РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ НА КОМИСИЯТА
от 3 април 2014 година
относно идентифициране на технически спецификации в областта на информационните и комуникационните технологии (ИКТ), допустими за позоваване в обществените поръчки
(нотифицирано под номер С(2014) 2120)
(2014/188/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 1025/2012 на Европейския парламент и на Съвета от 25 октомври 2012 г. относно европейската стандартизация, за изменение на директиви 89/686/ЕИО и 93/15/ЕИО на Съвета и на директиви 94/9/ЕО, 94/25/ЕО, 95/16/ЕО, 97/23/ЕО, 98/34/ЕО, 2004/22/ЕО, 2007/23/ЕО, 2009/23/ЕО и 2009/105/ЕО на Европейския парламент и на Съвета и за отмяна на Решение 87/95/ЕИО на Съвета и на Решение № 1673/2006/ЕО на Европейския парламент и на Съвета (1), и по-специално член 13, параграф 1 от него,
след консултация с Европейската многостранна платформа по въпросите на стандартизацията в областта на информационните и комуникационните технологии (ИКТ),
като има предвид, че:
(1)
Стандартизацията играе важна роля в подкрепа на стратегията „Европа 2020“, както е посочено в съобщението на Комисията, озаглавено „Европа 2020: Стратегия за интелигентен, устойчив и приобщаващ растеж“ (2). В няколко водещи инициативи на стратегията „Европа 2020“ се подчертава значението на доброволната стандартизация в рамките на пазари на продукти или услуги, за да се гарантира съгласуваност и оперативна съвместимост между продуктите и услугите, да се насърчи технологичното развитие и да се окаже подкрепа на иновациите.
(2)
В цифровото общество стандартизационните документи стават жизнено необходими, за да се осигури оперативната съвместимост между устройствата, приложенията, хранилищата на данни, услугите и мрежите. В съобщението на Комисията „Стратегическа визия за европейските стандарти: към по-голям и ускорен устойчив растеж на европейската икономика до 2020 г.“ (3) се признава специфичният характер на стандартизацията на ИКТ, при която различните ИКТ решения, приложения и услуги често са разработвани от световни форуми и консорциуми в областта на ИКТ, които са се наложили като водещи организации за разработване на ИКТ стандарти.
(3)
Регламент (ЕС) № 1025/2012 има за цел модернизиране и усъвършенстване на европейската рамка за стандартизация. С него се създава система, по която Комисията може да реши да идентифицира най-важните и най-общоприети технически спецификации в областта на ИКТ, издадени от организации, които не са европейски, международни или национални организации по стандартизация. Възможността за използване на пълния обхват от технически спецификации в областта на ИКТ при обществени поръчки за хардуер, софтуер и услуги в областта на информационните технологии ще даде възможност за оперативна съвместимост, ще допринесе да се избегне блокиране на публичните администрации и ще насърчи конкуренцията в предлагането на оперативно съвместими ИКТ решения.
(4)
Техническите спецификации в областта на ИКТ, които могат да бъдат допустими за позоваване в обществените поръчки, трябва да отговарят на изискванията, посочени в приложение II към Регламент (ЕС) № 1025/2012. Спазването на тези изисквания дава гаранция на публичните органи, че техническите спецификации в областта на ИКТ са установени в съответствие с принципите на откритост, справедливост, обективност и недискриминация, които са признати от Световната търговска организация (СТО) в областта на стандартизацията.
(5)
Решението за идентифициране на ИКТ спецификации следва да бъде взето след консултация с Европейската многостранна платформа по въпросите на стандартизацията в областта на ИКТ, създадена с Решение 2011/C 349/04 на Комисията (4), допълнено от други форми на консултация с експерти от отрасъла.
(6)
На 17 октомври 2013 г. Европейската многостранна платформа по въпросите на стандартизацията в областта на ИКТ извърши оценка на първоначален набор от шест технически спецификации в областта на ИКТ: „Интернет протокол версия 6“ („IPv6“), „лек протокол за достъп до справочници версия 3“ („LDAPv3“), „разширения за сигурност на системата от имена на домейни“ („DNSSEC“), „електронен подпис за идентифициране на свързана с домейн електронна поща“ („DKIM“), спецификация за интернационализация ECMAScript-402 („ECMA-402“) и „разширяем маркиращ език, версия 1.0“ („W3C XML“). Платформата даде положително становище относно идентифицирането на тези спецификации. Впоследствие шестте технически спецификации бяха подложени на широка обществена консултация, която потвърди становището на платформата.
