ΑΠΌΦΑΣΗ ΤΗΣ ΕΠΙΤΡΟΠΉΣ
της 28ης Ιουλίου 2010
για την τροποποίηση της απόφασης 2009/767/ΕΚ σχετικά με την κατάρτιση, την τήρηση και τη δημοσίευση καταλόγων εμπίστευσης για παρόχους υπηρεσιών πιστοποίησης, οι οποίοι εποπτεύονται/διαπιστεύονται από τα κράτη μέλη
[κοινοποιηθείσα υπό τον αριθμό Ε(2010) 5063]
(Κείμενο που παρουσιάζει ενδιαφέρον για τον ΕΟΧ)
(2010/425/ΕΕ)
Η ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ,
Έχοντας υπόψη:
τη συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης,
την οδηγία 2006/123/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 12ης Δεκεμβρίου 2006, σχετικά με τις υπηρεσίες στην εσωτερική αγορά (1), και ιδίως το άρθρο 8 παράγραφος 3,
Εκτιμώντας τα ακόλουθα:
(1)
Η διασυνοριακή χρήση προηγμένων ηλεκτρονικών υπογραφών τις οποίες υποστηρίζει ένα αναγνωρισμένο πιστοποιητικό και έχουν δημιουργηθεί από ασφαλή διάταξη δημιουργίας υπογραφής, έχει διευκολυνθεί με την απόφαση 2009/767/ΕΚ της Επιτροπής, της 16ης Οκτωβρίου 2009, σχετικά με τη θέσπιση μέτρων που διευκολύνουν τη χρήση διαδικασιών με ηλεκτρονικά μέσα μέσω των «ενιαίων κέντρων εξυπηρέτησης» βάσει της οδηγίας 2006/123/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με τις υπηρεσίες στην εσωτερική αγορά (2), η οποία υποχρεώνει τα κράτη μέλη να παρέχουν τις αναγκαίες πληροφορίες για την επικύρωση αυτών των ηλεκτρονικών υπογραφών. Ειδικότερα, τα κράτη μέλη πρέπει να παρέχουν στους επονομαζόμενους «καταλόγους εμπίστευσης» πληροφορίες σχετικά με τους παρόχους υπηρεσιών πιστοποίησης οι οποίοι εκδίδουν αναγνωρισμένα πιστοποιητικά για το κοινό σύμφωνα με την οδηγία 1999/93/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 13ης Δεκεμβρίου 1999, σχετικά με το κοινοτικό πλαίσιο για ηλεκτρονικές υπογραφές (3), και οι οποίοι εποπτεύονται/διαπιστεύονται από αυτά, καθώς και σχετικά με τις υπηρεσίες που παρέχουν.
(2)
Ορισμένες πρακτικές δοκιμές με το Ευρωπαϊκό Ινστιτούτο Τυποποίησης των Τηλεπικοινωνιών (ETSI) έχουν οργανωθεί έτσι ώστε να μπορούν τα κράτη μέλη να ελέγχουν τη συμμόρφωση των καταλόγων εμπίστευσής τους με τις προδιαγραφές που ορίζονται στο παράρτημα της απόφασης 2009/767/ΕΚ. Οι εν λόγω δοκιμές απέδειξαν ότι χρειάζονται ορισμένες τεχνικές αλλαγές στις τεχνικές προδιαγραφές στο παράρτημα της απόφασης 2009/767/ΕΚ, για να εξασφαλίζονται η λειτουργία και η διαλειτουργικότητα των καταλόγων εμπίστευσης.
