KOMMISSIONENS AFGØRELSE
af 28. juli 2010
om ændring af beslutning 2009/767/EF for så vidt angår oprettelse, vedligeholdelse og offentliggørelse af positivlister over certificeringstjenesteudbydere, der overvåges af/er akkrediteret af medlemsstaterne
(meddelt under nummer K(2010) 5063)
(EØS-relevant tekst)
(2010/425/EU)
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets direktiv 2006/123/EF af 12. december 2006 om tjenesteydelser i det indre marked (1), særlig artikel 8, stk. 3, og
ud fra følgende betragtninger:
(1)
Den grænseoverskridende anvendelse af avancerede elektroniske signaturer, som er baseret på et kvalificeret certifikat, og som genereres med eller uden et sikkert signaturgenereringssystem, er blevet gjort nemmere takket være Kommissionens beslutning 2009/767/EF af 16. oktober 2009 om fastlæggelse af foranstaltninger, der skal lette anvendelsen af elektroniske procedurer ved hjælp af »kvikskranker« i henhold til Europa-Parlamentets og Rådets direktiv 2006/123/EF om tjenesteydelser i det indre marked (2), der forpligter medlemsstaterne til at stille de oplysninger, der er nødvendige til validering af disse elektroniske signaturer, til rådighed. Medlemsstaterne skal især i deres såkaldte »positivlister« stille oplysninger om certificeringstjenesteudbydere, som udsteder kvalificerede certifikater, til rådighed for offentligheden i henhold til Europa-Parlamentets og Rådets direktiv 1999/93/EF af 13. december 1999 om en fællesskabsramme for elektroniske signaturer (3), og som de overvåger/akkrediterer, og om de tjenester, de tilbyder.
(2)
Man har i samarbejde med Det Europæiske Standardiseringsinstitut for Telekommunikation (ETSI) gennemført en række praktiske forsøg for at give medlemsstaterne mulighed for at kontrollere, at deres positivlister er i overensstemmelse med forskrifterne i bilaget til beslutning 2009/767/EF. Disse forsøg har vist, at der behov for visse tekniske ændringer i de tekniske forskrifter i bilaget til beslutning 2009/767/EF for at sikre, at positivlisterne fungerer efter hensigten og er interoperable.
(3)
Disse forsøg viste også, at der er et behov for, at medlemsstaterne offentliggør ikke alene de menneskeligt læsbare versioner af deres positivlister, som det kræves i henhold til beslutning 2009/767/EF, men også de maskinelt læsbare versioner heraf. Den manuelle anvendelse af positivlisterne i menneskeligt læsbar format kan være forholdsvis kompleks og tidskrævende, når medlemsstaterne har et stort antal certificeringstjenesteudbydere. Offentliggørelsen af de maskinelt læsbare positivlister gør listerne nemmere at anvende, fordi det giver mulighed for automatiseret behandling og således fremmer deres anvendelse i forbindelse med offentlige elektroniske tjenester.
(4)
For at fremme adgangen til nationale positivlister bør medlemsstaterne give Kommissionen de relevante oplysninger om placeringen og beskyttelsen af deres positivlister. Kommissionen bør stille disse oplysninger til rådighed for andre medlemsstater på en sikker måde.
(5)
Der bør ligeledes tages hensyn til resultaterne af disse praktiske forsøg med medlemsstaternes positivlister for at give mulighed for automatiseret anvendelse af listerne og for at fremme adgangen hertil.
(6)
Beslutning 2009/767/EF bør derfor ændres.
(7)
For at give medlemsstaterne mulighed for at gennemføre de nødvendige tekniske ændringer af deres nuværende positivlister, bør denne afgørelse finde anvendelse fra den 1. december 2010.
