РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ НА КОМИСИЯТА
от 14 октомври 2013 година
за изменение на Решение 2009/767/ЕО във връзка със създаването, поддържането и публикуването на доверителни списъци на доставчици на удостоверителни услуги, които се намират под надзора или са акредитирани от държавите членки
(нотифицирано под номер C(2013) 6543)
(текст от значение за ЕИП)
(2013/662/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (1), и по-специално член 8, параграф 3 от нея,
като има предвид, че:
(1)
Решение 2009/767/ЕО на Комисията от 16 октомври 2009 г. за определяне на мерки, улесняващи прилагането на процедури с помощта на електронни средства чрез „единични звена за контакт“ в съответствие с Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (2) задължава държавите членки да предоставят информацията, необходима за валидиране на усъвършенствани електронни подписи, поддържани от квалифицирано удостоверение. Тази информация следва да се представя по стандартизиран начин, като се използват така наречените доверителни списъци, съдържащи данни за доставчиците на удостоверителни услуги, които издават квалифицирани удостоверения за потребители в съответствие с Директива 1999/93/ЕО на Европейския парламент и на Съвета от 13 декември 1999 г. относно правната рамка на Общността за електронните подписи (3) и които се намират под надзора или са акредитирани от държавите членки.
(2)
Практическото прилагане на Решение 2009/767/ЕО от страна на държавите членки показа, че са необходими някои подобрения, за да се използват доверителните списъци по най-рационален начин. Освен това Европейският институт за стандарти в далекосъобщенията (ETSI) публикува нови технически спецификации за доверителни списъци (TS 119 612), които се основават на спецификациите, включени понастоящем в приложението към решението, като същевременно внасят редица подобрения в съществуващите спецификации.
(3)
Поради това Решение 2009/767/ЕО следва да бъде изменено, за да включи както позоваване на техническите спецификации 119 612 на ETSI, така и промени, които се считат за необходими, за да се подобри и улесни прилагането и използването на доверителни списъци.
(4)
С цел да се даде възможност на държавите членки да осъществят изискваните технически изменения в своите сегашни доверителни списъци, уместно е настоящото решение да се прилага от 1 февруари 2014 г.
(5)
Мерките, предвидени в настоящото решение, са в съответствие със становището на Комитета по Директивата за услугите,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Изменения на Решение 2009/767/ЕО
Решение 2009/767/ЕО се изменя, както следва:
1)
Член 2 се изменя, както следва:
а)
Параграфи 1, 2 и 2а се заменят със следното:
„1. Всяка държава членка създава, поддържа и публикува в съответствие с определените в приложението технически спецификации доверителен списък, съдържащ минималната изисквана информация по отношение на намиращите се под неин надзор и притежаващи нейна акредитация доставчици на удостоверителни услуги, издаващи квалифицирани удостоверения за потребители.
2. Държавите членки създават и публикуват доверителен списък в машинно обработваема форма в съответствие с определените в приложението технически спецификации. Ако държава членка реши да публикува своя доверителен списък в четима от човек форма, тази форма на доверителния списък съответства на спецификациите в приложението.
2а. Държавите членки подписват по електронен път машинно обработваемата форма на своя доверителен списък, за да гарантират нейната автентичност и цялост. Ако държава членка публикува своя доверителен списък в четима от човек форма, тя гарантира, че тази форма на доверителния списък съдържа същите данни, каквито съдържа машинно обработваемата форма, и я подписва по електронен път със същото удостоверение, което се използва при машинно обработваемата форма.“
б)
Вмъква се следният параграф 2б:
„2б. Държавите членки гарантират, че машинно обработваемата форма на техните доверителни списъци е достъпна в мястото си на публикуване по всяко време без прекъсване, освен за целите на поддръжката“.
в)
Параграф 3 се заменя със следното:
„3. Държавите членки съобщават на Комисията следната информация:
а)
органа или органите, отговарящи за създаването, поддържането и публикуването на машинно обработваемата форма на доверителния списък;
б)
мястото на публикуване на машинно обработваемата форма на доверителния списък;
в)
две или повече удостоверения за публичен ключ на оператора на схемата, чиито срокове на валидност се различават с най-малко три месеца и съответстват на частните ключове, които могат да се използват за подписване на машинно обработваемата форма на доверителния списък по електронен път;
г)
всички промени в информацията по букви а), б) и в).“
г)
Вмъква се следният параграф 3а:
„3а. Ако държава членка публикува доверителния списък в четима от човек форма, информацията по параграф 3 се съобщава и по отношение на четимата от човек форма.“
2)
Приложението се заменя с приложението към настоящото решение.
Член 2
Прилагане
Настоящото решение се прилага от 1 февруари 2014 г.
Член 3
Адресати
Адресати на настоящото решение са държавите членки.
Съставено в Брюксел на 14 октомври 2013 година.
