РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ (EС) 2015/296 НА КОМИСИЯТА
от 24 февруари 2015 година
за определяне на процедурни условия за сътрудничество между държавите членки по отношение на електронната идентификация съгласно член 12, параграф 7 от Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар
(текст от значение за ЕИП)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 година относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО (1), и по-специално член 12, параграф 7 от него,
като има предвид, че:
(1)
Сътрудничеството между държавите членки по отношение на оперативната съвместимост и сигурността на схемите за електронна идентификация е от съществено значение, за да се осигури високо равнище на доверие и сигурност, отговарящи на степента на риск при такива схеми.
(2)
Съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014 от уведомяващата държава членка се изисква да предостави на останалите държави членки описание на схемата шест месеца предварително, за да могат държавите членки да си сътрудничат по начина, описан в член 12, параграф 5 от Регламент (ЕС) № 910/2014.
(3)
Сътрудничеството между държавите членки изисква опростени процедури. Оперативната съвместимост и сигурността на схемите за електронна идентификация не могат да се постигнат чрез процедури, провеждани на различни езици. Използването на английски език по време на сътрудничеството следва да улесни постигането на оперативна съвместимост и сигурност на схемите за електронна идентификация, като обаче преводът на вече съществуващи документи не следва да причини неприемлива тежест.
(4)
Различните елементи на схемите за електронна идентификация се управляват от различни власти или органи в държавите членки. С цел да се позволи ефективно сътрудничество и опростяване на административните процедури, е подходящо да се гарантира, че всяка държава членка има единна точка, чрез която да се осъществява връзка със съответните ѝ власти и органи.
(5)
Обменът на информация, опит и добри практики между държавите членки спомага за разработването на схеми за електронна идентификация и служи като средство за постигане на техническа оперативна съвместимост. Необходимостта от такова сътрудничество е особено обоснована в случаите, когато става въпрос за корекции на вече нотифицирани електронни схеми за идентификация, за промени на схемите за електронна идентификация, за които на държавите членки е била предоставена информация преди уведомяването, и когато настъпят важни събития или инциденти, които могат да засегнат оперативната съвместимост или сигурността на схемите за електронна идентификация. Също така държавите членки следва да разполагат с необходимите средства, за да поискат такъв вид информация относно оперативната съвместимост и сигурността на схемите за електронна идентификация от останалите държави членки.
(6)
Партньорската проверка на схемите за електронна идентификация следва да се разглежда като процес на взаимно обучение, който допринася за изграждането на доверие между държавите членки и гарантира оперативната съвместимост и сигурността на нотифицираните схеми за електронна идентификация. Това изисква уведомяващите държави членки да предоставят достатъчно информация за своите схеми за електронна идентификация. Трябва обаче да бъде взета предвид необходимостта държавите членки да запазят определени данни поверителни, когато това е от решаващо значение за сигурността.
(7)
За да се гарантира, че процесът на партньорска оценка е ефективен по отношение на разходите и води до ясни и убедителни резултати, и за да се избегне излишната тежест за държавите членки, те следва да проведат една партньорска проверка заедно.
(8)
Държавите членки следва да вземат под внимание оценките на независима трета страна, ако има такива, когато си сътрудничат по въпросите, свързани със схемите за електронна идентификация, включително при извършването на партньорска проверка.
(9)
С цел да се улесни процедурният механизъм за постигане на целите в член 12, параграфи 5 и 6 от Регламент (ЕС) № 910/2014, следва да бъде създадена мрежа за сътрудничество. Целта е да се осигури форум, който може да включва всички държави членки и да ги ангажира в официално сътрудничество по отношение на практическите аспекти на поддържането на рамката за оперативна съвместимост.
(10)
Мрежата за сътрудничество следва да разглежда проектите на формуляри за уведомяване, предоставени от държавите членки съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, и да предоставя становища с указания по отношение на съответствието на схемите, описани в тях, с изискванията на член 7, член 8, параграфи 1-2 и член 12, параграф 1 от посочения регламент и на акта за изпълнение, посочен в член 8, параграф 3 от същия регламент. В член 9, параграф 1, буква д) от Регламент (ЕС) № 910/2014 се изисква уведомяващите държави членки да опишат как схемата за електронна идентификация, за която се извършва уведомяване, изпълнява изискванията за оперативна съвместимост съгласно член 12, параграф 1 от Регламент (ЕС) № 910/2014. По-специално, когато държавите членки подготвят изпълнението на задължението си съгласно член 9, параграф 1, буква д) от Регламент (ЕС) № 910/2014 да опишат пред Комисията как схемата за електронна идентификация, за която се извършва уведомяване, изпълнява изискванията за оперативна съвместимост съгласно член 12, параграф 1 от Регламент (ЕС) № 910/2014, те следва да вземат предвид становищата на мрежата за сътрудничество.
(11)
Всички страни, участващи в уведомяването, следва да вземат под внимание становището на мрежата за сътрудничество като насоки за процесите на пълно сътрудничество, уведомяване и оперативна съвместимост.
(12)
С цел да се гарантира ефективността на процеса на партньорска оценка, провеждан съгласно настоящото решение, е целесъобразно мрежата за сътрудничество да осигури насоки за държавите членки.
(13)
Мерките, предвидени в настоящото решение, са в съответствие със становището на комитета, създаден по силата на член 48 от Регламент (ЕС) № 910/2014,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Цел
Съгласно член 12, параграф 7 от регламента, с настоящето решение се определят процедурните условия за улесняване на сътрудничеството между държавите членки, което е необходимо, за да се гарантира оперативната съвместимост и сигурността на схемите за електронна идентификация, за които държавите членки възнамеряват да уведомят или са уведомили Комисията. Условията засягат по-специално:
а)
обмена на информация, опит и добри практики във връзка със схемите за електронна идентификация и анализ на значимите новости в сектора на електронната идентификация, както е определено в глава II;
б)
партньорска проверка на схемите за електронна идентификация, както е определено в глава III; както и
в)
сътрудничество чрез мрежата за сътрудничество, както е определено в глава IV.
