KOMMISSIONENS GENNEMFØRELSESAFGØRELSE
af 3. april 2014
om udpegning af IKT-tekniske specifikationer, der vil kunne henvises til i forbindelse med offentlige udbud
(meddelt under nummer C(2014) 2120)
(2014/188/EU)
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets forordning (EU) nr. 1025/2012 af 25. oktober 2012 om europæisk standardisering, om ændring af Rådets direktiv 89/686/EØF og 93/15/EØF og Europa-Parlamentets og Rådets direktiv 94/9/EF, 94/25/EF, 95/16/EF, 97/23/EF, 98/34/EF, 2004/22/EF, 2007/23/EF, 2009/23/EF og 2009/105/EF og om ophævelse af Rådets beslutning 87/95/EØF og Europa-Parlamentets og Rådets afgørelse nr. 1673/2006/EF (1), særlig artikel 13, stk. 1,
efter høring af Den Europæiske Multistakeholderplatform for IKT-standardisering, og
ud fra følgende betragtninger:
(1)
Standardisering spiller en vigtig rolle i Europa 2020-strategien som beskrevet i Kommissionens meddelelse »Europa 2020: En strategi for intelligent, bæredygtig og inklusiv vækst« (2). Flere flagskibsinitiativer i Europa 2020-strategien understreger betydningen af frivillig standardisering på produkt- eller tjenestemarkeder for at sikre kompatibilitet og interoperabilitet mellem produkter og tjenester, fremme teknologisk udvikling og støtte innovation.
(2)
I det digitale samfund bliver standardiseringsprodukter uundværlige, når det gælder om at sikre interoperabilitet mellem udstyr, applikationer, datalagre, tjenester og net. I sin meddelelse »En strategisk vision for europæiske standarder: En indsats for at forbedre og fremskynde bæredygtig vækst i den europæiske økonomi inden 2020« (3) anerkender Kommissionen IKT-standardisering som et særligt felt, hvor IKT-løsninger, -applikationer og -tjenester ofte udvikles af globale IKT-fora og -konsortier, der er blevet førende inden for udviklingen af IKT-standarder.
(3)
Forordning (EU) nr. 1025/2012 har til formål at modernisere og forbedre rammerne for europæisk standardisering. Den indfører en ordning, hvorved Kommissionen kan beslutte at udpege de mest relevante og mest udbredte IKT-tekniske specifikationer udstedt af organisationer, der ikke er europæiske, internationale eller nationale standardiseringsorganisationer. Muligheden for at anvende et fuldt spektrum af IKT-tekniske specifikationer ved indkøb af hardware, software og tjenesteydelser inden for informationsteknologi vil muliggøre interoperabilitet, bidrage til at undgå fastlåsning til bestemte systemer for offentlige forvaltninger og skabe konkurrence i forbindelse med levering af interoperable IKT-løsninger.
(4)
De IKT-tekniske specifikationer, som der vil kunne henvises til i forbindelse med offentlige udbud, skal være i overensstemmelse med kravene i bilag II til forordning (EU) nr. 1025/2012. Overholdelsen af disse krav er for de offentlige myndigheder sikkerhed for, at IKT-tekniske specifikationer er etableret i overensstemmelse med principperne om åbenhed, rimelighed, objektivitet og ikke-diskrimination, som anerkendes af Verdenshandelsorganisationen (WTO) inden for standardisering.
(5)
Beslutningen om udpegning af IKT-specifikationerne skal vedtages efter høring af Den Europæiske Multistakeholderplatform for IKT-standardisering, der er oprettet ved Kommissionens afgørelse 2011/C 349/04 (4), og vil blive suppleret af andre former for høringer af sektorspecifikke eksperter.
(6)
Den 17. oktober 2013 evaluerede Den Europæiske Multistakeholderplatform for IKT-standardisering et første sæt af seks IKT-tekniske specifikationer: Internet Protocol version 6 (»IPv6«), Lightweight Directory Access Protocol version 3 (»LDAPv3«), Domain Name System Security Extensions (»DNSSEC«), DomainKeys Identified Mail Signatures (»DKIM«), ECMAScript-402 Internationalisation Specification (»ECMA-402«) og Extensible Markup Language version 1.0 (»W3C XML«). Platformen afgav positiv udtalelse vedrørende udpegning af disse specifikationer. De seks tekniske specifikationer blev efterfølgende forelagt en bred offentlig høring, der bekræftede platformens anbefaling.
