KOMMISSIONENS GENNEMFØRELSESAFGØRELSE
af 17. marts 2014
om ændring af afgørelse 2011/130/EU om fastsættelse af mindstekrav ved behandling af elektronisk underskrevne dokumenter på tværs af grænserne foretaget af de kompetente myndigheder som omhandlet i Europa-Parlamentets og Rådets direktiv 2006/123/EF om tjenesteydelser i det indre marked
(meddelt under nummer C(2014) 1640)
(EØS-relevant tekst)
(2014/148/EU)
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets direktiv 2006/123/EF af 12. december 2006 om tjenesteydelser i det indre marked (1), særlig artikel 8, stk. 3, og
ud fra følgende betragtninger:
(1)
Tjenesteydere, hvis tjenester falder ind under direktiv 2006/123/EF, skal gennem kvikskranker og ved hjælp af elektroniske midler kunne gennemføre de procedurer og formaliteter, der er nødvendige for at få adgang til og for at udføre deres aktiviteter. Inden for de grænser, der er fastlagt i artikel 5, stk. 3, i direktiv 2006/123/EF, kan der stadig være tilfælde, hvor tjenesteydere skal fremsende originale dokumenter, bekræftede kopier eller bekræftede oversættelser for at gennemføre sådanne procedurer og formaliteter. I sådanne tilfælde kan det være nødvendigt for tjenesteydere at fremsende dokumenter, der er underskrevet elektronisk af kompetente myndigheder.
(2)
Anvendelsen af avancerede elektroniske signaturer, som er baseret på et kvalificeret certifikat, på tværs af grænserne fremmes ved Kommissionens beslutning 2009/767/EF af 16. oktober 2009 om fastlæggelse af foranstaltninger, der skal lette anvendelsen af elektroniske procedurer ved hjælp af »kvikskranker« i henhold til Europa-Parlamentets og Rådets direktiv 2006/123/EF om tjenesteydelser i det indre marked (2), som bl.a. pålægger medlemsstaterne at foretage risikoanalyser, før de kræver disse elektroniske signaturer fra tjenesteydere, og fastlægger regler for medlemsstaternes accept af avancerede elektroniske signaturer, der er baseret på kvalificerede certifikater og genereret med eller uden et sikkert signaturgenereringssystem. Beslutning 2009/767/EF omhandler dog ikke formater for elektroniske signaturer i dokumenter udstedt af kompetente myndigheder, som skal fremsendes af tjenesteydere, når de gennemfører de relevante procedurer og formaliteter.
(3)
Da de kompetente myndigheder i medlemsstaterne i øjeblikket anvender forskellige formater af avancerede elektroniske signaturer til at underskrive deres dokumenter elektronisk, kan de medlemsstater, der skal behandle disse dokumenter, have tekniske problemer som følge af de forskellige signaturformater, der anvendes. For at gøre det muligt for tjenesteydere at gennemføre deres procedurer og formaliteter elektronisk på tværs af grænserne er det nødvendigt at sikre, at i det mindste en række af avancerede formater for elektroniske signaturer kan understøttes teknisk af medlemsstaterne, når de modtager elektronisk underskrevne dokumenter fra de kompetente myndigheder i andre medlemsstater. Ved at fastlægge en række formater for avancerede elektroniske signaturer, som den modtagende medlemsstat skal understøtte teknisk, kan man give mulighed for en større grad af automatisering og forbedre elektroniske procedurers interoperabilitet på tværs af grænserne.
(4)
Indledningsvis var det kun basisniveauet af ETSI's standardiserede formater for avancerede elektroniske signaturer, der var omfattet af afgørelsen. Det er hensigtsmæssigt også at tilføje mere langsigtede niveauer af ETSI's standardiserede formater, som fremmer bevarelsen af elektroniske signaturers gyldighedsrelaterede oplysninger over tid.
(5)
ETSI har offentliggjort nye tekniske specifikationer for baselineprofiler for avancerede elektroniske signaturer, der tager sigte på at begrænse valgene i de relevante standarder og dermed øge interoperabiliteten på tværs af grænserne. Disse profiler dækker alle overensstemmelsesniveauer, fra basisniveauet til det langsigtede niveau.
(6)
Medlemsstater, hvis kompetente myndigheder anvender andre formater for elektronisk signatur end dem, der normalt understøttes, kan have implementeret valideringsmetoder, der gør det muligt at validere deres signaturer også på tværs af grænserne. Når dette er tilfældet, og for at sætte den modtagende medlemsstat i stand til at stole på disse valideringsværktøjer, er det nødvendigt at give adgang til information om disse værktøjer på en let tilgængelig måde, medmindre de nødvendige oplysninger indgår direkte i de elektroniske dokumenter, i de elektroniske signaturer eller i de elektroniske »konvolutter«, som de elektroniske dokumenter fremsendes med.
