ROZHODNUTÍ KOMISE
ze dne 28. července 2010,
kterým se mění rozhodnutí 2009/767/ES, co se týče zřízení, údržby a zveřejnění důvěryhodných seznamů ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy
(oznámeno pod číslem K(2010) 5063)
(Text s významem pro EHP)
(2010/425/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na směrnici Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (1), a zejména na čl. 8 odst. 3 uvedené směrnice,
vzhledem k těmto důvodům:
(1)
Přeshraniční používání zaručených elektronických podpisů založených na kvalifikovaném osvědčení a vytvořených s prostředkem pro bezpečné vytváření podpisu nebo bez něj bylo usnadněno rozhodnutím Komise 2009/767/ES ze dne 16. října 2009, kterým se stanovují opatření pro usnadnění užití postupů s využitím elektronických prostředků prostřednictvím „jednotných kontaktních míst“ podle směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (2), jež zavazuje členské státy, aby zpřístupnily informace potřebné pro ověřování elektronických podpisů. Členské státy musí zvláště v takzvaných „důvěryhodných seznamech“ zpřístupnit informace o ověřovatelích, kteří vydávají kvalifikovaná osvědčení pro veřejnost v souladu se směrnicí Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy (3) a nad nimiž vykonávají dohled nebo jež akreditovaly, a o jejich nabízených službách.
(2)
Ve spolupráci s Evropským ústavem pro telekomunikační normy (ETSI) byla podniknuta řada praktických zkoušek, aby se členským státům umožnilo ověřit, zda jsou jejich důvěryhodné seznamy v souladu se specifikacemi stanovenými v příloze rozhodnutí 2009/767/ES. Tyto zkoušky ukázaly, že k zajištění funkčních a interoperabilních důvěryhodných seznamů je třeba učinit technické změny technických specifikací v příloze rozhodnutí 2009/767/ES.
(3)
Tyto zkoušky také potvrdily potřebu, aby členské státy zpřístupnily veřejnosti nejen verze důvěryhodných seznamů čitelné okem, jak vyžaduje rozhodnutí 2009/767/ES, ale také jejich strojově zpracovatelné podoby. Pokud mají členské státy velký počet ověřovatelů, manuální používání okem čitelné podoby provedení důvěryhodných seznamů může být poměrně složité a časově náročné. Zveřejňování strojově zpracovatelných podob důvěryhodných seznamů usnadní jejich používání tím, že umožní jejich automatizované zpracování, čímž rozšíří jejich používání ve veřejných elektronických službách.
(4)
K usnadnění přístupu k vnitrostátním důvěryhodným seznamům by členské státy měly oznámit Komisi informace týkající se umístění a ochrany jejich důvěryhodných seznamů. Komise by měla tuto informaci zabezpečeným způsobem zpřístupnit ostatním členským státům.
(5)
Výsledky těchto praktických zkoušek důvěryhodných seznamů členských států by měly být zohledněny, aby se umožnilo automatické používání těchto seznamů a usnadnil se k nim přístup.
(6)
Rozhodnutí 2009/767/ES by proto mělo být odpovídajícím způsobem změněno.
(7)
Aby se členským státům umožnilo provést do jejich současných důvěryhodných seznamů požadované technické změny, bude vhodné použít toto rozhodnutí od 1. prosince 2010.
