РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ НА КОМИСИЯТА
от 14 октомври 2013 година
за изменение на Решение 2009/767/ЕО във връзка със създаването, поддържането и публикуването на доверителни списъци на доставчици на удостоверителни услуги, които се намират под надзора или са акредитирани от държавите членки
(нотифицирано под номер C(2013) 6543)
(текст от значение за ЕИП)
(2013/662/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (1), и по-специално член 8, параграф 3 от нея,
като има предвид, че:
(1)
Решение 2009/767/ЕО на Комисията от 16 октомври 2009 г. за определяне на мерки, улесняващи прилагането на процедури с помощта на електронни средства чрез „единични звена за контакт“ в съответствие с Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (2) задължава държавите членки да предоставят информацията, необходима за валидиране на усъвършенствани електронни подписи, поддържани от квалифицирано удостоверение. Тази информация следва да се представя по стандартизиран начин, като се използват така наречените доверителни списъци, съдържащи данни за доставчиците на удостоверителни услуги, които издават квалифицирани удостоверения за потребители в съответствие с Директива 1999/93/ЕО на Европейския парламент и на Съвета от 13 декември 1999 г. относно правната рамка на Общността за електронните подписи (3) и които се намират под надзора или са акредитирани от държавите членки.
(2)
Практическото прилагане на Решение 2009/767/ЕО от страна на държавите членки показа, че са необходими някои подобрения, за да се използват доверителните списъци по най-рационален начин. Освен това Европейският институт за стандарти в далекосъобщенията (ETSI) публикува нови технически спецификации за доверителни списъци (TS 119 612), които се основават на спецификациите, включени понастоящем в приложението към решението, като същевременно внасят редица подобрения в съществуващите спецификации.
(3)
Поради това Решение 2009/767/ЕО следва да бъде изменено, за да включи както позоваване на техническите спецификации 119 612 на ETSI, така и промени, които се считат за необходими, за да се подобри и улесни прилагането и използването на доверителни списъци.
(4)
С цел да се даде възможност на държавите членки да осъществят изискваните технически изменения в своите сегашни доверителни списъци, уместно е настоящото решение да се прилага от 1 февруари 2014 г.
(5)
Мерките, предвидени в настоящото решение, са в съответствие със становището на Комитета по Директивата за услугите,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Изменения на Решение 2009/767/ЕО
Решение 2009/767/ЕО се изменя, както следва:
1)
Член 2 се изменя, както следва:
а)
Параграфи 1, 2 и 2а се заменят със следното:
„1. Всяка държава членка създава, поддържа и публикува в съответствие с определените в приложението технически спецификации доверителен списък, съдържащ минималната изисквана информация по отношение на намиращите се под неин надзор и притежаващи нейна акредитация доставчици на удостоверителни услуги, издаващи квалифицирани удостоверения за потребители.
2. Държавите членки създават и публикуват доверителен списък в машинно обработваема форма в съответствие с определените в приложението технически спецификации. Ако държава членка реши да публикува своя доверителен списък в четима от човек форма, тази форма на доверителния списък съответства на спецификациите в приложението.
2а. Държавите членки подписват по електронен път машинно обработваемата форма на своя доверителен списък, за да гарантират нейната автентичност и цялост. Ако държава членка публикува своя доверителен списък в четима от човек форма, тя гарантира, че тази форма на доверителния списък съдържа същите данни, каквито съдържа машинно обработваемата форма, и я подписва по електронен път със същото удостоверение, което се използва при машинно обработваемата форма.“
б)
Вмъква се следният параграф 2б:
„2б. Държавите членки гарантират, че машинно обработваемата форма на техните доверителни списъци е достъпна в мястото си на публикуване по всяко време без прекъсване, освен за целите на поддръжката“.
в)
Параграф 3 се заменя със следното:
„3. Държавите членки съобщават на Комисията следната информация:
а)
органа или органите, отговарящи за създаването, поддържането и публикуването на машинно обработваемата форма на доверителния списък;
б)
мястото на публикуване на машинно обработваемата форма на доверителния списък;
в)
две или повече удостоверения за публичен ключ на оператора на схемата, чиито срокове на валидност се различават с най-малко три месеца и съответстват на частните ключове, които могат да се използват за подписване на машинно обработваемата форма на доверителния списък по електронен път;
г)
всички промени в информацията по букви а), б) и в).“
г)
Вмъква се следният параграф 3а:
„3а. Ако държава членка публикува доверителния списък в четима от човек форма, информацията по параграф 3 се съобщава и по отношение на четимата от човек форма.“
2)
Приложението се заменя с приложението към настоящото решение.
Член 2
Прилагане
Настоящото решение се прилага от 1 февруари 2014 г.
Член 3
Адресати
Адресати на настоящото решение са държавите членки.
Съставено в Брюксел на 14 октомври 2013 година.