(8)
Foranstaltningerne i denne afgørelse er i overensstemmelse med udtalelse fra Udvalget for Tjenesteydelsesdirektivet -
VEDTAGET DENNE AFGØRELSE:
Artikel 1
Ændringer til beslutning 2009/767/EF
Beslutning 2009/767/EF ændres som følger:
1)
I artikel 2 foretages følgende ændringer:
a)
Stk. 2 affattes således:
»2. Medlemsstaterne udarbejder og offentliggør både en menneskeligt læsbar og en maskinelt læsbar udgave af positivlisten i overensstemmelse med forskrifterne i bilaget.«
b)
Som stk. 2a indsættes:
»2a. Medlemsstaterne underskriver den maskinelt læsbare udgave af positivlisten elektronisk og offentliggør som minimum den menneskeligt læsbare udgave af positivlisten gennem en sikker kommunikationsforbindelse for at sikre dens autenticitet og integritet.«
c)
Stk. 3 affattes således:
»3. Medlemsstaterne giver Kommissionen følgende oplysninger:
a)
det eller de organer, der er ansvarlige for oprettelsen, vedligeholdelsen og offentliggørelsen af de menneskeligt og maskinelt læsbare udgaver af positivlisten
b)
de steder, hvor de menneskeligt og maskinelt læsbare udgaver af positivlisten offentliggøres
c)
den offentlige nøgle-kryptering, der anvendes til at etablere den sikre kommunikationsforbindelse, hvormed den menneskeligt læsbare udgave af positivlisten offentliggøres, eller, hvis den menneskeligt læsbare udgave af positivlisten underskrives elektronisk, den offentlige nøgle-kryptering, der anvendes til underskrivelse
d)
den offentlige nøgle-kryptering, der anvendes til at underskrive den maskinelt læsbare udgave af positivlisten elektronisk
e)
enhver ændring af oplysningerne i litra a) til d).«
d)
Som stk. 4 indsættes:
»4. Kommissionen stiller de i stk. 3 nævnte oplysninger, der indgives af medlemsstaterne, til rådighed for de øvrige medlemsstater gennem en sikker kommunikationsforbindelse til en godkendt webserver, både i en menneskeligt læsbar udgave og en underskrevet maskinelt læsbar udgave.«
2)
Bilaget ændres som anført i bilaget til denne afgørelse.
Artikel 2
Anvendelse
Denne afgørelse finder anvendelse fra den 1. december 2010.
Artikel 3
Adressater
Denne afgørelse er rettet til medlemsstaterne.
Udfærdiget i Bruxelles, den 28. juli 2010.
DECISIONE DELLA COMMISSIONE
del 28 luglio 2010
che modifica la decisione 2009/767/CE riguardo all’elaborazione, aggiornamento e pubblicazione degli elenchi di fiducia dei prestatori di servizi di certificazione soggetti a supervisione/accreditamento da parte degli Stati membri
[notificata con il numero C(2010) 5063]
(Testo rilevante ai fini del SEE)
(2010/425/UE)
LA COMMISSIONE EUROPEA,
visto il trattato sul funzionamento dell’Unione europea,
vista la direttiva 2006/123/CE del Parlamento europeo e del Consiglio, del 12 dicembre 2006, relativa ai servizi nel mercato interno (1), in particolare l’articolo 8, paragrafo 3,
considerando quanto segue:
(1)
La decisione 2009/767/CE della Commissione, del 16 ottobre 2009, che stabilisce misure per facilitare l’uso di procedure per via elettronica mediante gli sportelli unici di cui alla direttiva 2006/123/CE del Parlamento europeo e del Consiglio relativa ai servizi nel mercato interno (2), che obbliga gli Stati membri a mettere a disposizione le informazioni necessarie per la convalida delle firme elettroniche, ha facilitato l’uso transfrontaliero di firme elettroniche avanzate basate su un certificato qualificato e create con o senza dispositivo per la creazione di una firma sicura. In particolare, nei cosiddetti «elenchi di fiducia» gli Stati membri devono mettere a disposizione informazioni relative ai prestatori di servizi di certificazione che rilasciano al pubblico certificati qualificati in conformità alla direttiva 1999/93/CE del Parlamento europeo e del Consiglio, del 13 dicembre 1999, relativa ad un quadro comunitario per le firme elettroniche (3), soggetti a supervisione/accreditamento da parte loro, nonché sui servizi da questi offerti.
(2)
I test pratici organizzati con l’Istituto europeo per le norme di telecomunicazione (ETSI) per consentire agli Stati membri di verificare la conformità dei loro elenchi di fiducia alle specifiche riportate nell’allegato alla decisione 2009/767/CE hanno messo in evidenza la necessità di apportare modifiche tecniche alle suddette specifiche tecniche al fine di garantire il funzionamento e l’interoperabilità degli elenchi di fiducia.
