позоваване се определят от държавите-членки.
2. Държавите-членки съобщават на Комисията текста на основните разпоредби от националното законодателство, които те приемат в областта, уредена с настоящата директива.
Член 14
Влизане в сила
Настоящата директива влиза в сила в деня на публикуването ѝ в Официален вестник на Европейските общности.
Член 15
Адресати
Адресати на настоящата директива са държавите-членки.
Съставено в Брюксел на 13 декември 1999 година.
RICHTLIJN 1999/93/EG VAN HET EUROPEES PARLEMENT EN DE RAAD
van 13 december 1999
betreffende een gemeenschappelijk kader voor elektronische handtekeningen
HET EUROPEES PARLEMENT EN DE RAAD VAN DE EUROPESE UNIE,
Gelet op het Verdrag tot oprichting van de Europese Gemeenschap, met name op artikel 47, lid 2, artikel 55 en artikel 95,
Gezien het voorstel van de Commissie(1),
Gezien het advies van het Economisch en Sociaal Comité(2),
Gezien het advies van het Comité van de Regio's(3),
Volgens de procedure van artikel 251 van het Verdrag(4);
Overwegende hetgeen volgt:
(1) De Commissie heeft op 16 april 1997 bij het Europees Parlement, de Raad, het Economisch en Sociaal Comité en het Comité van de Regio's een mededeling ingediend over een Europees initiatief inzake elektronische handel.
(2) De Commissie heeft op 8 oktober 1997 bij het Europees Parlement, de Raad, het Economisch en Sociaal Comité en het Comité van de Regio's een mededeling ingediend "Zorgen voor veiligheid en vertrouwen in elektronische communicatie - Naar een Europees kader voor digitale handtekeningen en encryptie".
(3) De Raad heeft op 1 december 1997 de Commissie opgeroepen zo spoedig mogelijk een voorstel in te dienen voor een richtlijn van het Europees Parlement en de Raad betreffende digitale handtekeningen.
(4) Voor elektronische communicatie en handel zijn "elektronische handtekeningen" en daarmee verwante diensten die authentificatie mogelijk maken, vereist; uiteenlopende regels voor de wettelijke erkenning van elektronische handtekeningen en voor de accreditatie van certificatiedienstverleners kunnen in de lidstaten grote belemmeringen opwerpen voor het gebruik van elektronische communicatie en voor de elektronische handel; duidelijke gemeenschappelijke randvoorwaarden voor elektronische handtekeningen zullen anderzijds het vertrouwen in en de algemene aanvaarding van de nieuwe technologieën bevorderen; wetgeving in de lidstaten mag het vrije verkeer van goederen en diensten binnen de interne markt niet belemmeren.
(5) De interoperabiliteit van producten voor elektronische handtekeningen moet worden bevorderd; in overeenstemming met artikel 14 van het Verdrag is de interne markt een gebied zonder binnengrenzen waarin het vrije verkeer van goederen moet worden gewaarborgd; er moet worden voldaan aan essentiële eisen die specifiek zijn voor producten voor elektronische handtekeningen, zodat het vrije verkeer in de interne markt wordt gewaarborgd en het vertrouwen in elektronische handtekeningen kan worden opgebouwd, onverminderd Verordening (EEG) nr. 3381/94 van de Raad van 19 december 1994 tot instelling van een communautaire regeling voor exportcontrole op goederen voor tweeërlei gebruik(5) en Besluit 94/942/GBVB van de Raad van 19 december 1994 betreffende het gemeenschappelijke optreden door de Raad vastgesteld ten aanzien van de controle op de uitvoer uit de Gemeenschap van goederen voor tweeërlei gebruik(6).
(6) Deze richtlijn ziet niet op de harmonisatie van het leveren van diensten met betrekking tot de vertrouwelijkheid van gegevens, wanneer die diensten onder nationale regelgeving inzake de openbare orde of openbare veiligheid vallen.