(7)
Спецификацията „IPv6“, издадена от Работната група за интернет инженеринг (IETF) включва набор от технически спецификации, които да се прилагат към широка гама от оборудване и услуги чрез различни набори от „заявления за обсъждане“ (RFC). В зависимост от контекста и прилагането, възложителите на обществени поръчки ще трябва да избират онези RFC, които са необходими за всеки продукт или услуга, така че да не се възпрепятства оперативната съвместимост. „IPv6“ разширява броя на наличните IP адреси, като по този начин дава възможност за успешно взаимодействие между по-голям брой операционни системи, уеб сървъри, търсачки и мултимедийни сайтове. „IPv6“ се основава на модерни технологични разработки и способства за продължаващия растеж на интернет, като дава възможност за нови интернет сценарии като „Интернет на нещата“.
(8)
„LDAPv3“ представлява интернет протокол, издаден от Работната група за интернет инженеринг (IETF), за достъп до разпределени справочни услуги, които действат в съответствие с моделите за данни и услуги на X.500. Спецификацията за „LDAPv3“ се съдържа в поредица от RFC като стъпки за одобряване на стандарти от IETF, подробно е определена в RFC 4510-до-4519 и е в състояние да осигури висока степен на наличност с репликация на LDAP сървъри. Повечето значими налични в търговската мрежа продукти за справочни услуги поддържат „LDAPv3“. Това е стабилна технология, която има потенциал да повиши оперативната съвместимост и представлява de facto стандарт за удостоверяване на правото на достъп, разрешаване на достъпа и справочници с потребители/адреси за ИКТ системи, които могат да осигурят подобряване на достъпността и непрекъснатостта, особено за публични услуги, които трябва да бъдат предоставени от публичната администрация.
(9)
„DNSSEC“ е издаден от Работната група за интернет инженеринг (IETF) и представлява разширение за сигурност на Системата за имена на домейни (DNS), което осигурява установяване на произхода на данните и защита на ненарушимостта на данните на самата система за имена на домейни (DNS). „DNSSEC“ идентифицирането включва набора от документи, образуващи ядрото на разширенията за сигурност на DNS, които са необходими за подпомагане на обществените поръчки на пакета „DNSSEC“. С „DNSSEC“ DNS е по-пригодна за обмен на параметри на изискващи сигурност услуги, свързани с имена на домейни. Това повишава доверието в DNS (жизнено важна и основна интернет услуга) като цяло и по този начин дава възможност тя да се използва като инфраструктура за съхранение, разпространение и проверка на свързани с приложения сертификати.
(10)
„DKIM“ е техническа спецификация в областта на ИКТ, разработена от Работната група за интернет инженеринг (IETF), която позволява на лице, служба или организация, която е собственик на подписващия домейн, да поеме известна отговорност за дадено съобщение чрез свързване на домейна със съобщението. DKIM разделя въпроса за самоличността на подписващия съобщението от тази на предполагаемия автор на съобщението. Твърдението за поемане на отговорност се валидира чрез електронен подпис и чрез пряко изискване към домейна на подписващия за предоставяне на съответния публичен ключ. „DKIM“ се прилага в няколко пазарни сектора, т.е. финансовия и банковия сектор, от доставчици на услуги за електронна поща, социалните мрежи или доставчиците на услуги за електронна търговия по интернет. Ако се използва от публичните органи, „DKIM“ ще създаде основно равнище на доверие в произхода на съобщенията, така че да се подобри оперативната съвместимост между изпращащата и приемащата организации.
(11)
„ECMA-402“, разработен от Ecma International, е общ многофункционален език за програмиране, описан от няколко спецификации, които са приспособени към езиковите и културните конвенции, използвани от различни човешки езици и в различни държави. ECMAScript е широко използван език за програмиране в интернет, а също и в Европа. Използването му е много широко и обхваща клиентски технологии за уеб приложения, като уеб браузърите, или сървърни технологии за уеб приложения, като електронно банкиране, сървъри за електронна поща или дори компютърни игри, и той също така е важен език за програмиране, използван за Световната уеб мрежа. Интернационализацията, предлагана от ECMA-402, е особено подходящо подобрение на ECMAScript за многоезичната европейска среда. Спецификациите и стандартите за ECMAScript действително допринасят за подобряването на оперативната съвместимост и са много широко включени в националните списъци на стандарти за оперативна съвместимост и спецификации за целите на обществени поръчки.