(3)
Με τις δοκιμές αυτές επιβεβαιώθηκε η ανάγκη των κρατών μελών να καθιστούν δημόσια διαθέσιμες όχι μόνο αναγνώσιμες από άνθρωπο μορφές των καταλόγων εμπίστευσής τους, όπως απαιτείται στην απόφαση 2009/767/ΕΚ, αλλά και μηχανικά επεξεργάσιμες μορφές τους. Η χειρωνακτική χρήση της αναγνώσιμης από άνθρωπο μορφής των καταλόγων εμπίστευσης μπορεί να είναι σχετικά πολύπλοκη και χρονοβόρα αν τα κράτη μέλη διαθέτουν πολυάριθμους παρόχους υπηρεσιών πιστοποίησης. Η δημοσίευση μηχανικά επεξεργάσιμων μορφών καταλόγων εμπίστευσης θα διευκολύνουν τη χρήση τους καθιστώντας δυνατή την αυτοματοποιημένη επεξεργασία τους και συνεπώς τη βελτιωμένη χρήση τους σε δημόσιες ηλεκτρονικές υπηρεσίες.
(4)
Προκειμένου να διευκολυνθεί η πρόσβαση στους εθνικούς καταλόγους εμπίστευσης, τα κράτη μέλη θα πρέπει να κοινοποιούν στην Επιτροπή τις πληροφορίες που σχετίζονται με την τοποθέτηση και την προστασία των καταλόγων εμπίστευσής τους. Οι εν λόγω πληροφορίες πρέπει να τίθενται από την Επιτροπή στη διάθεση των άλλων κρατών μελών με ασφαλή τρόπο.
(5)
Τα αποτελέσματα αυτών των πρακτικών δοκιμών για τους καταλόγους εμπίστευσης των κρατών μελών πρέπει να λαμβάνονται υπόψη ώστε να είναι δυνατή η αυτοματοποιημένη χρήση των καταλόγων και να διευκολύνεται η πρόσβαση σε αυτούς.
(6)
Συνεπώς, πρέπει να τροποποιηθεί αναλόγως η απόφαση 2009/767/ΕΚ.
(7)
Με σκοπό να μπορέσουν τα κράτη μέλη να πραγματοποιήσουν τις απαιτούμενες τεχνικές αλλαγές στους επίκαιρους καταλόγους εμπίστευσης ενδείκνυται η έναρξη εφαρμογής της παρούσας απόφασης από την 1η Δεκεμβρίου 2010.
(8)
Τα μέτρα που προβλέπει η παρούσα απόφαση είναι σύμφωνα με τη γνώμη της επιτροπής για την οδηγία παροχής υπηρεσιών,
ΕΞΕΔΩΣΕ ΤΗΝ ΠΑΡΟΥΣΑ ΑΠΟΦΑΣΗ:
Άρθρο 1
Τροποποιήσεις της απόφασης 2009/767/ΕΚ
Η απόφαση 2009/767/ΕΚ τροποποιείται ως εξής:
1)
Το άρθρο 2 τροποποιείται ως ακολούθως:
α)
Η παράγραφος 2 αντικαθίσταται από το ακόλουθο κείμενο:
«2. Τα κράτη μέλη καταρτίζουν και δημοσιεύσουν τόσο μια αναγνώσιμη από άνθρωπο όσο και μια μηχανικά επεξεργάσιμη μορφή του καταλόγου εμπίστευσης, σύμφωνα με τις προδιαγραφές που ορίζονται στο παράρτημα.».
β)
Παρεμβάλλεται η ακόλουθη παράγραφος 2α:
«2α. Τα κράτη μέλη υπογράφουν ηλεκτρονικά τη μηχανικά επεξεργάσιμη μορφή των καταλόγων εμπίστευσής τους και δημοσιεύουν, ως ελάχιστη προϋπόθεση, μια αναγνώσιμη από άνθρωπο μορφή του καταλόγου εμπίστευσης μέσω ασφαλούς διόδου προκειμένου να διασφαλίζεται η αυθεντικότητα και η ακεραιότητά του.».
