РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ (EС) 2015/296 НА КОМИСИЯТА
от 24 февруари 2015 година
за определяне на процедурни условия за сътрудничество между държавите членки по отношение на електронната идентификация съгласно член 12, параграф 7 от Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар
(текст от значение за ЕИП)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 година относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО (1), и по-специално член 12, параграф 7 от него,
като има предвид, че:
(1)
Сътрудничеството между държавите членки по отношение на оперативната съвместимост и сигурността на схемите за електронна идентификация е от съществено значение, за да се осигури високо равнище на доверие и сигурност, отговарящи на степента на риск при такива схеми.
(2)
Съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014 от уведомяващата държава членка се изисква да предостави на останалите държави членки описание на схемата шест месеца предварително, за да могат държавите членки да си сътрудничат по начина, описан в член 12, параграф 5 от Регламент (ЕС) № 910/2014.
(3)
Сътрудничеството между държавите членки изисква опростени процедури. Оперативната съвместимост и сигурността на схемите за електронна идентификация не могат да се постигнат чрез процедури, провеждани на различни езици. Използването на английски език по време на сътрудничеството следва да улесни постигането на оперативна съвместимост и сигурност на схемите за електронна идентификация, като обаче преводът на вече съществуващи документи не следва да причини неприемлива тежест.
(4)
Различните елементи на схемите за електронна идентификация се управляват от различни власти или органи в държавите членки. С цел да се позволи ефективно сътрудничество и опростяване на административните процедури, е подходящо да се гарантира, че всяка държава членка има единна точка, чрез която да се осъществява връзка със съответните ѝ власти и органи.
(5)
Обменът на информация, опит и добри практики между държавите членки спомага за разработването на схеми за електронна идентификация и служи като средство за постигане на техническа оперативна съвместимост. Необходимостта от такова сътрудничество е особено обоснована в случаите, когато става въпрос за корекции на вече нотифицирани електронни схеми за идентификация, за промени на схемите за електронна идентификация, за които на държавите членки е била предоставена информация преди уведомяването, и когато настъпят важни събития или инциденти, които могат да засегнат оперативната съвместимост или сигурността на схемите за електронна идентификация. Също така държавите членки следва да разполагат с необходимите средства, за да поискат такъв вид информация относно оперативната съвместимост и сигурността на схемите за електронна идентификация от останалите държави членки.
(6)
Партньорската проверка на схемите за електронна идентификация следва да се разглежда като процес на взаимно обучение, който допринася за изграждането на доверие между държавите членки и гарантира оперативната съвместимост и сигурността на нотифицираните схеми за електронна идентификация. Това изисква уведомяващите държави членки да предоставят достатъчно информация за своите схеми за електронна идентификация. Трябва обаче да бъде взета предвид необходимостта държавите членки да запазят определени данни поверителни, когато това е от решаващо значение за сигурността.
(7)
За да се гарантира, че процесът на партньорска оценка е ефективен по отношение на разходите и води до ясни и убедителни резултати, и за да се избегне излишната тежест за държавите членки, те следва да проведат една партньорска проверка заедно.
(8)
Държавите членки следва да вземат под внимание оценките на независима трета страна, ако има такива, когато си сътрудничат по въпросите, свързани със схемите за електронна идентификация, включително при извършването на партньорска проверка.
(9)
С цел да се улесни процедурният механизъм за постигане на целите в член 12, параграфи 5 и 6 от Регламент (ЕС) № 910/2014, следва да бъде създадена мрежа за сътрудничество. Целта е да се осигури форум, който може да включва всички държави членки и да ги ангажира в официално сътрудничество по отношение на практическите аспекти на поддържането на рамката за оперативна съвместимост.
(10)
Мрежата за сътрудничество следва да разглежда проектите на формуляри за уведомяване, предоставени от държавите членки съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, и да предоставя становища с указания по отношение на съответствието на схемите, описани в тях, с изискванията на член 7, член 8, параграфи 1-2 и член 12, параграф 1 от посочения регламент и на акта за изпълнение, посочен в член 8, параграф 3 от същия регламент. В член 9, параграф 1, буква д) от Регламент (ЕС) № 910/2014 се изисква уведомяващите държави членки да опишат как схемата за електронна идентификация, за която се извършва уведомяване, изпълнява изискванията за оперативна съвместимост съгласно член 12, параграф 1 от Регламент (ЕС) № 910/2014. По-специално, когато държавите членки подготвят изпълнението на задължението си съгласно член 9, параграф 1, буква д) от Регламент (ЕС) № 910/2014 да опишат пред Комисията как схемата за електронна идентификация, за която се извършва уведомяване, изпълнява изискванията за оперативна съвместимост съгласно член 12, параграф 1 от Регламент (ЕС) № 910/2014, те следва да вземат предвид становищата на мрежата за сътрудничество.
(11)
Всички страни, участващи в уведомяването, следва да вземат под внимание становището на мрежата за сътрудничество като насоки за процесите на пълно сътрудничество, уведомяване и оперативна съвместимост.
(12)
С цел да се гарантира ефективността на процеса на партньорска оценка, провеждан съгласно настоящото решение, е целесъобразно мрежата за сътрудничество да осигури насоки за държавите членки.
(13)
Мерките, предвидени в настоящото решение, са в съответствие със становището на комитета, създаден по силата на член 48 от Регламент (ЕС) № 910/2014,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Цел
Съгласно член 12, параграф 7 от регламента, с настоящето решение се определят процедурните условия за улесняване на сътрудничеството между държавите членки, което е необходимо, за да се гарантира оперативната съвместимост и сигурността на схемите за електронна идентификация, за които държавите членки възнамеряват да уведомят или са уведомили Комисията. Условията засягат по-специално:
а)
обмена на информация, опит и добри практики във връзка със схемите за електронна идентификация и анализ на значимите новости в сектора на електронната идентификация, както е определено в глава II;
б)
партньорска проверка на схемите за електронна идентификация, както е определено в глава III; както и
в)
сътрудничество чрез мрежата за сътрудничество, както е определено в глава IV.
