РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ НА КОМИСИЯТА
от 14 октомври 2013 година
за изменение на Решение 2009/767/ЕО във връзка със създаването, поддържането и публикуването на доверителни списъци на доставчици на удостоверителни услуги, които се намират под надзора или са акредитирани от държавите членки
(нотифицирано под номер C(2013) 6543)
(текст от значение за ЕИП)
(2013/662/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (1), и по-специално член 8, параграф 3 от нея,
като има предвид, че:
(1)
Решение 2009/767/ЕО на Комисията от 16 октомври 2009 г. за определяне на мерки, улесняващи прилагането на процедури с помощта на електронни средства чрез „единични звена за контакт“ в съответствие с Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (2) задължава държавите членки да предоставят информацията, необходима за валидиране на усъвършенствани електронни подписи, поддържани от квалифицирано удостоверение. Тази информация следва да се представя по стандартизиран начин, като се използват така наречените доверителни списъци, съдържащи данни за доставчиците на удостоверителни услуги, които издават квалифицирани удостоверения за потребители в съответствие с Директива 1999/93/ЕО на Европейския парламент и на Съвета от 13 декември 1999 г. относно правната рамка на Общността за електронните подписи (3) и които се намират под надзора или са акредитирани от държавите членки.
(2)
Практическото прилагане на Решение 2009/767/ЕО от страна на държавите членки показа, че са необходими някои подобрения, за да се използват доверителните списъци по най-рационален начин. Освен това Европейският институт за стандарти в далекосъобщенията (ETSI) публикува нови технически спецификации за доверителни списъци (TS 119 612), които се основават на спецификациите, включени понастоящем в приложението към решението, като същевременно внасят редица подобрения в съществуващите спецификации.
(3)
Поради това Решение 2009/767/ЕО следва да бъде изменено, за да включи както позоваване на техническите спецификации 119 612 на ETSI, така и промени, които се считат за необходими, за да се подобри и улесни прилагането и използването на доверителни списъци.
(4)
С цел да се даде възможност на държавите членки да осъществят изискваните технически изменения в своите сегашни доверителни списъци, уместно е настоящото решение да се прилага от 1 февруари 2014 г.
(5)
Мерките, предвидени в настоящото решение, са в съответствие със становището на Комитета по Директивата за услугите,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Изменения на Решение 2009/767/ЕО
Решение 2009/767/ЕО се изменя, както следва:
1)
Член 2 се изменя, както следва:
а)
Параграфи 1, 2 и 2а се заменят със следното:
„1. Всяка държава членка създава, поддържа и публикува в съответствие с определените в приложението технически спецификации доверителен списък, съдържащ минималната изисквана информация по отношение на намиращите се под неин надзор и притежаващи нейна акредитация доставчици на удостоверителни услуги, издаващи квалифицирани удостоверения за потребители.
2. Държавите членки създават и публикуват доверителен списък в машинно обработваема форма в съответствие с определените в приложението технически спецификации. Ако държава членка реши да публикува своя доверителен списък в четима от човек форма, тази форма на доверителния списък съответства на спецификациите в приложението.
2а. Държавите членки подписват по електронен път машинно обработваемата форма на своя доверителен списък, за да гарантират нейната автентичност и цялост. Ако държава членка публикува своя доверителен списък в четима от човек форма, тя гарантира, че тази форма на доверителния списък съдържа същите данни, каквито съдържа машинно обработваемата форма, и я подписва по електронен път със същото удостоверение, което се използва при машинно обработваемата форма.“
б)
Вмъква се следният параграф 2б:
„2б. Държавите членки гарантират, че машинно обработваемата форма на техните доверителни списъци е достъпна в мястото си на публикуване по всяко време без прекъсване, освен за целите на поддръжката“.
в)
Параграф 3 се заменя със следното:
„3. Държавите членки съобщават на Комисията следната информация:
а)
органа или органите, отговарящи за създаването, поддържането и публикуването на машинно обработваемата форма на доверителния списък;
б)
мястото на публикуване на машинно обработваемата форма на доверителния списък;
в)
две или повече удостоверения за публичен ключ на оператора на схемата, чиито срокове на валидност се различават с най-малко три месеца и съответстват на частните ключове, които могат да се използват за подписване на машинно обработваемата форма на доверителния списък по електронен път;
г)
всички промени в информацията по букви а), б) и в).“
г)
Вмъква се следният параграф 3а:
„3а. Ако държава членка публикува доверителния списък в четима от човек форма, информацията по параграф 3 се съобщава и по отношение на четимата от човек форма.“
2)
Приложението се заменя с приложението към настоящото решение.
