РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ НА КОМИСИЯТА
от 14 октомври 2013 година
за изменение на Решение 2009/767/ЕО във връзка със създаването, поддържането и публикуването на доверителни списъци на доставчици на удостоверителни услуги, които се намират под надзора или са акредитирани от държавите членки
(нотифицирано под номер C(2013) 6543)
(текст от значение за ЕИП)
(2013/662/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (1), и по-специално член 8, параграф 3 от нея,
като има предвид, че:
(1)
Решение 2009/767/ЕО на Комисията от 16 октомври 2009 г. за определяне на мерки, улесняващи прилагането на процедури с помощта на електронни средства чрез „единични звена за контакт“ в съответствие с Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (2) задължава държавите членки да предоставят информацията, необходима за валидиране на усъвършенствани електронни подписи, поддържани от квалифицирано удостоверение. Тази информация следва да се представя по стандартизиран начин, като се използват така наречените доверителни списъци, съдържащи данни за доставчиците на удостоверителни услуги, които издават квалифицирани удостоверения за потребители в съответствие с Директива 1999/93/ЕО на Европейския парламент и на Съвета от 13 декември 1999 г. относно правната рамка на Общността за електронните подписи (3) и които се намират под надзора или са акредитирани от държавите членки.
(2)
Практическото прилагане на Решение 2009/767/ЕО от страна на държавите членки показа, че са необходими някои подобрения, за да се използват доверителните списъци по най-рационален начин. Освен това Европейският институт за стандарти в далекосъобщенията (ETSI) публикува нови технически спецификации за доверителни списъци (TS 119 612), които се основават на спецификациите, включени понастоящем в приложението към решението, като същевременно внасят редица подобрения в съществуващите спецификации.
(3)
Поради това Решение 2009/767/ЕО следва да бъде изменено, за да включи както позоваване на техническите спецификации 119 612 на ETSI, така и промени, които се считат за необходими, за да се подобри и улесни прилагането и използването на доверителни списъци.
(4)
С цел да се даде възможност на държавите членки да осъществят изискваните технически изменения в своите сегашни доверителни списъци, уместно е настоящото решение да се прилага от 1 февруари 2014 г.
(5)
Мерките, предвидени в настоящото решение, са в съответствие със становището на Комитета по Директивата за услугите,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Изменения на Решение 2009/767/ЕО
Решение 2009/767/ЕО се изменя, както следва:
1)
Член 2 се изменя, както следва:
а)
Параграфи 1, 2 и 2а се заменят със следното:
„1. Всяка държава членка създава, поддържа и публикува в съответствие с определените в приложението технически спецификации доверителен списък, съдържащ минималната изисквана информация по отношение на намиращите се под неин надзор и притежаващи нейна акредитация доставчици на удостоверителни услуги, издаващи квалифицирани удостоверения за потребители.
2. Държавите членки създават и публикуват доверителен списък в машинно обработваема форма в съответствие с определените в приложението технически спецификации. Ако държава членка реши да публикува своя доверителен списък в четима от човек форма, тази форма на доверителния списък съответства на спецификациите в приложението.
2а. Държавите членки подписват по електронен път машинно обработваемата форма на своя доверителен списък, за да гарантират нейната автентичност и цялост. Ако държава членка публикува своя доверителен списък в четима от човек форма, тя гарантира, че тази форма на доверителния списък съдържа същите данни, каквито съдържа машинно обработваемата форма, и я подписва по електронен път със същото удостоверение, което се използва при машинно обработваемата форма.“
б)
Вмъква се следният параграф 2б:
„2б. Държавите членки гарантират, че машинно обработваемата форма на техните доверителни списъци е достъпна в мястото си на публикуване по всяко време без прекъсване, освен за целите на поддръжката“.
в)
Параграф 3 се заменя със следното:
„3. Държавите членки съобщават на Комисията следната информация:
а)
органа или органите, отговарящи за създаването, поддържането и публикуването на машинно обработваемата форма на доверителния списък;
б)
мястото на публикуване на машинно обработваемата форма на доверителния списък;
в)
две или повече удостоверения за публичен ключ на оператора на схемата, чиито срокове на валидност се различават с най-малко три месеца и съответстват на частните ключове, които могат да се използват за подписване на машинно обработваемата форма на доверителния списък по електронен път;
г)
всички промени в информацията по букви а), б) и в).“
г)
Вмъква се следният параграф 3а:
„3а. Ако държава членка публикува доверителния списък в четима от човек форма, информацията по параграф 3 се съобщава и по отношение на четимата от човек форма.“
2)
Приложението се заменя с приложението към настоящото решение.
Член 2
Прилагане
Настоящото решение се прилага от 1 февруари 2014 г.
Член 3
Адресати
Адресати на настоящото решение са държавите членки.
Съставено в Брюксел на 14 октомври 2013 година.