(7) De interne markt verzekert ook het vrije verkeer van personen, waardoor burgers en ingezetenen van de Europese Unie steeds meer moeten omgaan met de autoriteiten van andere lidstaten dan die waar zij verblijven; de beschikbaarheid van elektronische communicatie kan in dit verband grote diensten bewijzen.
(8) De snelle technologische ontwikkelingen en de wereldwijde omvang van het Internet vereisen een aanpak die openstaat voor de verschillende technologieën en diensten die elektronische authentificatie mogelijk maken.
(9) Elektronische handtekeningen zullen in zeer uiteenlopende omstandigheden en toepassingen worden gebruikt, hetgeen zal resulteren in een breed scala van nieuwe producten en diensten die verband houden met elektronische handtekeningen; de definitie van dergelijke producten en diensten mag niet beperkt blijven tot afgifte en beheer van certificaten, maar moet ook alle andere producten en diensten omvatten die gebruikmaken van of een hulpmiddel zijn voor elektronische handtekeningen, zoals registratiediensten, tijdstempeldiensten, directorydiensten, computerdiensten of adviesverlening inzake elektronische handtekeningen.
(10) De interne markt maakt het certificatiedienstverleners mogelijk grensoverschrijdende activiteiten te ontwikkelen om hun concurrentiepositie te verbeteren, en aldus consumenten en bedrijven nieuwe mogelijkheden te bieden inzake veilige elektronische informatie-uitwisseling en handel, over de grenzen heen; teneinde in de hele Gemeenschap het leveren, via open netwerken, van certificatiediensten te bevorderen, moeten de certificatiedienstverleners hun diensten vrij zonder voorafgaande machtiging kunnen aanbieden; onder voorafgaande machtiging wordt niet alleen elke vergunning verstaan waarvoor de certificatiedienstverlener een besluit van de nationale autoriteiten moet verkrijgen voordat hij zijn certificatiediensten mag verlenen, maar ook alle andere maatregelen met hetzelfde effect.
(11) Vrijwillige-accreditatieregelingen, die beogen de dienstverlening te verbeteren, kunnen certificatiedienstverleners een passend kader bieden om hun diensten verder te ontwikkelen en het door de markt verlangde niveau van vertrouwen, veiligheid en kwaliteit te bereiken; dergelijke regelingen dienen de ontwikkeling te bevorderen van beste praktijken van certificatiedienstverleners; het moet certificatiedienstverleners vrij staan zich te laten accrediteren en van dergelijke accreditatieregelingen gebruik te maken.
(12) Certificatiediensten kunnen worden aangeboden door hetzij een dienst, hetzij een natuurlijke of rechtspersoon zodra die overeenkomstig de nationale wetgeving gevestigd is; de lidstaten mogen de certificatiedienstverleners niet verbieden buiten dergelijke accreditatieregelingen te werken; er moet voor worden gezorgd dat accreditatieregelingen de concurrentie voor certificatiediensten niet beperken.
(13) De lidstaten kunnen bepalen hoe zij het toezicht op de naleving van deze richtlijn zullen waarborgen; deze richtlijn sluit niet uit dat vanuit de particuliere sector toezichtsystemen worden opgezet; deze richtlijn verplicht de certificatiedienstverleners er niet toe om toezicht in het kader van een geldende accreditatieregeling te verzoeken.
(14) Het is van belang een evenwicht te vinden tussen de behoeften van de consumenten en die van het bedrijfsleven.
(15) Bijlage III heeft betrekking op eisen voor veilige middelen voor het aanmaken van handtekeningen die moeten instaan voor de functionaliteit van geavanceerde elektronische handtekeningen; bijlage III bestrijkt niet de hele systeemomgeving waarbinnen dergelijke middelen functioneren; de werking van de interne markt vereist dat de Commissie en de lidstaten snel de aanwijzing mogelijk maken van de instanties die belast worden met de overeenstemmingsbeoordeling van veilige middelen voor het aanmaken van handtekeningen met bijlage III; de overeenstemming moet met gepaste spoed en doeltreffend worden beoordeeld teneinde te voldoen aan de behoeften van de markt.
