PROVÁDĚCÍ ROZHODNUTÍ KOMISE
ze dne 14. října 2013,
kterým se mění rozhodnutí 2009/767/ES, co se týče zřízení, údržby a zveřejnění důvěryhodných seznamů ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy
(oznámeno pod číslem C(2013) 6543)
(Text s významem pro EHP)
(2013/662/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na směrnici Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (1), a zejména na čl. 8 odst. 3 uvedené směrnice,
vzhledem k těmto důvodům:
(1)
Rozhodnutí Komise 2009/767/ES ze dne 16. října 2009, kterým se stanovují opatření pro usnadnění užití postupů s využitím elektronických prostředků prostřednictvím „jednotných kontaktních míst“ podle směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (2), ukládá členským státům dát k dispozici informace nezbytné pro validaci zaručených elektronických podpisů podporovaných kvalifikovaným osvědčením. Tyto informace musí být uspořádány jednotně za použití takzvaných „důvěryhodných seznamů“ s informacemi o ověřovatelích, kteří vydávají kvalifikovaná osvědčení pro veřejnost v souladu se směrnicí Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy (3) a nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy.
(2)
Praktické zkušenosti s prováděním rozhodnutí 2009/767/ES členskými státy ukázaly, že pro maximalizaci přínosu důvěryhodných seznamů je třeba určitých zlepšení. Kromě toho Evropský ústav pro telekomunikační normy (ETSI) zveřejnil nové technické specifikace pro důvěryhodné seznamy (TS 119 612), které jsou založeny na požadavcích, které jsou v současné době uvedeny v příloze rozhodnutí, ale které zároveň přinášejí do stávajících specifikací četná zlepšení.
(3)
Rozhodnutí 2009/767/ES by proto mělo být změněno tak, aby odkazovalo na technické specifikace ETSI 119 612 a začlenilo změny, které jsou považovány za nezbytné ke zlepšení a usnadnění realizace a používání důvěryhodných seznamů.
(4)
Aby se členským státům umožnilo provést do stávajících důvěryhodných seznamů požadované technické změny, je třeba, aby toto rozhodnutí bylo použitelné od 1. února 2014.
(5)
Opatření stanovené tímto rozhodnutím jsou v souladu se stanoviskem výboru pro směrnici o službách,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
Změny rozhodnutí 2009/767/ES
Rozhodnutí 2009/767/ES se mění takto:
1)
Článek 2 se mění takto:
a)
Odstavce 1, 2 a 2a se nahrazují tímto:
„1. Každý členský stát v souladu s technickými specifikacemi stanovenými v příloze zřizuje, udržuje a zveřejňuje „důvěryhodný seznam“, jenž obsahuje přinejmenším informace související s ověřovateli, kteří vydávají kvalifikovaná osvědčení pro veřejnost a nad nimiž vykonává dohled nebo jež akreditoval.“
„2. Členské státy zřídí a zveřejní důvěryhodný seznam ve strojově zpracovatelné podobě, a to v souladu se specifikacemi stanovenými v příloze. Pokud se členský stát rozhodne zveřejnit důvěryhodný seznam v podobě čitelné okem, musí být uvedená podoba důvěryhodného seznamu v souladu se specifikacemi stanovenými v příloze.“
„2a. členské státy elektronicky strojově zpracovatelnou podobu svého důvěryhodného seznamu podepíší tak, aby byla zajištěna jeho pravost a neporušenost. Pokud členský stát vydává podobu důvěryhodného seznamu čitelnou okem, zajistí, aby tato podoba důvěryhodného seznamu obsahovala stejné údaje jako strojově zpracovatelná podoba, a podepíše ji elektronicky se stejným osvědčením, jaké se používá pro strojově čitelnou podobu.“
b)
Vkládá se nový odstavec 2b, který zní:
„2b. Členské státy zajistí, aby strojově zpracovatelná podoba jejich důvěryhodného seznamu byla na svém místě zveřejnění dostupná kdykoli a bez přerušení, s výjimkou účelů údržby.“
c)
Odstavec 3 se nahrazuje tímto:
„3. Členské státy oznámí Komisi tyto informace:
a)
subjekt nebo subjekty odpovědné za zřízení, údržbu a zveřejnění důvěryhodného seznamu ve strojově zpracovatelné podobě;
b)
místo, kde je strojově zpracovatelná podoba důvěryhodného seznamu zveřejněna;
c)
dva nebo více provozovatelů systému osvědčení veřejných klíčů s posunutými dobami platnosti v délce nejméně tří měsíců, která odpovídají soukromým klíčům, které lze použít k elektronickému podpisu strojově zpracovatelné podoby důvěryhodného seznamu;
d)
jakékoli změny údajů v písmenech a), b) a c).“
d)
Vkládá se nový odstavec 3a, který zní:
„3a. Pokud členský stát vydává podobu důvěryhodného seznamu čitelnou okem, informace uvedené v odstavci 3 musí být oznámeny také pro podobu čitelnou okem.“
2)
Příloha se nahrazuje přílohou tohoto rozhodnutí.
Článek 2
Použití
Toto rozhodnutí se použije ode dne 1. února 2014.
Článek 3
Určení
Toto rozhodnutí je určeno členským státům.
V Bruselu dne 14. října 2013.