Член 2
Език на сътрудничеството
1. Освен ако не е договорено друго между съответните държави членки, сътрудничеството се извършва на английски език.
2. Без да се засягат разпоредбите на параграф 1, държавите членки не са длъжни да преведат придружаващите документи по член 10, параграф 2, когато това би създало прекомерна тежест.
Член 3
Единни точки за контакт
1. За целите на сътрудничеството между държавите членки съгласно член 12, параграфи 5 и 6 от Регламент (ЕС) № 910/2014 всяка държава членка определя единна точка за контакт.
2. Всяка държава членка съобщава на останалите държави членки и на Комисията информацията относно единната точка за контакт. Комисията публикува онлайн списък на единните точки за контакт.
ГЛАВА II
ОБМЕН НА ИНФОРМАЦИЯ, ОПИТ И ДОБРИ ПРАКТИКИ
Член 4
Обмен на информация, опит и добри практики
1. Държавите членки обменят информация, опит и добри практики във връзка със схемите за електронна идентификация с останалите държави членки.
2. Всяка държава членка съответно информира останалите държави членки, когато въведе която и да е от следните промени, подобрения или корекции, свързани с оперативната съвместимост и нивата на осигуреност на схемата:
а)
подобрения или корекции в своята вече нотифицирана схема за електронна идентификация, когато за тях не е нужно уведомяване съгласно член 9, параграф 1 от Регламент (ЕС) № 910/2014;
б)
промени, подобрения или корекции в описанието на своята схема за електронна идентификация, предоставено съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, когато те са се случили преди уведомяването.
3. Когато държава членка научи за важно развитие или инцидент, което/който няма връзка със нотифицираната ѝ схема за електронна идентификация, но би могло/могъл да засегне сигурността на други нотифицирани схеми за електронна идентификация, тя информира за това останалите държави членки.
Член 5
Искане на информация относно оперативната съвместимост и сигурността
1. Когато държава членка счита, че за да се гарантира оперативната съвместимост между схемите за електронна идентификация, се нуждае от повече информация относно схема за електронна идентификация, отколкото вече е била предоставена от съответната уведомяваща държава членка, тя може да поиска допълнителна информация от последната. Уведомяващата държава членка предоставя тази информация, освен ако:
а)
не разполага с тази информация и нейното получаване би причинило прекомерна административна тежест;
б)
тази информация засяга въпроси на обществената или националната сигурност;
в)
тази информация засяга търговски, професионални или дружествени тайни.
2. С цел да се подобри сигурността на схемите за електронна идентификация, държава членка, която е загрижена по отношение на сигурността на схема, за която е направено уведомяване или тече процесът на уведомяване, може да поиска информация във връзка с елемента, пораждащ загрижеността. Запитаната държава членка предоставя на всички държави членки съответната необходима информация, за да се установи дали е възникнал пробив в сигурността по член 10 от Регламент (ЕС) № 910/2014 или дали е налице реален риск от възникването на такъв пробив, освен ако:
а)
не разполага с тази информация и нейното получаване би причинило прекомерна административна тежест;
б)
тази информация засяга въпроси на обществената или националната сигурност;
в)
тази информация засяга търговски, професионални или дружествени тайни.
Член 6
Обмен на информация чрез единните точки за контакт
Държавите членки обменят информация съгласно членове 4 и 5 посредством единните точки за контакт и предоставят съответната изискана информация без неоправдано забавяне.
ГЛАВА III
ПАРТНЬОРСКА ПРОВЕРКА
Член 7
Принципи
1. Партньорската проверка е механизъм за сътрудничество между държавите членки, чиято цел е да се гарантира оперативната съвместимост и сигурността на нотифицираните схеми за електронна идентификация.
2. Участието на държавите членки в партньорски проверки е доброволно. Държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, не може да откаже участието на никоя друга държава членка в процеса на партньорска проверка.
3. Всяка държава членка, която участва в процеса на партньорска проверка, поема разходите, които е направила при участието си в този процес.
4. Всяка информация, получена в процеса на партньорска проверка, се използва единствено за тази цел. Представителите на държавите членки, които провеждат партньорската проверка, не разкриват пред трети страни никаква чувствителна или поверителна информация, получена по време на партньорската проверка.
5. Държавите членки, които провеждат партньорската проверка, разкриват всички възможни конфликти на интереси, които могат да имат представителите, посочени от тях за участие в дейностите по партньорската проверка.
Член 8
Започване на процес на партньорска проверка
1. Процесът на партньорска проверка може да бъде започнат по един от двата начина:
а)
Държава членка поисква партньорска проверка за своята схема за електронна идентификация.
б)
Държава членка или държави членки изразяват желание да направят партньорска проверка на схема за електронна идентификация на друга държава членка. В искането си те посочват причините за желанието си да проведат партньорска проверка и обясняват как партньорската проверка би допринесла за оперативната съвместимост или сигурността на схемите за електронна идентификация на държавите членки.
2. Искане по параграф 1 се съобщава на мрежата за сътрудничество съгласно параграф 3. Всяка държава членка, която възнамерява да участва в партньорската проверка, информира мрежата за сътрудничество в срок от един месец.
3. Държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, предоставя на мрежата за сътрудничество следната информация:
а)
схемата за електронна идентификация, която ще бъде подложена на партньорска проверка;
б)
държавите членки, които ще проведат партньорската проверка;
в)
срокът, в който очакваните резултати ще бъдат предоставени на мрежата за сътрудничество; както и
г)
условията, при които ще се извършва партньорската проверка съгласно член 9, параграф 2.
