РЕШЕНИЕ НА КОМИСИЯТА
от 28 юли 2010 година
за изменение на Решение 2009/767/ЕО във връзка със създаването, поддържането и публикуването на доверителни списъци на доставчици на удостоверителни услуги, контролирани/акредитирани от държавите-членки
(нотифицирано под номер C(2010) 5063)
(текст от значение за ЕИП)
(2010/425/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (1), и по-специално член 8, параграф 3 от нея,
като има предвид, че:
(1)
Трансграничното използване на усъвършенствани електронни подписи на базата на квалифицирано удостоверение със или без използването на устройство за създаване на защитени електронни подписи беше улеснено с Решение 2009/767/ЕО на Комисията от 16 октомври 2009 г. за определяне на мерки, улесняващи прилагането на процедури с помощта на електронни средства чрез „единични звена за контакт“ в съответствие с Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (2), което решение задължава държавите-членки да предоставят информацията, необходима за валидиране на въпросните електронни подписи. По-конкретно в своите така наречени „доверителни списъци“ държавите-членки трябва да предоставят информация за контролирани/акредитирани от тях доставчици на удостоверителни услуги, издаващи квалифицирани удостоверения на потребителите в съответствие с Директива 1999/93/ЕО на Европейския парламент и на Съвета от 13 декември 1999 г. относно правната рамка на Общността за електронните подписи (3), както и за предлаганите от доставчиците услуги.
(2)
С Европейския институт за стандарти в далекосъобщенията (ETSI) бяха организирани редица практически изпитвания, за да се даде възможност на държавите-членки да проверят съответствието на своите доверителни списъци със спецификациите, посочени в приложението към Решение 2009/767/ЕО. Тези изпитвания показаха, че са необходими някои технически изменения в техническите спецификации в приложението към Решение 2009/767/ЕО, за да се осигурят функциониращи и оперативно съвместими доверителни списъци.
(3)
Тези изпитвания потвърдиха също така потребността държавите-членки да предоставят публичен достъп до своите доверителни списъци не само в четими от човек версии, както се изисква от Решение 2009/767/ЕО, но и в тяхната машинно четима форма. Ръчното използване на четимата от човек форма на доверителните списъци може да бъде относително сложно и отнемащо време, когато в държавите-членки има голям брой доставчици на удостоверителни услуги. Публикуването на доверителните списъци в машинно четима форма ще улесни тяхното използване, като ще позволи автоматизираното им обработване и по този начин ще увеличи ползването им в обществени електронни услуги.
(4)
За улесняване на достъпа до националните доверителни списъци държавите-членки следва да съобщават на Комисията информацията относно местонахождението и защитата на своите доверителни списъци. Тази информация следва да се предоставя от Комисията на другите държави-членки по надежден начин.
(5)
Резултатите от тези практически изпитвания на доверителните списъци на държавите-членки следва да се вземат предвид с цел да се даде възможност за автоматизирано използване на списъците и да се улесни достъпът до тях.
(6)
Поради това Решение 2009/767/ЕО следва да бъде съответно изменено.
(7)
С цел да се даде възможност на държавите-членки да осъществят изискваните технически изменения в своите сегашни доверителни списъци е уместно настоящото решение да се прилага от 1 декември 2010 г.
(8)
Предвидените в настоящото решение мерки са в съответствие със становището на Комитета по Директивата за услугите,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Изменения на Решение 2009/767/ЕО
Решение 2009/767/ЕО се изменя, както следва:
1.
