РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ НА КОМИСИЯТА
от 14 октомври 2013 година
за изменение на Решение 2009/767/ЕО във връзка със създаването, поддържането и публикуването на доверителни списъци на доставчици на удостоверителни услуги, които се намират под надзора или са акредитирани от държавите членки
(нотифицирано под номер C(2013) 6543)
(текст от значение за ЕИП)
(2013/662/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (1), и по-специално член 8, параграф 3 от нея,
като има предвид, че:
(1)
Решение 2009/767/ЕО на Комисията от 16 октомври 2009 г. за определяне на мерки, улесняващи прилагането на процедури с помощта на електронни средства чрез „единични звена за контакт“ в съответствие с Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (2) задължава държавите членки да предоставят информацията, необходима за валидиране на усъвършенствани електронни подписи, поддържани от квалифицирано удостоверение. Тази информация следва да се представя по стандартизиран начин, като се използват така наречените доверителни списъци, съдържащи данни за доставчиците на удостоверителни услуги, които издават квалифицирани удостоверения за потребители в съответствие с Директива 1999/93/ЕО на Европейския парламент и на Съвета от 13 декември 1999 г. относно правната рамка на Общността за електронните подписи (3) и които се намират под надзора или са акредитирани от държавите членки.
(2)
Практическото прилагане на Решение 2009/767/ЕО от страна на държавите членки показа, че са необходими някои подобрения, за да се използват доверителните списъци по най-рационален начин. Освен това Европейският институт за стандарти в далекосъобщенията (ETSI) публикува нови технически спецификации за доверителни списъци (TS 119 612), които се основават на спецификациите, включени понастоящем в приложението към решението, като същевременно внасят редица подобрения в съществуващите спецификации.
(3)
Поради това Решение 2009/767/ЕО следва да бъде изменено, за да включи както позоваване на техническите спецификации 119 612 на ETSI, така и промени, които се считат за необходими, за да се подобри и улесни прилагането и използването на доверителни списъци.
(4)
С цел да се даде възможност на държавите членки да осъществят изискваните технически изменения в своите сегашни доверителни списъци, уместно е настоящото решение да се прилага от 1 февруари 2014 г.
(5)
Мерките, предвидени в настоящото решение, са в съответствие със становището на Комитета по Директивата за услугите,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Изменения на Решение 2009/767/ЕО
Решение 2009/767/ЕО се изменя, както следва:
1)
Член 2 се изменя, както следва:
а)
Параграфи 1, 2 и 2а се заменят със следното:
„1. Всяка държава членка създава, поддържа и публикува в съответствие с определените в приложението технически спецификации доверителен списък, съдържащ минималната изисквана информация по отношение на намиращите се под неин надзор и притежаващи нейна акредитация доставчици на удостоверителни услуги, издаващи квалифицирани удостоверения за потребители.
2. Държавите членки създават и публикуват доверителен списък в машинно обработваема форма в съответствие с определените в приложението технически спецификации. Ако държава членка реши да публикува своя доверителен списък в четима от човек форма, тази форма на доверителния списък съответства на спецификациите в приложението.
2а. Държавите членки подписват по електронен път машинно обработваемата форма на своя доверителен списък, за да гарантират нейната автентичност и цялост. Ако държава членка публикува своя доверителен списък в четима от човек форма, тя гарантира, че тази форма на доверителния списък съдържа същите данни, каквито съдържа машинно обработваемата форма, и я подписва по електронен път със същото удостоверение, което се използва при машинно обработваемата форма.“
б)
Вмъква се следният параграф 2б:
„2б. Държавите членки гарантират, че машинно обработваемата форма на техните доверителни списъци е достъпна в мястото си на публикуване по всяко време без прекъсване, освен за целите на поддръжката“.
в)
Параграф 3 се заменя със следното:
„3. Държавите членки съобщават на Комисията следната информация:
а)
органа или органите, отговарящи за създаването, поддържането и публикуването на машинно обработваемата форма на доверителния списък;
б)
мястото на публикуване на машинно обработваемата форма на доверителния списък;
в)
две или повече удостоверения за публичен ключ на оператора на схемата, чиито срокове на валидност се различават с най-малко три месеца и съответстват на частните ключове, които могат да се използват за подписване на машинно обработваемата форма на доверителния списък по електронен път;
г)
всички промени в информацията по букви а), б) и в).“
г)
Вмъква се следният параграф 3а:
„3а. Ако държава членка публикува доверителния списък в четима от човек форма, информацията по параграф 3 се съобщава и по отношение на четимата от човек форма.“
2)
Приложението се заменя с приложението към настоящото решение.
