РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ НА КОМИСИЯТА
от 3 април 2014 година
относно идентифициране на технически спецификации в областта на информационните и комуникационните технологии (ИКТ), допустими за позоваване в обществените поръчки
(нотифицирано под номер С(2014) 2120)
(2014/188/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 1025/2012 на Европейския парламент и на Съвета от 25 октомври 2012 г. относно европейската стандартизация, за изменение на директиви 89/686/ЕИО и 93/15/ЕИО на Съвета и на директиви 94/9/ЕО, 94/25/ЕО, 95/16/ЕО, 97/23/ЕО, 98/34/ЕО, 2004/22/ЕО, 2007/23/ЕО, 2009/23/ЕО и 2009/105/ЕО на Европейския парламент и на Съвета и за отмяна на Решение 87/95/ЕИО на Съвета и на Решение № 1673/2006/ЕО на Европейския парламент и на Съвета (1), и по-специално член 13, параграф 1 от него,
след консултация с Европейската многостранна платформа по въпросите на стандартизацията в областта на информационните и комуникационните технологии (ИКТ),
като има предвид, че:
(1)
Стандартизацията играе важна роля в подкрепа на стратегията „Европа 2020“, както е посочено в съобщението на Комисията, озаглавено „Европа 2020: Стратегия за интелигентен, устойчив и приобщаващ растеж“ (2). В няколко водещи инициативи на стратегията „Европа 2020“ се подчертава значението на доброволната стандартизация в рамките на пазари на продукти или услуги, за да се гарантира съгласуваност и оперативна съвместимост между продуктите и услугите, да се насърчи технологичното развитие и да се окаже подкрепа на иновациите.
(2)
В цифровото общество стандартизационните документи стават жизнено необходими, за да се осигури оперативната съвместимост между устройствата, приложенията, хранилищата на данни, услугите и мрежите. В съобщението на Комисията „Стратегическа визия за европейските стандарти: към по-голям и ускорен устойчив растеж на европейската икономика до 2020 г.“ (3) се признава специфичният характер на стандартизацията на ИКТ, при която различните ИКТ решения, приложения и услуги често са разработвани от световни форуми и консорциуми в областта на ИКТ, които са се наложили като водещи организации за разработване на ИКТ стандарти.
(3)
Регламент (ЕС) № 1025/2012 има за цел модернизиране и усъвършенстване на европейската рамка за стандартизация. С него се създава система, по която Комисията може да реши да идентифицира най-важните и най-общоприети технически спецификации в областта на ИКТ, издадени от организации, които не са европейски, международни или национални организации по стандартизация. Възможността за използване на пълния обхват от технически спецификации в областта на ИКТ при обществени поръчки за хардуер, софтуер и услуги в областта на информационните технологии ще даде възможност за оперативна съвместимост, ще допринесе да се избегне блокиране на публичните администрации и ще насърчи конкуренцията в предлагането на оперативно съвместими ИКТ решения.
(4)
Техническите спецификации в областта на ИКТ, които могат да бъдат допустими за позоваване в обществените поръчки, трябва да отговарят на изискванията, посочени в приложение II към Регламент (ЕС) № 1025/2012. Спазването на тези изисквания дава гаранция на публичните органи, че техническите спецификации в областта на ИКТ са установени в съответствие с принципите на откритост, справедливост, обективност и недискриминация, които са признати от Световната търговска организация (СТО) в областта на стандартизацията.
(5)
Решението за идентифициране на ИКТ спецификации следва да бъде взето след консултация с Европейската многостранна платформа по въпросите на стандартизацията в областта на ИКТ, създадена с Решение 2011/C 349/04 на Комисията (4), допълнено от други форми на консултация с експерти от отрасъла.
(6)
На 17 октомври 2013 г. Европейската многостранна платформа по въпросите на стандартизацията в областта на ИКТ извърши оценка на първоначален набор от шест технически спецификации в областта на ИКТ: „Интернет протокол версия 6“ („IPv6“), „лек протокол за достъп до справочници версия 3“ („LDAPv3“), „разширения за сигурност на системата от имена на домейни“ („DNSSEC“), „електронен подпис за идентифициране на свързана с домейн електронна поща“ („DKIM“), спецификация за интернационализация ECMAScript-402 („ECMA-402“) и „разширяем маркиращ език, версия 1.0“ („W3C XML“). Платформата даде положително становище относно идентифицирането на тези спецификации. Впоследствие шестте технически спецификации бяха подложени на широка обществена консултация, която потвърди становището на платформата.
