KOMMISSIONENS GENNEMFØRELSESAFGØRELSE
af 14. oktober 2013
om ændring af beslutning 2009/767/EF for så vidt angår oprettelse, vedligeholdelse og offentliggørelse af positivlister over certificeringstjenesteudbydere, der overvåges/akkrediteres af medlemsstaterne
(meddelt under nummer C(2013) 6543)
(EØS-relevant tekst)
(2013/662/EU)
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets direktiv 2006/123/EF af 12. december 2006 om tjenesteydelser i det indre marked (1), særlig artikel 8, stk. 3, og
ud fra følgende betragtninger:
(1)
Kommissionens beslutning 2009/767/EF af 16. oktober 2009 om fastlæggelse af foranstaltninger, der skal lette anvendelsen af elektroniske procedurer ved hjælp af »kvikskranker« i henhold til Europa-Parlamentets og Rådets direktiv 2006/123/EF om tjenesteydelser i det indre marked (2), der forpligter medlemsstaterne til at stille de oplysninger, der er nødvendige til validering af avancerede elektroniske signaturer understøttet af et kvalificeret certifikat, til rådighed. Disse oplysninger opstilles ensartet gennem de såkaldte »positivlister«, der indeholder oplysninger om certificeringstjenesteudbydere, som udsteder kvalificerede certifikater til offentligheden i henhold til Europa-Parlamentets og Rådets direktiv 1999/93/EF af 13. december 1999 om en fællesskabsramme for elektroniske signaturer (3), og som medlemsstaterne overvåger/akkrediterer.
(2)
Praktiske erfaringer med medlemsstaternes gennemførelse af beslutning 2009/767/EF har ledt til den konklusion, at visse forbedringer er nødvendige for at få de størst mulige fordele ud af positivlister. Desuden har Det Europæiske Institut for Telestandarder (ETSI) offentliggjort nye tekniske specifikationer for positivlister (TS 119 612), der er baseret på de forskrifter, der i øjeblikket er omfattet af bilaget til beslutningen, men som samtidig forbedrer de eksisterende forskrifter på adskillige punkter.
(3)
Beslutning 2009/767/EF bør derfor ændres, så der henvises til ETSI's tekniske forskrifter 119 612, og så de nødvendige ændringer for at forbedre og lette gennemførelsen og brugen af positivlister indarbejdes.
(4)
For at give medlemsstaterne mulighed for at gennemføre de nødvendige tekniske ændringer af deres nuværende positivlister, bør denne afgørelse finde anvendelse fra den 1. februar 2014.
(5)
Foranstaltningerne i denne afgørelse er i overensstemmelse med udtalelse fra Udvalget for Tjenesteydelsesdirektivet -
VEDTAGET DENNE AFGØRELSE:
Artikel 1
Ændring af beslutning 2009/767/EF
I beslutning 2009/767/EF foretages følgende ændringer:
1)
I artikel 2 foretages følgende ændringer:
a)
Stk. 1, 2 og 2a affattes således:
»1. Hver medlemsstat opretter, vedligeholder og offentliggør i overensstemmelse med de tekniske forskrifter i bilaget en »positivliste«, der som minimum indeholder oplysninger om overvågede/akkrediterede certificeringstjenesteudbydere, der udsteder kvalificerede certifikater til offentligheden.
2. Medlemsstaterne udarbejder og offentliggør en maskinelt læsbar udgave af positivlisten i overensstemmelse med forskrifterne i bilaget. Hvis en medlemsstat vælger at offentliggøre en menneskeligt læsbar udgave af positivlisten, skal denne positivliste opfylde forskrifterne i bilaget.
