РЕШЕНИЕ НА КОМИСИЯТА
от 28 юли 2010 година
за изменение на Решение 2009/767/ЕО във връзка със създаването, поддържането и публикуването на доверителни списъци на доставчици на удостоверителни услуги, контролирани/акредитирани от държавите-членки
(нотифицирано под номер C(2010) 5063)
(текст от значение за ЕИП)
(2010/425/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (1), и по-специално член 8, параграф 3 от нея,
като има предвид, че:
(1)
Трансграничното използване на усъвършенствани електронни подписи на базата на квалифицирано удостоверение със или без използването на устройство за създаване на защитени електронни подписи беше улеснено с Решение 2009/767/ЕО на Комисията от 16 октомври 2009 г. за определяне на мерки, улесняващи прилагането на процедури с помощта на електронни средства чрез „единични звена за контакт“ в съответствие с Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (2), което решение задължава държавите-членки да предоставят информацията, необходима за валидиране на въпросните електронни подписи. По-конкретно в своите така наречени „доверителни списъци“ държавите-членки трябва да предоставят информация за контролирани/акредитирани от тях доставчици на удостоверителни услуги, издаващи квалифицирани удостоверения на потребителите в съответствие с Директива 1999/93/ЕО на Европейския парламент и на Съвета от 13 декември 1999 г. относно правната рамка на Общността за електронните подписи (3), както и за предлаганите от доставчиците услуги.
(2)
С Европейския институт за стандарти в далекосъобщенията (ETSI) бяха организирани редица практически изпитвания, за да се даде възможност на държавите-членки да проверят съответствието на своите доверителни списъци със спецификациите, посочени в приложението към Решение 2009/767/ЕО. Тези изпитвания показаха, че са необходими някои технически изменения в техническите спецификации в приложението към Решение 2009/767/ЕО, за да се осигурят функциониращи и оперативно съвместими доверителни списъци.
(3)
Тези изпитвания потвърдиха също така потребността държавите-членки да предоставят публичен достъп до своите доверителни списъци не само в четими от човек версии, както се изисква от Решение 2009/767/ЕО, но и в тяхната машинно четима форма. Ръчното използване на четимата от човек форма на доверителните списъци може да бъде относително сложно и отнемащо време, когато в държавите-членки има голям брой доставчици на удостоверителни услуги. Публикуването на доверителните списъци в машинно четима форма ще улесни тяхното използване, като ще позволи автоматизираното им обработване и по този начин ще увеличи ползването им в обществени електронни услуги.
(4)
За улесняване на достъпа до националните доверителни списъци държавите-членки следва да съобщават на Комисията информацията относно местонахождението и защитата на своите доверителни списъци. Тази информация следва да се предоставя от Комисията на другите държави-членки по надежден начин.
(5)
Резултатите от тези практически изпитвания на доверителните списъци на държавите-членки следва да се вземат предвид с цел да се даде възможност за автоматизирано използване на списъците и да се улесни достъпът до тях.
(6)
Поради това Решение 2009/767/ЕО следва да бъде съответно изменено.
(7)
С цел да се даде възможност на държавите-членки да осъществят изискваните технически изменения в своите сегашни доверителни списъци е уместно настоящото решение да се прилага от 1 декември 2010 г.
(8)
Предвидените в настоящото решение мерки са в съответствие със становището на Комитета по Директивата за услугите,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Изменения на Решение 2009/767/ЕО
Решение 2009/767/ЕО се изменя, както следва:
1.
Член 2 се изменя, както следва:
а)
Параграф 2 се заменя със следния текст:
„2. Държавите-членки създават и публикуват доверителен списък както в четима от човек форма, така и в машинно четима форма в съответствие с определените в приложението технически спецификации.“
б)
Вмъква се следният параграф 2а:
„2а. Държавите-членки подписват по електронен път машинно четимата форма на своя доверителен списък и публикуват поне четимата от човек форма на доверителния списък по сигурен канал, за да гарантират нейната автентичност и цялост.“
в)
Параграф 3 се заменя със следния текст:
„3. Държавите-членки съобщават на Комисията следната информация:
а)
органа или органите, отговарящи за създаването, поддържането и публикуването на четимата от човек форма и на машинно четимата форма на доверителния списък;
б)
мястото на публикуване на четимата от човек форма и на машинно четимата форма на доверителния списък;
в)
удостоверението за публичния ключ, използван за осъществяване на сигурния канал, чрез който се публикува четимата от човек форма на доверителния списък, а ако четимият от човек списък е подписан по електронен път - удостоверението за публичния ключ, използван за подписа;
г)
удостоверението за публичния ключ, използван за електронно подписване на машинно четимата форма на доверителния списък;
д)
всички промени в информацията по букви от а) до г).“
г)
Добавя се следният параграф 4:
„4. Комисията предоставя на всички държави-членки чрез сигурен канал към уебсървър с удостоверена автентичност съобщената от държавите-членки информация, посочена в параграф 3, както в четима от човек форма, така и в подписана машинно четима форма.“
2.