Член 2
Език на сътрудничеството
1. Освен ако не е договорено друго между съответните държави членки, сътрудничеството се извършва на английски език.
2. Без да се засягат разпоредбите на параграф 1, държавите членки не са длъжни да преведат придружаващите документи по член 10, параграф 2, когато това би създало прекомерна тежест.
Член 3
Единни точки за контакт
1. За целите на сътрудничеството между държавите членки съгласно член 12, параграфи 5 и 6 от Регламент (ЕС) № 910/2014 всяка държава членка определя единна точка за контакт.
2. Всяка държава членка съобщава на останалите държави членки и на Комисията информацията относно единната точка за контакт. Комисията публикува онлайн списък на единните точки за контакт.
ГЛАВА II
ОБМЕН НА ИНФОРМАЦИЯ, ОПИТ И ДОБРИ ПРАКТИКИ
Член 4
Обмен на информация, опит и добри практики
1. Държавите членки обменят информация, опит и добри практики във връзка със схемите за електронна идентификация с останалите държави членки.
2. Всяка държава членка съответно информира останалите държави членки, когато въведе която и да е от следните промени, подобрения или корекции, свързани с оперативната съвместимост и нивата на осигуреност на схемата:
а)
подобрения или корекции в своята вече нотифицирана схема за електронна идентификация, когато за тях не е нужно уведомяване съгласно член 9, параграф 1 от Регламент (ЕС) № 910/2014;
б)
промени, подобрения или корекции в описанието на своята схема за електронна идентификация, предоставено съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, когато те са се случили преди уведомяването.
3. Когато държава членка научи за важно развитие или инцидент, което/който няма връзка със нотифицираната ѝ схема за електронна идентификация, но би могло/могъл да засегне сигурността на други нотифицирани схеми за електронна идентификация, тя информира за това останалите държави членки.
Член 5
Искане на информация относно оперативната съвместимост и сигурността
1. Когато държава членка счита, че за да се гарантира оперативната съвместимост между схемите за електронна идентификация, се нуждае от повече информация относно схема за електронна идентификация, отколкото вече е била предоставена от съответната уведомяваща държава членка, тя може да поиска допълнителна информация от последната. Уведомяващата държава членка предоставя тази информация, освен ако:
а)
не разполага с тази информация и нейното получаване би причинило прекомерна административна тежест;
б)
тази информация засяга въпроси на обществената или националната сигурност;
в)
тази информация засяга търговски, професионални или дружествени тайни.
2. С цел да се подобри сигурността на схемите за електронна идентификация, държава членка, която е загрижена по отношение на сигурността на схема, за която е направено уведомяване или тече процесът на уведомяване, може да поиска информация във връзка с елемента, пораждащ загрижеността. Запитаната държава членка предоставя на всички държави членки съответната необходима информация, за да се установи дали е възникнал пробив в сигурността по член 10 от Регламент (ЕС) № 910/2014 или дали е налице реален риск от възникването на такъв пробив, освен ако:
а)
не разполага с тази информация и нейното получаване би причинило прекомерна административна тежест;
б)
тази информация засяга въпроси на обществената или националната сигурност;
в)
тази информация засяга търговски, професионални или дружествени тайни.
Член 6
Обмен на информация чрез единните точки за контакт
Държавите членки обменят информация съгласно членове 4 и 5 посредством единните точки за контакт и предоставят съответната изискана информация без неоправдано забавяне.
ГЛАВА III
ПАРТНЬОРСКА ПРОВЕРКА
Член 7
Принципи
1. Партньорската проверка е механизъм за сътрудничество между държавите членки, чиято цел е да се гарантира оперативната съвместимост и сигурността на нотифицираните схеми за електронна идентификация.
2. Участието на държавите членки в партньорски проверки е доброволно. Държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, не може да откаже участието на никоя друга държава членка в процеса на партньорска проверка.
3. Всяка държава членка, която участва в процеса на партньорска проверка, поема разходите, които е направила при участието си в този процес.
4. Всяка информация, получена в процеса на партньорска проверка, се използва единствено за тази цел. Представителите на държавите членки, които провеждат партньорската проверка, не разкриват пред трети страни никаква чувствителна или поверителна информация, получена по време на партньорската проверка.
5. Държавите членки, които провеждат партньорската проверка, разкриват всички възможни конфликти на интереси, които могат да имат представителите, посочени от тях за участие в дейностите по партньорската проверка.
Член 8
Започване на процес на партньорска проверка
1. Процесът на партньорска проверка може да бъде започнат по един от двата начина:
а)
Държава членка поисква партньорска проверка за своята схема за електронна идентификация.
б)
Държава членка или държави членки изразяват желание да направят партньорска проверка на схема за електронна идентификация на друга държава членка. В искането си те посочват причините за желанието си да проведат партньорска проверка и обясняват как партньорската проверка би допринесла за оперативната съвместимост или сигурността на схемите за електронна идентификация на държавите членки.
2. Искане по параграф 1 се съобщава на мрежата за сътрудничество съгласно параграф 3. Всяка държава членка, която възнамерява да участва в партньорската проверка, информира мрежата за сътрудничество в срок от един месец.
3. Държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, предоставя на мрежата за сътрудничество следната информация:
а)
схемата за електронна идентификация, която ще бъде подложена на партньорска проверка;
б)
държавите членки, които ще проведат партньорската проверка;
в)
срокът, в който очакваните резултати ще бъдат предоставени на мрежата за сътрудничество; както и
г)
условията, при които ще се извършва партньорската проверка съгласно член 9, параграф 2.