(12)
„W3C XML“, издаден от Консорциума на световната уеб мрежа (W3C), представлява пакет от свързани спецификации в областта на структурирането на данни, които способстват за широко мащабируемия обмен на информация и изчислителни ресурси. XML версия 1.0 е един от най-широко използваните понастоящем формати за обмен на структурирана информация и много други формати за данни са изградени върху разширения на XML. Неговото широко използване за предаване на информация както между хора, така и между компютри, го прави неразделна част от повечето от възможностите за използване на интернет. Възложителите ще трябва да изберат спецификациите, които отговарят на условията, довели до необходимостта от обществената поръчка. Широкото навлизане на XML в световните хранилища за данни и мрежи ще гарантира, че за десетилетия напред той ще бъде ключов формат за постигането на глобална оперативна съвместимост между свързаните с ИКТ приложения, услуги и продукти,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Техническите спецификации в областта на ИКТ, допустими за позоваване в обществените поръчки, се определят в приложението.
Член 2
Настоящото решение влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.
Съставено в Брюксел на 3 април 2014 година.
VYKONÁVACIE ROZHODNUTIE KOMISIE
z 3. apríla 2014
o určení technických špecifikácií IKT spĺňajúcich podmienky na to, aby sa na ne vo verejnom obstarávaní uvádzali odkazy
[oznámené pod číslom C(2014) 2120]
(2014/188/EÚ)
EURÓPSKA KOMISIA,
so zreteľom na Zmluvu o fungovaní Európskej únie,
so zreteľom na nariadenie Európskeho parlamentu a Rady (EÚ) č. 1025/2012 z 25. októbra 2012 o európskej normalizácii, ktorým sa menia a dopĺňajú smernice Rady 89/686/EHS a 93/15/EHS a smernice Európskeho parlamentu a Rady 94/9/ES, 94/25/ES, 95/16/ES, 97/23/ES, 98/34/ES, 2004/22/ES, 2007/23/ES, 2009/23/ES a 2009/105/ES a ktorým sa zrušuje rozhodnutie Rady 87/95/EHS a rozhodnutie Európskeho parlamentu a Rady č. 1673/2006/ES (1), a najmä na jeho článok 13 ods. 1,
po porade s Európskou multilaterálnou platformou pre normalizáciu v oblasti IKT,
keďže:
(1)
Normalizácia zohráva významnú úlohu pri podporovaní stratégie Európa 2020, ako Komisia uvádza vo svojom oznámení s názvom Európa 2020: Stratégia na zabezpečenie inteligentného, udržateľného a inkluzívneho rastu (2). Viaceré z hlavných iniciatív stratégie Európa 2020 zdôrazňujú význam dobrovoľnej normalizácie na trhoch s výrobkami alebo službami na zabezpečenie zlučiteľnosti a interoperability medzi výrobkami a službami, posilnenie technologického vývoja a podporu inovácie.
(2)
V digitálnej spoločnosti sa normalizované produkty stávajú nevyhnutnými na zabezpečenie interoperability medzi prístrojmi, aplikáciami, úložiskami údajov, službami a sieťami. Komisia vo svojom oznámení s názvom Strategická vízia pre európske normy: smerom k posilneniu a urýchleniu udržateľného rastu európskeho hospodárstva do roku 2020 (3) uznáva osobitý charakter normalizácie IKT, pretože v tejto oblasti riešenia, aplikácie a služby IKT často vyvíjajú celosvetové fóra a konzorciá, ktoré sa stali vedúcimi organizáciami v oblasti tvorby noriem IKT.
(3)
Účelom nariadenia (EÚ) č. 1025/2012 je modernizácia a skvalitnenie rámca pre európsku normalizáciu. Stanovuje sa ním systém, prostredníctvom ktorého Komisia môže rozhodnúť, že určí najrelevantnejšie a všeobecne najviac akceptované technické špecifikácie IKT od organizácií, ktoré nie sú európskymi ani vnútroštátnymi normalizačnými organizáciami. Možnosťou využiť pri obstarávaní hardvéru, softvéru a služieb informačných technológií všetky technické špecifikácie IKT sa zabezpečí interoperabilita, prispeje sa k predchádzaniu odkázanosti verejnej správy na obmedzený okruh dodávateľov a povzbudí sa hospodárska súťaž v oblasti poskytovania interoperabilných riešení IKT.
