ROZHODNUTÍ KOMISE
ze dne 28. července 2010,
kterým se mění rozhodnutí 2009/767/ES, co se týče zřízení, údržby a zveřejnění důvěryhodných seznamů ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy
(oznámeno pod číslem K(2010) 5063)
(Text s významem pro EHP)
(2010/425/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na směrnici Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (1), a zejména na čl. 8 odst. 3 uvedené směrnice,
vzhledem k těmto důvodům:
(1)
Přeshraniční používání zaručených elektronických podpisů založených na kvalifikovaném osvědčení a vytvořených s prostředkem pro bezpečné vytváření podpisu nebo bez něj bylo usnadněno rozhodnutím Komise 2009/767/ES ze dne 16. října 2009, kterým se stanovují opatření pro usnadnění užití postupů s využitím elektronických prostředků prostřednictvím „jednotných kontaktních míst“ podle směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (2), jež zavazuje členské státy, aby zpřístupnily informace potřebné pro ověřování elektronických podpisů. Členské státy musí zvláště v takzvaných „důvěryhodných seznamech“ zpřístupnit informace o ověřovatelích, kteří vydávají kvalifikovaná osvědčení pro veřejnost v souladu se směrnicí Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy (3) a nad nimiž vykonávají dohled nebo jež akreditovaly, a o jejich nabízených službách.
(2)
Ve spolupráci s Evropským ústavem pro telekomunikační normy (ETSI) byla podniknuta řada praktických zkoušek, aby se členským státům umožnilo ověřit, zda jsou jejich důvěryhodné seznamy v souladu se specifikacemi stanovenými v příloze rozhodnutí 2009/767/ES. Tyto zkoušky ukázaly, že k zajištění funkčních a interoperabilních důvěryhodných seznamů je třeba učinit technické změny technických specifikací v příloze rozhodnutí 2009/767/ES.
(3)
Tyto zkoušky také potvrdily potřebu, aby členské státy zpřístupnily veřejnosti nejen verze důvěryhodných seznamů čitelné okem, jak vyžaduje rozhodnutí 2009/767/ES, ale také jejich strojově zpracovatelné podoby. Pokud mají členské státy velký počet ověřovatelů, manuální používání okem čitelné podoby provedení důvěryhodných seznamů může být poměrně složité a časově náročné. Zveřejňování strojově zpracovatelných podob důvěryhodných seznamů usnadní jejich používání tím, že umožní jejich automatizované zpracování, čímž rozšíří jejich používání ve veřejných elektronických službách.
(4)
K usnadnění přístupu k vnitrostátním důvěryhodným seznamům by členské státy měly oznámit Komisi informace týkající se umístění a ochrany jejich důvěryhodných seznamů. Komise by měla tuto informaci zabezpečeným způsobem zpřístupnit ostatním členským státům.
(5)
Výsledky těchto praktických zkoušek důvěryhodných seznamů členských států by měly být zohledněny, aby se umožnilo automatické používání těchto seznamů a usnadnil se k nim přístup.
(6)
Rozhodnutí 2009/767/ES by proto mělo být odpovídajícím způsobem změněno.
(7)
Aby se členským státům umožnilo provést do jejich současných důvěryhodných seznamů požadované technické změny, bude vhodné použít toto rozhodnutí od 1. prosince 2010.
(8)
Opatření tohoto rozhodnutí jsou v souladu se stanoviskem výboru pro směrnici o službách,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
Změny rozhodnutí 2009/767/ES
Rozhodnutí 2009/767/ES se mění takto:
1)
Článek 2 se mění takto:
a)
Odstavec 2 se nahrazuje tímto:
„2. Členské státy zřídí a zveřejní důvěryhodný seznam jak v podobě čitelné okem, tak ve strojově zpracovatelné podobě, a to v souladu se specifikacemi stanovenými v příloze.“
b)
Vkládá se nový odstavec 2a, který zní:
„2a. Členské státy strojově zpracovatelnou podobu svého důvěryhodného seznamu elektronicky podepíší a podobu důvěryhodného seznamu čitelnou okem přinejmenším zveřejní prostřednictvím bezpečného kanálu, aby se zajistila pravost a neporušenost seznamu.“
c)
Odstavec 3 se nahrazuje tímto:
„3. Členské státy oznámí Komisi tyto informace:
a)
subjekt nebo subjekty odpovědné za zřízení, údržbu a zveřejnění důvěryhodného seznamu v podobě čitelné okem i ve strojově zpracovatelné podobě;
b)
místo, kde je podoba čitelná okem i strojově zpracovatelná podoba důvěryhodného seznamu zveřejněna;
c)
osvědčení pro veřejný klíč používané k provedení bezpečného kanálu, kterým je zveřejňována okem čitelná podoba důvěryhodného seznamu, nebo pokud je okem čitelná podoba seznamu elektronicky podepsána, osvědčení pro veřejný klíč, které bylo použito k podpisu;
d)
osvědčení pro veřejný klíč použité k elektronickému podpisu strojově zpracovatelné podoby důvěryhodného seznamu;
e)
jakékoli změny údajů v písmenech a) až d).“
d)
Doplňuje se nový odstavec 4, který zní:
„4. Komise zpřístupní všem členským státům prostřednictvím bezpečného kanálu na ověřený webový server informace uvedené v odstavci 3, jak byly oznámeny členskými státy, v okem čitelné i podepsané strojově zpracovatelné podobě.“
2)
Příloha se mění v souladu s přílohou tohoto rozhodnutí.