(8)
Opatření tohoto rozhodnutí jsou v souladu se stanoviskem výboru pro směrnici o službách,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
Změny rozhodnutí 2009/767/ES
Rozhodnutí 2009/767/ES se mění takto:
1)
Článek 2 se mění takto:
a)
Odstavec 2 se nahrazuje tímto:
„2. Členské státy zřídí a zveřejní důvěryhodný seznam jak v podobě čitelné okem, tak ve strojově zpracovatelné podobě, a to v souladu se specifikacemi stanovenými v příloze.“
b)
Vkládá se nový odstavec 2a, který zní:
„2a. Členské státy strojově zpracovatelnou podobu svého důvěryhodného seznamu elektronicky podepíší a podobu důvěryhodného seznamu čitelnou okem přinejmenším zveřejní prostřednictvím bezpečného kanálu, aby se zajistila pravost a neporušenost seznamu.“
c)
Odstavec 3 se nahrazuje tímto:
„3. Členské státy oznámí Komisi tyto informace:
a)
subjekt nebo subjekty odpovědné za zřízení, údržbu a zveřejnění důvěryhodného seznamu v podobě čitelné okem i ve strojově zpracovatelné podobě;
b)
místo, kde je podoba čitelná okem i strojově zpracovatelná podoba důvěryhodného seznamu zveřejněna;
c)
osvědčení pro veřejný klíč používané k provedení bezpečného kanálu, kterým je zveřejňována okem čitelná podoba důvěryhodného seznamu, nebo pokud je okem čitelná podoba seznamu elektronicky podepsána, osvědčení pro veřejný klíč, které bylo použito k podpisu;
d)
osvědčení pro veřejný klíč použité k elektronickému podpisu strojově zpracovatelné podoby důvěryhodného seznamu;
e)
jakékoli změny údajů v písmenech a) až d).“
d)
Doplňuje se nový odstavec 4, který zní:
„4. Komise zpřístupní všem členským státům prostřednictvím bezpečného kanálu na ověřený webový server informace uvedené v odstavci 3, jak byly oznámeny členskými státy, v okem čitelné i podepsané strojově zpracovatelné podobě.“
2)
Příloha se mění v souladu s přílohou tohoto rozhodnutí.
Článek 2
Použití
Toto rozhodnutí se použije ode dne 1. prosince 2010.
Článek 3
Určení
Toto rozhodnutí je určeno členským státům.
V Bruselu dne 28. července 2010.
KOMISIJOS SPRENDIMAS
2010 m. liepos 28 d.
kuriuo iš dalies keičiamos Sprendimo 2009/767/EB nuostatos dėl valstybių narių prižiūrimų ir (arba) akredituotų sertifikavimo paslaugų teikėjų patikimų sąrašų sudarymo, tvarkymo ir skelbimo
(pranešta dokumentu Nr. C(2010) 5063)
(Tekstas svarbus EEE)
(2010/425/ES)
EUROPOS KOMISIJA,
atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo,
atsižvelgdama į 2006 m. gruodžio 12 d. Europos Parlamento ir Tarybos direktyvą 2006/123/EB dėl paslaugų vidaus rinkoje (1), ypač į jos 8 straipsnio 3 dalį,
kadangi:
(1)
2009 m. spalio 16 d. Komisijos sprendimu 2009/767/EB, kuriuo pagal Europos Parlamento ir Tarybos direktyvą 2006/123/EB dėl paslaugų vidaus rinkoje nustatomos priemonės procedūroms, atliekamoms naudojantis elektroninėmis priemonėmis ir kontaktinių centrų paslaugomis, palengvinti (2), valstybės narės įpareigotos užtikrinti, kad būtų prieinama informacija, būtina saugiems elektroniniams parašams, pagrįstiems kvalifikuotu sertifikatu ir kuriamiems naudojant saugią parašo formavimo įrangą arba jos nenaudojant, patikrinti, ir taip sudarytos palankesnės sąlygos tokius parašus naudoti tarpvalstybiniu mastu. Visų pirma valstybės narės privalo užtikrinti, kad jų patikimuose sąrašuose būtų pateikta informacija apie jų prižiūrimus ir (arba) akredituotus sertifikavimo paslaugų teikėjus, pagal 1999 m. gruodžio 13 d. Europos Parlamento ir Tarybos direktyvą 1999/93/EB dėl Bendrijos elektroninių parašų reguliavimo sistemos (3) visuomenei išduodančius kvalifikuotus sertifikatus, ir apie jų teikiamas paslaugas.
(2)
Su Europos telekomunikacijų standartų institutu surengta keletas praktinių bandymų, kad valstybės narės galėtų patikrinti, ar jų patikimi sąrašai atitinka Sprendimo 2009/767/EB priede nustatytas specifikacijas. Šių bandymų rezultatai rodo, kad, siekiant užtikrinti patikimų sąrašų veiksmingumą ir sąveiką, būtina atlikti tam tikrus techninius Sprendimo 2009/767/EB priede pateiktų techninių specifikacijų pakeitimus.