(7)
Denne afgørelse berører ikke medlemsstaternes bestemmelse af, hvad der udgør en original, en bekræftet kopi eller en bekræftet oversættelse. Dens mål er begrænset til at lette kontrollen af elektroniske signaturer, hvis de bruges i originaler, bekræftede kopier eller bekræftede oversættelser, som det kan være nødvendigt for tjenesteyderne at fremsende via kvikskrankerne.
(8)
For at gøre det muligt for medlemsstaterne at implementere de nødvendige tekniske værktøjer vil det være hensigtsmæssigt, at denne afgørelse finder anvendelse fra den 1. december 2014.
(9)
Foranstaltningerne i denne afgørelse er i overensstemmelse med udtalelse fra Udvalget for Tjenesteydelsesdirektivet -
VEDTAGET DENNE AFGØRELSE:
Artikel 1
Ændringer af Kommissionens afgørelse 2011/130/EU (3)
I afgørelse 2011/130/EU foretages følgende ændringer:
1)
Artikel 1, stk. 1, affattes således:
»1. Medlemsstaterne tilvejebringer de nødvendige tekniske midler til at sætte dem i stand til at behandle elektronisk underskrevne dokumenter, som tjenesteydere fremsender via kvikskrankerne for at gennemføre procedurer og formaliteter i henhold til artikel 8 i direktiv 2006/123/EF, og som er underskrevet af kompetente myndigheder i en anden medlemsstat med en avanceret elektronisk XML-, CMS- eller PDF-signatur på ethvert overensstemmelsesniveau eller under anvendelse af en container med tilhørende signatur på basisniveau, forudsat at disse er i overensstemmelse med de tekniske specifikationer i bilaget.«
2)
Bilaget erstattes af bilaget til denne afgørelse.
Artikel 2
Anvendelse
Denne afgørelse anvendes fra den 1. december 2014.
Artikel 3
Adressater
Denne afgørelse er rettet til medlemsstaterne.
Udfærdiget i Bruxelles, den 17. marts 2014.
DURCHFÜHRUNGSBESCHLUSS DER KOMMISSION
vom 17. März 2014
zur Änderung des Beschlusses 2011/130/EU der Kommission über Mindestanforderungen für die grenzüberschreitende Verarbeitung von Dokumenten, die gemäß der Richtlinie 2006/123/EG des Europäischen Parlaments und des Rates über Dienstleistungen im Binnenmarkt von zuständigen Behörden elektronisch signiert worden sind
(Bekanntgegeben unter Aktenzeichen C(2014) 1640)
(Text von Bedeutung für den EWR)
(2014/148/EU)
DIE EUROPÄISCHE KOMMISSION -
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union,
gestützt auf die Richtlinie 2006/123/EG des Europäischen Parlaments und des Rates vom 12. Dezember 2006 über Dienstleistungen im Binnenmarkt (1), insbesondere auf Artikel 8 Absatz 3,
in Erwägung nachstehender Gründe:
(1)
Dienstleistungserbringer, deren Dienstleistungen in den Anwendungsbereich der Richtlinie 2006/123/EG fallen, müssen die Möglichkeit haben, die zur Aufnahme oder Ausübung ihrer Dienstleistungstätigkeit notwendigen Verfahren und Formalitäten mit elektronischen Mitteln über die einheitlichen Ansprechpartner abzuwickeln. Innerhalb der durch Artikel 5 Absatz 3 der Richtlinie 2006/123/EG gesetzten Grenzen kann es dennoch vorkommen, dass von Dienstleistungserbringern zur Abwicklung solcher Verfahren und Formalitäten Originaldokumente, beglaubigte Kopien oder beglaubigte Übersetzungen verlangt werden. In solchen Fällen müssen die Dienstleistungserbringer möglicherweise Dokumente einreichen, die von den zuständigen Behörden elektronisch signiert worden sind.
(2)
Die grenzübergreifende Verwendung elektronischer Signaturen, die auf einem qualifizierten Zertifikat beruhen, wird durch die Entscheidung 2009/767/EG der Kommission vom 16. Oktober 2009 über Maßnahmen zur Erleichterung der Nutzung elektronischer Verfahren über „einheitliche Ansprechpartner“ gemäß der Richtlinie 2006/123/EG des Europäischen Parlaments und des Rates über Dienstleistungen im Binnenmarkt (2) geregelt; die Mitgliedstaaten werden darin u. a. verpflichtet, Risikoabschätzungen durchzuführen, bevor sie von Dienstleistungserbringern diese elektronischen Signaturen verlangen, und es werden Regeln aufgestellt, nach denen die Mitgliedstaaten fortgeschrittene elektronische Signaturen, die auf einem qualifizierten Zertifikat beruhen und mit oder ohne sichere Signaturerstellungseinheit erstellt wurden, anerkennen. Die Entscheidung 2009/767/EG regelt jedoch keine Formate für elektronische Signaturen in den von zuständigen Behörden ausgestellten Dokumenten, die von Dienstleistungserbringern zur Abwicklung solcher Verfahren und Formalitäten einzureichen sind.