4. Схема за електронна идентификация не подлежи на нова партньорска проверка в рамките на две години след завършването на предишната партньорска проверка, освен ако не е одобрено друго от мрежата за сътрудничество;
Член 9
Подготовка за партньорската проверка
1. Държавите членки, които ще проведат партньорската проверка, предоставят на държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, имената и данните за контакт на своите представители, които ще извършат партньорската проверка, в срок от 2 седмици, след като тези държави членки са уведомили за намерението си да участват в проверката съгласно член 8, параграф 2. Държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, може да откаже участието на който и да е представител в случай на конфликт на интереси.
2. Като вземат предвид насоките, предоставени от мрежата за сътрудничество, държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, и участващите в проверката държави членки се договарят относно:
а)
обхвата и правилата на партньорската проверка въз основа на приложното поле на член 7, буква ж) или член 9, параграф 1 от Регламент (ЕС) № 910/2014 и интереса, изразен от участващите в проверката държави членки през началната фаза;
б)
графика на дейностите във връзка с проверката, като се определи краен срок, който не може да надхвърля 3 месеца, след като участващите в проверката държави членки са предоставили имената и данните за контакт на своите представители съгласно параграф 1;
в)
други организационни правила във връзка с процеса на партньорска проверка.
Държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, информира мрежата за сътрудничество за договореното.
Член 10
Партньорска проверка
1. Участващите държави членки провеждат съвместно партньорската проверка. Представителите на държавите членки избират помежду си един представител, който координира партньорската проверка.
2. Държавата членка, чиято схема за електронна идентификация е обект на партньорска проверка, предоставя на участващите в проверката държави членки формуляра за уведомяване, изпратен до Комисията, или описание на схемата съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, ако за съответната схема за електронна идентификация все още не е било направено уведомяване. Предоставят се и всички придружаващи документи, както и допълнителна съответна информация.
3. Партньорската проверка може да включва, но не се ограничава до, една или повече от следните мерки:
а)
оценката на съответната документация;
б)
анализ на процесите;
в)
технически семинари; както и
г)
разглеждане на оценка на независима трета страна.
4. Участващите в проверката държави членки могат да изискат допълнителна документация, свързана с уведомяването. Държавата членка, чиято схема за електронна идентификация е предмет на партньорска проверка, предоставя такава информация, освен ако:
а)
не разполага с тази информация и нейното получаване би причинило прекомерна административна тежест;
б)
тази информация засяга въпроси на обществената или националната сигурност;
в)
тази информация засяга търговски, професионални или дружествени тайни.
Член 11
Резултати от партньорската проверка
В срок от един месец след приключване на процеса на партньорска проверка участващите в проверката държави членки подготвят и представят доклад за мрежата за сътрудничество. Членовете на мрежата за сътрудничество могат да поискат допълнителна информация или пояснения от държавата членка, чиято схема за електронна идентификация е била предмет на партньорска проверка, или от участващите в проверката държави членки.
ГЛАВА IV
МРЕЖА ЗА СЪТРУДНИЧЕСТВО
Член 12
Създаване и методи на работа
Създава се мрежа за насърчаване на сътрудничеството съгласно член 12, параграфи 5 и 6 от Регламент (ЕС) № 910/2014 („мрежата за сътрудничество“). Мрежата за сътрудничество осъществява дейността си чрез комбинация от заседания и писмена процедура.
Член 13
Проект на формуляр за уведомяване
Когато уведомяващата държава членка предоставя описанието на схемата си за електронна идентификация съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, тя предоставя на мрежата за сътрудничество надлежно попълнения проект на формуляр за уведомяване заедно с всички необходими придружаващи документи, посочени в член 9, параграф 1 от Регламент (ЕС) № 910/2014 и в акта за изпълнение по член 9, параграф 5 от Регламент (ЕС) № 910/2014.
Член 14
Задачи
Мрежата за сътрудничество се упълномощава да:
а)
улеснява сътрудничеството между държавите членки по отношение на създаването и функционирането на рамката за оперативна съвместимост съгласно член 12, параграфи 5 и 6 от Регламент (ЕС) № 910/2014 чрез обмен на информация;
б)
създава методи за ефективен обмен на информация по всички въпроси, свързани с електронната идентификация;
в)
проучва важните новости в сектора на електронната идентификация, обсъжда и разработва добри практики в областта на оперативната съвместимост и сигурността на схемите за електронна идентификация;
г)
приема становища относно разработки във връзка с рамката за оперативна съвместимост по член 12, параграфи 2-4 от Регламент (ЕС) № 910/2014;
д)
приема становища по разработки относно минималните технически спецификации, стандарти и процедури, свързани с нивата на осигуреност, определени в акта за изпълнение, приет съгласно член 8, параграф 3 от Регламент (ЕС) № 910/2014, и насоките, които придружават посочения акт за изпълнение;
е)
приема насоки относно обхвата на партньорската проверка и нейните условия;
ж)
разглежда резултатите от партньорските проверки съгласно член 11;
з)
разглежда попълнените проекти на формулярите за уведомяване;
и)
приема становища как схема за електронна идентификация с предстоящо уведомяване, чието описание е било предоставено съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, отговаря на изискванията на член 7, член 8, параграфи 1 и 2 и член 12, параграф 1 от посочения регламент и акта за изпълнение по член 8, параграф 3 от същия регламент.
Член 15
Членство
1. В мрежата за сътрудничество членуват държавите членки и страните от Европейското икономическо пространство.
2. Представителите на присъединяващи се държави се поканват от председателя за участие в заседанията на мрежата за сътрудничество като наблюдатели, считано от датата на подписване на договора за присъединяване.
3. Председателят може да покани външни експерти със специфична компетентност по въпрос от дневния ред, които да участват в работата на мрежата за сътрудничество или на подгрупа, създадена на ad hoc основа, след консултация с мрежата за сътрудничество. Освен това председателят може да даде статут на наблюдатели на физически лица и организации след консултация с мрежата за сътрудничество.
