РЕШЕНИЕ НА КОМИСИЯТА
от 28 юли 2010 година
за изменение на Решение 2009/767/ЕО във връзка със създаването, поддържането и публикуването на доверителни списъци на доставчици на удостоверителни услуги, контролирани/акредитирани от държавите-членки
(нотифицирано под номер C(2010) 5063)
(текст от значение за ЕИП)
(2010/425/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (1), и по-специално член 8, параграф 3 от нея,
като има предвид, че:
(1)
Трансграничното използване на усъвършенствани електронни подписи на базата на квалифицирано удостоверение със или без използването на устройство за създаване на защитени електронни подписи беше улеснено с Решение 2009/767/ЕО на Комисията от 16 октомври 2009 г. за определяне на мерки, улесняващи прилагането на процедури с помощта на електронни средства чрез „единични звена за контакт“ в съответствие с Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (2), което решение задължава държавите-членки да предоставят информацията, необходима за валидиране на въпросните електронни подписи. По-конкретно в своите така наречени „доверителни списъци“ държавите-членки трябва да предоставят информация за контролирани/акредитирани от тях доставчици на удостоверителни услуги, издаващи квалифицирани удостоверения на потребителите в съответствие с Директива 1999/93/ЕО на Европейския парламент и на Съвета от 13 декември 1999 г. относно правната рамка на Общността за електронните подписи (3), както и за предлаганите от доставчиците услуги.
(2)
С Европейския институт за стандарти в далекосъобщенията (ETSI) бяха организирани редица практически изпитвания, за да се даде възможност на държавите-членки да проверят съответствието на своите доверителни списъци със спецификациите, посочени в приложението към Решение 2009/767/ЕО. Тези изпитвания показаха, че са необходими някои технически изменения в техническите спецификации в приложението към Решение 2009/767/ЕО, за да се осигурят функциониращи и оперативно съвместими доверителни списъци.
(3)
Тези изпитвания потвърдиха също така потребността държавите-членки да предоставят публичен достъп до своите доверителни списъци не само в четими от човек версии, както се изисква от Решение 2009/767/ЕО, но и в тяхната машинно четима форма. Ръчното използване на четимата от човек форма на доверителните списъци може да бъде относително сложно и отнемащо време, когато в държавите-членки има голям брой доставчици на удостоверителни услуги. Публикуването на доверителните списъци в машинно четима форма ще улесни тяхното използване, като ще позволи автоматизираното им обработване и по този начин ще увеличи ползването им в обществени електронни услуги.
(4)
За улесняване на достъпа до националните доверителни списъци държавите-членки следва да съобщават на Комисията информацията относно местонахождението и защитата на своите доверителни списъци. Тази информация следва да се предоставя от Комисията на другите държави-членки по надежден начин.
(5)
Резултатите от тези практически изпитвания на доверителните списъци на държавите-членки следва да се вземат предвид с цел да се даде възможност за автоматизирано използване на списъците и да се улесни достъпът до тях.
(6)
Поради това Решение 2009/767/ЕО следва да бъде съответно изменено.
(7)
С цел да се даде възможност на държавите-членки да осъществят изискваните технически изменения в своите сегашни доверителни списъци е уместно настоящото решение да се прилага от 1 декември 2010 г.
(8)
Предвидените в настоящото решение мерки са в съответствие със становището на Комитета по Директивата за услугите,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Изменения на Решение 2009/767/ЕО
Решение 2009/767/ЕО се изменя, както следва:
1.
Член 2 се изменя, както следва:
а)
Параграф 2 се заменя със следния текст:
„2. Държавите-членки създават и публикуват доверителен списък както в четима от човек форма, така и в машинно четима форма в съответствие с определените в приложението технически спецификации.“
б)
Вмъква се следният параграф 2а:
„2а. Държавите-членки подписват по електронен път машинно четимата форма на своя доверителен списък и публикуват поне четимата от човек форма на доверителния списък по сигурен канал, за да гарантират нейната автентичност и цялост.“
в)
Параграф 3 се заменя със следния текст:
„3. Държавите-членки съобщават на Комисията следната информация:
а)
органа или органите, отговарящи за създаването, поддържането и публикуването на четимата от човек форма и на машинно четимата форма на доверителния списък;
б)
мястото на публикуване на четимата от човек форма и на машинно четимата форма на доверителния списък;
в)
удостоверението за публичния ключ, използван за осъществяване на сигурния канал, чрез който се публикува четимата от човек форма на доверителния списък, а ако четимият от човек списък е подписан по електронен път - удостоверението за публичния ключ, използван за подписа;
г)
удостоверението за публичния ключ, използван за електронно подписване на машинно четимата форма на доверителния списък;
д)
всички промени в информацията по букви от а) до г).“
г)
Добавя се следният параграф 4:
„4. Комисията предоставя на всички държави-членки чрез сигурен канал към уебсървър с удостоверена автентичност съобщената от държавите-членки информация, посочена в параграф 3, както в четима от човек форма, така и в подписана машинно четима форма.“
2.