(7)
Спецификацията „IPv6“, издадена от Работната група за интернет инженеринг (IETF) включва набор от технически спецификации, които да се прилагат към широка гама от оборудване и услуги чрез различни набори от „заявления за обсъждане“ (RFC). В зависимост от контекста и прилагането, възложителите на обществени поръчки ще трябва да избират онези RFC, които са необходими за всеки продукт или услуга, така че да не се възпрепятства оперативната съвместимост. „IPv6“ разширява броя на наличните IP адреси, като по този начин дава възможност за успешно взаимодействие между по-голям брой операционни системи, уеб сървъри, търсачки и мултимедийни сайтове. „IPv6“ се основава на модерни технологични разработки и способства за продължаващия растеж на интернет, като дава възможност за нови интернет сценарии като „Интернет на нещата“.
(8)
„LDAPv3“ представлява интернет протокол, издаден от Работната група за интернет инженеринг (IETF), за достъп до разпределени справочни услуги, които действат в съответствие с моделите за данни и услуги на X.500. Спецификацията за „LDAPv3“ се съдържа в поредица от RFC като стъпки за одобряване на стандарти от IETF, подробно е определена в RFC 4510-до-4519 и е в състояние да осигури висока степен на наличност с репликация на LDAP сървъри. Повечето значими налични в търговската мрежа продукти за справочни услуги поддържат „LDAPv3“. Това е стабилна технология, която има потенциал да повиши оперативната съвместимост и представлява de facto стандарт за удостоверяване на правото на достъп, разрешаване на достъпа и справочници с потребители/адреси за ИКТ системи, които могат да осигурят подобряване на достъпността и непрекъснатостта, особено за публични услуги, които трябва да бъдат предоставени от публичната администрация.
(9)
„DNSSEC“ е издаден от Работната група за интернет инженеринг (IETF) и представлява разширение за сигурност на Системата за имена на домейни (DNS), което осигурява установяване на произхода на данните и защита на ненарушимостта на данните на самата система за имена на домейни (DNS). „DNSSEC“ идентифицирането включва набора от документи, образуващи ядрото на разширенията за сигурност на DNS, които са необходими за подпомагане на обществените поръчки на пакета „DNSSEC“. С „DNSSEC“ DNS е по-пригодна за обмен на параметри на изискващи сигурност услуги, свързани с имена на домейни. Това повишава доверието в DNS (жизнено важна и основна интернет услуга) като цяло и по този начин дава възможност тя да се използва като инфраструктура за съхранение, разпространение и проверка на свързани с приложения сертификати.
(10)
„DKIM“ е техническа спецификация в областта на ИКТ, разработена от Работната група за интернет инженеринг (IETF), която позволява на лице, служба или организация, която е собственик на подписващия домейн, да поеме известна отговорност за дадено съобщение чрез свързване на домейна със съобщението. DKIM разделя въпроса за самоличността на подписващия съобщението от тази на предполагаемия автор на съобщението. Твърдението за поемане на отговорност се валидира чрез електронен подпис и чрез пряко изискване към домейна на подписващия за предоставяне на съответния публичен ключ. „DKIM“ се прилага в няколко пазарни сектора, т.е. финансовия и банковия сектор, от доставчици на услуги за електронна поща, социалните мрежи или доставчиците на услуги за електронна търговия по интернет. Ако се използва от публичните органи, „DKIM“ ще създаде основно равнище на доверие в произхода на съобщенията, така че да се подобри оперативната съвместимост между изпращащата и приемащата организации.
(11)
„ECMA-402“, разработен от Ecma International, е общ многофункционален език за програмиране, описан от няколко спецификации, които са приспособени към езиковите и културните конвенции, използвани от различни човешки езици и в различни държави. ECMAScript е широко използван език за програмиране в интернет, а също и в Европа. Използването му е много широко и обхваща клиентски технологии за уеб приложения, като уеб браузърите, или сървърни технологии за уеб приложения, като електронно банкиране, сървъри за електронна поща или дори компютърни игри, и той също така е важен език за програмиране, използван за Световната уеб мрежа. Интернационализацията, предлагана от ECMA-402, е особено подходящо подобрение на ECMAScript за многоезичната европейска среда. Спецификациите и стандартите за ECMAScript действително допринасят за подобряването на оперативната съвместимост и са много широко включени в националните списъци на стандарти за оперативна съвместимост и спецификации за целите на обществени поръчки.