(3)
Atlikus šiuos bandymus taip pat patvirtinta būtinybė, kad valstybės narės skelbtų ne tik žmonėms suprantama forma parengtą, kaip reikalaujama Sprendime 2009/767/EB, bet ir tinkamą apdoroti techninėmis priemonėmis savo patikimų sąrašų versiją. Jei valstybės narės turi daug sertifikavimo paslaugų teikėjų, naudotis tik žmonėms suprantamos formos patikimais sąrašais gali būti gana sudėtinga ir tam gali prireikti daug laiko. Paskelbtais techninėmis priemonėmis apdorojamais patikimais sąrašais naudotis lengviau, nes juos galima apdoroti automatiškai, todėl taip būtų skatinama naudotis šiais sąrašais teikiant viešąsias elektronines paslaugas.
(4)
Kad būtų sudarytos sąlygos lengviau prieiti prie nacionalinių patikimų sąrašų, valstybės narės turėtų pateikti Komisijai informaciją, susijusią su jų patikimų sąrašų buvimo vieta ir apsauga. Tokią informaciją Komisija turėtų saugiai perduoti kitoms valstybėms narėms.
(5)
Siekiant užtikrinti galimybę sąrašais naudotis automatizuotai ir palengvinti prieigą prie jų, turėtų būti atsižvelgta į minėtųjų valstybių narių patikimų sąrašų praktinių bandymų rezultatus.
(6)
Todėl Sprendimą 2009/767/EB reikėtų atitinkamai iš dalies pakeisti.
(7)
Kad valstybės narės galėtų atlikti reikiamus jų esamų patikimų sąrašų techninius pakeitimus, šį sprendimą tikslinga taikyti nuo 2010 m. gruodžio 1 d.
(8)
Šiame sprendime nustatytos priemonės atitinka Paslaugų direktyvos komiteto nuomonę,
PRIĖMĖ ŠĮ SPRENDIMĄ:
1 straipsnis
Sprendimo 2009/767/EB pakeitimai
Sprendimas 2009/767/EB iš dalies keičiamas taip:
1.
2 straipsnis iš dalies keičiamas taip:
a)
2 dalis pakeičiama taip:
„2. Valstybės narės pagal priede nustatytas technines specifikacijas sudaro ir paskelbia ir žmonėms suprantamos, ir techninėmis priemonėmis apdorojamos formos patikimą sąrašą.“
b)
Įterpiama ši 2a dalis:
„2a. Kad būtų užtikrintas patikimo sąrašo autentiškumas ir vientisumas, valstybės narės elektroniniu būdu pasirašo techninėmis priemonėmis apdorojamą savo patikimo sąrašo versiją ir saugiu kanalu paskelbia bent žmonėms suprantamos formos patikimą sąrašą.“
c)
3 dalis pakeičiama taip:
„3. Valstybės narės Komisijai pateikia tokią informaciją:
a)
įstaiga ar įstaigos, atsakinga (-os) už žmonėms suprantamos ir techninėmis priemonėmis apdorojamos formos patikimo sąrašo sudarymą, tvarkymą ir skelbimą;
b)
žmonėms suprantamos ir techninėmis priemonėmis apdorojamos formos patikimo sąrašo skelbimo vietos;
c)
viešojo rakto sertifikatas, naudojamas kanalo, kuriuo skelbiamas žmonėms suprantamos formos patikimas sąrašas, saugumui užtikrinti, arba, jei žmonėms suprantamas sąrašas pasirašytas elektroniniu būdu, jam pasirašyti naudojamas viešojo rakto sertifikatas;
d)
viešojo rakto sertifikatas, naudojamas techninėmis priemonėmis apdorojamos formos patikimam sąrašui pasirašyti elektroniniu būdu;
e)
visi a-d punktuose nurodytos informacijos pakeitimai.“
d)
Įterpiama ši 4 dalis:
„4. Komisija saugiu prieigos prie patvirtinto žiniatinklio serverio kanalu visoms valstybėms narėms pateikia 3 dalyje nurodytą valstybių narių perduotą informaciją ir žmonėms suprantama, ir pasirašyta techninėmis priemonėmis apdorojama forma.“
2.
Priedas iš dalies keičiamas kaip nurodyta šio sprendimo priede.
2 straipsnis
Taikymas
Šis sprendimas taikomas nuo 2010 m. gruodžio 1 d.
3 straipsnis
Adresatai
Šis sprendimas skirtas valstybėms narėms.
Priimta Briuselyje 2010 m. liepos 28 d.