DECISÃO DE EXECUÇÃO DA COMISSÃO
de 14 de outubro de 2013
que altera a Decisão 2009/767/CE no que diz respeito à elaboração, atualização e publicação de listas aprovadas de prestadores de serviços de certificação controlados/acreditados por Estados-Membros
[notificada com o número C(2013) 6543]
(Texto relevante para efeitos do EEE)
(2013/662/UE)
A COMISSÃO EUROPEIA,
Tendo em conta o Tratado sobre o Funcionamento da União Europeia,
Tendo em conta a Diretiva 2006/123/CE do Parlamento Europeu e do Conselho, de 12 de dezembro de 2006, relativa aos serviços no mercado interno (1), nomeadamente o artigo 8.o, n.o 3,
Considerando o seguinte:
(1)
A Decisão 2009/767/CE da Comissão, de 16 de outubro de 2009, que determina medidas destinadas a facilitar a utilização de procedimentos informatizados através de «balcões únicos», nos termos da Diretiva 2006/123/CE do Parlamento Europeu e do Conselho relativa aos serviços no mercado interno (2), obriga os Estados-Membros a disponibilizar a informação necessária para a validação das assinaturas eletrónicas avançadas suportadas por um certificado qualificado. Esta informação deve ser apresentada uniformemente com base nas denominadas «listas aprovadas», que contêm informações sobre os prestadores de serviços de certificação que emitem certificados qualificados destinados ao público, em conformidade com a Diretiva 1999/93/CE do Parlamento Europeu e do Conselho, de 13 de dezembro de 1999, relativa a um quadro legal comunitário para as assinaturas eletrónicas (3), e que são controlados/acreditados pelos Estados-Membros.
(2)
A experiência prática com a aplicação da Decisão 2009/767/CE pelos Estados-Membros demonstrou a necessidade de certas melhorias para se poder maximizar os benefícios derivados das listas aprovadas. Além disso, o Instituto Europeu de Normalização das Telecomunicações (ETSI) publicou novas especificações técnicas para as listas aprovadas (TS 119 612) que têm por base as especificações que figuram atualmente no anexo da decisão, mas que, ao mesmo tempo, introduzem um certo número de melhorias nas especificações existentes.
(3)
A Decisão 2009/767/CE deve, por conseguinte, ser alterada por forma a ter em conta as especificações técnicas 119 612 do ETSI e incluir as alterações consideradas necessárias para melhorar e facilitar a aplicação e utilização das listas aprovadas.
(4)
Para que os Estados-Membros possam proceder às necessárias alterações técnicas das suas atuais listas aprovadas, importa que a presente decisão seja aplicável a partir de 1 de fevereiro de 2014.
(5)
As medidas previstas na presente decisão são conformes com o parecer do Comité da Diretiva Serviços,
ADOTOU A PRESENTE DECISÃO:
Artigo 1.o
Alterações da Decisão 2009/767/CE
A Decisão 2009/767/CE é alterada do seguinte modo:
1)
O artigo 2.o é alterado do seguinte modo:
a)
Os n.os 1, 2 e 2-A passam a ter a seguinte redação:
«1. Cada Estado-Membro deve elaborar, manter e publicar, de acordo com as especificações técnicas apresentadas no anexo, uma "lista aprovada" contendo um mínimo de informação sobre os prestadores de serviços de certificação que emitem certificados qualificados destinados ao público e que são controlados/acreditados por esse Estado-Membro.
2. Os Estados-Membros devem elaborar e publicar as suas listas aprovadas em formato que permita o tratamento por computador, de acordo com as especificações constantes do anexo. Se os Estados-Membros decidirem publicar uma lista aprovada em formato legível pelos utilizadores, esse formato da lista aprovada deve respeitar as especificações apresentadas no anexo.
2-A. Os Estados-Membros devem assinar eletronicamente as suas listas aprovadas em formato que permita o tratamento por computador de modo a garantir a sua autenticidade e integridade. Se os Estados-Membros publicarem as listas aprovadas em formato legível pelos utilizadores, devem assegurar que as listas aprovadas apresentadas com base neste formato contêm os mesmos dados que as listas aprovadas apresentadas com base no formato que permita o tratamento por computador e devem assiná-las eletronicamente com o mesmo certificado utilizado para o formato que permita o tratamento por computador.»;
b)
É inserido o seguinte n.o 2-B:
«2-B. Os Estados-Membros devem assegurar que as listas aprovadas apresentadas em formato que permita o tratamento por computador sejam acessíveis no seu local de publicação, em qualquer momento e sem interrupção, exceto para efeitos de manutenção.»;
c)
O n.o 3 passa a ter a seguinte redação:
«3. Os Estados-Membros comunicam à Comissão as seguintes informações:
a)
O organismo ou organismos responsáveis pela elaboração, manutenção e publicação das listas aprovadas em formato que permita o tratamento por computador;
b)
O local em que se encontram publicadas as listas aprovadas em formato que permita o tratamento por computador;
c)
Dois ou mais certificados de chave pública do operador do sistema, com períodos de validade alterados em, pelo menos, três meses, que correspondam às chaves privadas que podem ser utilizadas para assinar eletronicamente as listas aprovadas em formato que permita o tratamento por computador;
d)
Quaisquer alterações das informações referidas nas alíneas a), b) e c).»;
d)
É inserido o seguinte n.o 3-A:
«3-A. Se os Estados-Membros publicarem as listas aprovadas em formato legível pelos utilizadores, as informações referidas no n.o 3 devem ser igualmente notificadas para esse formato.».
2)
O anexo é substituído pelo anexo da presente decisão.
Artigo 2.o
Aplicação
A presente decisão é aplicável a partir de 1 de fevereiro de 2014.
Artigo 3.o
Destinatários
Os destinatários da presente decisão são os Estados-Membros.
Feito em Bruxelas, em 14 de outubro de 2013.