ROZHODNUTÍ KOMISE
ze dne 28. července 2010,
kterým se mění rozhodnutí 2009/767/ES, co se týče zřízení, údržby a zveřejnění důvěryhodných seznamů ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy
(oznámeno pod číslem K(2010) 5063)
(Text s významem pro EHP)
(2010/425/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na směrnici Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (1), a zejména na čl. 8 odst. 3 uvedené směrnice,
vzhledem k těmto důvodům:
(1)
Přeshraniční používání zaručených elektronických podpisů založených na kvalifikovaném osvědčení a vytvořených s prostředkem pro bezpečné vytváření podpisu nebo bez něj bylo usnadněno rozhodnutím Komise 2009/767/ES ze dne 16. října 2009, kterým se stanovují opatření pro usnadnění užití postupů s využitím elektronických prostředků prostřednictvím „jednotných kontaktních míst“ podle směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (2), jež zavazuje členské státy, aby zpřístupnily informace potřebné pro ověřování elektronických podpisů. Členské státy musí zvláště v takzvaných „důvěryhodných seznamech“ zpřístupnit informace o ověřovatelích, kteří vydávají kvalifikovaná osvědčení pro veřejnost v souladu se směrnicí Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy (3) a nad nimiž vykonávají dohled nebo jež akreditovaly, a o jejich nabízených službách.
(2)
Ve spolupráci s Evropským ústavem pro telekomunikační normy (ETSI) byla podniknuta řada praktických zkoušek, aby se členským státům umožnilo ověřit, zda jsou jejich důvěryhodné seznamy v souladu se specifikacemi stanovenými v příloze rozhodnutí 2009/767/ES. Tyto zkoušky ukázaly, že k zajištění funkčních a interoperabilních důvěryhodných seznamů je třeba učinit technické změny technických specifikací v příloze rozhodnutí 2009/767/ES.
(3)
Tyto zkoušky také potvrdily potřebu, aby členské státy zpřístupnily veřejnosti nejen verze důvěryhodných seznamů čitelné okem, jak vyžaduje rozhodnutí 2009/767/ES, ale také jejich strojově zpracovatelné podoby. Pokud mají členské státy velký počet ověřovatelů, manuální používání okem čitelné podoby provedení důvěryhodných seznamů může být poměrně složité a časově náročné. Zveřejňování strojově zpracovatelných podob důvěryhodných seznamů usnadní jejich používání tím, že umožní jejich automatizované zpracování, čímž rozšíří jejich používání ve veřejných elektronických službách.
(4)
K usnadnění přístupu k vnitrostátním důvěryhodným seznamům by členské státy měly oznámit Komisi informace týkající se umístění a ochrany jejich důvěryhodných seznamů. Komise by měla tuto informaci zabezpečeným způsobem zpřístupnit ostatním členským státům.
(5)
Výsledky těchto praktických zkoušek důvěryhodných seznamů členských států by měly být zohledněny, aby se umožnilo automatické používání těchto seznamů a usnadnil se k nim přístup.
(6)
Rozhodnutí 2009/767/ES by proto mělo být odpovídajícím způsobem změněno.
(7)
Aby se členským státům umožnilo provést do jejich současných důvěryhodných seznamů požadované technické změny, bude vhodné použít toto rozhodnutí od 1. prosince 2010.