UITVOERINGSBESLUIT VAN DE COMMISSIE
van 14 oktober 2013
tot wijziging van Beschikking 2009/767/EG wat betreft het opstellen, bijwerken en publiceren van vertrouwenslijsten van certificatiedienstverleners die onder toezicht staan of zijn geaccrediteerd in een lidstaat
(Kennisgeving geschied onder nummer C(2013) 6543)
(Voor de EER relevante tekst)
(2013/662/EU)
DE EUROPESE COMMISSIE,
Gezien het Verdrag betreffende de werking van de Europese Unie,
Gezien Richtlijn 2006/123/EG van het Europees Parlement en de Raad van 12 december 2006 betreffende diensten op de interne markt (1), en met name artikel 8, lid 3,
Overwegende hetgeen volgt:
(1)
Beschikking 2009/767/EG van de Commissie van 16 oktober 2009 inzake maatregelen voor een gemakkelijker gebruik van elektronische procedures via het één-loket in het kader van Richtlijn 2006/123/EG van het Europees Parlement en de Raad betreffende diensten op de interne markt (2) verplicht lidstaten ertoe om de informatie beschikbaar te maken die nodig is voor de validering van geavanceerde elektronische handtekeningen die door een gekwalificeerd certificaat worden ondersteund. Deze informatie moet worden verstrekt door middel van uniforme zogeheten „vertrouwenslijsten” die informatie bevatten over certificatiedienstverleners die overeenkomstig Richtlijn 1999/93/EG van het Europees Parlement en de Raad van 13 december 1999 betreffende een gemeenschappelijk kader voor elektronische handtekeningen (3) gekwalificeerde certificaten afgeven aan het publiek en die onder toezicht staan bij of zijn geaccrediteerd in de lidstaten.
(2)
Praktische ervaring met de uitvoering door de lidstaten van Beschikking 2009/767/EG heeft aangetoond dat er bepaalde verbeteringen nodig zijn om de voordelen van vertrouwenslijsten optimaal te kunnen benutten. Bovendien heeft het Europees Instituut voor telecommunicatienormen (ETSI) nieuwe technische specificaties voor vertrouwenslijsten gepubliceerd (TS 119 612) die zijn gebaseerd op de specificaties die thans zijn opgenomen de bijlage bij de beschikking, maar die tegelijkertijd een aantal verbeteringen inhouden van die bestaande specificaties.
(3)
Beschikking 2009/767/EG moet daarom worden gewijzigd zodat daarin naar de technische specificaties 119 612 van het ETSI wordt verwezen en de veranderingen worden opgenomen die nodig worden geacht om de toepassing en het gebruik van vertrouwenslijsten te verbeteren en vereenvoudigen.
(4)
Teneinde de lidstaten in de gelegenheid te stellen de vereiste technische wijzigingen in hun huidige vertrouwenslijsten aan te brengen, is het passend dat dit besluit met ingang van 1 februari 2014 van toepassing is.
(5)
De in dit besluit vervatte maatregelen zijn in overeenstemming met het advies van het Comité dienstenrichtlijn,
HEEFT HET VOLGENDE BESLUIT VASTGESTELD:
Artikel 1
Wijzigingen van Beschikking 2009/767/EG
Beschikking 2009/767/EG wordt als volgt gewijzigd:
1)
Artikel 2 wordt als volgt gewijzigd:
a)
de leden 1, 2 en 2 bis komen als volgt te luiden:
„1. Elke lidstaat stelt een „vertrouwenslijst” op, werkt deze regelmatig bij en publiceert deze overeenkomstig de technische specificaties in de bijlage. Deze lijst bevat minstens de informatie over de certificatiedienstverleners die gekwalificeerde certificaten afgeven aan het publiek en die onder toezicht staan bij of zijn geaccrediteerd in de lidstaat.
2. De lidstaten stellen een machinaal verwerkbare versie van de vertrouwenslijst op en publiceren deze overeenkomstig de specificaties in de bijlage. Wanneer een lidstaat ervoor kiest een menselijk leesbare versie van zijn vertrouwenslijst te publiceren, voldoet die versie van de vertrouwenslijst aan de specificaties in de bijlage.
2 bis. De lidstaten ondertekenen de machinaal verwerkbare versie van hun vertrouwenslijst elektronisch teneinde de authenticiteit en de integriteit ervan te verzekeren. Wanneer een lidstaat een menselijk leesbare versie van de vertrouwenslijst publiceert, zorgt hij ervoor dat deze versie van de vertrouwenslijst dezelfde gegevens bevat als de machinaal verwerkbare versie en ondertekent hij deze elektronisch met hetzelfde certificaat als voor de machinaal verwerkbare versie is gebruikt.”;
b)
het volgende lid 2 ter wordt ingevoegd:
„2 ter. De lidstaten zorgen ervoor dat de machinaal verwerkbare versie van hun vertrouwenslijst te allen tijde en onderbroken toegankelijk is op de plaats waar deze is gepubliceerd, tenzij er onderhoudswerkzaamheden moeten worden verricht.”;
c)
lid 3 wordt vervangen door:
„3. De lidstaten delen de volgende informatie aan de Commissie mede:
a)
de instantie of instanties die verantwoordelijk zijn voor het opstellen, bijwerken en publiceren van de machinaal verwerkbare versie van de vertrouwenslijst;
b)
de plaats waar de machinaal verwerkbare versie van de vertrouwenslijst wordt gepubliceerd;
c)
twee of meer publieke sleutelcertificaten van uitvoerders van de regeling, met niet-gelijklopende geldigheidsperioden van ten minste drie maanden, die overeenkomen met de privésleutels die kunnen worden gebruikt om de machinaal verwerkbare versie van de vertrouwenslijst elektronisch te ondertekenen;
d)
alle wijzigingen in de onder a), b) en c) bedoelde informatie.”;
d)
het volgende lid 3 bis wordt ingevoegd:
„3 bis. Wanneer een lidstaat een menselijk leesbare versie van de vertrouwenslijst publiceert, wordt de in lid 3 bedoelde informatie ook met betrekking tot de menselijk leesbare versie meegedeeld.”.
2)
De bijlage wordt vervangen door de bijlage bij dit besluit.
Artikel 2
Toepassing
Dit besluit is van toepassing met ingang van 1 februari 2014.
Artikel 3
Adressaten
Deze beschikking is gericht tot de lidstaten.
Gedaan te Brussel, 14 oktober 2013.