VYKONÁVACIE ROZHODNUTIE KOMISIE
zo 14. októbra 2013,
ktorým sa mení rozhodnutie 2009/767/ES, pokiaľ ide o zostavovanie, vedenie a uverejňovanie zoznamov dôveryhodných informácií o poskytovateľoch certifikačných služieb, ktorí podliehajú dohľadu členského štátu alebo sú v ňom akreditovaní
[oznámené pod číslom C(2013) 6543]
(Text s významom pre EHP)
(2013/662/EÚ)
EURÓPSKA KOMISIA,
so zreteľom na Zmluvu o fungovaní Európskej únie,
so zreteľom na smernicu Európskeho parlamentu a Rady 2006/123/ES z 12. decembra 2006 o službách na vnútornom trhu (1), a najmä na jej článok 8 ods. 3,
keďže:
(1)
Na základe rozhodnutia Komisie 2009/767/ES zo 16. októbra 2009, ktorým sa ustanovujú opatrenia na uľahčenie postupov elektronickými spôsobmi prostredníctvom „miest jednotného kontaktu“ podľa smernice Európskeho parlamentu a Rady 2006/123/ES o službách na vnútornom trhu (2), sú členské štáty povinné sprístupniť informácie, ktoré sú potrebné na overenie zdokonaleného elektronického podpisu podporovaného kvalifikovaným certifikátom. Tieto informácie musia byť stanovené jednotne s použitím tzv. „zoznamov dôveryhodných informácií“, ktoré obsahujú informácie o poskytovateľoch certifikačných služieb, ktorí vydávajú kvalifikované certifikáty verejnosti v súlade so smernicou Európskeho parlamentu a Rady 1999/93/ES z 13. decembra 1999 o rámci Spoločenstva pre elektronické podpisy (3) a ktorí podliehajú dohľadu členských štátov alebo sú v nich akreditovaní.
(2)
Z praktických skúseností s vykonávaním rozhodnutia 2009/767/ES členskými štátmi vyplynulo, že na dosiahnutie maximálnych prínosov zo zoznamov dôveryhodných informácií sú potrebné niektoré zlepšenia. Navyše Európsky inštitút pre telekomunikačné normy (ETSI) zverejnil nové technické špecifikácie týkajúce sa zoznamov dôveryhodných informácií (TS 119 612), ktoré vychádzajú zo špecifikácií v súčasnosti zahrnutých do prílohy k rozhodnutiu, ktoré však zároveň prinášajú niekoľko zlepšení existujúcich špecifikácií.
(3)
Rozhodnutie 2009/767/ES by sa preto malo zmeniť, aby odkazovalo na technické špecifikácie ETSI 119 612 a aby zahŕňalo zmeny potrebné na zlepšenie a uľahčenie uplatňovania a používania zoznamov dôveryhodných informácií.
(4)
S cieľom umožniť členským štátom vykonať požadované technické zmeny v ich súčasných zoznamoch dôveryhodných informácií je vhodné, aby sa toto rozhodnutie uplatňovalo od 1. februára 2014.
(5)
Opatrenia stanovené v tomto rozhodnutí sú v súlade so stanoviskom výboru zriadeného na základe smernice o službách,
PRIJALA TOTO ROZHODNUTIE:
Článok 1
Zmeny rozhodnutia 2009/767/ES
Rozhodnutie 2009/767/ES sa mení takto:
1.
Článok 2 sa mení takto:
a)
odseky 1, 2 a 2a sa nahrádzajú takto:
„1. Každý členský štát v súlade s technickými špecifikáciami uvedenými v prílohe zostaví, vedie a uverejňuje „zoznam dôveryhodných informácií“ obsahujúci minimálne informácie o poskytovateľoch certifikačných služieb, ktorí vydávajú kvalifikované certifikáty verejnosti a ktorí sú pod dohľadom určitého členského štátu alebo sú v ňom akreditovaní.
2. Členské štáty v súlade so špecifikáciami uvedenými v prílohe zostavia a uverejnia zoznam dôveryhodných informácií v strojovo spracovateľnej podobe. Ak sa členský štát rozhodne uverejniť zoznam dôveryhodných informácií v podobe čitateľnej ľudským okom, táto podoba musí byť v súlade so špecifikáciami stanovenými v prílohe.
2a. Členské štáty elektronicky podpíšu strojovo spracovateľnú podobu svojho zoznamu dôveryhodných informácií, aby sa zaistila jeho autentickosť a celistvosť. Ak členský štát uverejní zoznam dôveryhodných informácií v podobe čitateľnej ľudským okom, zaistí, aby táto forma zoznamu dôveryhodných informácií obsahovala rovnaké údaje ako strojovo spracovateľná podoba a elektronicky ju podpíše s rovnakým certifikátom, aký sa použil na strojovo spracovateľnú podobu.“;
b)
vkladá sa tento odsek 2b:
„2b. Členské štáty zaistia, aby strojovo spracovateľná podoba zoznamu dôveryhodných informácií bola prístupná v lokalite, kde bola uverejnená, a to vždy a bez prerušenia s výnimkou prípadov údržby.“;
c)
odsek 3 sa nahrádza takto:
„3. Členské štáty oznamujú Komisii tieto informácie:
a)
orgán alebo orgány zodpovedné za zostavovanie, vedenie a uverejňovanie strojovo spracovateľnej podoby zoznamu dôveryhodných informácií;
b)
lokalitu, kde je uverejnená strojovo spracovateľná podoba zoznamu dôveryhodných informácií;
c)
dva alebo viac certifikátov s verejným kľúčom prevádzkovateľa schémy s dobou platnosti posunutou aspoň o 3 mesiace, ktoré zodpovedajú súkromným kľúčom, ktoré sa môžu používať na elektronické podpísanie strojovo spracovateľnej podoby zoznamu dôveryhodných informácií;
d)
všetky zmeny informácií v písmenách a), b) a c).“;
d)
vkladá sa tento odsek 3a:
„3a. Ak členský štát uverejní zoznam dôveryhodných informácií v podobe čitateľnej ľudským okom, informácie uvedené v odseku 3 sa oznámia aj v prípade podoby čitateľnej ľudským okom.“
2.
Príloha sa nahrádza prílohou k tomuto rozhodnutiu.
Článok 2
Uplatňovanie
Toto rozhodnutie sa uplatňuje od 1. februára 2014.
Článok 3
Adresáti
Toto rozhodnutie je určené členským štátom.
V Bruseli 14. októbra 2013