(12)
„W3C XML“, издаден от Консорциума на световната уеб мрежа (W3C), представлява пакет от свързани спецификации в областта на структурирането на данни, които способстват за широко мащабируемия обмен на информация и изчислителни ресурси. XML версия 1.0 е един от най-широко използваните понастоящем формати за обмен на структурирана информация и много други формати за данни са изградени върху разширения на XML. Неговото широко използване за предаване на информация както между хора, така и между компютри, го прави неразделна част от повечето от възможностите за използване на интернет. Възложителите ще трябва да изберат спецификациите, които отговарят на условията, довели до необходимостта от обществената поръчка. Широкото навлизане на XML в световните хранилища за данни и мрежи ще гарантира, че за десетилетия напред той ще бъде ключов формат за постигането на глобална оперативна съвместимост между свързаните с ИКТ приложения, услуги и продукти,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Техническите спецификации в областта на ИКТ, допустими за позоваване в обществените поръчки, се определят в приложението.
Член 2
Настоящото решение влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.
Съставено в Брюксел на 3 април 2014 година.
COMMISSION IMPLEMENTING DECISION
of 3 April 2014
on the identification of ICT technical specifications eligible for referencing in public procurement
(notified under document C(2014) 2120)
(2014/188/EU)
THE EUROPEAN COMMISSION,
Having regard to the Treaty on the Functioning of the European Union,
Having regard to Regulation (EU) No 1025/2012 of the European Parliament and of the Council of 25 October 2012 on European standardisation, amending Council Directives 89/686/EEC and 93/15/EEC and Directives 94/9/EC, 94/25/EC, 95/16/EC, 97/23/EC, 98/34/EC, 2004/22/EC, 2007/23/EC, 2009/23/EC and 2009/105/EC of the European Parliament and of the Council and repealing Council Decision 87/95/EEC and Decision No 1673/2006/EC of the European Parliament and of the Council (1), and in particular Article 13(1) thereof,
After consulting the European multi-stakeholder platform on ICT standardisation,
Whereas:
(1)
Standardisation plays an important role in supporting the Europe 2020 strategy, as set out in the Communication from the Commission entitled ‘Europe 2020: a strategy for smart, sustainable and inclusive growth’ (2). Several flagship initiatives of the Europe 2020 strategy underline the importance of voluntary standardisation in product or services markets to assure the compatibility and interoperability between products and services, foster technological development and support innovation.
(2)
In the digital society standardisation deliverables become indispensable to ensure the interoperability between devices, applications, data repositories, services and networks. The Communication from the Commission entitled ‘A strategic vision for European standards: moving forward to enhance and accelerate the sustainable growth of the European economy by 2020’ (3) recognises the specificity of ICT standardisation where ICT solutions, applications and services are often developed by global ICT Fora and Consortia that have emerged as leading ICT standards development organisations.
(3)
Regulation (EU) No 1025/2012 aims at modernising and improving the European standardisation framework. It establishes a system whereby the Commission may decide to identify the most relevant and most widely accepted ICT technical specifications issued by organisations that are not European, international or national standardisation organisations. The possibility to use the full range of ICT technical specifications when procuring hardware, software and information technology services will enable interoperability, will help avoid lock-in for public administrations and will encourage competition in the supply of interoperable ICT solutions.
(4)
The ICT technical specifications that may be eligible for referencing in public procurement must comply with the requirements set out in Annex II to Regulation (EU) No 1025/2012. Compliance with those requirements guarantees the public authorities that the ICT technical specifications are established in accordance with the principles of openness, fairness, objectivity and non-discrimination that are recognised by the World Trade organisation (WTO) in the field of standardisation.
(5)
The decision to identify the ICT specifications is to be adopted after consultation of the European multi-stakeholder platform on ICT standardisation set up by Commission Decision 2011/C 349/04 (4) complemented by other forms of consultation of sectoral experts.