Приложението се изменя, както е посочено в приложението към настоящото решение.
Член 2
Прилагане
Настоящото решение се прилага от 1 декември 2010 година.
Член 3
Адресати
Адресати на настоящото решение са държавите-членки.
Съставено в Брюксел на 28 юли 2010 година.
DEĊIŻJONI TAL-KUMMISSJONI
tat-28 ta’ Lulju 2010
li temenda d-Deċiżjoni 2009/767/KE rigward l-istabbiliment, il-manutenzjoni u l-pubblikazzjoni ta’ listi ta’ fiduċja ta’ fornituri ta’ servizz ta’ ċertifikazzjoni sorveljati/akkreditati mill-Istati Membri
(notifikata bid-dokument numru C(2010) 5063)
(Test b’relevanza għaż-ŻEE)
(2010/425/UE)
IL-KUMMISSJONI EWROPEA,
Wara li kkunsidrat it-Trattat dwar il-Funzjonament tal-Unjoni Ewropea,
Wara li kkunsidrat id-Direttiva 2006/123/KE tal-Parlament Ewropew u tal-Kunsill tat-12 ta’ Diċembru 2006 dwar is-servizzi fis-suq intern (1), u b’mod partikolari l-Artikolu 8(3) tagħha,
Billi:
(1)
L-użu transkonfinali ta’ firem elettroniċi avvanzati appoġġjati minn ċertifikat ikkwalifikat u maħluq kemm bl-użu ta’ tagħmir għall-ħolqien tal-firem sikuri kif ukoll mingħajru kien iffaċilitat bid-Deċiżjoni tal-Kummissjoni 2009/767/KE tas-16 ta’ Ottubru 2009 li tistipula miżuri li jiffaċilitaw l-użu ta’ proċeduri b’mezzi elettroniċi permezz tal-“punti ta’ kuntatt waħdieni” skont id-Direttiva 2006/123/KE tal-Parlament Ewropew u tal-Kunsill dwar is-servizzi fis-suq intern (2) li tobbliga lill-Istati Membri jagħmlu disponibbli l-informazzjoni neċessarja għall-validazzjoni ta’ dawn il-firem elettroniċi. B’mod partikolari, l-Istati Membri għandhom jagħmlu disponibbli l-hekk magħrufa informazzjoni dwar “listi ta’ fiduċja” tagħhom dwar fornituri ta’ servizz ta’ ċertifikazzjoni li joħorġu ċertifikati kkwalifikati lill-pubbliku skont id-Direttiva 1999/93/KE tal-Parlament Ewropew u tal-Kunsill tat-13 ta’ Diċembru 1999 dwar kwadru tal-Komunità għall-firem elettroniċi (3) u kkontrollati/akkreditati minnhom u dwar is-servizzi li joffru,
(2)
Kienu organizzati għadd ta’ testijiet prattiċi mal-Istitut Ewropew tal-Istandards tat-Telekomunikazzjonijiet (ETSI) li jippermettu lill-Istati Membri biex jiċċekkjaw il-konformità tal-listi ta’ fiduċja tagħhom mal-ispeċifikazzjonijiet stipulati fl-Anness għad-Deċiżjoni 2009/767/KE. Dawn it-testijiet urew li kienu meħtieġa xi tibdiliet tekniċi fl-ispeċifikazzjonijiet tekniċi fl-Anness għad-Deċiżjoni 2009/767/KE, biex jiżguraw l-iffunzjonar u l-interoperabbiltà tal-listi ta’ fiduċja,
(3)
Dawn it-testijiet ikkonfermaw il-bżonn għall-Istati Membri li jagħmlu disponibbli għall-pubbliku mhux biss il-verżjonijiet leġibbli mill-bniedem tal-listi ta’ fiduċja kif tesiġi d-Deċiżjoni 2009/767/KE iżda wkoll il-forom proċessabbli bil-magni tagħhom. L-użu manwali tal-forom leġġibbli mill-bniedem tal-listi ta’ fiduċja jista’ jkun relattivament kumpless u wieħed li jieħu ħafna ħin meta l-Istati Membri jkollhom ħafna fornituri tas-servizz ta’ ċertifikazzjoni. Il-pubblikazzjoni ta’ forom proċessabbli bil-magni tal-listi ta’ fiduċja se tiffaċilita l-użu tagħhom billi tippermetti l-ipproċessar awtomatizzat tagħhom u b’hekk jissaħħaħ l-użu tagħhom fis-servizzi elettroniċi pubbliċi,
(4)