Член 2
Прилагане
Настоящото решение се прилага от 1 февруари 2014 г.
Член 3
Адресати
Адресати на настоящото решение са държавите членки.
Съставено в Брюксел на 14 октомври 2013 година.
COMMISSION IMPLEMENTING DECISION
of 14 October 2013
amending Decision 2009/767/EC as regards the establishment, maintenance and publication of trusted lists of certification service providers supervised/accredited by Member States
(notified under document C(2013) 6543)
(Text with EEA relevance)
(2013/662/EU)
THE EUROPEAN COMMISSION,
Having regard to the Treaty on the Functioning of the European Union,
Having regard to Directive 2006/123/EC of the European Parliament and of the Council of 12 December 2006 on services in the internal market (1), and in particular Article 8(3) thereof,
Whereas:
(1)
Commission Decision 2009/767/EC of 16 October 2009 setting out measures facilitating the use of procedures by electronic means through the ‘Points of Single Contact’ under Directive 2006/123/EC of the European Parliament and of the Council on services in the internal market (2) obliges Member States to make available information necessary for the validation of advanced electronic signatures supported by a qualified certificate. This information is to be set out uniformly using the so-called ‘trusted lists’ containing information on certification service providers issuing qualified certificates to the public in accordance with Directive 1999/93/EC of the European Parliament and of the Council of 13 December 1999 on a Community framework for electronic signatures (3) and are supervised/accredited by the Member States.
(2)
Practical experience with the implementation of Decision 2009/767/EC by Member States has shown that certain improvements are necessary to maximise the benefits of trusted lists. Moreover, the European Telecommunications Standards Institute (ETSI) has published new technical specifications for trusted lists (TS 119 612) that are based on the specifications currently included in the Annex of the Decision, but which, at the same time, make a number of improvements to the existing specifications.
(3)
Decision 2009/767/EC should therefore be amended to refer to the ETSI technical specifications 119 612 and to incorporate changes considered necessary to improve and facilitate the implementation and use of trusted lists.
(4)
For the purpose of allowing Member States to carry out the required technical changes to their current trusted lists it is appropriate that this Decision should apply as of 1 February 2014.
(5)
The measures provided for in this Decision are in accordance with the opinion of the Services Directive Committee,
HAS ADOPTED THIS DECISION:
Article 1
Amendments to Decision 2009/767/EC
Decision 2009/767/EC is amended as follows:
(1)
Article 2 is amended as follows:
(a)
paragraphs 1, 2 and 2a are replaced by the following:
‘1. Each Member State shall establish, maintain and publish, in accordance with the technical specifications set out in the Annex, a “trusted list” containing, as a minimum, information related to the certification service providers issuing qualified certificates to the public who are supervised/accredited by them.
2. Member States shall establish and publish a machine processable form of the trusted list in accordance with the specifications set out in the Annex. If a Member State chooses to publish a human readable form of its trusted list, that form of the trusted list shall comply with the specifications set out in the Annex.
2a. Member States shall sign electronically the machine processable form of their trusted list in order to ensure its authenticity and integrity. If a Member State publishes a human readable form of the trusted list, it shall ensure that this form of the trusted list contains the same data as the machine processable form and they shall sign it electronically with the same certificate as used for the machine readable form.’;
(b)
the following paragraph 2b is inserted:
‘2b. Member States shall ensure that the machine processable form of their trusted list is accessible at its location of publication at any time, without interruption, except for maintenance purposes.’;
(c)
paragraph 3 is replaced by the following:
‘3. Member States shall notify to the Commission the following information:
(a)
the body or bodies responsible for the establishment, maintenance and publication of the machine processable form of the trusted list;
(b)
the location where the machine processable form of the trusted list, is published;
(c)
two or more scheme operator public key certificates, with shifted validity periods of at least three months which correspond to the private keys that can be used to sign electronically the machine processable form of the trusted list;
(d)
any changes to the information in points (a), (b) and (c).’;
(d)
the following paragraph 3a is inserted:
‘3a. If a Member State publishes a human readable form of the trusted list, information referred to in paragraph 3 shall be notified for the human readable form as well.’;
(2)
the Annex is replaced by the Annex to this Decision.
Article 2
Application
This Decision shall apply from 1 February 2014.
Article 3
Addressees
This Decision is addressed to the Member States.
Done at Brussels, 14 October 2013.