Член 16
Функциониране
1. Заседанията на мрежата за сътрудничество се председателстват от Комисията.
2. В съгласие с Комисията мрежата за сътрудничество може да създава подгрупи, които да разглеждат конкретни въпроси въз основа на мандат, определен от мрежата за сътрудничество. Тези подгрупи се разпускат веднага щом мандатът им бъде изпълнен.
3. Членовете на мрежата за сътрудничество, както и поканените експерти и наблюдатели, спазват задълженията за запазване на професионалната тайна, предвидени в Договорите и в правилата за прилагането им, а така също и правилата на Комисията относно сигурността, свързани със защитата на класифицираната информация на ЕС, предвидени в приложението към Решение 2001/844/ЕО, ЕОВС, Евратом на Комисията (2). При неспазване на тези задължения Комисията може да предприеме съответните мерки.
4. Мрежата за сътрудничество провежда заседанията си в сгради на Комисията. Комисията осигурява секретарските услуги.
5. Мрежата за сътрудничество публикува своите становища, приети съгласно член 14, буква и), на специален уебсайт. Когато такова становище съдържа поверителна информация, мрежата за сътрудничество приема неповерителна версия на същото становище за целите на това публикуване.
6. Мрежата за сътрудничество приема свой процедурен правилник чрез обикновено мнозинство на членовете си.
Член 17
Разходи за заседанията
1. Комисията не заплаща за услугите на лицата, които участват в дейностите на мрежата за сътрудничество.
2. Пътните разходи на участниците в заседанията на мрежата за сътрудничество могат да бъдат възстановени от Комисията. Възстановяването се извършва в съответствие с разпоредбите в сила за Комисията и според наличния бюджет, предоставен на службите на Комисията в рамките на годишната процедура за разпределение на средствата.
Член 18
Влизане в сила
Настоящото решение влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.
Съставено в Брюксел на 24 февруари 2015 година.
A BIZOTTSÁG (EU) 2015/296 VÉGREHAJTÁSI HATÁROZATA
(2015. február 24.)
a belső piacon történő elektronikus tranzakciókhoz kapcsolódó elektronikus azonosításról és bizalmi szolgáltatásokról szóló 910/2014/EU európai parlamenti és tanácsi rendelet 12. cikkének (7) bekezdése értelmében vett, a tagállamok által az elektronikus azonosítás területén folytatandó együttműködésre vonatkozó eljárási szabályok megállapításáról
(EGT-vonatkozású szöveg)
AZ EURÓPAI BIZOTTSÁG,
tekintettel az Európai Unió működéséről szóló szerződésre,
tekintettel a belső piacon történő elektronikus tranzakciókhoz kapcsolódó elektronikus azonosításról és bizalmi szolgáltatásokról, valamint az 1999/93/EK irányelv hatályon kívül helyezéséről szóló, 2014. július 23-i 910/2014/EU európai parlamenti és tanácsi rendeletre (1) és különösen annak 12. cikke (7) bekezdésére,
mivel:
(1)
A tagállamok által az elektronikus azonosítási rendszerek átjárhatósága és biztonsága területén folytatott együttműködés alapvető fontosságú az érintett rendszerekhez társuló kockázatok nagyságának megfelelő mértékű, magas szintű bizalom és biztonság garantálásához.
(2)
Annak érdekében, hogy a tagállamok a 910/2014/EU rendelet 12. cikkének (5) bekezdésében előírt módon együttműködhessenek egymással, a 910/2014/EU rendelet 7. cikkének g) pontja arra kötelezi a bejelentő tagállamot, hogy a rendszer leírását hat hónappal előre eljuttassa a többi tagállamhoz.
(3)
A tagállamok együttműködéséhez egyszerűsített szabályokra van szükség. Az elektronikus azonosítási rendszerek átjárhatósága és biztonsága nem garantálható olyan eljárásokkal, amelyek különböző nyelveken folynak. Az együttműködés keretében az angol nyelv használata egyszerűbbé teszi az elektronikus azonosítási rendszerek átjárhatóságának és biztonságának garantálását, ugyanakkor a már létező dokumentumok lefordítása nem okozhat ésszerűtlen terheket.
(4)
Az elektronikus azonosítási rendszerek különböző elemeivel az egyes tagállamok más-más hatóságai vagy szervei foglalkoznak. Az együttműködés hatékonysága és az igazgatási eljárások egyszerűsége azt követeli, hogy mindegyik tagállamban egyetlen olyan pont legyen, amelyen keresztül az adott tagállam érintett hatóságaival és szerveivel kapcsolatba lehet lépni.
(5)
Az információk, a tapasztalatok és a helyes gyakorlati megoldások tagállamok közötti cseréje elősegíti az elektronikus azonosítási rendszerek fejlődését, és egyben a műszaki átjárhatóság garantálásának is eszköze. Kifejezetten szükség van ilyen együttműködésre akkor, amikor egy már bejelentett elektronikus azonosítási rendszert kívánnak kiigazítani, amikor egy olyan, még be nem jelentett elektronikus azonosítási rendszert kívánnak módosítani, amelyről a többi tagállam már kapott tájékoztatást, illetőleg amikor olyan fontos fejlemények vagy események következnek be, amelyek kihathatnak az elektronikus azonosítási rendszerek átjárhatóságára vagy biztonságára. A tagállamoknak arra is szükségük van, hogy rendelkezzenek olyan eszközzel, amelynek révén más tagállamoktól ilyen jellegű, az elektronikus azonosítási rendszerek átjárhatóságával és biztonságával kapcsolatos információkat kérhetnek.
