РЕШЕНИЕ НА КОМИСИЯТА
от 28 юли 2010 година
за изменение на Решение 2009/767/ЕО във връзка със създаването, поддържането и публикуването на доверителни списъци на доставчици на удостоверителни услуги, контролирани/акредитирани от държавите-членки
(нотифицирано под номер C(2010) 5063)
(текст от значение за ЕИП)
(2010/425/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (1), и по-специално член 8, параграф 3 от нея,
като има предвид, че:
(1)
Трансграничното използване на усъвършенствани електронни подписи на базата на квалифицирано удостоверение със или без използването на устройство за създаване на защитени електронни подписи беше улеснено с Решение 2009/767/ЕО на Комисията от 16 октомври 2009 г. за определяне на мерки, улесняващи прилагането на процедури с помощта на електронни средства чрез „единични звена за контакт“ в съответствие с Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (2), което решение задължава държавите-членки да предоставят информацията, необходима за валидиране на въпросните електронни подписи. По-конкретно в своите така наречени „доверителни списъци“ държавите-членки трябва да предоставят информация за контролирани/акредитирани от тях доставчици на удостоверителни услуги, издаващи квалифицирани удостоверения на потребителите в съответствие с Директива 1999/93/ЕО на Европейския парламент и на Съвета от 13 декември 1999 г. относно правната рамка на Общността за електронните подписи (3), както и за предлаганите от доставчиците услуги.
(2)
С Европейския институт за стандарти в далекосъобщенията (ETSI) бяха организирани редица практически изпитвания, за да се даде възможност на държавите-членки да проверят съответствието на своите доверителни списъци със спецификациите, посочени в приложението към Решение 2009/767/ЕО. Тези изпитвания показаха, че са необходими някои технически изменения в техническите спецификации в приложението към Решение 2009/767/ЕО, за да се осигурят функциониращи и оперативно съвместими доверителни списъци.
(3)
Тези изпитвания потвърдиха също така потребността държавите-членки да предоставят публичен достъп до своите доверителни списъци не само в четими от човек версии, както се изисква от Решение 2009/767/ЕО, но и в тяхната машинно четима форма. Ръчното използване на четимата от човек форма на доверителните списъци може да бъде относително сложно и отнемащо време, когато в държавите-членки има голям брой доставчици на удостоверителни услуги. Публикуването на доверителните списъци в машинно четима форма ще улесни тяхното използване, като ще позволи автоматизираното им обработване и по този начин ще увеличи ползването им в обществени електронни услуги.
(4)
За улесняване на достъпа до националните доверителни списъци държавите-членки следва да съобщават на Комисията информацията относно местонахождението и защитата на своите доверителни списъци. Тази информация следва да се предоставя от Комисията на другите държави-членки по надежден начин.
(5)
Резултатите от тези практически изпитвания на доверителните списъци на държавите-членки следва да се вземат предвид с цел да се даде възможност за автоматизирано използване на списъците и да се улесни достъпът до тях.
(6)
Поради това Решение 2009/767/ЕО следва да бъде съответно изменено.
(7)
С цел да се даде възможност на държавите-членки да осъществят изискваните технически изменения в своите сегашни доверителни списъци е уместно настоящото решение да се прилага от 1 декември 2010 г.
(8)
Предвидените в настоящото решение мерки са в съответствие със становището на Комитета по Директивата за услугите,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Изменения на Решение 2009/767/ЕО
Решение 2009/767/ЕО се изменя, както следва:
1.