Член 2 се изменя, както следва:
а)
Параграф 2 се заменя със следния текст:
„2. Държавите-членки създават и публикуват доверителен списък както в четима от човек форма, така и в машинно четима форма в съответствие с определените в приложението технически спецификации.“
б)
Вмъква се следният параграф 2а:
„2а. Държавите-членки подписват по електронен път машинно четимата форма на своя доверителен списък и публикуват поне четимата от човек форма на доверителния списък по сигурен канал, за да гарантират нейната автентичност и цялост.“
в)
Параграф 3 се заменя със следния текст:
„3. Държавите-членки съобщават на Комисията следната информация:
а)
органа или органите, отговарящи за създаването, поддържането и публикуването на четимата от човек форма и на машинно четимата форма на доверителния списък;
б)
мястото на публикуване на четимата от човек форма и на машинно четимата форма на доверителния списък;
в)
удостоверението за публичния ключ, използван за осъществяване на сигурния канал, чрез който се публикува четимата от човек форма на доверителния списък, а ако четимият от човек списък е подписан по електронен път - удостоверението за публичния ключ, използван за подписа;
г)
удостоверението за публичния ключ, използван за електронно подписване на машинно четимата форма на доверителния списък;
д)
всички промени в информацията по букви от а) до г).“
г)
Добавя се следният параграф 4:
„4. Комисията предоставя на всички държави-членки чрез сигурен канал към уебсървър с удостоверена автентичност съобщената от държавите-членки информация, посочена в параграф 3, както в четима от човек форма, така и в подписана машинно четима форма.“
2.
Приложението се изменя, както е посочено в приложението към настоящото решение.
Член 2
Прилагане
Настоящото решение се прилага от 1 декември 2010 година.
Член 3
Адресати
Адресати на настоящото решение са държавите-членки.
Съставено в Брюксел на 28 юли 2010 година.
ΑΠΌΦΑΣΗ ΤΗΣ ΕΠΙΤΡΟΠΉΣ
της 28ης Ιουλίου 2010
για την τροποποίηση της απόφασης 2009/767/ΕΚ σχετικά με την κατάρτιση, την τήρηση και τη δημοσίευση καταλόγων εμπίστευσης για παρόχους υπηρεσιών πιστοποίησης, οι οποίοι εποπτεύονται/διαπιστεύονται από τα κράτη μέλη
[κοινοποιηθείσα υπό τον αριθμό Ε(2010) 5063]
(Κείμενο που παρουσιάζει ενδιαφέρον για τον ΕΟΧ)
(2010/425/ΕΕ)
Η ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ,
Έχοντας υπόψη:
τη συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης,
την οδηγία 2006/123/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 12ης Δεκεμβρίου 2006, σχετικά με τις υπηρεσίες στην εσωτερική αγορά (1), και ιδίως το άρθρο 8 παράγραφος 3,
Εκτιμώντας τα ακόλουθα:
(1)
Η διασυνοριακή χρήση προηγμένων ηλεκτρονικών υπογραφών τις οποίες υποστηρίζει ένα αναγνωρισμένο πιστοποιητικό και έχουν δημιουργηθεί από ασφαλή διάταξη δημιουργίας υπογραφής, έχει διευκολυνθεί με την απόφαση 2009/767/ΕΚ της Επιτροπής, της 16ης Οκτωβρίου 2009, σχετικά με τη θέσπιση μέτρων που διευκολύνουν τη χρήση διαδικασιών με ηλεκτρονικά μέσα μέσω των «ενιαίων κέντρων εξυπηρέτησης» βάσει της οδηγίας 2006/123/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με τις υπηρεσίες στην εσωτερική αγορά (2), η οποία υποχρεώνει τα κράτη μέλη να παρέχουν τις αναγκαίες πληροφορίες για την επικύρωση αυτών των ηλεκτρονικών υπογραφών. Ειδικότερα, τα κράτη μέλη πρέπει να παρέχουν στους επονομαζόμενους «καταλόγους εμπίστευσης» πληροφορίες σχετικά με τους παρόχους υπηρεσιών πιστοποίησης οι οποίοι εκδίδουν αναγνωρισμένα πιστοποιητικά για το κοινό σύμφωνα με την οδηγία 1999/93/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 13ης Δεκεμβρίου 1999, σχετικά με το κοινοτικό πλαίσιο για ηλεκτρονικές υπογραφές (3), και οι οποίοι εποπτεύονται/διαπιστεύονται από αυτά, καθώς και σχετικά με τις υπηρεσίες που παρέχουν.