(16) Deze richtlijn draagt bij tot het gebruik en de wettelijke erkenning van elektronische handtekeningen in de Gemeenschap; er bestaat geen behoefte aan een regelgevend kader voor elektronische handtekeningen die uitsluitend worden gebruikt in systemen die berusten op vrijwillige privaatrechtelijke overeenkomsten tussen een vastgesteld aantal deelnemers; de vrijheid van partijen om onderling voorwaarden overeen te komen voor het aanvaarden van elektronisch ondertekende gegevens moet worden geëerbiedigd in de mate die door het nationale recht wordt toegestaan; de rechtsgeldigheid en de toelaatbaarheid als bewijsmiddel in gerechtelijke procedures van in dergelijke systemen gebruikte elektronische handtekeningen mogen niet worden miskend.
(17) Deze richtlijn is niet gericht op de harmonisatie van nationale regels met betrekking tot het contractenrecht, en in het bijzonder betreffende het aangaan en uitvoeren van contracten, of andere niet-contractuele formaliteiten waarvoor handtekeningen vereist zijn; derhalve mogen de bepalingen betreffende de rechtsgevolgen van elektronische handtekeningen geen afbreuk doen aan de nationale wettelijke vormvereisten met betrekking tot het sluiten van contracten of de regels die bepalen waar een contract gesloten wordt.
(18) Het opslaan of kopiëren van gegevens voor het aanmaken van handtekeningen zou een ernstige bedreiging voor de rechtsgeldigheid van elektronische handtekeningen kunnen vormen.
(19) Elektronische handtekeningen zullen door de openbare sector worden gebruikt in de ambtelijke diensten van de lidstaten en van de Gemeenschap, alsmede bij de communicatie tussen deze diensten en met de burgers en met de economische actoren, bijvoorbeeld in het kader van overheidsopdrachten, belastingen, sociale zekerheid, gezondheid en justitie.
(20) Geharmoniseerde criteria in verband met de rechtsgevolgen van elektronische handtekeningen zullen een samenhangend wettelijk kader in de gehele Gemeenschap garanderen; de nationale wetgeving bevat verschillende voorschriften inzake de rechtsgeldigheid van handgeschreven handtekeningen; certificaten kunnen worden gebruikt om de dienst te bevestigen van een persoon die elektronisch ondertekent; geavanceerde elektronische handtekeningen die zijn gebaseerd op gekwalificeerde certificaten zijn bedoeld om de veiligheid te vergroten; geavanceerde elektronische handtekeningendie zijn gebaseerd op een gekwalificeerd certificaat en die zijn aangemaakt met een veilig middel voor het aanmaken van handtekeningen kunnen alleen als juridisch gelijkwaardig met handgeschreven handtekeningen worden beschouwd indien aan deze voorschriften voor handgeschreven handtekeningen is voldaan.
(21) Teneinde bij te dragen tot de algemene aanvaarding van elektronische authentificatiemethodes, moet ervoor worden gezorgd dat elektronische handtekeningen in alle lidstaten in rechtszaken als bewijsmiddel kunnen worden gebruikt; de wettelijke erkenning van elektronische handtekeningen moet worden gebaseerd op objectieve criteria en mag niet worden gekoppeld aan de machtiging van de betrokken dienstverlener; de nationale wetgeving bepaalt in welke rechtsgebieden elektronische documenten en elektronische handtekeningen kunnen worden gebruikt; deze richtlijn doet geen afbreuk aan de mogelijkheid voor een nationale rechtbank om uitspraak te doen over de overeenstemming met de eisen van de richtlijn en zij laat de nationale regels in verband met de vrije beoordeling van bewijsmiddelen door de rechter onverlet.
(22) Certificatiedienstverleners die aan het publiek certificatiediensten aanbieden, zijn onderworpen aan de nationale aansprakelijkheidsregels.