Член 2 се изменя, както следва:
а)
Параграф 2 се заменя със следния текст:
„2. Държавите-членки създават и публикуват доверителен списък както в четима от човек форма, така и в машинно четима форма в съответствие с определените в приложението технически спецификации.“
б)
Вмъква се следният параграф 2а:
„2а. Държавите-членки подписват по електронен път машинно четимата форма на своя доверителен списък и публикуват поне четимата от човек форма на доверителния списък по сигурен канал, за да гарантират нейната автентичност и цялост.“
в)
Параграф 3 се заменя със следния текст:
„3. Държавите-членки съобщават на Комисията следната информация:
а)
органа или органите, отговарящи за създаването, поддържането и публикуването на четимата от човек форма и на машинно четимата форма на доверителния списък;
б)
мястото на публикуване на четимата от човек форма и на машинно четимата форма на доверителния списък;
в)
удостоверението за публичния ключ, използван за осъществяване на сигурния канал, чрез който се публикува четимата от човек форма на доверителния списък, а ако четимият от човек списък е подписан по електронен път - удостоверението за публичния ключ, използван за подписа;
г)
удостоверението за публичния ключ, използван за електронно подписване на машинно четимата форма на доверителния списък;
д)
всички промени в информацията по букви от а) до г).“
г)
Добавя се следният параграф 4:
„4. Комисията предоставя на всички държави-членки чрез сигурен канал към уебсървър с удостоверена автентичност съобщената от държавите-членки информация, посочена в параграф 3, както в четима от човек форма, така и в подписана машинно четима форма.“
2.
Приложението се изменя, както е посочено в приложението към настоящото решение.
Член 2
Прилагане
Настоящото решение се прилага от 1 декември 2010 година.
Член 3
Адресати
Адресати на настоящото решение са държавите-членки.
Съставено в Брюксел на 28 юли 2010 година.
SKLEP KOMISIJE
z dne 28. julija 2010
o spremembi Odločbe 2009/767/ES v zvezi z vzpostavitvijo, vzdrževanjem in objavo zanesljivih seznamov overiteljev, ki jih nadzorujejo/akreditirajo države članice
(notificirano pod dokumentarno številko C(2010) 5063)
(Besedilo velja za EGP)
(2010/425/EU)
EVROPSKA KOMISIJA JE -
ob upoštevanju Pogodbe o delovanju Evropske unije,
ob upoštevanju Direktive 2006/123/ES Evropskega parlamenta in Sveta z dne 12. decembra 2006 o storitvah na notranjem trgu (1) in zlasti člena 8(3) Direktive,
ob upoštevanju naslednjega:
(1)
Čezmejna uporaba naprednih elektronskih podpisov, ki temeljijo na kvalificiranem potrdilu in so izdelani z ali brez naprave za varno tvorjenje podpisa, je bila poenostavljena z Odločbo Komisije 2009/767/ES z dne 16. oktobra 2009 o vzpostavitvi ukrepov za pospeševanje uporabe postopkov po elektronski poti s pomočjo „enotnih kontaktnih točk“ po Direktivi 2006/123/ES Evropskega parlamenta in Sveta o storitvah na notranjem trgu (2), na podlagi katere morajo države članice zagotoviti informacije, potrebne za preverjanje teh elektronskih podpisov. Zlasti morajo države članice na svojih t.i. zanesljivih seznamih zagotoviti informacije o overiteljih, ki v skladu z Direktivo Evropskega parlamenta in Sveta 1999/93/ES z dne 13. decembra 1999 o okviru Skupnosti za elektronski podpis (3) javnosti izdajajo kvalificirana potrdila in ki jih nadzorujejo/akreditirajo države članice, ter o storitvah, ki jih nudijo.
(2)
Z Evropskim inštitutom za telekomunikacijske standarde (ETSI) je bilo organiziranih več praktičnih preizkusov z namenom, da bi države članice lahko preverile skladnost svojih zanesljivih seznamov s specifikacijami iz Priloge k Odločbi 2009/767/ES. Ti preizkusi so pokazali, da so pri tehničnih specifikacijah iz Priloge k Odločbi 2009/767/ES potrebne nekatere tehnične spremembe, ki bi zagotovile dobro delovanje in interoperabilnost zanesljivih seznamov.