γ)
Η παράγραφος 3 αντικαθίσταται από το ακόλουθο κείμενο:
«3. Τα κράτη μέλη κοινοποιούν στην Επιτροπή τις ακόλουθες πληροφορίες:
α)
τον αρμόδιο φορέα ή τους αρμόδιους φορείς για την κατάρτιση, την τήρηση και τη δημοσίευση της αναγνώσιμης από άνθρωπο μορφής ή της μηχανικά επεξεργάσιμης μορφής καταλόγου εμπίστευσης·
β)
τους τόπους δημοσίευσης της αναγνώσιμης από άνθρωπο μορφής ή της μηχανικά επεξεργάσιμης μορφής καταλόγου εμπίστευσης·
γ)
το πιστοποιητικό δημόσιου κλειδιού που χρησιμοποιείται για την εφαρμογή του ασφαλούς διαύλου μέσω του οποίου δημοσιεύεται η αναγνώσιμη από άνθρωπο μορφή του καταλόγου εμπίστευσης ή, αν ο αναγνώσιμος από άνθρωπο κατάλογος είναι ηλεκτρονικά υπογεγραμμένος, το πιστοποιητικό δημοσίου κλειδιού που χρησιμοποιείται για την υπογραφή του·
δ)
το πιστοποιητικό δημόσιου κλειδιού που χρησιμοποιείται για την ηλεκτρονική υπογραφή της μηχανικά επεξεργάσιμης μορφής του καταλόγου εμπίστευσης·
ε)
τυχόν αλλαγές σχετικά με τις πληροφορίες που αναφέρονται στα στοιχεία α) έως δ).».
δ)
Προστίθεται η ακόλουθη παράγραφος 4:
«4. Η Επιτροπή θέτει στη διάθεση όλων των κρατών μελών, μέσω ασφαλούς διαύλου σε έναν επικυρωμένο εξυπηρετητή διαδικτύου, τις πληροφορίες που αναφέρονται στην παράγραφο 3, όπως κοινοποιήθηκαν από τα κράτη μέλη, τόσο σε αναγνώσιμη από άνθρωπο μορφή όσο και σε μηχανικά επεξεργάσιμη υπογεγραμμένη μορφή.».
2)
Το παράρτημα τροποποιείται σύμφωνα με το παράρτημα της παρούσας απόφασης.
Άρθρο 2
Εφαρμογή
Η παρούσα απόφαση εφαρμόζεται από την 1η Δεκεμβρίου 2010.
Άρθρο 3
Αποδέκτες
Η απόφαση απευθύνεται στα κράτη μέλη.
Βρυξέλλες, 28 Ιουλίου 2010.
ROZHODNUTÍ KOMISE
ze dne 28. července 2010,
kterým se mění rozhodnutí 2009/767/ES, co se týče zřízení, údržby a zveřejnění důvěryhodných seznamů ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy
(oznámeno pod číslem K(2010) 5063)
(Text s významem pro EHP)
(2010/425/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na směrnici Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (1), a zejména na čl. 8 odst. 3 uvedené směrnice,
vzhledem k těmto důvodům:
(1)
Přeshraniční používání zaručených elektronických podpisů založených na kvalifikovaném osvědčení a vytvořených s prostředkem pro bezpečné vytváření podpisu nebo bez něj bylo usnadněno rozhodnutím Komise 2009/767/ES ze dne 16. října 2009, kterým se stanovují opatření pro usnadnění užití postupů s využitím elektronických prostředků prostřednictvím „jednotných kontaktních míst“ podle směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (2), jež zavazuje členské státy, aby zpřístupnily informace potřebné pro ověřování elektronických podpisů. Členské státy musí zvláště v takzvaných „důvěryhodných seznamech“ zpřístupnit informace o ověřovatelích, kteří vydávají kvalifikovaná osvědčení pro veřejnost v souladu se směrnicí Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy (3) a nad nimiž vykonávají dohled nebo jež akreditovaly, a o jejich nabízených službách.
(2)
Ve spolupráci s Evropským ústavem pro telekomunikační normy (ETSI) byla podniknuta řada praktických zkoušek, aby se členským státům umožnilo ověřit, zda jsou jejich důvěryhodné seznamy v souladu se specifikacemi stanovenými v příloze rozhodnutí 2009/767/ES. Tyto zkoušky ukázaly, že k zajištění funkčních a interoperabilních důvěryhodných seznamů je třeba učinit technické změny technických specifikací v příloze rozhodnutí 2009/767/ES.