(7)
»IPv6«-specifikationen udstedt af Internet Engineering Task Force (IETF) omfatter et sæt tekniske specifikationer, der skal anvendes på en bred vifte af udstyr og tjenester gennem forskellige sæt RFC'er (»Requests for Comments« - anmodninger om kommentarer). Afhængigt af sammenhæng og anvendelse vil ordregivende myndigheder skulle udvælge de RFC'er, der er nødvendige for hver vare eller tjeneste, uden at det hæmmer interoperabiliteten. »IPv6« udvider antallet af mulige IP-adresser, således at det stigende antal operativsystemer, webservere, søgemaskiner og multimediewebsteder kan interagere med succes. »IPv6«, der er baseret på avancerede teknologiske fremskridt, støtter den fortsatte vækst i internettet ved at muliggøre nye internetscenarier såsom »tingenes internet«.
(8)
»LDAPv3« er en internetprotokol udstedt af Internet Engineering Task Force (IETF) for adgang til »distributed directory«-tjenester i overensstemmelse med X.500-data- og tjenestemodeller. »LDAPv3« er specificeret i en række IETF Standard Track »Requests For Comments« (RFC'er), der er udspecificeret i RFC 4510 til RFC 4519, og er i stand til at sikre høj disponibilitet med replikation af LDAP-servere. De fleste produkter til directory-tjenester af relevans for markedet understøtter »LDAPv3«. Dette er en stabil teknologi, der har potentiale til at øge interoperabiliteten, og som udgør en de facto-standard for autentificering, autorisation og user-/address-directories for IKT-systemer, der kan give bedre tilgængelighed og kontinuitet, navnlig i forbindelse med offentlige tjenester, der skal leveres af de offentlige forvaltninger.
(9)
»DNSSEC«, der er udstedt af Internet Engineering Task Force (IETF), er en sikkerhedsudvidelse af Domain Name System (DNS), der yder autentificering af dataoprindelse og beskyttelse af dataintegritet for selve domænenavnssystemet (DNS). Identifikation i »DNSSEC« omfatter de dokumentsæt, som udgør kernen i de sikkerhedsudvidelser i DNS-systemet, der er nødvendige for at understøtte offentlige udbud i »DNSSEC«-feltet. Med »DNSSEC« er DNS bedre egnet til udveksling af sikkerhedstjenesteparametre koblet til domænenavne. Dette øger tilliden til DNS (som er en grundlæggende internettjeneste af vital betydning) som helhed og muliggør dermed dens anvendelse til oplagring af certifikater og distribution og verificering af ansøgningers infrastruktur.
(10)
»DKIM« er en IKT-teknisk specifikation udviklet af Internet Engineering Task Force (IETF), som tillader en person eller organisation, der ejer det pågældende signing-domæne at påtage sig en del af ansvaret for en meddelelse ved at associere domænet med meddelelsen. DKIM adskiller spørgsmålet om identiteten bag meddelelsens signatur fra den påståede forfatter af meddelelsen. Påstande om ansvar skal valideres gennem kryptografiske signaturer og ved direkte forespørgsler til signaturens domæne med henblik på indhentning af den relevante offentlige nøgle. »DKIM« gennemføres i flere markedssegmenter: den finansielle sektor, e-mail, sociale netværk og e-handel. Offentlige myndigheders anvendelse af »DKIM« vil skabe et niveau af grundlæggende tillid med hensyn til kommunikationers oprindelse og dermed befordre interoperabiliteten mellem afsendende og modtagende organisationer.
(11)
»ECMA-402«, som er udviklet af ECMA International, er et generelt multipurpose-programmeringssprog defineret ved adskillige specifikationer, der tilpasses de sproglige og kulturelle konventioner i forskellige sprog og lande. ECMAScript er et meget anvendt programmeringssprog på internettet, herunder i Europa. Dets anvendelse er meget udbredt, og det omfatter web-client-baserede applikationer, såsom internetbrowsere, og serverbaserede applikationer, såsom elektronisk bankvirksomhed, e-mailservere og endog computerspil; det er endvidere et meget anvendt programmeringssprog i forbindelse med World Wide Web. De internationaliseringsfeatures, der tilbydes i ECMA-402, er især en relevant forbedring af ECMAScript i forbindelse med det flersproglige europæiske miljø. Specifikationerne og standarderne i ECMAScript bidrager effektivt til en forbedring af interoperabiliteten og forekommer meget ofte i nationale lister over interoperabilitetsstandarder og specifikationer i forbindelse med offentlige udbud.