(6)
Az elektronikus azonosítási rendszerek partneri felülvizsgálatát olyan kölcsönös tanulási folyamatnak kell tekinteni, amely segít bizalmat kiépíteni a tagállamok között, és garantálja a bejelentett elektronikus azonosítási rendszerek átjárhatóságát és biztonságát. Ehhez az szükséges, hogy a bejelentő tagállamok elegendő információt szolgáltassanak az elektronikus azonosítási rendszereikről. Figyelembe kell ugyanakkor venni azt az igényt, hogy a tagállamok egyes, a biztonság szempontjából kritikus jelentőségű információkat bizalmasan kezeljenek.
(7)
Annak érdekében, hogy a partneri felülvizsgálat folyamata költséghatékony legyen, világos és véglegesnek tekinthető eredményeket szolgáltasson, és ne rójon szükségtelenül nagy terhet a tagállamokra, úgy kell rendelkezni, hogy a tagállamok együtt hajtsanak végre egyetlen partneri felülvizsgálatot.
(8)
Amikor az elektronikus azonosítási rendszerekkel kapcsolatban együttműködést folytatnak egymással, ideértve a partneri felülvizsgálatok végrehajtását is, indokolt, hogy a tagállamok figyelemmel legyenek a harmadik felek által esetleg korábban már elvégzett független értékelésekre.
(9)
A 910/2014/EU rendelet 12. cikkének (5) és (6) bekezdésében meghatározott célkitűzések teljesítésére kialakítandó eljárások támogatása érdekében létre kell hozni egy együttműködési hálózatot. Ezáltal olyan fórumot kell kialakítani, amelyben mindegyik tagállam részt vehet, és formális keretek között együttműködhet a többi tagállammal az átjárhatósági keret fenntartásának gyakorlati kérdéseiben.
(10)
Az együttműködési hálózat feladataként kell meghatározni, hogy megvizsgálja a tagállamok által a 910/2014/EU rendelet 7. cikkének g) pontja alapján benyújtott bejelentésiűrlap-tervezeteket, és olyan szakvéleményeket bocsásson ki, amelyek jelzéseket tartalmaznak arra vonatkozóan, hogy a benyújtott bejelentésiűrlap-tervezetekben leírt rendszerek teljesítik-e a rendelet 7. cikkében, 8. cikkének (1)-(2) bekezdésében és 12. cikkének (1) bekezdésében, valamint a rendelet 8. cikkének (3) bekezdése szerinti végrehajtási jogi aktusban foglalt követelményeket. A 910/2014/EU rendelet 9. cikke (1) bekezdésének e) pontja annak ismertetésére kötelezi a bejelentő tagállamokat, hogy a bejelentett elektronikus azonosítási rendszer hogyan teljesíti a 910/2014/EU rendelet 12. cikkének (1) bekezdésében meghatározott átjárhatósági követelményeket. Akkor, amikor felkészülnek arra, hogy a 910/2014/EU rendelet 9. cikke (1) bekezdésének e) pontjából fakadó kötelezettségüknek eleget tegyenek, és megismertessék a Bizottsággal, hogy a bejelentett elektronikus azonosítási rendszer hogyan teljesíti a 910/2014/EU rendelet 12. cikkének (1) bekezdésében meghatározott átjárhatósági követelményeket, a tagállamoknak figyelembe kell venniük az együttműködési hálózat szakvéleményeit.
(11)
Az együttműködési hálózat szakvéleményeit - mint az együttműködés egészével, a bejelentésekkel és az átjárhatóság garantálásával kapcsolatos eljárásokra vonatkozó iránymutatásokat - a bejelentési eljárásban érintett összes szereplőnek figyelembe kell vennie.
(12)
Az e határozat alapján végrehajtott partneri felülvizsgálatok hatékonyságának biztosítása érdekében helyénvaló, hogy az együttműködési hálózat iránymutatással szolgáljon a tagállamok számára.
(13)
Az e határozatban előírt intézkedések összhangban vannak a 910/2014/EU rendelet 48. cikkével létrehozott bizottság véleményével,
ELFOGADTA EZT A HATÁROZATOT:
I. FEJEZET
ÁLTALÁNOS RENDELKEZÉSEK
1. cikk
Célkitűzés
A rendelet 12. cikkének (7) bekezdése alapján ez a határozat azokat az eljárási szabályokat állapítja meg, amelyek megkönnyítik a tagállamok által a Bizottságnak már bejelentett vagy később bejelentendő elektronikus azonosítási rendszerek átjárhatóságának és biztonságának garantálása érdekében a tagállamok által folytatott együttműködést. A szabályok elsősorban a következő kérdésekre vonatkoznak:
a)
az elektronikus azonosítási rendszerekkel összefüggő információk, tapasztalatok és helyes gyakorlati megoldások cseréjére, valamint az elektronikus azonosítási ágazatban tapasztalható fejlődés lényeges elemeinek vizsgálatára (II. fejezet);
b)
az elektronikus azonosítási rendszerek partneri felülvizsgálatára (III. fejezet); valamint
c)
az együttműködési hálózat keretei között folytatott együttműködésre (IV. fejezet).
2. cikk
Az együttműködés nyelve
(1) Hacsak az érintett tagállamok másként nem állapodnak meg, az együttműködés nyelve az angol nyelv.
(2) Az (1) bekezdés sérelme nélkül a tagállamok nem kötelesek a 10. cikk (2) bekezdésében említett alátámasztó dokumentumokat lefordítani, ha az túlzott terhet róna rájuk.
3. cikk
Kapcsolattartási pontok
(1) A 910/2014/EU rendelet 12. cikkének (5) és (6) bekezdése alapján a tagállamok által folytatandó együttműködés céljára minden tagállam kijelöl egyetlen kapcsolattartási pontot.
(2) Minden egyes tagállam közli a többi tagállammal és a Bizottsággal a kapcsolattartási pont adatait. A Bizottság az interneten keresztül közzéteszi a kapcsolattartási pontok listáját.