(4)
Technické špecifikácie IKT, na ktoré sa môžu uviesť odkazy vo verejnom obstarávaní, musia spĺňať požiadavky stanovené v prílohe II k nariadeniu (EÚ) č. 1025/2012. Súlad s týmito požiadavkami orgánom verejnej moci zaručuje, že technické špecifikácie IKT sú stanovené v súlade so zásadami otvorenosti, spravodlivosti, objektívnosti a nediskriminácie, ktoré Svetová obchodná organizácia (WTO) uznala v oblasti normalizácie.
(5)
Rozhodnutie o určení špecifikácií IKT sa má prijať po porade s Európskou multilaterálnou platformou pre normalizáciu v oblasti IKT zriadenou rozhodnutím Komisie 2011/C 349/04 (4) doplnenou o ďalšie formy konzultácií s odborníkmi z príslušných sektorov.
(6)
Európska multilaterálna platforma pre normalizáciu v oblasti IKT 17. októbra 2013 vyhodnotila prvý súbor šiestich technických špecifikácií IKT: verziu 6 internetového protokolu (Internet Protocol - ďalej len „IPv6“), verziu 3 protokolu ľahkého prístupu k adresáru (Lightweight Directory Access Protocol - ďalej len „LDAPv3“), bezpečnostné rozšírenia systému názvov domén (Domain Name System Security Extensions - ďalej len „DNSSEC“), e-mailové podpisy s identifikáciou domény (DomainKeys Identified Mail Signatures - ďalej len „DKIM“), ECMAScript-402 internacionalizačná špecifikácia (ECMAScript-402 Internationalisation Specification - ďalej len „ECMA-402“) a verziu 1.0 rozšíriteľného značkového jazyka (Extensible Markup Language - ďalej len „W3C XML“). Platforma na určenie týchto špecifikácií vydala kladné stanovisko. Všetkých šesť technických špecifikácií bolo následne predložených na konzultáciu so širokou verejnosťou, ktorá potvrdila odporúčanie platformy.
(7)
Špecifikácia „IPv6“, ktorú vydáva osobitná skupina pre internetovú techniku (Internet Engineering Task Force - IETF), zahŕňa súbor technických špecifikácií uplatniteľných na veľkú škálu zariadení a služieb prostredníctvom rôznych súborov „žiadostí o pripomienky“ („Requests for Comments“ - RFC). Verejní obstarávatelia by si v závislosti od kontextu a uplatňovania museli vybrať také RFC, ktoré sú pre každý produkt alebo službu potrebné, a to tak, aby sa tým nenarušila interoperabilita. „IPv6“ rozširuje počet dostupných IP adries, a tým narastajúcemu počtu operačných systémov, webových serverov, vyhľadávačov a multimediálnych lokalít umožňuje úspešnú interakciu. Špecifikácia „IPv6“ je založená na vyspelom technologickom vývoji a podporuje neustály rozvoj internetu, čím umožňuje aj vznik nových internetových scenárov, ako je internet vecí.
(8)
„LDAPv3“ je internetový protokol, ktorý vydáva osobitná skupina pre internetovú techniku a ktorý umožňuje prístup k distribuovaným adresárovým službám fungujúcim v súlade s modelmi dát a služieb X.500. „LDAPv3“ je špecifikovaný v rade štandardných „žiadostí o pripomienky“ („Requests For Comments“ - RFC) osobitnej skupiny pre internetovú techniku, ktoré sú podrobne uvedené v RFC 4510-4519, a dokáže zabezpečiť vysokú dostupnosť s replikáciou LDAP serverov. Väčšina produktov v oblasti adresárových služieb s významom pre trh podporuje „LDAPv3“. Ide o stabilnú technológiu, ktorá môže zvýšiť interoperabilitu, a pokiaľ ide o autentifikáciu, povoľovanie a adresáre používateľov a adries, predstavuje pre systémy IKT de facto normu, vďaka ktorej môžu zlepšiť prístupnosť a kontinuitu, najmä v prípade verejnoprávnych služieb, ktoré poskytuje verejná správa.