(3)
Die zuständigen Behörden in den Mitgliedstaaten verwenden gegenwärtig unterschiedliche Formate fortgeschrittener elektronischer Signaturen, um ihre Dokumente elektronisch zu signieren, so dass der empfangende Mitgliedstaat, der diese Dokumente verarbeiten muss, wegen der Vielfalt der verwendeten Signaturformate möglicherweise vor technische Probleme gestellt wird. Damit Dienstleistungserbringer ihre Verfahren und Formalitäten grenzübergreifend elektronisch abwickeln können, muss gewährleistet sein, dass die Mitgliedstaaten zumindest mehrere Formate fortgeschrittener elektronischer Signaturen technisch unterstützen, wenn sie Dokumente erhalten, die von zuständigen Behörden anderer Mitgliedstaaten elektronisch signiert worden sind. Die Festlegung mehrerer Formate fortgeschrittener elektronischer Signaturen, die der empfangende Mitgliedstaat technisch unterstützen muss, würde eine stärkere Automatisierung erlauben und die grenzübergreifende Interoperabilität elektronischer Verfahren verbessern.
(4)
Der Beschluss umfasste ursprünglich lediglich das grundlegende vom ETSI genormte Format fortgeschrittener E-Signaturen. Nunmehr sollten auch komplexere, die langfristige Speicherung der Validierungsinformationen der E-Signaturen erleichternde vom ETSI genormte Formate hinzugefügt werden.
(5)
Das ETSI hat neue technische Spezifikationen für Basisprofile fortgeschrittener E-Signaturen veröffentlicht, mit denen eine Begrenzung der Wahlmöglichkeiten zwischen den einschlägigen Normen und damit eine erhöhte grenzübergreifende Interoperabilität erreicht werden soll. Diese Profile umfassen sämtliche Konformitätsstufen, vom Basisprofil bis zum komplexen Profil.
(6)
Mitgliedstaaten, deren zuständige Behörden andere als die gewöhnlich unterstützten Formate elektronischer Signaturen verwenden, haben möglicherweise Validierungsmittel vorgesehen, die auch grenzüberschreitend eine Überprüfung ihrer elektronischen Signaturen erlauben. Damit in diesem Fall der empfangende Mitgliedstaat auf diese Validierungswerkzeuge zurückgreifen kann, müssen Informationen über diese Werkzeuge in leicht zugänglicher Weise bereitgestellt werden, sofern die notwendigen Informationen nicht direkt in den elektronischen Dokumenten, in den elektronischen Signaturen oder in den Trägern der elektronischen Dokumente selbst enthalten sind.
(7)
Dieser Beschluss lässt die Bestimmungen der Mitgliedstaaten in Bezug darauf, was ein Original, eine beglaubigte Kopie oder eine beglaubigte Übersetzung ist, unberührt. Sein Ziel beschränkt sich auf die Erleichterung der Überprüfung der elektronischen Signaturen, die in den Originalen, beglaubigten Kopien oder beglaubigten Übersetzungen verwendet werden, welche gegebenenfalls von Dienstleistungserbringern über die einheitlichen Ansprechpartner einzureichen sind.
(8)
Damit die Mitgliedstaaten die notwendigen technischen Werkzeuge einrichten können, sollte dieser Beschluss ab dem 1. Dezember 2014 gelten.
(9)
Die in diesem Beschluss vorgesehenen Maßnahmen entsprechen der Stellungnahme des für die Dienstleistungsrichtlinie eingesetzten Ausschusses -
HAT FOLGENDEN BESCHLUSS ERLASSEN:
Artikel 1
Änderung des Beschlusses 2011/130/EU der Kommission (3)
Der Beschluss 2011/130/EU wird wie folgt geändert:
1.
Artikel 1 Absatz 1 erhält folgende Fassung:
„(1) Die Mitgliedstaaten schaffen die notwendigen technischen Mittel, die es ihnen erlauben, elektronisch signierte Dokumente zu verarbeiten, die von Dienstleistungserbringern im Rahmen der Abwicklung der Verfahren und Formalitäten über die einheitlichen Ansprechpartner gemäß Artikel 8 der Richtlinie 2006/123/EG eingereicht werden und die von zuständigen Behörden anderer Mitgliedstaaten entsprechend den im Anhang aufgelisteten technischen Spezifikationen mit einer fortgeschrittenen elektronischen XML-, CMS- oder PDF-Signatur einer beliebigen Konformitätsstufe beziehungsweise mit einer dazugehörigen Containerdatei im Basisprofil signiert worden sind.“
2.
Der Anhang wird durch den Anhang dieses Beschlusses ersetzt.
Artikel 2
Geltung
Dieser Beschluss gilt ab dem 1. Dezember 2014.
Artikel 3
Adressaten
Dieser Beschluss ist an die Mitgliedstaaten gerichtet.
Brüssel, den 17. März 2014