4. Схема за електронна идентификация не подлежи на нова партньорска проверка в рамките на две години след завършването на предишната партньорска проверка, освен ако не е одобрено друго от мрежата за сътрудничество;
Член 9
Подготовка за партньорската проверка
1. Държавите членки, които ще проведат партньорската проверка, предоставят на държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, имената и данните за контакт на своите представители, които ще извършат партньорската проверка, в срок от 2 седмици, след като тези държави членки са уведомили за намерението си да участват в проверката съгласно член 8, параграф 2. Държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, може да откаже участието на който и да е представител в случай на конфликт на интереси.
2. Като вземат предвид насоките, предоставени от мрежата за сътрудничество, държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, и участващите в проверката държави членки се договарят относно:
а)
обхвата и правилата на партньорската проверка въз основа на приложното поле на член 7, буква ж) или член 9, параграф 1 от Регламент (ЕС) № 910/2014 и интереса, изразен от участващите в проверката държави членки през началната фаза;
б)
графика на дейностите във връзка с проверката, като се определи краен срок, който не може да надхвърля 3 месеца, след като участващите в проверката държави членки са предоставили имената и данните за контакт на своите представители съгласно параграф 1;
в)
други организационни правила във връзка с процеса на партньорска проверка.
Държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, информира мрежата за сътрудничество за договореното.
Член 10
Партньорска проверка
1. Участващите държави членки провеждат съвместно партньорската проверка. Представителите на държавите членки избират помежду си един представител, който координира партньорската проверка.
2. Държавата членка, чиято схема за електронна идентификация е обект на партньорска проверка, предоставя на участващите в проверката държави членки формуляра за уведомяване, изпратен до Комисията, или описание на схемата съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, ако за съответната схема за електронна идентификация все още не е било направено уведомяване. Предоставят се и всички придружаващи документи, както и допълнителна съответна информация.
3. Партньорската проверка може да включва, но не се ограничава до, една или повече от следните мерки:
а)
оценката на съответната документация;
б)
анализ на процесите;
в)
технически семинари; както и
г)
разглеждане на оценка на независима трета страна.
4. Участващите в проверката държави членки могат да изискат допълнителна документация, свързана с уведомяването. Държавата членка, чиято схема за електронна идентификация е предмет на партньорска проверка, предоставя такава информация, освен ако:
а)
не разполага с тази информация и нейното получаване би причинило прекомерна административна тежест;
б)
тази информация засяга въпроси на обществената или националната сигурност;
в)
тази информация засяга търговски, професионални или дружествени тайни.
Член 11
Резултати от партньорската проверка
В срок от един месец след приключване на процеса на партньорска проверка участващите в проверката държави членки подготвят и представят доклад за мрежата за сътрудничество. Членовете на мрежата за сътрудничество могат да поискат допълнителна информация или пояснения от държавата членка, чиято схема за електронна идентификация е била предмет на партньорска проверка, или от участващите в проверката държави членки.
ГЛАВА IV
МРЕЖА ЗА СЪТРУДНИЧЕСТВО
Член 12
Създаване и методи на работа
Създава се мрежа за насърчаване на сътрудничеството съгласно член 12, параграфи 5 и 6 от Регламент (ЕС) № 910/2014 („мрежата за сътрудничество“). Мрежата за сътрудничество осъществява дейността си чрез комбинация от заседания и писмена процедура.
Член 13
Проект на формуляр за уведомяване
Когато уведомяващата държава членка предоставя описанието на схемата си за електронна идентификация съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, тя предоставя на мрежата за сътрудничество надлежно попълнения проект на формуляр за уведомяване заедно с всички необходими придружаващи документи, посочени в член 9, параграф 1 от Регламент (ЕС) № 910/2014 и в акта за изпълнение по член 9, параграф 5 от Регламент (ЕС) № 910/2014.
Член 14
Задачи
Мрежата за сътрудничество се упълномощава да:
а)
улеснява сътрудничеството между държавите членки по отношение на създаването и функционирането на рамката за оперативна съвместимост съгласно член 12, параграфи 5 и 6 от Регламент (ЕС) № 910/2014 чрез обмен на информация;
б)
създава методи за ефективен обмен на информация по всички въпроси, свързани с електронната идентификация;
в)
проучва важните новости в сектора на електронната идентификация, обсъжда и разработва добри практики в областта на оперативната съвместимост и сигурността на схемите за електронна идентификация;
г)
приема становища относно разработки във връзка с рамката за оперативна съвместимост по член 12, параграфи 2-4 от Регламент (ЕС) № 910/2014;
д)
приема становища по разработки относно минималните технически спецификации, стандарти и процедури, свързани с нивата на осигуреност, определени в акта за изпълнение, приет съгласно член 8, параграф 3 от Регламент (ЕС) № 910/2014, и насоките, които придружават посочения акт за изпълнение;
е)
приема насоки относно обхвата на партньорската проверка и нейните условия;
ж)
разглежда резултатите от партньорските проверки съгласно член 11;
з)
разглежда попълнените проекти на формулярите за уведомяване;
и)
приема становища как схема за електронна идентификация с предстоящо уведомяване, чието описание е било предоставено съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, отговаря на изискванията на член 7, член 8, параграфи 1 и 2 и член 12, параграф 1 от посочения регламент и акта за изпълнение по член 8, параграф 3 от същия регламент.
Член 15
Членство
1. В мрежата за сътрудничество членуват държавите членки и страните от Европейското икономическо пространство.