II. FEJEZET
AZ INFORMÁCIÓK, A TAPASZTALATOK ÉS A HELYES GYAKORLATI MEGOLDÁSOK CSERÉJE
4. cikk
Az információk, a tapasztalatok és a helyes gyakorlati megoldások cseréje
(1) A tagállamok megosztják a többi tagállammal az elektronikus azonosítási rendszerekkel összefüggő információkat, tapasztalatokat és helyes gyakorlati megoldásokat.
(2) A következő esetekben minden egyes tagállam megfelelő módon tájékoztatja a többi tagállamot, ha a rendszer átjárhatóságára vagy biztonsági szintjére kiható módon változtatást, továbbfejlesztést vagy kiigazítást hajt végre:
a)
már bejelentett elektronikus azonosítási rendszerük továbbfejlesztése vagy kiigazítása esetén, ha a 910/2014/EU rendelet 9. cikkének (1) bekezdése szerint nincs szükség külön bejelentésre;
b)
az elektronikus azonosítási rendszerükre vonatkozóan a 910/2014/EU rendelet 7. cikkének g) pontja alapján a többi tagállamnak eljuttatott leírás megváltoztatása, továbbfejlesztése vagy kiigazítása esetén, ha az a bejelentés előtt történt.
(3) Ha egy tagállamnak olyan fontos fejlemény vagy esemény jut a tudomására, amely nem függ össze a bejelentett elektronikus azonosítási rendszerével, de kihathat más bejelentett elektronikus azonosítási rendszerek biztonságára, akkor erről tájékoztatja a többi tagállamot.
5. cikk
Információkérés az átjárhatósággal és a biztonsággal kapcsolatban
(1) Ha egy tagállam úgy ítéli meg, hogy az elektronikus azonosítási rendszerek átjárhatóságának garantálásához olyan további információk szükségesek, amelyeket az elektronikus azonosítási rendszert bejelentő tagállam nem bocsátott rendelkezésre, akkor a szóban forgó tagállam ezeket az információkat kérheti ez utóbbi tagállamtól. A bejelentő tagállam köteles ezeket az információkat átadni, kivéve abban az esetben, ha:
a)
a kérdéses információkkal maga sem rendelkezik, és beszerzésük ésszerűtlenül nagy adminisztrációs terhet jelentene;
b)
a kérdéses információk közbiztonsági vagy nemzetbiztonsági kérdéskört érintenek;
c)
a kérdéses információk az üzleti, szakmai vagy vállalati titoktartás körébe tartoznak.
(2) Az elektronikus azonosítási rendszerek biztonságának javítása érdekében abban az esetben, ha egy tagállamnak olyan biztonsági aggálya van, amely egy már bejelentett vagy bejelentés alatt álló rendszerre kihat, akkor erről a biztonsági aggályáról információkat kérhet. Az a tagállam, amely ilyen értelmű kérést kapott, köteles átadni az összes tagállamnak minden olyan lényeges információt, amely szükséges annak megállapításához, hogy a 910/2014/EU rendelet 10. cikke értelmében sérült-e a biztonság, illetőleg hogy valós veszélye van-e a biztonság sérülésének, kivéve abban az esetben, ha:
a)
a kérdéses információkkal maga sem rendelkezik, és beszerzésük ésszerűtlenül nagy adminisztrációs terhet jelentene;
b)
a kérdéses információk közbiztonsági vagy nemzetbiztonsági kérdéskört érintenek;
c)
a kérdéses információk az üzleti, szakmai vagy vállalati titoktartás körébe tartoznak.
6. cikk
Információcsere a kapcsolattartási pontokon keresztül
A tagállamok a 4. és az 5. cikk szerinti információcserét a kapcsolattartási pontokon keresztül bonyolítják le, és a tőlük kért lényeges információkat indokolatlan késedelem nélkül adják át.
III. FEJEZET
PARTNERI FELÜLVIZSGÁLAT
7. cikk
Alapelvek
(1) A partneri felülvizsgálat a tagállamok közötti együttműködés eszköze, és célja a bejelentett elektronikus azonosítási rendszerek átjárhatóságának és biztonságának garantálása.
(2) A felülvizsgálatban a felülvizsgálatot végző tagállamok önkéntes alapon vesznek részt. Az a tagállam, amelynek az elektronikus azonosítási rendszerére a partneri felülvizsgálat irányul, egyetlen tagállamnak a partneri felülvizsgálatban való részvételét sem utasíthatja el.
(3) A partneri felülvizsgálatban részt vevő tagállamok a részvételből fakadó költségeiket saját maguk viselik.
(4) A partneri felülvizsgálat során megszerzett információk kizárólag a partneri felülvizsgálat céljaira használhatók fel. A partneri felülvizsgálatot végző tagállamok képviselői a partneri felülvizsgálat során tudomásukra jutó érzékeny vagy bizalmas információkat nem fedhetik fel harmadik személyek előtt.
(5) A partneri felülvizsgálatot végző tagállamok kötelesek felfedni minden olyan lehetséges összeférhetetlenséget, amely a partneri felülvizsgálatban való részvételre általuk kijelölt képviselőkkel kapcsolatban felmerülhet.
8. cikk
A partneri felülvizsgálat kezdeményezése
(1) A partneri felülvizsgálat kezdeményezése kétféleképpen történhet:
a)
Egy tagállam kéri a saját elektronikus azonosítási rendszerének partneri felülvizsgálatát.
b)
Egy vagy több tagállam kifejezi azon óhaját, hogy egy másik tagállam elektronikus azonosítási rendszerét partneri felülvizsgálatnak vesse alá. Kérelmében kifejti, miért kíván partneri felülvizsgálatot végrehajtani, és elmagyarázza, hogy a partneri felülvizsgálat hogyan járulna hozzá a tagállamok elektronikus azonosítási rendszerei átjárhatóságának vagy biztonságának garantálásához.