2a. Medlemsstaterne underskriver den maskinelt læsbare udgave af positivlisten elektronisk for at sikre dens autenticitet og integritet. Hvis en medlemsstat underskriver en menneskeligt læsbar udgave af positivlisten, sikres det, at denne udgave af positivlisten indeholder de samme data som den maskinelt læsbare udgave, og den underskrives elektronisk med det samme certifikat, der blev brugt for den maskinelt læsbare udgave.«
b)
Følgende indsættes som stk. 2b:
»2b. Medlemsstaterne sikrer, at den maskinelt læsbare udgave af deres positivliste til enhver tid er tilgængelig på stedet for offentliggørelse uden afbrydelser undtagen til vedligeholdelsesformål.«
c)
Stk. 3 affattes således:
»3. Medlemsstaterne giver Kommissionen følgende oplysninger:
a)
det eller de organer, der er ansvarlige for oprettelsen, vedligeholdelsen og offentliggørelsen af den maskinelt læsbare udgave af positivlisten
b)
stedet, hvor den maskinelt læsbare udgave af positivlisten offentliggøres
c)
to eller flere operatører af offentlige nøglecertifikater med forskudte gyldighedsperioder på mindst tre måneder, der svarer til de private nøgler, der kan bruges til at underskrive de maskinelt læsbare positivlister elektronisk
d)
enhver ændring af oplysningerne i litra a) til c).«
d)
Som stk. 3a indsættes:
»3a. Hvis en medlemsstat offentliggør en menneskeligt læsbar udgave af positivlisten, indgives oplysningerne i stk. 3 også for den menneskeligt læsbare udgave.«
2)
Bilaget erstattes af bilaget til denne afgørelse.
Artikel 2
Anvendelse
Denne afgørelse anvendes fra den 1. februar 2014.
Artikel 3
Adressater
Denne afgørelse er rettet til medlemsstaterne.
Udfærdiget i Bruxelles, den 14. oktober 2013.
KOMISSION TÄYTÄNTÖÖNPANOPÄÄTÖS,
annettu 14 päivänä lokakuuta 2013,
päätöksen 2009/767/EY muuttamisesta jäsenvaltioiden valvomia/akkreditoimia varmennepalvelujen tarjoajia koskevien luotettavien luetteloiden laatimisen, ylläpitämisen ja julkaisun osalta
(tiedoksiannettu numerolla C(2013) 6543)
(ETA:n kannalta merkityksellinen teksti)
(2013/662/EU)
EUROOPAN KOMISSIO, joka
ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen,
ottaa huomioon palveluista sisämarkkinoilla 12 päivänä joulukuuta 2006 annetun Euroopan parlamentin ja neuvoston direktiivin 2006/123/EY (1) ja erityisesti sen 8 artiklan 3 kohdan,
sekä katsoo seuraavaa:
(1)
Toimenpiteistä sähköisten menettelyjen käytön edistämiseksi keskitettyjä asiointipisteitä käyttäen palveluista sisämarkkinoilla annetun Euroopan parlamentin ja neuvoston direktiivin 2006/123/EY mukaisesti 16 päivänä lokakuuta 2009 tehty komission päätös 2009/767/EY (2) velvoittaa jäsenvaltiot asettamaan saataville hyväksyttyyn varmenteeseen perustuvien edistyneiden sähköisten allekirjoitusten validoinnissa tarvittavat tiedot. Nämä tiedot on esitettävä yhdenmukaisesti niin kutsutuissa luotettavissa luetteloissa, jotka sisältävät tiedot varmennepalvelujen tarjoajista, jotka myöntävät hyväksyttyjä varmenteita yleisölle sähköisiä allekirjoituksia koskevista yhteisön puitteista 13 joulukuuta 1999 annetun Euroopan parlamentin ja neuvoston direktiivin 1999/93/EY (3) mukaisesti ja joita jäsenvaltiot valvovat/akkreditoivat.
(2)
Jäsenvaltioiden käytännön kokemukset päätöksen 2009/767/EY soveltamisesta ovat osoittaneet, että on tarpeen tehdä joitakin parannuksia luotettavista luetteloista saatavan hyödyn maksimoimiseksi. Lisäksi eurooppalainen telealan standardisoimisjärjestö (ETSI) on julkaissut luotettavia luetteloita koskevia uusia teknisiä eritelmiä (TS 119 612), jotka perustuvat kyseisen päätöksen liitteessä tällä hetkellä oleviin eritelmiin mutta joilla tehdään samalla parannuksia voimassa oleviin eritelmiin.
(3)
Päätöstä 2009/767/EY olisi sen vuoksi muutettava sisällyttämällä siihen viittaus ETSIn teknisiin eritelmiin 119 612 ja tekemällä siihen muutokset, jotka katsotaan tarpeellisiksi luotettavien luetteloiden soveltamisen ja käytön parantamiseksi ja helpottamiseksi.