2. Представителите на присъединяващи се държави се поканват от председателя за участие в заседанията на мрежата за сътрудничество като наблюдатели, считано от датата на подписване на договора за присъединяване.
3. Председателят може да покани външни експерти със специфична компетентност по въпрос от дневния ред, които да участват в работата на мрежата за сътрудничество или на подгрупа, създадена на ad hoc основа, след консултация с мрежата за сътрудничество. Освен това председателят може да даде статут на наблюдатели на физически лица и организации след консултация с мрежата за сътрудничество.
Член 16
Функциониране
1. Заседанията на мрежата за сътрудничество се председателстват от Комисията.
2. В съгласие с Комисията мрежата за сътрудничество може да създава подгрупи, които да разглеждат конкретни въпроси въз основа на мандат, определен от мрежата за сътрудничество. Тези подгрупи се разпускат веднага щом мандатът им бъде изпълнен.
3. Членовете на мрежата за сътрудничество, както и поканените експерти и наблюдатели, спазват задълженията за запазване на професионалната тайна, предвидени в Договорите и в правилата за прилагането им, а така също и правилата на Комисията относно сигурността, свързани със защитата на класифицираната информация на ЕС, предвидени в приложението към Решение 2001/844/ЕО, ЕОВС, Евратом на Комисията (2). При неспазване на тези задължения Комисията може да предприеме съответните мерки.
4. Мрежата за сътрудничество провежда заседанията си в сгради на Комисията. Комисията осигурява секретарските услуги.
5. Мрежата за сътрудничество публикува своите становища, приети съгласно член 14, буква и), на специален уебсайт. Когато такова становище съдържа поверителна информация, мрежата за сътрудничество приема неповерителна версия на същото становище за целите на това публикуване.
6. Мрежата за сътрудничество приема свой процедурен правилник чрез обикновено мнозинство на членовете си.
Член 17
Разходи за заседанията
1. Комисията не заплаща за услугите на лицата, които участват в дейностите на мрежата за сътрудничество.
2. Пътните разходи на участниците в заседанията на мрежата за сътрудничество могат да бъдат възстановени от Комисията. Възстановяването се извършва в съответствие с разпоредбите в сила за Комисията и според наличния бюджет, предоставен на службите на Комисията в рамките на годишната процедура за разпределение на средствата.
Член 18
Влизане в сила
Настоящото решение влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.
Съставено в Брюксел на 24 февруари 2015 година.
UITVOERINGSBESLUIT (EU) 2015/296 VAN DE COMMISSIE
van 24 februari 2015
tot vaststelling van procedurele voorschriften betreffende de samenwerking tussen de lidstaten op het gebied van elektronische identificatie overeenkomstig artikel 12, lid 7, van Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad betreffende elektronische identificatie en vertrouwensdiensten voor elektronische transacties in de interne markt
(Voor de EER relevante tekst)
DE EUROPESE COMMISSIE,
Gezien het Verdrag betreffende de werking van de Europese Unie,
Gezien Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad van 23 juli 2014 betreffende elektronische identificatie en vertrouwensdiensten voor elektronische transacties in de interne markt en tot intrekking van Richtlijn 1999/93/EG (1), en met name artikel 12, lid 7,
Overwegende hetgeen volgt:
(1)
Samenwerking tussen de lidstaten op het gebied van de interoperabiliteit en veiligheid van stelsels voor elektronische identificatie is essentieel om tot een hoog en op het risiconiveau afgestemd niveau van vertrouwen en veiligheid te komen.
(2)
In artikel 7, onder g), van Verordening (EU) nr. 910/2014 is bepaald dat de aanmeldende lidstaat ten minste zes maanden voor de aanmelding de andere lidstaten een beschrijving van dat stelsel moet verstrekken, zodat de lidstaten kunnen samenwerken op de in artikel 12, lid 5, van Verordening (EU) nr. 910/2014 vastgestelde wijze.
(3)
Om tot samenwerking tussen de lidstaten te komen, zijn vereenvoudigde procedures noodzakelijk. Interoperabiliteit en veiligheid van stelsels voor elektronische identificatie kunnen niet tot stand worden gebracht door middel van procedures die in verschillende talen worden doorlopen. Het gebruik van het Engels bij de samenwerking zou de interoperabiliteit en veiligheid van stelsels voor elektronische identificatie moeten vergemakkelijken; de vertaling van de bestaande documentatie zou echter geen onredelijke last tot gevolg mogen hebben.
(4)
De uiteenlopende elementen van de stelsels voor elektronische identificatie worden beheerd door verschillende autoriteiten en organen in de lidstaten. Om doeltreffende samenwerking mogelijk te maken en de administratieve procedures te vereenvoudigen, is het passend ervoor te zorgen dat elke lidstaat over een centraal contactpunt beschikt dat dient om de desbetreffende autoriteiten en organen te bereiken.
(5)
Door de uitwisseling tussen de lidstaten van informatie, ervaring en goede werkwijzen wordt de ontwikkeling van stelsels voor elektronische identificatie bevorderd en worden er stappen in de richting van technische interoperabiliteit gezet. Dergelijke samenwerking is met name noodzakelijk bij de aanpassing van reeds aangemelde stelsels voor elektronische identificatie, bij wijzigingen van stelsels voor elektronische identificatie waarover voorafgaand aan de aanmelding informatie aan de lidstaten is verstrekt en bij belangrijke ontwikkelingen of incidenten die van invloed kunnen zijn op de interoperabiliteit of de veiligheid van stelsels voor elektronische identificatie. De lidstaten moeten ook de mogelijkheid hebben om andere lidstaten te verzoeken om dergelijke informatie over de interoperabiliteit en veiligheid van stelsels voor elektronische identificatie.