(2) Az (1) bekezdés szerinti kérelmet a (3) bekezdésben foglalt módon be kell jelenteni az együttműködési hálózatnak. Azok a tagállamok, amelyek részt kívánnak venni a partneri felülvizsgálatban, erről a szándékukról egy hónapon belül tájékoztatják az együttműködési hálózatot.
(3) Az a tagállam, amelynek az elektronikus azonosítási rendszerére a partneri felülvizsgálat irányul, átadja az együttműködési hálózatnak a következő információkat:
a)
a partneri felülvizsgálat tárgyát képező elektronikus azonosítási rendszer megjelölése;
b)
a partneri felülvizsgálatot végző tagállam(ok) megjelölése;
c)
az az időpont, amikor a várható eredményeket az együttműködési hálózat elé fogják terjeszteni; valamint
d)
a partneri felülvizsgálat végrehajtásának szabályai, összhangban a 9. cikk (2) bekezdésével.
(4) Az elektronikus azonosítási rendszer az együttműködési hálózat beleegyezése nélkül a partneri felülvizsgálat lezárását követő két éven belül nem vethető alá újabb partneri felülvizsgálatnak.
9. cikk
A partneri felülvizsgálat előkészítése
(1) Legkésőbb két héttel az után, hogy a 8. cikk (2) bekezdése alapján tájékoztatták az együttműködési hálózatot a felülvizsgálatban való részvételükre irányuló szándékukról, a partneri felülvizsgálatot végző tagállamok megküldik a partneri felülvizsgálat lefolytatásában közreműködő képviselőik nevét és kapcsolattartási adatait annak a tagállamnak, amelynek az elektronikus azonosítási rendszerére a partneri felülvizsgálat irányul. Az a tagállam, amelynek az elektronikus azonosítási rendszerére a partneri felülvizsgálat irányul, elutasíthatja azoknak a képviselőknek a közreműködését, akikkel kapcsolatban összeférhetetlenség áll fenn.
(2) Az együttműködési hálózat iránymutatásának figyelembevételével az a tagállam, amelynek az elektronikus azonosítási rendszerére a partneri felülvizsgálat irányul, valamint a partneri felülvizsgálatot végző tagállamok megállapodnak egymással:
a)
a partneri felülvizsgálat tárgyterületéről és szabályairól, a 910/2014/EU rendelet 7. cikkének g) pontjában vagy 9. cikkének (1) bekezdésében meghatározott tárgyterület, valamint a partneri felülvizsgálatban részt vevő tagállamok által a felülvizsgálat kezdeményezése kapcsán kifejezett szándékok alapján;
b)
a partneri felülvizsgálat végrehajtásának időpontjáról, megjelölve egy véghatáridőt, amely legfeljebb három hónappal lehet később annál, amikor a partneri felülvizsgálatot végző tagállamok az (1) bekezdés alapján megküldték a képviselőik nevét és kapcsolattartási adatait;
c)
a partneri felülvizsgálat végrehajtásának más szervezési vonatkozásairól.
Az a tagállam, amelynek az elektronikus azonosítási rendszerére a partneri felülvizsgálat irányul, tájékoztatja az együttműködési hálózatot a megállapodásról.
10. cikk
A partneri felülvizsgálat
(1) A partneri felülvizsgálatot a részt vevő tagállamok közösen hajtják végre. A tagállamok képviselői kiválasztanak maguk közül egy képviselőt a partneri felülvizsgálat koordinálására.
(2) Az a tagállam, amelynek az elektronikus azonosítási rendszerére a partneri felülvizsgálat irányul, átadja a partneri felülvizsgálatot végző tagállamoknak a Bizottság számára megküldött bejelentési űrlapot, illetve abban az esetben, ha a kérdéses elektronikus azonosítási rendszert még nem jelentette be, a 910/2014/EU rendelet 7. cikkének g) pontja értelmében vett rendszerleírást. Emellett minden alátámasztó dokumentumot és más kapcsolódó lényeges információt is át kell adnia.
(3) A partneri felülvizsgálat kiterjedhet, de nem feltétlenül kell korlátozódnia a következők közül egyre vagy többre:
a)
a vonatkozó dokumentumok értékelése;
b)
az eljárások vizsgálata;
c)
műszaki értekezletek; valamint
d)
a harmadik fél által végzett független értékelés vizsgálata.
(4) A partneri felülvizsgálatot végző tagállamok kérhetik további, a bejelentéssel kapcsolatos dokumentumok bemutatását. Az a tagállam, amelynek az elektronikus azonosítási rendszerére a partneri felülvizsgálat irányul, köteles rendelkezésre bocsátani ezeket az információkat, kivéve abban az esetben, ha:
a)
a kérdéses információkkal maga sem rendelkezik, és beszerzésük ésszerűtlenül nagy adminisztrációs terhet jelentene;
b)
a kérdéses információk közbiztonsági vagy nemzetbiztonsági kérdéskört érintenek;
c)
a kérdéses információk az üzleti, szakmai vagy vállalati titoktartás körébe tartoznak.
11. cikk
A partneri felülvizsgálat eredménye
A partneri felülvizsgálatot végző tagállamok jelentést állítanak össze, és azt a partneri felülvizsgálat lezárása után egy hónapon belül az együttműködési hálózat elé terjesztik. Az együttműködési hálózat tagjai kiegészítő információkat és felvilágosítást kérhetnek attól a tagállamtól, amelynek az elektronikus azonosítási rendszerére a partneri felülvizsgálat irányult, valamint a partneri felülvizsgálatot végző tagállamoktól.
IV. FEJEZET
AZ EGYÜTTMŰKÖDÉSI HÁLÓZAT
12. cikk
Létrehozás, munkamódszerek
A 910/2014/EU rendelet 12. cikkének (5)-(6) bekezdése szerinti együttműködés előmozdítására hálózat jön létre (a továbbiakban: együttműködési hálózat). Az együttműködési hálózat ülések, valamint írásos eljárás keretében végzi tevékenységét.