(23) Voor de ontwikkeling van de internationale handel zijn grensoverschrijdende afspraken met derde landen vereist; om de interoperabiliteit op mondiaal niveau te waarborgen kunnen overeenkomsten over multilaterale voorschriften met derde landen terzake van de wederzijdse erkenning van certificatiediensten nuttig zijn.
(24) Teneinde het vertrouwen van de gebruiker in elektronische communicatie en elektronische handel te bevorderen, moeten de certificatiedienstverleners de wetgeving inzake gegevensbescherming en bescherming van de persoonlijke levenssfeer naleven.
(25) De bepaling inzake het gebruik van pseudoniemen in certificaten belet de lidstaten niet op grond van de communautaire of de nationale wetgeving de identificatie van personen te eisen.
(26) De voor de uitvoering van de onderhavige richtlijn vereiste maatregelen moeten worden vastgesteld volgens Besluit 1999/468/EG van de Raad van 28 juni 1999 tot vaststelling van de voorwaarden voor de uitoefening van de aan de Commissie verleende uitvoeringsbevoegdheden(7).
(27) De Commissie zal twee jaar na de uitvoering van deze richtlijn een evaluatie daarvan uitvoeren, onder andere om te waarborgen dat de vooruitgang van de techniek of wijzigingen in het juridische kader geen belemmeringen voor de verwezenlijking van de in deze richtlijn vervatte doelstellingen hebben opgeworpen; zij moet de implicaties van verwante technische sectoren onderzoeken en daarover een verslag aan het Parlement en de Raad voorleggen.
(28) In overeenstemming met de beginselen van subsidiariteit en evenredigheid zoals bedoeld in artikel 5 van het Verdrag, kan de doelstelling een geharmoniseerd juridisch kader te creëren voor elektronische handtekeningen en daarmee verband houdende diensten niet in voldoende mate door de lidstaten worden verwezenlijkt en derhalve beter door de Gemeenschap worden verwezenlijkt; deze richtlijn gaat niet verder dan wat nodig is om deze doelstelling te verwezenlijken,
HEBBEN DE VOLGENDE RICHTLIJN VASTGESTELD:
Artikel 1
Toepassingsgebied
Deze richtlijn heeft tot doel het gebruik van elektronische handtekeningen te vergemakkelijken en tot de wettelijke erkenning ervan bij te dragen. Zij brengt een juridisch kader tot stand voor elektronische handtekeningen en voor bepaalde certificatiediensten, teneinde de goede werking vals de interne markt te garanderen.
Deze richtlijn heeft geen betrekking op aspecten die verband houden met de totstandkoming of geldigheid van contracten of andere wettelijke verbintenissen waarvoor het nationale of het Gemeenschapsrecht vormvereisten voorschrijven en laat de regels en beperkingen onverlet die het nationale of het Gemeenschapsrecht voorschrijven voor het gebruik van documenten.