(12)
»W3C XML«, der er udstedt af World Wide Web Consortium (W3C), er en pakke af forbundne datastruktureringsspecifikationer, der fremmer udbredt skalerbar udveksling af informationer og IT-ressourcer. XML version 1.0 er i dag et af de mest anvendte formater for udveksling af strukturerede informationer, og mange andre specifikationer for dataformater er baseret på udvidelser af XML. XML's udbredte anvendelse både som person-til-person-format og computer-til-computer-format til informationsudveksling gør det til et uundværligt element i de fleste internetanvendelser. De ordregivende myndigheder skal udvælge de specifikationer, som opfylder kravene i forbindelse med deres indkøb. Den udstrakte udbredelse af XML i verdens datalagre og netværk vil sikre, at XML i årtier fremover er et centralt format for global IKT-interoperabilitet mellem applikationer, tjenester og produkter -
VEDTAGET DENNE AFGØRELSE:
Artikel 1
De IKT-tekniske specifikationer, der vil kunne henvises til i forbindelse med offentlige udbud, er anført i bilaget.
Artikel 2
Denne afgørelse træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Udfærdiget i Bruxelles, den 3. april 2014.
DURCHFÜHRUNGSBESCHLUSS DER KOMMISSION
vom 3. April 2014
zur Festlegung der technischen Spezifikationen im IKT-Bereich, auf die bei der Vergabe öffentlicher Aufträge Bezug genommen werden kann
(Bekanntgegeben unter Aktenzeichen C(2014) 2120)
(2014/188/EU)
DIE EUROPÄISCHE KOMMISSION -
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union,
gestützt auf die Verordnung (EU) Nr. 1025/2012 des Europäischen Parlaments und des Rates vom 25. Oktober 2012 zur europäischen Normung, zur Änderung der Richtlinien 89/686/EWG und 93/15/EWG des Rates sowie der Richtlinien 94/9/EG, 94/25/EG, 95/16/EG, 97/23/EG, 98/34/EG, 2004/22/EG, 2007/23/EG, 2009/23/EG und 2009/105/EG des Europäischen Parlaments und des Rates und zur Aufhebung des Beschlusses 87/95/EWG des Rates und des Beschlusses Nr. 1673/2006/EG des Europäischen Parlaments und des Rates (1), insbesondere auf Artikel 13 Absatz 1,
nach Konsultation der Europäischen Multi-Stakeholder-Plattform für die IKT-Normung,
in Erwägung nachstehender Gründe:
(1)
Die Normung leistet einen wichtigen Beitrag zur Unterstützung der Strategie „Europa 2020“, wie in der Mitteilung der Kommission „Europa 2020: Eine Strategie für intelligentes, nachhaltiges und integratives Wachstum“ (2) dargelegt ist. Die Strategie „Europa 2020“ umfasst mehrere Leitinitiativen, aus denen hervorgeht, wie wichtig die freiwillige Normung auf den Waren- und Dienstleistungsmärkten dafür ist, die Kompatibilität und Interoperabilität von Produkten und Dienstleistungen zu gewährleisten und die technologische Entwicklung und die Innovation zu fördern.
(2)
In der digitalen Gesellschaft werden Normungsprodukte unverzichtbar für die Gewährleistung der Interoperabilität von Geräten, Anwendungen, Datenspeichern, Diensten und Netzwerken. Die Kommission hat in ihrer Mitteilung „Eine strategische Vision der europäischen Normung: Weitere Schritte zur Stärkung und Beschleunigung des nachhaltigen Wachstums der europäischen Wirtschaft bis zum Jahr 2020“ (3) die Besonderheit der IKT-Normung anerkannt, in der IKT-Lösungen, -Anwendungen und -Dienste häufig von globalen IKT-Foren und -Konsortien entwickelt werden, die eine Führungsrolle bei der Entwicklung von IKT-Normen übernommen haben.
(3)
Ziel der Verordnung (EU) Nr. 1025/2012 ist die Modernisierung und Verbesserung der Rahmenbedingungen für die europäische Normung. Durch sie wurde ein System eingeführt, in dem die Kommission festlegen kann, welche technischen Spezifikationen im IKT-Bereich, die von anderen Einrichtungen als europäischen, internationalen oder nationalen Normungsgremien erarbeitet wurden, die größte Relevanz und die breiteste Akzeptanz haben. Indem die gesamte Bandbreite von technischen Spezifikationen im IKT-Bereich bei der Beschaffung von Hardware, Software und IT-Dienstleistungen verwendet werden kann, wird für Interoperabilität gesorgt, die Bindung öffentlicher Auftraggeber an einen einzigen Anbieter vermieden und der Wettbewerb bei der Lieferung interoperabler IKT-Lösungen verstärkt.