(8)
Opatření tohoto rozhodnutí jsou v souladu se stanoviskem výboru pro směrnici o službách,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
Změny rozhodnutí 2009/767/ES
Rozhodnutí 2009/767/ES se mění takto:
1)
Článek 2 se mění takto:
a)
Odstavec 2 se nahrazuje tímto:
„2. Členské státy zřídí a zveřejní důvěryhodný seznam jak v podobě čitelné okem, tak ve strojově zpracovatelné podobě, a to v souladu se specifikacemi stanovenými v příloze.“
b)
Vkládá se nový odstavec 2a, který zní:
„2a. Členské státy strojově zpracovatelnou podobu svého důvěryhodného seznamu elektronicky podepíší a podobu důvěryhodného seznamu čitelnou okem přinejmenším zveřejní prostřednictvím bezpečného kanálu, aby se zajistila pravost a neporušenost seznamu.“
c)
Odstavec 3 se nahrazuje tímto:
„3. Členské státy oznámí Komisi tyto informace:
a)
subjekt nebo subjekty odpovědné za zřízení, údržbu a zveřejnění důvěryhodného seznamu v podobě čitelné okem i ve strojově zpracovatelné podobě;
b)
místo, kde je podoba čitelná okem i strojově zpracovatelná podoba důvěryhodného seznamu zveřejněna;
c)
osvědčení pro veřejný klíč používané k provedení bezpečného kanálu, kterým je zveřejňována okem čitelná podoba důvěryhodného seznamu, nebo pokud je okem čitelná podoba seznamu elektronicky podepsána, osvědčení pro veřejný klíč, které bylo použito k podpisu;
d)
osvědčení pro veřejný klíč použité k elektronickému podpisu strojově zpracovatelné podoby důvěryhodného seznamu;
e)
jakékoli změny údajů v písmenech a) až d).“
d)
Doplňuje se nový odstavec 4, který zní:
„4. Komise zpřístupní všem členským státům prostřednictvím bezpečného kanálu na ověřený webový server informace uvedené v odstavci 3, jak byly oznámeny členskými státy, v okem čitelné i podepsané strojově zpracovatelné podobě.“
2)
Příloha se mění v souladu s přílohou tohoto rozhodnutí.
Článek 2
Použití
Toto rozhodnutí se použije ode dne 1. prosince 2010.
Článek 3
Určení
Toto rozhodnutí je určeno členským státům.
V Bruselu dne 28. července 2010.
DECISÃO DA COMISSÃO
de 28 de Julho de 2010
que altera a Decisão 2009/767/CE no que respeita à elaboração, manutenção e publicação das listas aprovadas de prestadores de serviços de certificação controlados/acreditados pelos Estados-Membros
[notificada com o número C(2010) 5063]
(Texto relevante para efeitos do EEE)
(2010/425/UE)
A COMISSÃO EUROPEIA,
Tendo em conta o Tratado sobre o Funcionamento da União Europeia,
Tendo em conta a Directiva 2006/123/CE do Parlamento Europeu e do Conselho, de 12 de Dezembro de 2006, relativa aos serviços no mercado interno (1), e, nomeadamente, o seu artigo 8.o, n.o 3,
Considerando o seguinte:
(1)
A utilização transfronteiras de assinaturas electrónicas avançadas suportadas por um certificado qualificado e criadas com ou sem um dispositivo seguro de criação de assinaturas foi facilitada pela Decisão 2009/767/CE da Comissão, de 16 de Outubro de 2009, que determina medidas destinadas a facilitar a utilização de procedimentos informatizados através de balcões únicos, nos termos da Directiva 2006/123/CE do Parlamento Europeu e do Conselho relativa aos serviços no mercado interno (2), que obriga os Estados-Membros a disponibilizar a informação necessária para a validação dessas assinaturas electrónicas. Os Estados-Membros devem, em especial, disponibilizar, nas suas chamadas «listas aprovadas», informações sobre os prestadores de serviços de certificação que emitem certificados qualificados destinados ao público, em conformidade com a Directiva 1999/93/CE do Parlamento Europeu e do Conselho, de 13 de Dezembro de 1999, relativa a um quadro legal comunitário para as assinaturas electrónicas (3), e que são controlados/acreditados por esse Estado-Membro, bem como sobre os serviços que oferecem.
(2)
Foram organizados alguns ensaios práticos com o Instituto Europeu de Normas de Telecomunicações (ETSI), de modo a permitir que os Estados-Membros verifiquem a conformidade das suas listas aprovadas com as especificações estabelecidas no anexo da Decisão 2009/767/CE. Estes ensaios demonstraram que são necessárias algumas alterações de carácter técnico nas especificações técnicas que constam do anexo da Decisão 2009/767/CE do Conselho, a fim de garantir o funcionamento e a interoperabilidade das listas aprovadas.