DÉCISION D’EXÉCUTION DE LA COMMISSION
du 14 octobre 2013
modifiant les dispositions de la décision 2009/767/CE relatives à l’établissement, à la mise à jour et à la publication de listes de confiance de prestataires de services de certification contrôlés ou accrédités par les États membres
[notifiée sous le numéro C(2013) 6543]
(Texte présentant de l'intérêt pour l'EEE)
(2013/662/UE)
LA COMMISSION EUROPÉENNE,
vu le traité sur le fonctionnement de l’Union européenne,
vu la directive 2006/123/CE du Parlement européen et du Conseil du 12 décembre 2006 relative aux services dans le marché intérieur (1), et notamment son article 8, paragraphe 3,
considérant ce qui suit:
(1)
La décision 2009/767/CE de la Commission du 16 octobre 2009 établissant des mesures destinées à faciliter l’exécution de procédures par voie électronique par l’intermédiaire des guichets uniques conformément à la directive 2006/123/CE du Parlement européen et du Conseil relative aux services dans le marché intérieur (2) oblige les États membres à rendre disponibles les informations nécessaires pour valider des signatures électroniques avancées basées sur des certificats qualifiés. Ces informations doivent être présentées de manière uniforme en utilisant des «listes de confiance» contenant des données sur les prestataires de services de certification qui délivrent au public des certificats qualifiés conformément à la directive 1999/93/CE du Parlement européen et du Conseil du 13 décembre 1999 sur un cadre communautaire pour les signatures électroniques (3) et qui sont supervisés ou accrédités par les États membres.
(2)
Au regard de l’expérience pratique de mise en œuvre de la décision 2009/767/CE par les États membres, certaines améliorations s’avèrent nécessaires pour optimiser les avantages des listes de confiance. En outre, l’Institut européen des normes de télécommunications (ETSI) a publié de nouvelles spécifications techniques pour les listes de confiance (TS 119 612), qui sont fondées sur les spécifications figurant actuellement dans l’annexe de la décision mais qui, en même temps, apportent un certain nombre d’améliorations aux spécifications existantes.
(3)
La décision 2009/767/CE doit donc être modifiée de manière à faire référence aux spécifications techniques 119 612 de l’ETSI et à incorporer les changements jugés nécessaires pour améliorer et faciliter la mise en œuvre et l’utilisation des listes de confiance.
(4)
Afin de permettre aux États membres d’apporter les modifications techniques requises à leurs listes de confiance actuelles, il convient que la présente décision s’applique à compter du 1er février 2014.
(5)
Les mesures prévues par la présente décision sont conformes à l’avis du comité de la directive sur les services,
A ADOPTÉ LA PRÉSENTE DÉCISION:
Article premier
Modifications à la décision 2009/767/CE
La décision 2009/767/CE est modifiée comme suit:
1)
L’article 2 est modifié comme suit:
a)
Les paragraphes 1, 2 et 2 bis sont remplacés par le texte suivant:
«1. Chaque État membre chargé du contrôle ou de l’accréditation des prestataires de services de certification délivrant au public des certificats qualifiés établit, tient à jour et publie, conformément aux spécifications techniques figurant à l’annexe, une «liste de confiance» qui contient, au minimum, les informations concernant ces prestataires.
2. Les États membres établissent et publient une version destinée à un traitement électronique de la liste de confiance conformément aux spécifications figurant à l’annexe. Si un État membre choisit de publier une version directement lisible de sa liste de confiance, celle-ci est conforme aux spécifications techniques figurant à l’annexe.
2 bis. Les États membres signent électroniquement la version destinée à un traitement électronique de leur liste de confiance afin de garantir son authenticité et son intégrité. Si un État membre publie une version directement lisible de sa liste de confiance, il veille à ce que celle-ci contienne les mêmes données que la version destinée à un traitement électronique et il la signe électroniquement avec le même certificat que celui utilisé pour cette dernière.»
b)
Le paragraphe 2 ter suivant est inséré:
«2 ter. Les États membres veillent à ce que la version destinée à un traitement électronique de leur liste de confiance soit accessible à l’emplacement où elle est publiée à tout moment et sans interruption, hormis à des fins de maintenance.»
c)
Le paragraphe 3 est remplacé par le texte suivant:
«3. Les États membres communiquent à la Commission les informations suivantes:
a)
le nom de l’organe ou des organes responsables de l’établissement, de la mise à jour et de la publication de la version destinée à un traitement électronique de la liste de confiance;
b)
l’emplacement où la version destinée à un traitement électronique de la liste de confiance est publiée;
c)
deux ou plusieurs certificats de clé publique de l’exploitant du système, avec périodes de validité espacées de trois mois au minimum, correspondant aux clés privées pouvant être utilisées pour signer électroniquement la version destinée à un traitement électronique de la liste de confiance;
d)
toute modification apportée aux informations visées aux points a) à c).»
d)
Le paragraphe 3 bis suivant est inséré:
«3 bis. Si un État membre publie une version directement lisible de la liste de confiance, les informations visées au paragraphe 3 sont également notifiées pour cette version.»
2)
L’annexe est remplacée par l’annexe de la présente décision.
Article 2
Application
La présente décision s’applique à compter du 1er février 2014.
Article 3
Destinataires
Les États membres sont destinataires de la présente décision.
Fait à Bruxelles, le 14 octobre 2013.