(2)
Ορισμένες πρακτικές δοκιμές με το Ευρωπαϊκό Ινστιτούτο Τυποποίησης των Τηλεπικοινωνιών (ETSI) έχουν οργανωθεί έτσι ώστε να μπορούν τα κράτη μέλη να ελέγχουν τη συμμόρφωση των καταλόγων εμπίστευσής τους με τις προδιαγραφές που ορίζονται στο παράρτημα της απόφασης 2009/767/ΕΚ. Οι εν λόγω δοκιμές απέδειξαν ότι χρειάζονται ορισμένες τεχνικές αλλαγές στις τεχνικές προδιαγραφές στο παράρτημα της απόφασης 2009/767/ΕΚ, για να εξασφαλίζονται η λειτουργία και η διαλειτουργικότητα των καταλόγων εμπίστευσης.
(3)
Με τις δοκιμές αυτές επιβεβαιώθηκε η ανάγκη των κρατών μελών να καθιστούν δημόσια διαθέσιμες όχι μόνο αναγνώσιμες από άνθρωπο μορφές των καταλόγων εμπίστευσής τους, όπως απαιτείται στην απόφαση 2009/767/ΕΚ, αλλά και μηχανικά επεξεργάσιμες μορφές τους. Η χειρωνακτική χρήση της αναγνώσιμης από άνθρωπο μορφής των καταλόγων εμπίστευσης μπορεί να είναι σχετικά πολύπλοκη και χρονοβόρα αν τα κράτη μέλη διαθέτουν πολυάριθμους παρόχους υπηρεσιών πιστοποίησης. Η δημοσίευση μηχανικά επεξεργάσιμων μορφών καταλόγων εμπίστευσης θα διευκολύνουν τη χρήση τους καθιστώντας δυνατή την αυτοματοποιημένη επεξεργασία τους και συνεπώς τη βελτιωμένη χρήση τους σε δημόσιες ηλεκτρονικές υπηρεσίες.
(4)
Προκειμένου να διευκολυνθεί η πρόσβαση στους εθνικούς καταλόγους εμπίστευσης, τα κράτη μέλη θα πρέπει να κοινοποιούν στην Επιτροπή τις πληροφορίες που σχετίζονται με την τοποθέτηση και την προστασία των καταλόγων εμπίστευσής τους. Οι εν λόγω πληροφορίες πρέπει να τίθενται από την Επιτροπή στη διάθεση των άλλων κρατών μελών με ασφαλή τρόπο.
(5)
Τα αποτελέσματα αυτών των πρακτικών δοκιμών για τους καταλόγους εμπίστευσης των κρατών μελών πρέπει να λαμβάνονται υπόψη ώστε να είναι δυνατή η αυτοματοποιημένη χρήση των καταλόγων και να διευκολύνεται η πρόσβαση σε αυτούς.
(6)
Συνεπώς, πρέπει να τροποποιηθεί αναλόγως η απόφαση 2009/767/ΕΚ.
(7)
Με σκοπό να μπορέσουν τα κράτη μέλη να πραγματοποιήσουν τις απαιτούμενες τεχνικές αλλαγές στους επίκαιρους καταλόγους εμπίστευσης ενδείκνυται η έναρξη εφαρμογής της παρούσας απόφασης από την 1η Δεκεμβρίου 2010.