(6)
De onderlinge evaluatie door vakgenoten van stelsels voor elektronische identificatie moet worden beschouwd als wederzijds leerproces dat ertoe bijdraagt het vertrouwen tussen de lidstaten te versterken. Verder worden hierdoor de interoperabiliteit en de veiligheid van aangemelde stelsels voor elektronische identificatie gewaarborgd. Hiervoor is het noodzakelijk dat de aanmeldende lidstaten voldoende informatie betreffende hun stelsels voor elektronische identificatie verstrekken. Er moet echter ook rekening mee worden gehouden dat de lidstaten bepaalde informatie vertrouwelijk moeten houden indien dat van kritiek belang voor de veiligheid is.
(7)
Om ervoor te zorgen dat de onderlinge evaluatie kostenefficiënt is, duidelijke en deugdelijke resultaten oplevert en geen onnodige belasting van de lidstaten tot gevolg heeft, dienen de lidstaten gezamenlijk een centrale onderlinge evaluatie uit te voeren.
(8)
De lidstaten dienen bij de samenwerking op het gebied van stelsels voor elektronische identificatie, alsmede bij de uitvoering van onderlinge evaluaties, ook rekening te houden met beoordelingen door derde partijen, voor zover beschikbaar.
(9)
Om de op het bereiken van de doelstelling van artikel 12, leden 5 en 6, van Verordening (EU) nr. 910/2014 gerichte procedurele voorschriften te bevorderen, dient er een samenwerkingsnetwerk te worden opgericht. Het doel hiervan is te zorgen voor een forum waaraan alle lidstaten kunnen deelnemen en waarop zij op geformaliseerde wijze kunnen samenwerken wat betreft de praktische aspecten van het onderhoud van het interoperabiliteitskader.
(10)
Het samenwerkingsnetwerk moet de door de lidstaten overeenkomstig artikel 7, onder g), van Verordening (EU) nr. 910/2014 verstrekte ontwerpaanmeldingen onderzoeken en adviezen geven in hoeverre de omschreven stelsels voldoen aan de vereisten van artikel 7, artikel 8, leden 1 en 2, en artikel 12, lid 1, van die verordening en van de in artikel 8, lid 3, van die verordening bedoelde uitvoeringshandeling. Overeenkomstig artikel 9, lid 1, onder e), van Verordening (EU) nr. 910/2014 moeten de lidstaten een beschrijving verstrekken van de manier waarop het aangemelde stelsel voor elektronische identificatie voldoet aan de in artikel 12, lid 1, van Verordening (EU) nr. 910/2014 vastgestelde vereisten inzake interoperabiliteit. Met name dienen de lidstaten rekening te houden met de adviezen van het samenwerkingsnetwerk bij het naleven van hun verplichting overeenkomstig artikel 9, lid 1, onder e), van Verordening (EU) nr. 910/2014, om aan de Commissie een beschrijving te verstrekken van de manier waarop het aangemelde stelsel voor elektronische identificatie voldoet aan de in artikel 12, lid 1, van Verordening (EU) nr. 910/2014 vastgestelde vereisten inzake interoperabiliteit.
(11)
Alle partijen die bij de aanmelding zijn betrokken, dienen het advies van het samenwerkingsnetwerk te gebruiken als leidraad voor het verwezenlijken van volledige samenwerkings-, aanmeldings- en interoperabiliteitsprocessen.
(12)
Om ervoor te zorgen dat de onderlinge evaluatie krachtens dit besluit doeltreffend wordt uitgevoerd, is het passend dat het samenwerkingsnetwerk richtsnoeren aan de lidstaten verstrekt.
(13)
De in dit besluit vervatte maatregelen zijn in overeenstemming met het advies van het comité dat is ingesteld bij artikel 48 van Verordening (EU) nr. 910/2014,
HEEFT HET VOLGENDE BESLUIT VASTGESTELD:
HOOFDSTUK I
ALGEMENE BEPALINGEN
Artikel 1
Doelstelling
Overeenkomstig artikel 12, lid 7, van de verordening, worden bij dit besluit de procedurele voorschriften vastgesteld om de samenwerking tussen de lidstaten te vergemakkelijken, teneinde de interoperabiliteit en veiligheid te waarborgen van stelsels voor elektronische identificatie die de lidstaten bij de Commissie hebben aangemeld of die zij voornemens zijn aan te melden. Deze voorschriften hebben met name betrekking op:
a)
uitwisseling van informatie, ervaring en goede werkwijzen betreffende stelsels voor elektronische identificatie, en onderzoek naar ontwikkelingen ter zake in de sector van de elektronische identificatie overeenkomstig hoofdstuk II;
b)
onderlinge evaluatie van stelsels voor elektronische identificatie overeenkomstig hoofdstuk III, en
c)
samenwerking in het kader van het samenwerkingsnetwerk overeenkomstig hoofdstuk IV.
Artikel 2
Taal waarin de samenwerking plaatsvindt
1. De taal waarin de samenwerking plaatsvindt, is Engels, tenzij de betrokken lidstaten anders overeenkomen.
2. Onverminderd lid 1 zijn de lidstaten niet verplicht de in artikel 10, lid 2, bedoelde ondersteunende documenten te vertalen, indien dat een onredelijke last met zich meebrengt.
Artikel 3
Eén loket
1. Teneinde de samenwerking tussen de lidstaten overeenkomstig artikel 12, leden 5 en 6, van Verordening (EU) nr. 910/2014 tot stand te brengen, wijst elke lidstaat één loket aan.
2. Elke lidstaat verstrekt informatie over dit loket aan de andere lidstaten en de Commissie. De Commissie publiceert op internet een lijst van de loketten.