Приложението се изменя, както е посочено в приложението към настоящото решение.
Член 2
Прилагане
Настоящото решение се прилага от 1 декември 2010 година.
Член 3
Адресати
Адресати на настоящото решение са държавите-членки.
Съставено в Брюксел на 28 юли 2010 година.
COMMISSION DECISION
of 28 July 2010
amending Decision 2009/767/EC as regards the establishment, maintenance and publication of trusted lists of certification service providers supervised/accredited by Member States
(notified under document C(2010) 5063)
(Text with EEA relevance)
(2010/425/EU)
THE EUROPEAN COMMISSION,
Having regard to the Treaty on the Functioning of the European Union,
Having regard to Directive 2006/123/EC of the European Parliament and of the Council of 12 December 2006 on services in the internal market (1), and in particular Article 8(3) thereof,
Whereas:
(1)
The cross-border use of advanced electronic signatures supported by a qualified certificate and created with or without a secure signature creation device has been facilitated through Commission Decision 2009/767/EC of 16 October 2009 setting out measures facilitating the use of procedures by electronic means through the ‘points of single contact’ under Directive 2006/123/EC of the European Parliament and of the Council on services in the internal market (2) which obliges Member States to make available information necessary for the validation of these electronic signatures. In particular, Member States must make available in their so-called ‘trusted lists’ information on certification service providers issuing qualified certificates to the public in accordance with Directive 1999/93/EC of the European Parliament and of the Council of 13 December 1999 on a Community framework for electronic signatures (3) and supervised/accredited by them and on the services they offer.
(2)
A number of practical tests with the European Telecommunications Standards Institute (ETSI) have been organised to allow Member States to check the conformity of their trusted lists with the specifications set out in the Annex to Decision 2009/767/EC. These tests have demonstrated that some technical changes are needed in the technical specifications in the Annex to Decision 2009/767/EC, to ensure functioning and interoperable trusted lists.
(3)
These tests also confirmed the need for Member States to make publicly available not only the human readable versions of their trusted lists as required by Decision 2009/767/EC but also the machine processable forms of these. The manual use of the human readable form of the trusted lists can be relatively complex and time consuming when Member States have a high number of certification service providers. The publication of the machine processable forms of trusted lists will facilitate their use by allowing for their automated processing and thereby enhance their use in public electronic services.
(4)
In order to facilitate access to the national trusted lists, Member States should notify to the Commission information related to the location and protection of their trusted lists. This information should be made available by the Commission to other Member States in a secure manner.
(5)
The results of these practical tests on Member States’ trusted lists should be taken into account in order to allow for an automated use of the lists and to facilitate access to them.
(6)
Decision 2009/767/EC should therefore be amended accordingly.
(7)
For the purpose of allowing Member States to carry out the required technical changes to their current trusted lists it is appropriate that this Decision applies as of 1 December 2010.
(8)
The measures provided for in this Decision are in accordance with the opinion of the Services Directive Committee,
HAS ADOPTED THIS DECISION:
Article 1
Amendments to Decision 2009/767/EC
Decision 2009/767/EC is amended as follows:
1.
Article 2 is amended as follows:
(a)
paragraph 2 is replaced by the following:
‘2. Member States shall establish and publish both a human readable and a machine processable form of the trusted list in accordance with the specifications set out in the Annex.’;
(b)
the following paragraph 2a is inserted:
‘2a. Member States shall sign electronically the machine processable form of their trusted list and they shall, as a minimum, publish the human readable form of the trusted list through a secure channel in order to ensure its authenticity and integrity.’;
(c)
paragraph 3 is replaced by the following:
‘3. Member States shall notify to the Commission the following information:
(a)
the body or bodies responsible for the establishment, maintenance and publication of the human readable and machine processable forms of the trusted list;
(b)
the locations where the human readable and machine processable forms of the trusted list are published;
(c)
the public key certificate used to implement the secure channel through which the human readable form of the trusted list is published or, if the human readable list is electronically signed, the public key certificate used to sign it;
(d)
the public key certificate used to electronically sign the machine processable form of the trusted list;
(e)
any changes to the information in points (a) to (d).’;
(d)
the following paragraph 4 is added:
‘4. The Commission shall make available to all Member States, through a secure channel to an authenticated web server, the information, referred to in paragraph 3, as notified by Member States, both in a human readable form and in a signed machine processable form.’;
2.
the Annex is amended as set out in the Annex to this Decision.
Article 2
Application
This Decision shall apply from 1 December 2010.
Article 3
Addressees
This Decision is addressed to the Member States.
Done at Brussels, 28 July 2010.