(3)
Os ensaios confirmaram ainda a necessidade de os Estados-Membros disponibilizarem ao público as suas listas aprovadas não só em formato legível pelos utilizadores, como exige a Decisão 2009/767/CE, mas também em formatos que permitam o tratamento por computador. A utilização manual das listas aprovadas no formato legível pelos utilizadores poderá ser relativamente complexa e morosa quando os Estados-Membros têm um grande número de prestadores de serviços de certificação. A publicação das listas aprovadas em formatos que permitam o tratamento por computador facilitará a sua utilização, permitindo o seu tratamento automático e, portanto, a sua utilização nos serviços públicos electrónicos.
(4)
A fim de facilitar o acesso às listas aprovadas nacionais, os Estados-Membros devem comunicar à Comissão as informações relativas à sua localização e protecção. Essas informações deverão ser disponibilizadas pela Comissão aos restantes Estados-Membros de forma segura.
(5)
Os resultados dos ensaios práticos com as listas aprovadas dos Estados-Membros devem ser tomados em consideração, a fim de permitir a utilização automatizada das listas e facilitar o acesso às mesmas.
(6)
A Decisão 2009/767/CE deve, por conseguinte, ser alterada em conformidade.
(7)
Para que os Estados-Membros possam proceder às necessárias alterações técnicas das suas actuais listas aprovadas, importa que a presente decisão seja aplicável a partir de 1 de Dezembro de 2010.
(8)
As medidas previstas na presente decisão são conformes com o parecer do Comité da Directiva Serviços,
ADOPTOU A PRESENTE DECISÃO:
Artigo 1.o
Alterações à Decisão 2009/767/CE
A Decisão 2009/767/CE é alterada do seguinte modo:
1.
O artigo 2.o é alterado do seguinte modo:
a)
O n.o 2 passa a ter a seguinte redacção:
«2. Os Estados-Membros devem elaborar e publicar as suas listas aprovadas em formato legível pelos utilizadores e em formato que permita o tratamento por computador, de acordo com as especificações constantes do anexo.».
b)
É inserido o n.o 2-A seguinte:
«2-A. Os Estados-Membros assinam electronicamente as suas listas aprovadas em formato que permita o tratamento por computador e publicam-nas em formato legível pelos utilizadores através de, pelo menos, um canal seguro, de modo a garantir a sua autenticidade e integridade.».
c)
O n.o 3 passa a ter a seguinte redacção:
«3. Os Estados-Membros comunicam à Comissão as seguintes informações:
a)
o organismo ou organismos responsáveis pela elaboração, manutenção e publicação das listas aprovadas em formato legível pelos utilizadores e em formato que permita o tratamento por computador;
b)
os locais em que se encontram publicadas as listas aprovadas em formato legível pelos utilizadores e em formato que permita o tratamento por computador;
c)
o certificado de chave pública utilizado para garantir o canal seguro através do qual as listas aprovadas são publicadas em formato legível pelos utilizadores, ou, caso as listas nesse formato sejam assinadas electronicamente, o certificado de chave pública utilizado para esse efeito;
d)
o certificado de chave pública utilizado para assinar electronicamente as listas aprovadas em formato que permita o tratamento por computador;
e)
quaisquer alterações das informações referidas nas alíneas a) a d).».
d)
É aditado o n.o 4 seguinte:
«4. A Comissão disponibiliza a todos os Estados-Membros, através de um canal seguro para um servidor Web autenticado, as informações referidas no n.o 3, tal como notificadas pelos Estados-Membros, tanto em formato legível pelos utilizadores como em formato que permita o tratamento por computador.».
2.
O anexo é alterado em conformidade com o anexo da presente decisão.
Artigo 2.o
Aplicação
A presente decisão é aplicável a partir de 1 de Dezembro de 2010.
Artigo 3.o
Destinatários
Os Estados-Membros são os destinatários da presente decisão.
Feito em Bruxelas, em 28 de Julho de 2010.