HOOFDSTUK II
UITWISSELING VAN INFORMATIE, ERVARING EN GOEDE WERKWIJZEN
Artikel 4
Uitwisseling van informatie, ervaring en goede werkwijzen
1. De lidstaten wisselen onderling informatie, ervaring en goede werkwijzen betreffende stelsels voor elektronische identificatie uit.
2. Elke lidstaat licht de andere lidstaten dienovereenkomstig in indien hij de volgende wijzigingen, ontwikkelingen of aanpassingen uitvoert die gerelateerd zijn aan de interoperabiliteit of de betrouwbaarheidsniveaus van het stelsel:
a)
ontwikkelingen of aanpassingen aan zijn reeds aangemelde stelsel voor elektronische identificatie, voor zover deze overeenkomstig artikel 9, lid 1, van Verordening (EU) nr. 910/2014 niet hoeven te worden aangemeld;
b)
wijzigingen, ontwikkelingen of aanpassingen aan de overeenkomstig artikel 7, onder g), van Verordening (EU) nr. 910/2014 verstrekte beschrijving van het stelsel voor elektronische identificatie, voor zover deze voorafgaand aan de aanmelding hebben plaatsgevonden.
3. Indien een lidstaat constateert dat er belangrijke ontwikkelingen of incidenten hebben plaatsgevonden die niet gerelateerd zijn aan zijn aangemelde stelsel voor elektronische identificatie, maar die van invloed kunnen zijn op de veiligheid van andere stelsels voor elektronische identificatie, licht de lidstaat de andere lidstaten daarover in.
Artikel 5
Verzoek om informatie betreffende interoperabiliteit en veiligheid
1. Wanneer een lidstaat van mening is dat het, om de interoperabiliteit tussen de stelsels voor elektronische identificatie te garanderen, nodig is om over meer informatie te beschikken, en die informatie nog niet is verstrekt door de lidstaat die het stelsel voor elektronische identificatie heeft aangemeld, mag eerstgenoemde lidstaat van laatstgenoemde dergelijke informatie vragen. De aanmeldende lidstaat verstrekt die informatie, tenzij:
a)
hij niet over die informatie beschikt en het verkrijgen daarvan een onredelijke administratieve last zou veroorzaken;
b)
die informatie aangelegenheden van openbare of nationale veiligheid betreft;
c)
die informatie bedrijfs- of beroepsgeheimen betreft.
2. Om de veiligheid van de stelsels voor elektronische identificatie te verbeteren, mag een lidstaat die twijfels heeft ten aanzien van de veiligheid van een aangemeld stelsel of van een stelsel waarvoor de aanmeldingsprocedure loopt, daarover informatie opvragen. De bevraagde lidstaat verstrekt vervolgens aan alle lidstaten de betrokken gevraagde informatie om vast te stellen of sprake is van een inbreuk op de beveiliging als bedoeld in artikel 10 van Verordening (EU) nr. 910/2014, of om vast te stellen of er een reëel risico is dat een dergelijke inbreuk zich zal voordoen, tenzij:
a)
hij niet over die informatie beschikt en het verkrijgen daarvan een onredelijke administratieve last zou veroorzaken;
b)
die informatie aangelegenheden van openbare of nationale veiligheid betreft;
c)
die informatie bedrijfs- of beroepsgeheimen betreft.
Artikel 6
Uitwisseling van informatie via één loket
De lidstaten wisselen informatie uit over de artikelen 4 en 5 via hun loketten en leveren de relevante informatie onverwijld.
HOOFDSTUK III
ONDERLINGE EVALUATIE
Artikel 7
Beginselen
1. Onderlinge evaluatie is een mechanisme voor samenwerking tussen lidstaten dat erop gericht is de interoperabiliteit en de veiligheid van de aangemelde stelsels voor elektronische evaluatie te garanderen.
2. Deelname van de lidstaten aan onderlinge evaluatie gebeurt op basis van vrijwilligheid. lidstaten waarvan het stelsel voor elektronische identificatie aan onderlinge evaluatie wordt onderworpen, mogen de deelname van onderling evaluerende lidstaten aan het proces van onderlinge evaluatie niet weigeren.
3. Iedere bij het proces van onderlinge evaluatie betrokken lidstaat draagt zelf de kosten die hij maakt als gevolg van deelname aan dit proces.
4. Alle door het proces van onderlinge evaluatie verkregen informatie wordt uitsluitend voor dit doel gebruikt. Vertegenwoordigers van de lidstaten die de onderlinge evaluatie uitvoeren, maken gevoelige of vertrouwelijke informatie die zij tijdens de onderlinge evaluatie hebben verkregen, niet bekend aan derden.
5. Onderling evaluerende lidstaten maken ieder mogelijk belangenconflict van door hen voor deelname aan de onderlinge evaluaties benoemde vertegenwoordigers bekend.
Artikel 8
Begin van het proces van onderlinge evaluatie
1. Het proces van onderlinge evaluatie kan op een van de volgende twee manieren worden begonnen:
a)
een lidstaat verzoekt om onderlinge evaluatie van zijn stelsel voor elektronische identificatie;
b)
een of meer lidstaten geven te kennen het stelsel voor elektronische identificatie van een andere lidstaat onderling te willen evalueren. In hun verzoek geven zij de redenen aan waarom zij deze onderlinge evaluatie willen uitvoeren en leggen zij uit hoe de onderlinge evaluatie zou bijdragen aan de interoperabiliteit of de veiligheid van de stelsels voor elektronische identificatie van lidstaten.
2. Een verzoek op grond van lid 1 wordt overeenkomstig lid 3 aan het samenwerkingsnetwerk medegedeeld. lidstaten die van plan zijn deel te nemen aan de onderlinge evaluatie delen dit binnen een maand mee aan het samenwerkingsnetwerk.