(4)
Jotta jäsenvaltiot voivat tehdä vaaditut tekniset muutokset nykyisiin luotettaviin luetteloihinsa, tätä päätöstä olisi sovellettava 1 päivästä helmikuuta 2014.
(5)
Tässä päätöksessä säädetyt toimenpiteet ovat palveludirektiivikomitean lausunnon mukaiset,
ON HYVÄKSYNYT TÄMÄN PÄÄTÖKSEN:
1 artikla
Päätöksen 2009/767/EY muuttaminen
Muutetaan päätös 2009/767/EY seuraavasti:
1)
Muutetaan 2 artikla seuraavasti:
a)
Korvataan 1, 2 ja 2 a kohta seuraavasti:
”1. Jokaisen jäsenvaltion on laadittava ja julkaistava liitteessä määriteltyjen teknisten eritelmien mukaisesti luotettava luettelo ja ylläpidettävä sitä. Se sisältää ainakin tiedot varmennepalvelujen tarjoajista, jotka myöntävät hyväksyttyjä varmenteita yleisölle ja joita jäsenvaltiot valvovat tai jotka ne ovat akkreditoineet.
2. Jäsenvaltioiden on laadittava ja julkaistava luotettava luettelo koneellisesti luettavissa olevassa muodossa liitteessä määriteltyjen eritelmien mukaisesti. Jos jäsenvaltio päättää julkaista luotettavan luettelon ihmisen luettavissa olevassa muodossa, sen pitää olla liitteessä määriteltyjen eritelmien mukainen.
2 a. Jäsenvaltioiden on allekirjoitettava koneellisesti luettavissa olevassa muodossa oleva luotettava luettelonsa sähköisesti sen aitouden ja eheyden varmistamiseksi. Jos jäsenvaltio julkaisee luotettavan luettelon ihmisen luettavissa olevassa muodossa, sen on varmistettava, että kyseisessä muodossa oleva luettelo sisältää samat tiedot kuin koneellisesti luettavassa muodossa oleva luettelo, ja allekirjoitettava se sähköisesti samalla varmenteella kuin se, jota käytetään koneellisesti luettavissa olevassa muodossa olevan luettelon allekirjoittamisessa.”
b)
Lisätään 2 b kohta seuraavasti:
”2 b. Jäsenvaltioiden on varmistettava, että koneellisesti luettavassa muodossa oleva luotettava luettelo on julkaisupaikassaan milloin tahansa saatavilla keskeytyksettä lukuun ottamatta ylläpitotarkoituksia.”
c)
Korvataan 3 kohta seuraavasti:
”3. Jäsenvaltioiden on annettava komissiolle tiedoksi seuraavat:
a)
koneellisesti luettavassa muodossa olevan luotettavan luettelon laadinnasta, ylläpidosta ja julkaisusta vastaava laitos tai vastaavat laitokset;
b)
koneellisesti luettavassa muodossa olevan luotettavan luettelon julkaisupaikka;
c)
vähintään kaksi järjestelmäoperaattorin (scheme operator) julkisen avaimen varmennetta, joiden voimassaoloaika on vähintään kolme kuukautta ja jotka vastaavat yksityisiä avaimia, joita voidaan käyttää koneellisesti luettavassa muodossa olevan luotettavan luettelon allekirjoittamiseksi sähköisesti;
d)
edellä a, b ja c alakohdassa oleviin tietoihin mahdollisesti tehtävät muutokset.”
d)
Lisätään 3 a kohta seuraavasti:
”3 a. Jos jäsenvaltio julkaisee luotettavan luettelon ihmisen luettavissa olevassa muodossa, 3 kohdassa tarkoitetut tiedot on annettava tiedoksi myös ihmisen luettavissa olevassa muodossa olevan luettelon osalta.”
2)
Korvataan liite tämän päätöksen liitteellä.
2 artikla
Soveltaminen
Tätä päätöstä sovelletaan 1 päivästä helmikuuta 2014.
3 artikla
Osoitus
Tämä päätös on osoitettu kaikille jäsenvaltioille.
Tehty Brysselissä 14 päivänä lokakuuta 2013.