(4)
Die technischen Spezifikationen für IKT, auf die bei der Vergabe öffentlicher Aufträge Bezug genommen werden kann, müssen die Anforderungen von Anhang II der Verordnung (EU) Nr. 1025/2012 erfüllen. Bei technischen Spezifikationen für IKT, die diesen Anforderungen entsprechen, können die öffentlichen Auftraggeber mit Gewissheit davon ausgehen, dass sie im Einklang mit den Grundsätzen der Offenheit, Fairness, Objektivität und Nichtdiskriminierung erstellt wurden, die die Welthandelsorganisation (WTO) in der Normung anerkannt hat.
(5)
Über die Festlegung der IKT-Spezifikationen sollte nach Konsultation der Europäischen Multi-Stakeholder-Plattform für die IKT-Normung entschieden werden, die von der Kommission mit dem Beschluss 2011/C 349/04 (4) eingerichtet wurde, ergänzt durch weitere Formen der Konsultation sektoraler Sachverständiger.
(6)
Am 17. Oktober 2013 wurde eine erste Reihe von sechs technischen Spezifikationen für IKT von der Europäischen Multi-Stakeholder-Plattform für die IKT-Normung evaluiert. Dabei handelte es sich um „Internet Protocol version 6“ (IPv6), „Lightweight Directory Access Protocol version 3'“ (LDAPv3), „Domain Name System Security Extensions“ (DNSSEC), „DomainKeys Identified Mail Signatures“ (DKIM), „ECMAScript-402 Internationalisation Specification“ (ECMA-402) und „Extensible Markup Language version 1.0“ (W3C XML). Die Plattform befürwortete die Auswahl dieser Spezifikationen. Daraufhin wurden diese sechs Spezifikationen einer breiten öffentlichen Konsultation unterzogen, die die Empfehlung der Plattform bestätigte.
(7)
Die Spezifikation IPv6 wurde von der IETF (Internet Engineering Task Force) herausgegeben und umfasst ein Paket technischer Spezifikationen, die sich durch unterschiedliche RFCs (Requests for Comments) auf eine große Bandbreite von Geräten und Diensten anwenden lassen. Je nach Kontext und Anwendung müssen die öffentlichen Auftraggeber die erforderlichen RFCs für das jeweilige Produkt oder die betreffende Leistung auswählen, ohne dass die Interoperabilität beeinträchtigt wird. Mit IPv6 wird die Anzahl verfügbarer IP-Adressen erweitert, wodurch die immer zahlreicheren Betriebssysteme, Web-Server, Suchmaschinen und Multimedia-Sites problemlos interagieren können. IPv6 baut auf technologischen Neuentwicklungen auf und unterstützt das fortgesetzte Wachstum des Internets, so dass neue Szenarios wie das „Internet der Dinge“ möglich werden.
(8)
Bei LDAPv3 handelt es sich um ein Internetprotokoll, das von der IETF für den Zugriff auf verteilte Verzeichnisdienste erarbeitet wurde, die gemäß Daten- und Dienst-Modellen nach dem X.500-Standard arbeiten. LDAPv3 wurde von IETF im Verfahren des so genannten Standards Track in einer Reihe von RFCs festgelegt, die ausführlich in RFC 4510-4519 beschrieben sind, und kann eine hohe Verfügbarkeit durch Replikation von LDAP-Servern gewährleisten. Die meisten marktrelevanten Produkte für Verzeichnisdienste unterstützen LDAPv3. Diese stabile Technologie hat das Potenzial, die Interoperabilität zu verbessern, und stellt einen De-facto-Standard für Authentifizierung, Autorisierung und Nutzer-/Adress-Verzeichnisse für IKT-Systeme dar, der für eine bessere Verfügbarkeit und Kontinuität vor allem bei von der öffentlichen Hand zu erbringenden Behördendiensten sorgen kann.