3. De lidstaat waarvan het stelsel voor elektronische identificatie aan een onderlinge evaluatie moet worden onderworpen, verstrekt het samenwerkingsnetwerk de volgende informatie:
a)
het stelsel voor elektronische identificatie dat aan een onderlinge evaluatie moet worden onderworpen;
b)
de onderling evaluerende lidstaat of lidstaten;
c)
de termijn waarop de verwachte uitkomst aan het samenwerkingsnetwerk moet worden voorgelegd, en
d)
de voorschriften over de manier waarop de onderlinge evaluatie overeenkomstig artikel 9, lid 2, wordt uitgevoerd.
4. Een stelsel voor elektronische identificatie wordt niet binnen twee jaar na een onderlinge evaluatie opnieuw aan een onderlinge evaluatie onderworpen, tenzij het samenwerkingsnetwerk daartoe besluit.
Artikel 9
Voorbereiding van de onderlinge evaluatie
1. De onderling evaluerende lidstaten verstrekken de lidstaat waarvan het stelsel voor elektronische identificatie aan onderlinge evaluatie wordt onderworpen, binnen twee weken nadat de onderling evaluerende lidstaten overeenkomstig artikel 8, lid 2, hebben meegedeeld van plan te zijn aan de onderlinge evaluatie deel te nemen, de namen en contactgegevens van hun vertegenwoordigers die de onderlinge evaluatie uitvoeren. lidstaten waarvan het stelsel voor elektronische identificatie aan onderlinge evaluatie wordt onderworpen, mogen, in het geval van een belangenconflict, de deelname van vertegenwoordigers aan het proces van onderlinge evaluatie weigeren.
2. Rekening houdend met de richtsnoeren die door het samenwerkingsnetwerk worden verstrekt, komen de lidstaat waarvan het stelsel van elektronische identificatie aan een onderlinge evaluatie wordt onderworpen en de onderling evaluerende lidstaten tot overeenstemming over:
a)
de werkingssfeer en de voorschriften van de onderlinge evaluatie op basis van zowel de werkingssfeer van artikel 7, onder g) of artikel 9, lid 1, van Verordening (EU) nr. 910/2014 als de belangstelling waarvan in de beginfase blijk is gegeven door de onderling evaluerende lidstaten;
b)
het tijdsschema van de activiteiten in verband met de onderlinge evaluaties, door een maximale termijn vast te stellen die niet meer mag bedragen dan drie maanden nadat de onderling evaluerende lidstaten overeenkomstig lid 1 de namen en contactgegevens van hun vertegenwoordigers hebben verstrekt;
c)
andere organisatorische voorschriften in verband met het proces van onderlinge evaluatie.
De lidstaat waarvan het stelsel voor elektronische identificatie aan onderlinge evaluatie moet worden onderworpen, informeert het samenwerkingsnetwerk over hetgeen is overeengekomen.
Artikel 10
Uitvoering van de onderlinge evaluatie
1. De betrokken lidstaten voeren de onderlinge evaluatie gezamenlijk uit. De vertegenwoordigers van de lidstaten kiezen uit hun midden één vertegenwoordiger om de onderlinge evaluatie te coördineren.
2. De lidstaten waarvan het stelsel voor elektronische identificatie aan onderlinge evaluatie wordt onderworpen, verstrekken de onderling evaluerende lidstaten het aanmeldingsformulier dat bij de Commissie is ingediend, of een beschrijving van het stelsel overeenkomstig artikel 7, onder g), van Verordening (EU) nr. 910/2014, als het betrokken stelsel voor elektronische identificatie nog niet is aangemeld. Alle ondersteunende documenten en aanvullende relevante gegevens worden ook verstrekt.
3. Onderlinge evaluatie kan een of meer van de volgende maatregelen omvatten, maar hoeft niet daartoe te worden beperkt:
a)
de evaluatie van relevante documentatie;
b)
onderzoek van processen;
c)
technische seminars, en
d)
overweging van een beoordeling door een onafhankelijke derde.
4. De onderling evaluerende lidstaten mogen vragen om extra documentatie in verband met de kennisgeving. De lidstaat waarvan het stelsel voor elektronische identificatie aan een onderlinge evaluatie wordt onderworpen, verstrekt die informatie, tenzij:
a)
hij niet over die informatie beschikt en het verkrijgen daarvan een onredelijke administratieve last zou veroorzaken;
b)
die informatie aangelegenheden van openbare of nationale veiligheid betreft;
c)
die informatie bedrijfs- of beroepsgeheimen betreft.
Artikel 11
Uitkomst van de onderlinge evaluatie
De onderling evaluerende lidstaten stellen binnen één maand na het einde van het proces van onderlinge evaluatie een verslag op en dienen dat in bij het samenwerkingsnetwerk. Leden van het samenwerkingsnetwerk kunnen aanvullende informatie of verduidelijking vragen van de lidstaat waarvan het stelsel voor elektronische identificatie aan onderlinge evaluatie is onderworpen, of van de onderling evaluerende lidstaten.
HOOFDSTUK IV
HET SAMENWERKINGSNETWERK
Artikel 12
Oprichting en werkmethoden
Er wordt een netwerk opgericht om de samenwerking overeenkomstig artikel 12, leden 5 en 6 van Verordening (EU) nr. 910/2014 te bevorderen (hierna „het samenwerkingsnetwerk” genoemd). Het samenwerkingsnetwerk voert zijn werkzaamheden uit door middel van vergaderingen en schriftelijke procedures.