(3)
Preizkusi so potrdili tudi, da morajo države članice zagotoviti javen dostop do svojih zanesljivih seznamov ne samo v berljivi obliki, kot to zahteva Odločba 2009/767/ES, temveč tudi v obliki, primerni za strojno obdelavo. Kadar imajo države članice veliko število overiteljev, je lahko ročna uporaba berljive oblike zanesljivih seznamov precej zapletena in zamudna. Objava zanesljivih seznamov v obliki, primerni za strojno obdelavo, bo olajšala njihovo uporabo, saj bodo tako obdelani samodejno, s čimer se bo povečala njihova uporaba v javnih elektronskih storitvah.
(4)
Da bi se olajšal dostop do nacionalnih zanesljivih seznamov, morajo države članice Komisiji predložiti informacije o lokaciji in zaščiti svojih zanesljivih seznamov. Komisija bi nato morala na varen način drugim državam članicam zagotoviti dostop do teh informacij.
(5)
Rezultate teh praktičnih preizkusov na zanesljivih seznamih držav članic bi bilo treba upoštevati, da bi se omogočila samodejna uporaba teh seznamov in olajšal dostop do njih.
(6)
Odločbo 2009/767/ES je zato treba ustrezno spremeniti.
(7)
Da bi države članice lahko ustrezno tehnično spremenile svoje trenutne zanesljive sezname, bi se ta sklep moral začeti uporabljati 1. decembra 2010.
(8)
Ukrepi iz tega sklepa so v skladu z mnenjem Odbora za direktivo o storitvah -
SPREJELA NASLEDNJI SKLEP:
Člen 1
Spremembe Odločbe 2009/767/ES
Odločba 2009/767/ES se spremeni:
1.
Člen 2 se spremeni:
(a)
Odstavek 2 se nadomesti z naslednjim:
„2. Države članice v skladu s specifikacijami, določenimi v Prilogi, vzpostavijo in objavijo zanesljiv seznam v berljivi obliki in obliki, primerni za strojno obdelavo.“
(b)
Doda se naslednji odstavek 2a:
„2a. Države članice svoje zanesljive sezname v obliki, primerni za strojno obdelavo, elektronsko podpišejo in prek varnega kanala objavijo vsaj zanesljive sezname v berljivi obliki, da se tako zagotovita avtentičnost in celovitost seznamov.“
(c)
Odstavek 3 se nadomesti z naslednjim:
„3. Države članice Komisiji sporočijo naslednje informacije:
(a)
organe, odgovorne za vzpostavitev, vzdrževanje in objavo zanesljivega seznama v berljivi obliki in obliki, primerni za strojno obdelavo;
(b)
lokacije, kjer je zanesljivi seznam objavljen v berljivi obliki in v obliki, primerni za strojno obdelavo;
(c)
potrdilo javnega ključa, ki se je uporabilo za izvedbo varnega kanala, prek katerega je objavljen zanesljivi seznam v berljivi obliki, oz. v primeru, da je berljiva oblika elektronsko podpisana, potrdilo javnega ključa, ki se je uporabilo za podpis;
(d)
potrdilo javnega ključa, ki se je uporabilo za elektronski podpis na zanesljivem seznamu v obliki, primerni za strojno obdelavo;
(e)
vse spremembe informacij iz točk (a) do (d).“
(d)
Doda se naslednji odstavek 4:
„4. Komisija prek varnega kanala do overjenega spletnega strežnika vsem državam članicam zagotovi dostop do informacij iz odstavka 3, ki so jih predložile države članice, tako v berljivi obliki kot tudi obliki, primerni za strojno obdelavo.“
2.
Priloga se spremeni, kakor je določeno v Prilogi k temu sklepu.
Člen 2
Začetek veljavnosti
Ta sklep začne veljati 1. decembra 2010.
Člen 3
Naslovniki
Ta sklep je naslovljen na države članice.
V Bruslju, 28. julija 2010