(3)
I test hanno inoltre confermato il bisogno che gli Stati membri mettano a disposizione del pubblico non solo le versioni degli elenchi di fiducia leggibili all’uomo, come disposto dalla decisione 2009/767/CE, ma anche i formati leggibili a macchina. Laddove negli Stati membri esista un gran numero di prestatori di servizi di certificazione, la manipolazione degli elenchi di fiducia in formato leggibile all’uomo può risultare lunga e relativamente complessa. Consentendone il trattamento elettronico, la pubblicazione degli elenchi di fiducia in formato leggibile a macchina ne semplificherà l’uso, migliorandone pertanto l’utilizzo nei servizi pubblici informatizzati.
(4)
Per facilitare l’accesso agli elenchi nazionali di fiducia, è opportuno che gli Stati membri notifichino alla Commissione le informazioni relative alla loro localizzazione e protezione. Occorre che la Commissione metta dette informazioni a disposizione degli altri Stati membri in maniera sicura.
(5)
È opportuno tenere conto dei risultati dei test pratici condotti sugli elenchi di fiducia degli Stati membri allo scopo di consentire il trattamento elettronico degli elenchi e di facilitarne l’accesso.
(6)
Occorre pertanto modificare di conseguenza la decisione 2009/767/CE.
(7)
Affinché gli Stati membri possano apportare ai loro attuali elenchi di fiducia le modifiche tecniche necessarie, è opportuno che la presente decisione si applichi a decorrere dal 1o dicembre 2010.
(8)
Le misure di cui alla presente decisione sono conformi al parere del comitato della direttiva servizi,
HA ADOTTATO LA PRESENTE DECISIONE:
Articolo 1
Modifiche alla decisione 2009/767/CE
La decisione 2009/767/CE è così modificata:
1)
l’articolo 2 è così modificato:
a)
il paragrafo 2 è sostituito dal seguente:
«2. Gli Stati membri elaborano e pubblicano l’elenco di fiducia sia in un formato leggibile all’uomo che in un formato leggibile a macchina, conformemente alle specifiche riportate nell’allegato.»;
b)
è inserito il seguente paragrafo 2 bis:
«2 bis. Gli Stati membri firmano elettronicamente il loro elenco di fiducia in formato leggibile a macchina e, come minimo, pubblicano il formato leggibile all’uomo di tale elenco facendo ricorso ad un canale sicuro, al fine di garantirne l’autenticità e l’integrità.»;
c)
il paragrafo 3 è sostituito dal seguente:
«3. Gli Stati membri notificano alla Commissione le seguenti informazioni:
a)
il nome dell’organismo o degli organismi responsabili dell’elaborazione, aggiornamento e pubblicazione dell’elenco di fiducia, sia in formato leggibile all’uomo che in formato leggibile a macchina;
b)
i luoghi in cui sono pubblicati i formati leggibili all’uomo e i formati leggibili a macchina dell’elenco di fiducia;
c)
il certificato a chiave pubblica usato per avviare il canale sicuro attraverso il quale è pubblicato l’elenco di fiducia in formato leggibile all’uomo oppure, se questo è firmato elettronicamente, il certificato a chiave pubblica usato per firmarlo;
d)
il certificato a chiave pubblica usato per firmare elettronicamente l’elenco di fiducia in formato leggibile a macchina;
e)
qualsiasi modifica apportata alle informazioni di cui alle lettere da a) a d).»;
d)
è aggiunto il seguente paragrafo 4:
«4. La Commissione mette a disposizione degli Stati membri, attraverso un canale sicuro su un server web autenticato, le informazioni di cui al paragrafo 3 notificate dagli Stati membri, sia in un formato leggibile all’uomo che in un formato leggibile a macchina e firmato.»;
2)
l’allegato è modificato in conformità all’allegato alla presente decisione.
Articolo 2
Applicazione
La presente decisione si applica a decorrere dal 1o dicembre 2010.
Articolo 3
Destinatari
Gli Stati membri sono destinatari della presente decisione.
Fatto a Bruxelles, il 28 luglio 2010.