Artikel 13
Ontwerp van het aanmeldingsformulier
Wanneer de aanmeldende lidstaat de beschrijving van zijn stelsel voor elektronische identificatie verstrekt overeenkomstig artikel 7, onder g), van Verordening (EU) nr. 910/2014 verstrekt hij aan het samenwerkingsnetwerk het naar behoren ingevulde ontwerp van het aanmeldingsformulier en alle noodzakelijke begeleidende documentatie als bedoeld in artikel 9, lid 1, van Verordening (EU) nr. 910/2014 en in de in artikel 9, lid 5, van Verordening (EU) nr. 910/2014 bedoelde uitvoeringshandeling.
Artikel 14
Taken
Het samenwerkingsnetwerk wordt gemachtigd om:
a)
de samenwerking tussen de lidstaten met betrekking tot de opzet en het functioneren van het interoperabiliteitskader overeenkomstig artikel 12, leden 5 en 6, van Verordening (EU) nr. 910/2014 te vergemakkelijken door de uitwisseling van informatie;
b)
methoden vast te stellen voor de efficiënte uitwisseling van informatie met betrekking tot alle aangelegenheden in verband met elektronische identificatie;
c)
de relevante ontwikkelingen in de sector van de elektronische identificatie te onderzoeken en goede werkwijzen inzake interoperabiliteit en beveiliging van stelsels voor elektronische identificatie te bespreken en te ontwikkelen;
d)
adviezen vast te stellen ten aanzien van ontwikkelingen in verband met het in artikel 12, leden 2, 3 en 4 van Verordening (EU) nr. 910/2014 bedoelde interoperabiliteitskader;
e)
adviezen vast te stellen ten aanzien van ontwikkelingen op het gebied van de minimale technische specificaties, normen en procedures betreffende betrouwbaarheidsniveaus die zijn vastgesteld in de uitvoeringshandeling die overeenkomstig artikel 8, lid 3, van Verordening (EU) nr. 910/2014 is vastgesteld, en de richtsnoeren waarvan die uitvoeringshandeling vergezeld gaat;
f)
richtsnoeren vast te stellen over de werkingssfeer van de onderlinge evaluatie en de voorschriften daarvoor;
g)
de uitkomst te onderzoeken van de onderlinge evaluaties overeenkomstig artikel 11;
h)
het ingevulde ontwerpaanmeldingsformulier te onderzoeken;
i)
adviezen vast te stellen over de wijze waarop een aan te melden stelsel voor elektronische identificatie waarvan de beschrijving overeenkomstig artikel 7, onder g), van Verordening (EU) nr. 910/2014 is verstrekt, voldoet aan de eisen van artikel 7, artikel 8, leden 1 en 2, en artikel 12, lid 1, van die verordening en de in artikel 8, lid 3, van die verordening bedoelde uitvoeringshandeling.
Artikel 15
Lidmaatschap
1. De lidstaten en de landen van de Europese Economische Ruimte zijn lid van het samenwerkingsnetwerk.
2. Vertegenwoordigers van toetredende landen worden door de voorzitter uitgenodigd om de vergaderingen van het samenwerkingsnetwerk als waarnemers bij te wonen met ingang van de datum van ondertekening van het toetredingsverdrag.
3. De voorzitter kan deskundigen van buiten het samenwerkingsnetwerk die een specifieke competentie hebben op het gebied van een onderwerp dat op de agenda staat, uitnodigen om, na overleg met het samenwerkingsnetwerk, ad hoc deel te nemen aan de werkzaamheden van het samenwerkingsnetwerk of een subgroep daarvan. Daarnaast kan de voorzitter, na overleg met het samenwerkingsnetwerk, de status van waarnemer verlenen aan personen en organisaties.
Artikel 16
Werking
1. De vergaderingen van het samenwerkingsnetwerk worden door de Commissie voorgezeten.
2. In overleg met de Commissie kan het samenwerkingsnetwerk subgroepen oprichten om specifieke vragen te onderzoeken op basis van een mandaat dat door het samenwerkingsnetwerk wordt vastgesteld. Dergelijke subgroepen worden opgeheven zodra hun opdracht is vervuld.
3. De leden van het samenwerkingsnetwerk, alsook gastdeskundigen en waarnemers, zijn onderworpen aan de bij de Verdragen en de uitvoeringsregels ervan vastgestelde verplichting tot geheimhouding, alsook aan de veiligheidsvoorschriften van de Commissie betreffende de bescherming van gerubriceerde EU-informatie die zijn neergelegd in de bijlage bij Besluit 2001/844/EG, EGKS, Euratom van de Commissie (2). Bij niet-nakoming van die verplichtingen mag de Commissie alle passende maatregelen nemen.
4. Het samenwerkingsnetwerk houdt zijn vergaderingen in de gebouwen van de Commissie. De diensten van de Commissie verzorgen het secretariaat.
5. Het samenwerkingsnetwerk maakt zijn overeenkomstig artikel 14, onder i), vastgestelde adviezen bekend op een speciale website. Wanneer een dergelijk advies vertrouwelijke informatie bevat, keurt het samenwerkingsnetwerk een niet-vertrouwelijke versie van dat advies goed voor publicatie.
6. Het samenwerkingsnetwerk stelt met gewone meerderheid van zijn leden zijn reglement van orde vast.
Artikel 17
Kosten van vergaderingen
1. De Commissie biedt degenen die betrokken zijn bij de activiteiten van het samenwerkingsnetwerk geen vergoeding voor hun diensten.
2. De reiskosten van de deelnemers aan de vergaderingen van het samenwerkingsnetwerk kunnen door de Commissie worden vergoed. Vergoeding vindt plaats overeenkomstig de binnen de Commissie geldende bepalingen en binnen de grenzen van de beschikbare kredieten die aan de diensten van de Commissie zijn toegewezen op grond van de jaarlijkse procedure voor de toewijzing van middelen.
Artikel 18
Inwerkingtreding
Dit besluit treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.
Gedaan te Brussel, 24 februari 2015.