13. cikk
Bejelentésiűrlap-tervezet
Amikor a bejelentő tagállam a 910/2014/EU rendelet 7. cikkének g) pontja alapján eljuttatja a többi tagállamnak az elektronikus azonosítási rendszerének leírását, egyúttal megküldi az együttműködési hálózatnak a megfelelően kitöltött bejelentésiűrlap-tervezetet, valamint a 910/2014/EU rendelet 9. cikkének (1) bekezdése, illetőleg a 910/2014/EU rendelet 9. cikkének (5) bekezdésében említett végrehajtási jogi aktus értelmében szükséges további dokumentumokat.
14. cikk
Feladatok
Az együttműködési hálózat:
a)
információcsere útján elősegíti a tagállamok által a 910/2014/EU rendelet 12. cikkének (5)-(6) bekezdése alapján az átjárhatósági keret létrehozásában és működtetésében egymással folytatott együttműködést;
b)
az elektronikus azonosítással kapcsolatos összes kérdésre kiterjedően kialakítja a hatékony információcsere módszereit;
c)
megvizsgálja az elektronikus azonosítási ágazatban tapasztalható fejlődés lényeges elemeit, és megvitatja, illetőleg kidolgozza az elektronikus azonosítási rendszerek átjárhatóságával és biztonságával kapcsolatos helyes gyakorlati megoldásokat;
d)
szakvéleményeket fogad el a 910/2014/EU rendelet 12. cikkének (2)-(4) bekezdése szerinti átjárhatósági kerettel kapcsolatos fejleményekről;
e)
szakvéleményeket fogad el a 910/2014/EU rendelet 8. cikkének (3) bekezdése alapján elfogadott végrehajtási jogi aktusban és az azt kísérő iránymutatásban a biztonsági szintekre vonatkozóan megállapított minimális technikai specifikációkkal, szabványokkal és eljárásokkal kapcsolatos fejleményekről;
f)
iránymutatást fogad el a partneri felülvizsgálat tárgyterületéről és végrehajtásának szabályairól;
g)
megvizsgálja a partneri felülvizsgálatoknak a 11. cikk szerinti eredményeit;
h)
megvizsgálja a kitöltött bejelentésiűrlap-tervezetet;
i)
szakvéleményeket fogad el arról, hogy a 910/2014/EU rendelet 7. cikkének g) pontja alapján rendelkezésre bocsátott leírások tárgyát képező, bejelenteni tervezett elektronikus azonosítási rendszerek hogyan teljesítik a rendelet 7. cikkében, 8. cikkének (1)-(2) bekezdésében és 12. cikkének (1) bekezdésében, valamint a rendelet 8. cikkének (3) bekezdése szerinti végrehajtási jogi aktusban foglalt követelményeket.
15. cikk
Tagság
(1) Az együttműködési hálózat tagjai a tagállamok és az Európai Gazdasági Térség országai.
(2) A csatlakozási szerződés aláírásának napjától fogva az elnök a csatlakozó országok képviselőit felkéri az együttműködési hálózat ülésein megfigyelőként való részvételre.
(3) Eseti alapon, az együttműködési hálózattal lefolytatott konzultációt követően az elnök felkérhet - az együttműködési hálózaton kívülről - a napirenden szereplő kérdések valamelyikében konkrét jártassággal rendelkező szakértőket az együttműködési hálózat vagy annak valamely alcsoportja munkájában való részvételre. Emellett az elnök az együttműködési hálózattal lefolytatott konzultációt követően megfigyelői státust adhat magánszemélyeknek és szervezeteknek.
16. cikk
Működés
(1) Az együttműködési hálózat ülésein az elnöki teendőket a Bizottság látja el.
(2) Az együttműködési hálózat a Bizottsággal egyetértésben alcsoportokat hozhat létre egyes kérdéseknek az együttműködési hálózat által megállapított feladatmeghatározás szerinti vizsgálatára. Ezek az alcsoportok megszűnnek, amint feladatukat elvégezték.
(3) Az együttműködési hálózat tagjai, valamint a felkért szakértők és megfigyelők betartják a Szerződésekben és azok végrehajtási szabályaiban előírt szakmai titoktartási követelményeket, valamint az EU-minősített adatok védelmével kapcsolatban a 2001/844/EK, ESZAK, Euratom bizottsági határozat (2) mellékletében a Bizottság vonatkozásában meghatározott biztonsági szabályokat. E kötelezettségeik esetleges elmulasztása esetén a Bizottság minden megfelelő intézkedést meghozhat.
(4) Az együttműködési hálózat a Bizottság helyiségeiben tartja üléseit. A titkársági feladatok ellátásáról a Bizottság gondoskodik.
(5) Az együttműködési hálózat a 14. cikk i) pontja alapján elfogadott szakvéleményeit egy külön erre a célra létrehozott internetes oldalon közzéteszi. Ha a szakvélemény bizalmas információkat tartalmaz, az együttműködési hálózat a közzététel céljából elfogadja a szakvélemény nem bizalmas szövegváltozatát.
(6) Az együttműködési hálózat a tagok szótöbbségével eljárási szabályzatot alkot.
17. cikk
Az ülésekkel kapcsolatos kiadások
(1) A Bizottság az együttműködési hálózat munkájában részt vevő személyek részére nem fizet tiszteletdíjat.
(2) A Bizottság az együttműködési hálózat ülésein részt vevő személyek utazási költségeit megtérítheti. A térítés a Bizottságon belül alkalmazandó rendelkezéseknek megfelelően, az éves forrásfelosztási eljárás keretében a Bizottság szolgálataihoz rendelt, rendelkezésre álló előirányzatok erejéig történik.
18. cikk
Hatálybalépés
Ez a határozat Az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba.
Kelt Brüsszelben, 2015. február 24-én.