(9)
„DNSSEC“ vydala osobitná skupina pre internetovú techniku (Internet Engineering Task Force - IETF) a ide o bezpečnostné rozšírenie systému názvov domén (Domain Name System - DNS), ktoré zabezpečuje overenie pôvodu údajov a ochranu neporušiteľnosti údajov pre samotný systém názvov domén (DNS). Identifikácia „DNSSEC“ zahŕňa súbor dokumentov, ktoré predstavujú jadro bezpečnostných rozšírení DNS potrebných na podporu verejného obstarávania bloku „DNSSEC“. Vďaka „DNSSES“ je DNS lepšie prispôsobený na výmenu bezpečnostných služobných parametrov, ktoré sa viažu na názvy domén. Zvyšuje sa tým dôvera v DNS (kľúčová a zásadná internetová služba) ako celku, čo umožňuje jeho využívanie ako infraštruktúry na ukladanie, distribúciu a overovanie certifikátov týkajúcich sa aplikácií.
(10)
„DKIM“ je technická špecifikácia, ktorú vyvinula osobitná skupina pre internetovú techniku (Internet Engineering Task Force - IETF) a ktorá osobe, funkcii alebo organizácii vlastniacej podpisovú doménu umožňuje vyžadovať určitú zodpovednosť pri správach spojením danej domény so správou. DKIM rozdeľuje medzi totožnosťou osoby podpísanej pod správou a totožnosťou údajného autora správy. Vyhlásenie o zodpovednosti je potvrdené prostredníctvom kryptografického podpisu a priamym požiadaním domény podpisujúcej osoby s cieľom získať príslušný verejný kľúč. „DKIM“ pôsobí vo viacerých sektoroch na trhu, konkrétne vo finančnom a bankovom sektore, v sektore poskytovania e-mailových služieb, sociálnych sietí alebo elektronického obchodu. Ak by „DKIM“ používali orgány verejnej moci, zabezpečila by sa základná úroveň spoľahlivosti, pokiaľ ide o pôvod komunikácií, čím by sa zlepšila interoperabilita medzi odosielajúcimi a prijímajúcimi organizáciami.
(11)
„ECMA-402“, ktorú vyvinula organizácia Ecma International, je všeobecný viacúčelový programovací jazyk opísaný viacerými špecifikáciami, ktoré sa prispôsobujú jazykovým a kultúrnym zvyklostiam zaužívaným v rôznych ľudských jazykoch a krajinách. ECMAScript je veľmi rozšírený programovací jazyk na webe, ktorý sa používa aj v Európe. Jeho používanie je veľmi rozšírené, pokrýva webové zákaznícke aplikácie, ako sú webové prehliadače alebo serverové aplikácie, ako je elektronické bankovníctvo, emailové servery či dokonca počítačové hry, a je aj dôležitým programovacím jazykom, ktorý sa používa v rámci World Wide Web. Charakteristiky týkajúce sa internacionalizácie, ktoré ECMA-402 ponúka, predstavujú osobitne významné vylepšenie jazyka ECMAScript pre viacjazyčné európske prostredie. Špecifikácie a normy ECMAScript účinne prispievajú k zlepšovaniu interoperability a úplne bežne sa zaraďujú do vnútroštátnych zoznamov noriem a špecifikácií týkajúcich sa interoperability na účely verejného obstarávania.
(12)
„W3C XML“, vydávaný konzorciom World Wide Web Consortium (W3C), je balík špecifikácií v oblasti štruktúrovania súvisiacich dát, ktorý podporuje široko nastaviteľné delenie sa o informácie a výpočtové zdroje. Verzia 1.0 XML je v súčasnosti jedným z najpoužívanejších formátov zdieľania štruktúrovaných informácií a mnoho ďalších špecifikácií formátu dát vychádza z rozšírení XML. Vďaka jeho všeobecne rozšírenému používaniu ako formátu výmeny informácií medzi osobami aj medzi počítačmi sa v prevažnej miere stal neoddeliteľnou súčasťou používania internetu. Obstarávatelia by mali vyberať špecifikácie zodpovedajúce požiadavkám, pre ktoré potrebujú zadávať zákazku. Veľkoplošným rozšírením XML do svetových úložísk dát a sietí sa zabezpečí, že počas ďalších desaťročí bude kľúčovým formátom pre globálnu IKT interoperabilitu medzi aplikáciami, službami a produktmi,
PRIJALA TOTO ROZHODNUTIE:
Článok 1
Technické špecifikácie spĺňajúce podmienky na to, aby sa na ne vo verejnom obstarávaní uvádzali odkazy, sú uvedené v prílohe.
Článok 2
Toto rozhodnutie nadobúda účinnosť dvadsiatym dňom po jeho uverejnení v Úradnom vestníku Európskej únie.
V Bruseli 3. apríla 2014