Artikel 2
Definities
Voor de toepassing van deze richtlijn wordt verstaan onder:
1. "elektronische handtekening": elektronische gegevens die zijn vastgehecht aan of logisch geassocieerd zijn met andere elektronische gegevens en die worden gebruikt als middel voor authentificatie;
2. "geavanceerde elektronische handtekening": een elektronische handtekening die voldoet aan de volgende eisen:
a) zij is op unieke wijze aan de ondertekenaar verbonden;
b) zij maakt het mogelijk de ondertekenaar te identificeren;
c) zij komt tot stand met middelen die de ondertekenaar onder zijn uitsluitende controle kan houden; en
d) zij is op zodanige wijze aan de gegevens waarop zij betrekking heeft verbonden, dat elke wijziging achteraf van de gegevens kan worden opgespoord;
3. "ondertekenaar": een persoon die de beschikking heeft over een middel voor het aanmaken van handtekeningen en handelt hetzij uit eigen naam hetzij uit naam van de dienst of de natuurlijke of rechtspersoon die hij vertegenwoordigt;
4. "gegevens voor het aanmaken van handtekeningen": unieke gegevens, zoals codes of cryptografische privé-sleutels, die door de ondertekenaar worden gebruikt om een elektronische handtekening aan te maken;
5. "middel voor het aanmaken van handtekeningen": geconfigureerde software of hardware die wordt gebruikt om de gegevens voor het aanmaken van handtekeningen te implementeren;
6. "veilig middel voor het aanmaken van handtekeningen": een middel voor het aanmaken van handtekeningen dat voldoet aan de eisen van bijlage III;
7. "gegevens voor het verifiëren van een handtekening": gegevens, zoals codes of cryptografische openbare sleutels, die worden gebruikt voor het verifiëren van een elektronische handtekening;
8. "middel voor het verifiëren van een handtekening": geconfigureerde software of hardware die wordt gebruikt om de gegevens voor het verifiëren van een handtekening te implementeren;
9. "certificaat": een elektronische bevestiging die gegevens voor het verifiëren van een handtekening aan een bepaalde persoon verbindt en de identiteit van die persoon bevestigt;
10. "gekwalificeerd certificaat": een certificaat dat voldoet aan de eisen van bijlage I en is afgegeven door een certificatiedienstverlener die voldoet aan de eisen van bijlage II;
11. "certificatiedienstverlener": een dienst of een natuurlijke of rechtspersoon die certificaten afgeeft of andere diensten in verband met elektronische handtekeningen verleent;
12. "product voor elektronische handtekeningen": software of hardware, of relevante componenten daarvan, die door certificatiedienstverleners kunnen worden gebruikt om diensten op het gebied van elektronische handtekeningen te verlenen of die voor het aanmaken of verifiëren van elektronische handtekeningen kunnen worden gebruikt;
13. "vrijwillige accreditatie": een vergunning waarin de rechten en verplichtingen betreffende de verlening van certificatiediensten zijn vermeld en die op verzoek van de betrokken certificatiedienstverlener wordt afgegeven door de openbare of particuliere instantie die belast is met de vastlegging en de handhaving van die rechten en verplichtingen, wanneer de certificatiedienstverlener de uit de vergunning voortvloeiende rechten niet kan uitoefenen zolang hij het besluit van die instantie niet heeft ontvangen.
Artikel 3
Markttoegang
1. De lidstaten stellen het verlenen van certificatiediensten niet afhankelijk van voorafgaande machtiging.
2. Onverminderd het bepaalde in lid 1, mogen de lidstaten vrijwillige-accreditatieregelingen invoeren of handhaven die op verbetering van de certificatiediensten zijn gericht. Alle voorwaarden betreffende dergelijke regelingen moeten objectief, transparant, evenredig en niet-discriminerend zijn. De lidstaten mogen het aantal geaccrediteerde certificatiedienstverleners niet beperken om redenen die onder het toepassingsgebied van deze richtlijn vallen.
3. De lidstaten zorgen voor een passend systeem voor toezicht op de op hun grondgebied gevestigde certificatiedienstverleners die gekwalificeerde certificaten aan het publiek afgeven.
4. De overeenstemming van veilige middelen voor het aanmaken van handtekeningen met de eisen van bijlage III wordt vastgesteld door passende openbare of particuliere instanties die door de lidstaten worden aangewezen. De Commissie stelt volgens de procedure van artikel 9 de criteria vast aan de hand waarvan de lidstaten bepalen of een instantie voor aanwijzing geschikt is.
De bevindingen van de in de eerste alinea bedoelde instanties met betrekking tot de overeenstemming met de eisen van bijlage III worden door alle lidstaten erkend.
5. De Commissie kan, volgens de procedure van artikel 9, referentienummers van algemeenl erkende normen voor producten voor elektronische handtekeningen vaststellen en in het Publicatieblad van de Europese Gemeenschappen bekendmaken. Wanneer een product voor elektronische handtekeningen aan dergelijke normen voldoet, gaan de lidstaten ervan uit dat het met de eisen van bijlage II, punt f), en bijlage III, in overeenstemming is.