(8)
Τα μέτρα που προβλέπει η παρούσα απόφαση είναι σύμφωνα με τη γνώμη της επιτροπής για την οδηγία παροχής υπηρεσιών,
ΕΞΕΔΩΣΕ ΤΗΝ ΠΑΡΟΥΣΑ ΑΠΟΦΑΣΗ:
Άρθρο 1
Τροποποιήσεις της απόφασης 2009/767/ΕΚ
Η απόφαση 2009/767/ΕΚ τροποποιείται ως εξής:
1)
Το άρθρο 2 τροποποιείται ως ακολούθως:
α)
Η παράγραφος 2 αντικαθίσταται από το ακόλουθο κείμενο:
«2. Τα κράτη μέλη καταρτίζουν και δημοσιεύσουν τόσο μια αναγνώσιμη από άνθρωπο όσο και μια μηχανικά επεξεργάσιμη μορφή του καταλόγου εμπίστευσης, σύμφωνα με τις προδιαγραφές που ορίζονται στο παράρτημα.».
β)
Παρεμβάλλεται η ακόλουθη παράγραφος 2α:
«2α. Τα κράτη μέλη υπογράφουν ηλεκτρονικά τη μηχανικά επεξεργάσιμη μορφή των καταλόγων εμπίστευσής τους και δημοσιεύουν, ως ελάχιστη προϋπόθεση, μια αναγνώσιμη από άνθρωπο μορφή του καταλόγου εμπίστευσης μέσω ασφαλούς διόδου προκειμένου να διασφαλίζεται η αυθεντικότητα και η ακεραιότητά του.».
γ)
Η παράγραφος 3 αντικαθίσταται από το ακόλουθο κείμενο:
«3. Τα κράτη μέλη κοινοποιούν στην Επιτροπή τις ακόλουθες πληροφορίες:
α)
τον αρμόδιο φορέα ή τους αρμόδιους φορείς για την κατάρτιση, την τήρηση και τη δημοσίευση της αναγνώσιμης από άνθρωπο μορφής ή της μηχανικά επεξεργάσιμης μορφής καταλόγου εμπίστευσης·
β)
τους τόπους δημοσίευσης της αναγνώσιμης από άνθρωπο μορφής ή της μηχανικά επεξεργάσιμης μορφής καταλόγου εμπίστευσης·
γ)
το πιστοποιητικό δημόσιου κλειδιού που χρησιμοποιείται για την εφαρμογή του ασφαλούς διαύλου μέσω του οποίου δημοσιεύεται η αναγνώσιμη από άνθρωπο μορφή του καταλόγου εμπίστευσης ή, αν ο αναγνώσιμος από άνθρωπο κατάλογος είναι ηλεκτρονικά υπογεγραμμένος, το πιστοποιητικό δημοσίου κλειδιού που χρησιμοποιείται για την υπογραφή του·
δ)
το πιστοποιητικό δημόσιου κλειδιού που χρησιμοποιείται για την ηλεκτρονική υπογραφή της μηχανικά επεξεργάσιμης μορφής του καταλόγου εμπίστευσης·
ε)
τυχόν αλλαγές σχετικά με τις πληροφορίες που αναφέρονται στα στοιχεία α) έως δ).».
δ)
Προστίθεται η ακόλουθη παράγραφος 4:
«4. Η Επιτροπή θέτει στη διάθεση όλων των κρατών μελών, μέσω ασφαλούς διαύλου σε έναν επικυρωμένο εξυπηρετητή διαδικτύου, τις πληροφορίες που αναφέρονται στην παράγραφο 3, όπως κοινοποιήθηκαν από τα κράτη μέλη, τόσο σε αναγνώσιμη από άνθρωπο μορφή όσο και σε μηχανικά επεξεργάσιμη υπογεγραμμένη μορφή.».
2)
Το παράρτημα τροποποιείται σύμφωνα με το παράρτημα της παρούσας απόφασης.
Άρθρο 2
Εφαρμογή
Η παρούσα απόφαση εφαρμόζεται από την 1η Δεκεμβρίου 2010.
Άρθρο 3
Αποδέκτες
Η απόφαση απευθύνεται στα κράτη μέλη.
Βρυξέλλες, 28 Ιουλίου 2010.