(3)
Tyto zkoušky také potvrdily potřebu, aby členské státy zpřístupnily veřejnosti nejen verze důvěryhodných seznamů čitelné okem, jak vyžaduje rozhodnutí 2009/767/ES, ale také jejich strojově zpracovatelné podoby. Pokud mají členské státy velký počet ověřovatelů, manuální používání okem čitelné podoby provedení důvěryhodných seznamů může být poměrně složité a časově náročné. Zveřejňování strojově zpracovatelných podob důvěryhodných seznamů usnadní jejich používání tím, že umožní jejich automatizované zpracování, čímž rozšíří jejich používání ve veřejných elektronických službách.
(4)
K usnadnění přístupu k vnitrostátním důvěryhodným seznamům by členské státy měly oznámit Komisi informace týkající se umístění a ochrany jejich důvěryhodných seznamů. Komise by měla tuto informaci zabezpečeným způsobem zpřístupnit ostatním členským státům.
(5)
Výsledky těchto praktických zkoušek důvěryhodných seznamů členských států by měly být zohledněny, aby se umožnilo automatické používání těchto seznamů a usnadnil se k nim přístup.
(6)
Rozhodnutí 2009/767/ES by proto mělo být odpovídajícím způsobem změněno.
(7)
Aby se členským státům umožnilo provést do jejich současných důvěryhodných seznamů požadované technické změny, bude vhodné použít toto rozhodnutí od 1. prosince 2010.
(8)
Opatření tohoto rozhodnutí jsou v souladu se stanoviskem výboru pro směrnici o službách,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
Změny rozhodnutí 2009/767/ES
Rozhodnutí 2009/767/ES se mění takto:
1)
Článek 2 se mění takto:
a)
Odstavec 2 se nahrazuje tímto:
„2. Členské státy zřídí a zveřejní důvěryhodný seznam jak v podobě čitelné okem, tak ve strojově zpracovatelné podobě, a to v souladu se specifikacemi stanovenými v příloze.“
b)
Vkládá se nový odstavec 2a, který zní:
„2a. Členské státy strojově zpracovatelnou podobu svého důvěryhodného seznamu elektronicky podepíší a podobu důvěryhodného seznamu čitelnou okem přinejmenším zveřejní prostřednictvím bezpečného kanálu, aby se zajistila pravost a neporušenost seznamu.“
c)
Odstavec 3 se nahrazuje tímto:
„3. Členské státy oznámí Komisi tyto informace:
a)
subjekt nebo subjekty odpovědné za zřízení, údržbu a zveřejnění důvěryhodného seznamu v podobě čitelné okem i ve strojově zpracovatelné podobě;
b)
místo, kde je podoba čitelná okem i strojově zpracovatelná podoba důvěryhodného seznamu zveřejněna;
c)
osvědčení pro veřejný klíč používané k provedení bezpečného kanálu, kterým je zveřejňována okem čitelná podoba důvěryhodného seznamu, nebo pokud je okem čitelná podoba seznamu elektronicky podepsána, osvědčení pro veřejný klíč, které bylo použito k podpisu;
d)
osvědčení pro veřejný klíč použité k elektronickému podpisu strojově zpracovatelné podoby důvěryhodného seznamu;
e)
jakékoli změny údajů v písmenech a) až d).“
d)
Doplňuje se nový odstavec 4, který zní:
„4. Komise zpřístupní všem členským státům prostřednictvím bezpečného kanálu na ověřený webový server informace uvedené v odstavci 3, jak byly oznámeny členskými státy, v okem čitelné i podepsané strojově zpracovatelné podobě.“
2)
Příloha se mění v souladu s přílohou tohoto rozhodnutí.
Článek 2
Použití
Toto rozhodnutí se použije ode dne 1. prosince 2010.
Článek 3
Určení
Toto rozhodnutí je určeno členským státům.
V Bruselu dne 28. července 2010.