6. De lidstaten en de Commissie werken samen om de ontwikkeling en het gebruik van middelen voor het verifiëren van handtekeningen te bevorderen en houden daarbij de in bijlage IV opgenomen aanbevelingen voor het veilig verifiëren van handtekeningen alsmede het belang van de consument voor ogen.
7. De lidstaten kunnen voor het gebruik van elektronische handtekeningen in de openbare sector eventuele aanvullende eisen stellen. Deze eisen moeten objectief, transparant, evenredig en niet-discriminerend zijn en mogen slechts op de specifieke kenmerken van de betrokken toepassing betrekking hebben. Zij mogen geen belemmering vormen voor grensoverschrijdende diensten.
Artikel 4
Beginselen betreffende de interne markt
1. Elke lidstaat past de nationale bepalingen die hij krachtens deze richtlijn vaststelt toe ten aanzien van de op zijn grondgebied gevestigde certificatiedienstverleners en van de diensten die zij verrichten. De lidstaten mogen het verlenen van certificatiediensten vanuit een andere lidstaat op gebieden die onder deze richtlijn vallen niet beperken.
2. De lidstaten waarborgen het vrije verkeer in de interne markt van producten voor elektronische handtekeningen die aan deze richtlijn voldoen.
Artikel 5
Rechtsgevolgen van elektronische handtekeningen
1. De lidstaten zorgen ervoor dat geavanceerde elektronische handtekeningen die zijn gebaseerd op een gekwalificeerd certificaat en die door een veilig middel zijn aangemaakt:
a) ten aanzien van gegevens in elektronische vorm voldoen aan alle wettelijke eisen voor een handtekening, net zoals een handgeschreven handtekening zulks doet voor gegevens op een papieren drager, alsmede
b) als bewijsmiddel in gerechtelijke procedures worden toegelaten.
2. De lidstaten zorgen ervoor dat een elektronische handtekening geen rechtsgeldigheid wordt ontzegd en dat zij niet als bewijsmiddel in gerechtelijke procedures kan worden geweigerd louter op grond van het feit dat:
- de handtekening in elektronische vorm is gesteld, of
- niet is gebaseerd op een gekwalificeerd certificaat, of
- niet is gebaseerd op een door een geaccrediteerd certificatiedienstverlener afgegeven certificaat, of
- zij niet met een veilig middel is aangemaakt.
Artikel 6
Aansprakelijkheid
1. De lidstaten zorgen er ten minste voor dat een certificatiedienstverlener die een certificaat als gekwalificeerd certificaat aan het publiek afgeeft, of die zich publiekelijk borg stelt voor een dergelijk certificaat, aansprakelijk is voor schade die diensten of natuurlijke of rechtspersonen die in redelijkheid op dit certificaat vertrouwen ondervinden, in samenhang met:
a) de juistheid, op het tijdstip van afgifte, van alle gegevens in het gekwalificeerde certificaat en de opneming in het gekwalificeerde certificaat van alle voor een dergelijk certificaat voorgeschreven gegevens;
b) de garantie dat de in het gekwalificeerd certificaat geïdentificeerde ondertekenaar, op het tijdstip van de afgifte van het certificaat, houder was van de gegevens voor het aanmaken van de handtekening, die met de in het certificaat gegeven of geïdentificeerde gegevens voor het verifiëren van een handtekening overeenstemmen;
c) de garantie dat de gegevens voor het aanmaken van de handtekening en die voor het verifiëren van de handtekening, - ingeval zij beide door de certificatiedienstverlener worden gegenereerd -, complementair kunnen worden gebruikt;
tenzij de certificatiedienstverlener bewijst dat hij niet nalatig heeft gehandeld.