Článek 2
Použití
Toto rozhodnutí se použije ode dne 1. prosince 2010.
Článek 3
Určení
Toto rozhodnutí je určeno členským státům.
V Bruselu dne 28. července 2010.
KOMISSION PÄÄTÖS,
annettu 28 päivänä heinäkuuta 2010,
päätöksen 2009/767/EY muuttamisesta jäsenvaltioiden valvomia/akkreditoimia varmennepalvelujen tarjoajia koskevien luotettavien luetteloiden laatimisen, ylläpitämisen ja julkaisun osalta
(tiedoksiannettu numerolla K(2010) 5063)
(ETA:n kannalta merkityksellinen teksti)
(2010/425/EU)
EUROOPAN KOMISSIO, joka
ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen,
ottaa huomioon palveluista sisämarkkinoilla 12 päivänä joulukuuta 2006 annetun Euroopan parlamentin ja neuvoston direktiivin 2006/123/EY (1) ja erityisesti sen 8 artiklan 3 kohdan,
sekä katsoo seuraavaa:
(1)
Toimenpiteistä sähköisten menettelyjen käytön edistämiseksi keskitettyjä asiointipisteitä käyttäen palveluista sisämarkkinoilla annetun Euroopan parlamentin ja neuvoston direktiivin 2006/123/EY mukaisesti 16 päivänä lokakuuta 2009 tehdyllä komission päätöksellä 2009/767/EY (2) helpotettiin sellaisten edistyneiden sähköisten allekirjoitusten rajat ylittävää käyttöä, jotka perustuvat hyväksyttyyn varmenteeseen ja jotka on mahdollisesti luotu turvallisella allekirjoituksen luomismenetelmällä, sekä velvoitettiin jäsenvaltiot asettamaan näiden sähköisten allekirjoitusten validoinnissa tarvittavat tiedot saataville. Jäsenvaltioiden on annettava niin kutsutuissa luotettavissa luetteloissaan tietoja erityisesti varmennepalvelujen tarjoajista, jotka myöntävät hyväksyttyjä varmenteita yleisölle sähköisiä allekirjoituksia koskevista yhteisön puitteista 13 päivänä joulukuuta 1999 annetun Euroopan parlamentin ja neuvoston direktiivin 1999/93/EY (3) mukaisesti ja joita jäsenvaltiot valvovat/akkreditoivat, sekä tietoja kyseisten tarjoajien palveluista.
(2)
Eurooppalaisen telealan standardisoimisjärjestön, jäljempänä ’ETSI’, kanssa on järjestetty useita käytännön testejä, joiden avulla jäsenvaltiot voivat tarkistaa, ovatko niiden luotettavat luettelot päätöksen 2009/767/EY liitteessä määriteltyjen eritelmien mukaiset. Kyseiset testit ovat osoittaneet, että päätöksen 2009/767/EY liitteessä oleviin teknisiin eritelmiin on tarpeen tehdä joitakin teknisiä muutoksia, jotta voidaan varmistaa, että luotettavat luettelot ovat toimivia ja yhteensopivia.