(6)
On 17 October 2013, the European multi-stakeholder platform on ICT standardisation evaluated a first set of six ICT technical specifications: internet Protocol version 6 (‘IPv6’), Lightweight Directory Access Protocol version 3 (‘LDAPv3’), Domain Name System Security Extensions (‘DNSSEC’), DomainKeys Identified Mail Signatures (‘DKIM’), ECMAScript-402 Internationalisation Specification (‘ECMA-402’) and Extensible Markup Language version 1.0 (‘W3C XML’). The platform gave a positive advice concerning the identification of those specifications. The six technical specifications were subsequently submitted to a broad public consultation that confirmed the advice of the Platform.
(7)
‘IPv6’ specification issued by the internet Engineering Task Force (IETF) comprises a set of technical specifications to be applied to a broad range of equipment and services through different sets of ‘Requests for Comments’ (RFCs). Depending on the context and the application, public procurers would need to select those RFCs that are needed for each product or service without hampering interoperability. ‘IPv6’ expands the number of available IP addresses thereby allowing the increasing number of operating systems, web servers, search engines and multimedia sites to interact successfully. ‘IPv6’ is based on advanced technological developments and supports the continuing growth of the internet, enabling new internet scenarios such as internet of Things.
(8)
‘LDAPv3’ is an internet Protocol issued by internet Engineering Task Force (IETF) for accessing distributed directory services that act in accordance with X.500 data and service models. ‘LDAPv3’ is specified in a series of IETF Standard Track ‘Requests For Comments’ (RFCs) set out in detail in RFC 4510-to-4519 and is able to ensure a high availability with a replication of LDAP servers. Most products for directory services with relevance to the market support ‘LDAPv3’. This is a stable technology that has the potential to increase interoperability and constitutes a de-facto standard for authentication, authorisation and user-/address-directories for ICT systems that can provide better accessibility and continuity especially for public services to be delivered by the public administration.
(9)
‘DNSSEC’ was issued by internet Engineering Task Force (IETF) and is a security extension of the Domain Name System (DNS) that provides data origin authentication and data integrity protection to the Domain Name System (DNS) itself. The ‘DNSSEC’ identification comprises the set of documents that form the core of the DNS security extensions that are needed to support public procurement of the ‘DNSSEC’ block. With ‘DNSSEC’ the DNS is better suited for the exchange of security service parameters that are coupled to domain names. This enhances the trust in the DNS (a critical and fundamental internet service) as a whole and thereby allows its use for certificate storage, distribution and verification infrastructure of applications.
(10)
‘DKIM’ is an ICT technical specification developed by internet Engineering Task Force (IETF) that permits a person, role or organisation that owns the signing domain to claim some responsibility for a message by associating the domain with the message. DKIM separates the question of the identity of the signer of the message from the purported author of the message. Assertion of responsibility is validated through a cryptographic signature and by querying the signer's domain directly to retrieve the appropriate public key. ‘DKIM’ is implemented across several market sectors, i.e. the financial and banking sector, e-mail providers, social networks or internet commerce providers. If used by public authorities, ‘DKIM’ would establish a basic level of trust in the origin of communications so that interoperability between sending and receiving organisations improves.
(11)
‘ECMA-402’ developed by Ecma International is a general multipurpose programming language described by several specifications that adapt to the linguistic and cultural conventions used by different human languages and countries. The range of ECMAScript is a widely used programming language on the Web, also in Europe. Its usage is very broad, covering web-client based applications like web-browsers, or server-based applications like electronic banking, e-mail severs or even computer games and is also an important programming language used for the World Wide Web. The internationalisation features offered by ECMA-402 are a particularly relevant enhancement of ECMAScript for the multi-linguistic European environment. ECMAScript specifications and standards effectively contribute to an improved interoperability and are very commonly included in national lists of interoperability standards and specifications for public procurement purposes.
(12)
‘W3C XML’, issued by World Wide Web Consortium (W3C), is a package of related data structuring specifications that promote widely-scalable sharing of information and computational resources. XML version 1.0 is one of the most widely-used formats for sharing structured information today and many other data format specifications are built on extensions of XML. Its pervasive use as both a person-to-person format and a computer-to-computer format for communicating information makes it an inextricable element of most internet usage. Procurers would need to select the specifications that match the requirements for which they need to procure. The widespread penetration of XML in the world's data stores and networks will ensure that it will be a key format for global ICT interoperability among applications, services and products for decades to come,
HAS ADOPTED THIS DECISION:
Article 1
ICT technical specifications eligible for referencing in public procurement are set out in the Annex.
Article 2
This Decision shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union.
Done at Brussels, 3 April 2014.