Sabiex ikun iffaċilitat l-aċċess għal-listi ta’ fiduċja nazzjonali, l-Istati Membri għandhom jgħaddu lill-Kummissjoni informazzjoni relatata mal-post u l-protezzjoni tal-listi ta’ fiduċja tagħhom. Din l-informazzjoni għandha ssir disponibbli b’mod sikur mill-Kummissjoni lill-Istati Membri l-oħra,
(5)
Għandhom ikunu kkunsidrati r-riżultati ta’ dawn it-testijiet prattiċi fuq il-listi ta’ fiduċja tal-Istati Membri sabiex ikun possibbli użu awtomatizzat tal-listi u biex ikun iffaċilitat l-aċċess għalihom,
(6)
Id-Deċiżjoni 2009/767/KE għandha għalhekk tiġi emendata skont dan,
(7)
Sabiex ikun possibbli li l-Istati Membri jwettqu t-tibdiliet tekniċi meħtieġa għal-listi ta’ fiduċja kurrenti tagħhom, ikun xieraq li din id-Deċiżjoni tapplika mill-1 ta’ Diċembru 2010,
(8)
Il-miżuri pprovduti f’din id-Deċiżjoni huma skont l-opinjoni tal-Kumitat dwar id-Direttiva tas-Servizzi,
ADOTTAT DIN ID-DEĊIŻJONI:
Artikolu 1
Emendi għad-Deċiżjoni 2009/767/KE
Id-Deċiżjoni 2009/767/KE hija emendata kif ġej:
1
L-Artikolu 2 huwa emendat kif ġej:
(a)
Il-paragrafu 2 huwa sostitwit b’dan li ġej:
“2. L-Istati Membri għandhom jistabbilixxu u jippubblikaw, kemm forma tal-lista ta’ fiduċja leġibbli mill-bniedem kif ukoll forma proċessabbli bil-magni, skont l-ispeċifikazzjonijiet stipulati fl-Anness.”
(b)
Għandu jiddaħħal il-paragrafu 2a li ġej:
“2a. L-Istati Membri għandhom jiffirmaw elettronikament il-forma proċessabbli bil-magni tal-listi ta’ fiduċja tagħhom, u bħala minimu għandhom jippubblikaw il-forma li tista’ tinqara mill-bniedem tal-lista ta’ fiduċja permezz ta’ kanal sikur sabiex tkun żgurata l-awtentiċità u l-integrità tagħha.”
(c)
Il-paragrafu 3 huwa sostitwit b’dan li ġej:
“3. L-Istati Membri għandhom jgħaddu lill-Kummissjoni l-informazzjoni li ġejja:
(a)
l-entità jew l-entitajiet responsabbli għall-istabbiliment, il-manutenzjoni u l-pubblikazzjoni kemm tal-forom leġibbli mill-bniedem mill-bniedem kif ukoll dawk li huma proċessabbli bil-magni tal-lista ta’ fiduċja;
(b)
il-postijiet fejn huma ppubblikati kemm il-forom leġibbli mill-bniedem kif ukoll dawk li huma proċessabbli bil-magni tal-lista ta’ fiduċja;
(c)
iċ-ċertifikat ta’ ċavetta pubblika użat għallimplimentazzjoni tal-kanal sikur li permezz tiegħu tkun ippubblikata l-lista ta’ fiduċja leġibbli mill-bniedem jew, jekk il-lista leġibbli mill-bniedem tkun iffirmata elettronikament, iċ-ċertifikat ta’ ċavetta pubblika użat biex tkun iffirmata;
(d)
iċ-ċertifikat ta’ ċavetta pubblika użat biex tkun iffirmata elettronikament il-forma proċessabbli bil-magni tal-lista ta’ fiduċja;
(e)
kwalunkwe tibdil tal-informazzjoni fil-punti (a) sa (d).”
(d)
Għandu jiżdied il-paragrafu 4 li ġej:
“4. Il-Kummissjoni għandha tagħmel disponibbli għall-Istati Membri kollha, permezz ta’ kanal sikur għal server ta’ web awtentikat, l-informazzjoni msemmija filparagrafu 3, kif innotifikata mill-Istati Membri, kemm fil-forma leġibbli mill-bniedem kif ukoll f’forma ffirmata proċessabbli b’magna.”
2
L-Anness huwa emendat kif stipulat fl-Anness għal din id-Deċiżjoni.
Artikolu 2
Applikazzjoni
Din id-Deċiżjoni għandha tapplika mill-1 ta’ Diċembru 2010.
Artikolu 3
Destinatarji
Din id-Deċiżjoni hija indirizzata lill-Istati Membri.
Magħmul fi Brussell, it-28 ta’ Lulju 2010.