2. De lidstaten zorgen er ten minste voor dat een certificatiedienstverlener die een certificaat als gekwalificeerd certificaat aan het publiek heeft afgegeven, aansprakelijk is voor de schade die bij diensten of natuurlijke of rechtspersonen die in redelijkheid op het certificaat hebben vertrouwd, is ontstaan doordat de intrekking van het certificaat niet werd geregistreerd, tenzij de certificatiedienstverlener bewijst dat hij niet nalatig heeft gehandeld.
3. De lidstaten zorgen ervoor dat een certificatiedienstverlener in een gekwalificeerd certificaat beperkingen betreffende het gebruik van dat certificaat kan aangeven, doch met dien verstande dat die beperkingen voor derden herkenbaar moeten zijn. De certificatiedienstverlener is niet aansprakelijk voor schade die voortvloeit uit gebruik van een gekwalificeerd certificaat waarbij de op het certificaat aangegeven beperkingen worden overschreden.
4. De lidstaten zorgen ervoor dat certificatiedienstverleners in het gekwalificeerd certificaat een grens kunnen aangeven voor de waarde van de transacties waarvoor het certificaat kan worden gebruikt, doch met dien verstande dat die grens voor derden herkenbaar moet zijn.
De certificatiedienstverlener is niet aansprakelijk voor schade die voortvloeit uit overschrijding van de hierboven bedoelde grens.
5. De leden 1 tot en met 4 doen geen afbreuk aan Richtlijn 93/13/EEG van de Raad van 5 april 1993 betreffende oneerlijke bedingen in consumentenovereenkomsten(8).
Artikel 7
Internationale aspecten
1. De lidstaten zorgen ervoor, dat certificaten die door een in een derde land gevestigde certificatiedienstverlener als gekwalificeerd certificaat aan het publiek worden afgegeven, worden gelijkgesteld met certificaten die door een in de Gemeenschap gevestigde certificatiedienstverlener worden afgegeven, indien
a) de certificatiedienstverlener voldoet aan de eisen van deze richtlijn en in het kader van een in een lidstaat van de Europese Gemeenschap ingestelde vrijwillige-accreditatieregeling is geaccrediteerd; dan wel
b) een in de Gemeenschap gevestigde certificatiedienstverlener die voldoet aan de eisen van deze richtlijn, zich voor het certificaat borg stelt; dan wel
c) het certificaat of de certificatiedienstverlener is erkend in het kader van een bilaterale of multilaterale overeenkomst tussen de Gemeenschap en derde landen of internationale organisaties.
2. Teneinde grensoverschrijdende certificatiediensten waarbij derde landen zijn betrokken en de wettelijke erkenning van geavanceerde elektronische handtekeningen afkomstig uit derde landen te vergemakkelijken, doet de Commissie passende voorstellen om de effectieve uitvoering van normen en internationale overeenkomsten inzake certificatiediensten te bereiken. Met name, en indien nodig, dient zij bij de Raad voorstellen in voor passende onderhandelingsmandaten voor bilaterale en multilaterale overeenkomsten met derde landen en internationale organisaties. De Raad besluit met gekwalificeerde meerderheid van stemmen.
3. Wordt de Commissie in kennis gesteld van moeilijkheden die ondernemingen uit de Gemeenschap ondervinden om toegang te verkrijgen tot de markt van derde landen, dan kan zij zo nodig aan de Raad voorstellen doen voor een passend mandaat voor onderhandelingen over vergelijkbare rechten voor ondernemingen uit de Gemeenschap in die derde landen. De Raad besluit met gekwalificeerde meerderheid van stemmen.
Overeenkomstig dit lid genomen maatregelen laten de krachtens de toepasselijke internationale overeenkomsten op de Gemeenschap en de lidstaten rustende verplichtingen onverlet.
Artikel 8
Gegevensbescherming
1. De lidstaten zorgen ervoor dat de certificatiedienstverleners en de met accreditatie of toezicht belaste nationale instanties voldoen aan de eisen van Richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens(9).