(3)
Testit ovat myös vahvistaneet, että jäsenvaltioiden on asetettava luotettavat luettelot julkisesti saataville paitsi päätöksen 2009/767/EY vaatimusten mukaisina ihmisen luettavissa olevina toisintoina, myös koneellisesti luettavissa muodoissa. Ihmisen luettavissa olevassa muodossa olevien luotettavien luetteloiden manuaalinen käyttö voi olla suhteellisen hankalaa ja aikaavievää, kun jäsenvaltioissa on suuri määrä varmennepalvelujen tarjoajia. Koneellisesti luettavissa muodoissa olevien luotettavien luetteloiden julkaiseminen helpottaa luetteloiden käyttöä mahdollistamalla niiden automaattisen käsittelyn ja lisää sitä kautta niiden käyttöä julkisissa sähköisissä palveluissa.
(4)
Kansallisten luotettavien luetteloiden saannin helpottamiseksi jäsenvaltioiden olisi annettava komissiolle tiedoksi luotettavien luetteloidensa sijaintipaikka ja suojajärjestelyt. Komission olisi asetettava nämä tiedot muiden jäsenvaltioiden käyttöön suojatusti.
(5)
Jäsenvaltioiden luotettavia luetteloita koskevien käytännön testien tulokset olisi otettava huomioon, jotta mahdollistetaan luetteloiden automaattinen käyttö ja helpotetaan luetteloiden saantia.
(6)
Päätöstä 2009/767/EY olisi sen vuoksi muutettava.
(7)
Jotta jäsenvaltiot voivat tehdä vaaditut tekniset muutokset nykyisiin luotettaviin luetteloihinsa, tätä päätöstä on aiheellista soveltaa 1 päivästä joulukuuta 2010.
(8)
Tässä päätöksessä säädetyt toimenpiteet ovat palveludirektiivikomitean lausunnon mukaiset,
ON HYVÄKSYNYT TÄMÄN PÄÄTÖKSEN:
1 artikla
Päätökseen 2009/767/EY tehtävät muutokset
Muutetaan päätös 2009/767/EY seuraavasti:
1)
Muutetaan 2 artikla seuraavasti:
a)
Korvataan 2 kohta seuraavasti:
”2. Jäsenvaltioiden on laadittava ja julkaistava luotettava luettelo sekä ihmisen luettavissa että koneellisesti luettavissa olevassa muodossa liitteessä määriteltyjen eritelmien mukaisesti.”
b)
Lisätään 2 a kohta seuraavasti:
”2 a. Jäsenvaltioiden on allekirjoitettava koneellisesti luettavissa olevassa muodossa oleva luotettava luettelonsa sähköisesti ja julkaistava luotettava luettelo ainakin ihmisen luettavissa olevassa muodossa turvallisen kanavan kautta sen aitouden ja eheyden varmistamiseksi.”
c)
Korvataan 3 kohta seuraavasti:
”3. Jäsenvaltioiden on annettava komissiolle tiedoksi seuraavat:
a)
ihmisen luettavissa ja koneellisesti luettavissa muodoissa olevan luotettavan luettelon laadinnasta, ylläpidosta ja julkaisusta vastaava laitos tai vastaavat laitokset;
b)
ihmisen luettavissa olevassa muodossa ja koneellisesti luettavissa olevassa muodossa olevan luotettavan luettelon julkaisupaikat;
c)
julkisen avaimen varmenne, jota käytetään ihmisen luettavassa muodossa olevan luotettavan luettelon julkaisuun käytettävän turvallisen kanavan toteutukseen, tai jos ihmisen luettavissa oleva luettelo allekirjoitetaan sähköisesti, julkisen avaimen varmenne, jota käytetään sen allekirjoittamiseen;
d)
julkisen avaimen varmenne, jota käytetään koneellisesti luettavassa muodossa olevan luotettavan luettelon allekirjoittamiseen sähköisesti;
e)
edellä a-d alakohdassa oleviin tietoihin mahdollisesti tehtävät muutokset.”
d)
Lisätään 4 kohta seuraavasti:
”4. Komission on asetettava 3 kohdassa tarkoitetut jäsenvaltioiden ilmoittamat tiedot turvallisen kanavan kautta kaikkien jäsenvaltioiden saataville varmennetulle WWW-palvelimelle sekä ihmisen luettavissa olevassa muodossa että koneellisesti luettavissa olevassa muodossa, joka on allekirjoitettu.”
2)
Muutetaan liite tämän päätöksen liitteen mukaisesti.
2 artikla
Soveltaminen
Tätä päätöstä sovelletaan 1 päivästä joulukuuta 2010.
3 artikla
Osoitus
Tämä päätös on osoitettu kaikille jäsenvaltioille.
Tehty Brysselissä 28 päivänä heinäkuuta 2010.