(9)
DNSSEC wurde von der IETF herausgegeben und stellt eine Sicherheitserweiterung des DNS (Domain Name System) dar, die für das eigentliche DNS die Authentifizierung der Herkunft von Daten und den Schutz der Datenintegrität leistet. DNSSEC umfasst ein Bündel von Dokumenten, die den Kern der DNS-Sicherheitserweiterungen bilden, welche für die Vergabe öffentlicher Aufträge im „DNSSEC-Paket“ erforderlich sind. DNSSEC macht das DNS besser für den Austausch von Sicherheitsdienstparametern geeignet, die mit Domain-Namen gekoppelt sind. Dies steigert das Vertrauen in das DNS (einen grundlegenden Internet-Dienst von kritischer Bedeutung) als Ganzes und ermöglicht dessen Einsatz als Infrastruktur für die Speicherung, Verteilung und Überprüfung von Zertifikaten in Anwendungen.
(10)
DKIM ist eine technische Spezifikation für IKT, die von der IETF entwickelt wurde und es einer Person, Rolle oder Organisation, die Inhaberin der Signatur-Domain ist, ermöglicht, eine gewisse Authentizität einer E-Mail zu gewährleisten, indem die Domain mit der E-Mail verknüpft wird. Mit DKIM wird die Frage der Identität des Signierers einer E-Mail von dem angeblichen Urheber der E-Mail getrennt. Die Authentizität wird durch eine verschlüsselte Signatur und durch die direkte Abfrage des richtigen öffentlichen Schlüssels bei der Domain des Signierers validiert. DKIM wird in mehreren Marktsegmenten wie dem Finanz- und Bankensektor, E-Mail-Providern, sozialen Netzwerken oder Portalen für den Onlinehandel eingesetzt. Würde DKIM auch von Behörden eingeführt, könnte es einen Grundstock an Vertrauen in die Herkunft von Mitteilungen schaffen, so dass die Interoperabilität zwischen Sender- und Empfängerorganisation erhöht würde.
(11)
ECMA-402 wurde von Ecma International entwickelt und ist eine allgemeine vielseitige Programmiersprache, die in mehreren Spezifikationen beschrieben wird, die sich an die sprachlichen und kulturellen Konventionen verschiedener Sprachen und Länder anpassen lassen. Auch in Europa ist ECMAScript eine weithin verwendete Programmiersprache im Web. Sie wird sehr breit eingesetzt (webclientbasierte Anwendungen wie Web-Browser oder serverbasierte Anwendungen wie Online-Banking, E-Mail-Server oder sogar Computerspiele) und ist auch im World Wide Web eine wichtige Programmiersprache. ECMA-402 bietet Funktionen zur Internationalisierung, was eine besonders wichtige Verbesserung von ECMA-Script für das mehrsprachige europäische Umfeld darstellt. Die Spezifikationen und Standards von ECMAScript bewirken eine echte Verbesserung der Interoperabilität und finden sich üblicherweise auf nationalen Listen von Standards für die Interoperabilität und nationalen Spezifikationen für das öffentliche Auftragswesen.
(12)
W3C XML wurde von W3C (World Wide Web Consortium) erarbeitet und ist ein Paket zusammenhängender Spezifikationen für die Datenstrukturierung, die ein hochgradig skalierbares Teilen von Informationen und Rechenressourcen fördert. Bei XML, Version 1.0, handelt es sich um eines der aktuell am häufigsten verwendeten Formate für den Austausch strukturierter Informationen, und viele andere Spezifikationen für Dateiformate bauen auf Erweiterungen von XML auf. Es wird sowohl als Mensch-zu-Mensch-Format als auch als Rechner-zu-Rechner-Format für die Übermittlung von Informationen so häufig eingesetzt, dass es für einen Großteil der Internet-Nutzung unverzichtbar geworden ist. Ein öffentlicher Auftraggeber müsste die Spezifikationen auswählen, die den Anforderungen entsprechen, für die er ein Vergabeverfahren durchführt. Durch seine weltweite Verbreitung bei Datenspeichern und Netzwerken wird XML auch in den kommenden Jahrzehnten ein wichtiges Format für die umfassende IKT-Interoperabilität von Anwendungen, Diensten und Produkten bleiben -
HAT FOLGENDEN BESCHLUSS ERLASSEN:
Artikel 1
Die technischen Spezifikationen für IKT, auf die bei der Vergabe öffentlicher Aufträge Bezug genommen werden kann, sind im Anhang aufgeführt.
Artikel 2
Dieser Beschluss tritt am zwanzigsten Tag nach seiner Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.
Brüssel, den 3. April 2014