2. De lidstaten zorgen ervoor dat een certificatiedienstverlener die certificaten aan het publiek afgeeft persoonsgegevens niet anders kan verkrijgen dan rechtstreeks van de betrokkene zelf of met diens uitdrukkelijke toestemming, en slechts voorzover de afgifte en het beheer van het certificaat zulks vereisen. Zonder uitdrukkelijke toestemming van de betrokkene mogen gegevens niet voor andere doeleinden worden verzameld of verwerkt.
3. Onverminderd de rechtsgevolgen van pseudoniemen in het nationale recht, mogen de lidstaten niet verhinderen dat certificatiedienstverleners op het certificaat een pseudoniem vermelden in plaats van de werkelijke naam van de ondertekenaar.
Artikel 9
Comité
1. De Commissie wordt bijgestaand door een Comité voor elektronische handtekeningen (hierna "het comité" genoemd).
2. Wanneer naar dit lid wordt verwezen, zijn de artikelen 4 en 7 van Besluit 1999/468/EG van toepassing, met inachtneming van het bepaalde in artikel 8 van dat besluit.
De in artikel 4, lid 3, van Besluit 1999/468/EG bedoelde termijn wordt vastgesteld op drie maanden.
3. Het comité stelt zijn reglement van orde vast.
Artikel 10
Taken van het comité
Het comité geeft toelichtingen bij de in de bijlagen bij deze richtlijn genoemde eisen, de in artikel 3, lid 4, bedoelde criteria en de in artikel 3, lid 5, bedoelde algemeen erkende normen voor producten voor elektronische handtekeningen; het volgt daarbij de procedure van artikel 9, lid 2.
Artikel 11
Kennisgeving
1. De lidstaten verstrekken de Commissie en de andere lidstaten:
a) informatie over nationale vrijwillige accreditatieregelingen, met inbegrip van eventuele aanvullende eisen overeenkomstig artikel 3, lid 7;
b) de namen en adressen van de nationale instanties die belast zijn met accreditatie en toezicht alsmede van de in artikel 3, lid 4, genoemde instanties;
c) de namen en adressen van alle geaccrediteerde nationale certificatiedienstverleners.
2. De lidstaten delen de overeenkomstig lid 1 verstrekte informatie en wijzigingen daarvan zo spoedig mogelijk mede.
Artikel 12
Beoordeling
1. De Commissie beoordeelt de werking van deze richtlijn en brengt uiterlijk op 19 juli 2003 daarover verslag uit aan het Europees Parlement en aan de Raad.
2. Bij deze beoordeling wordt onder andere bezien of, rekening houdend met de technologische, commerciële en juridische ontwikkelingen, het toepassingsgebied van de richtlijn moet worden gewijzigd. Het verslag dient met name een beoordeling te bevatten, op basis van de opgedane ervaringen, van aspecten van harmonisatie. Het verslag gaat, in voorkomend geval, vergezeld van wetgevingsvoorstellen.
Artikel 13
Omzetting
1. De lidstaten doen de nodige wettelijke en bestuursrechtelijke bepalingen in werking treden om vóór 19 juli 2001 aan deze richtlijn te voldoen en stellen de Commissie daarvan onverwijld in kennis.
Wanneer de lidstaten die bepalingen aannemen, wordt in die bepalingen zelf of bij de officiële bekendmaking daarvan naar deze richtlijn verwezen. De regels voor deze verwijzing worden vastgesteld door de lidstaten.
2. De lidstaten stellen de Commissie in kennis van alle belangrijke bepalingen van intern recht die zij op het onder deze richtlijn vallende gebied vaststellen.
Artikel 14
Inwerkingtreding
Deze richtlijn treedt in werking op de dag van haar bekendmaking in het Publicatieblad van de Europese Gemeenschappen.
Artikel 15
Adressaten
Deze richtlijn is gericht tot de lidstaten.
Gedaan te Brussel, 13 december 1999.