Член 2
Прилагане
Настоящото решение се прилага от 1 февруари 2014 г.
Член 3
Адресати
Адресати на настоящото решение са държавите членки.
Съставено в Брюксел на 14 октомври 2013 година.
DECISIÓN DE EJECUCIÓN DE LA COMISIÓN
de 14 de octubre de 2013
por la que se modifica la Decisión 2009/767/CE en lo relativo al establecimiento, el mantenimiento y la publicación de listas de confianza de proveedores de servicios de certificación supervisados o acreditados por los Estados miembros
[notificada con el número C(2013) 6543]
(Texto pertinente a efectos del EEE)
(2013/662/UE)
LA COMISIÓN EUROPEA,
Visto el Tratado de Funcionamiento de la Unión Europea,
Vista la Directiva 2006/123/CE del Parlamento Europeo y del Consejo, de 12 de diciembre de 2006, relativa a los servicios en el mercado interior (1), y, en particular, su artículo 8, apartado 3,
Considerando lo siguiente:
(1)
La Decisión 2009/767/CE de la Comisión, de 16 de octubre de 2009, por la que se adoptan medidas que facilitan el uso de procedimientos por vía electrónica a través de las «ventanillas únicas» con arreglo a la Directiva 2006/123/CE del Parlamento Europeo y el Consejo relativa a los servicios en el mercado interior (2), exige a los Estados miembros que difundan la información necesaria para la validación de firmas electrónicas avanzadas respaldadas por un certificado reconocido. Esta información debe presentarse de manera uniforme utilizando las denominadas «listas de confianza», que contienen información sobre los proveedores de servicios de certificación que expiden al público certificados reconocidos de conformidad con la Directiva 1999/93/CE del Parlamento Europeo y del Consejo, de 13 de diciembre de 1999, por la que se establece un marco comunitario para la firma electrónica (3), y son supervisados y acreditados por los Estados miembros.
(2)
La experiencia práctica respecto a la ejecución de la Decisión 2009/767/CE por los Estados miembros ha puesto de relieve que se requieren ciertas mejoras para aprovechar al máximo las ventajas de las listas de confianza. Además, el Instituto Europeo de Normas de Telecomunicación (ETSI) ha publicado nuevas especificaciones técnicas relativas a las listas de confianza (TS 119 612), basadas en las especificaciones incluidas actualmente en el anexo a la Decisión, pero que, al mismo tiempo, incorporan diversas mejoras respecto a las especificaciones existentes.
(3)
Por tanto, la Decisión 2009/767/CE debe modificarse para hacer referencia a las especificaciones técnicas 119 612 del ETSI e incorporar los cambios considerados necesarios para mejorar y facilitar el establecimiento y la utilización de las listas de confianza.
(4)
A fin de que los Estados miembros puedan introducir en sus listas de confianza los cambios técnicos oportunos, resulta adecuado que la presente Decisión se aplique a partir del 1 de febrero de 2014.
(5)
Las medidas previstas en la presente Decisión se ajustan al dictamen del Comité de la Directiva de Servicios.
HA ADOPTADO LA PRESENTE DECISIÓN:
Artículo 1
Modificaciones de la Decisión 2009/767/CE
La Decisión 2009/767/CE se modifica como sigue:
1)
El artículo 2 queda modificado como sigue:
a)
los apartados 1, 2 y 2 bis se sustituyen por el texto siguiente:
«1. Cada Estado miembro establecerá, mantendrá y publicará, de conformidad con las especificaciones técnicas que figuran en el anexo, una "lista de confianza" que contenga, al menos, la información referente a los proveedores de servicios de certificación que expiden certificados reconocidos al público por él supervisados/acreditados.
2. Los Estados miembros elaborarán y publicarán una versión de la lista de confianza procesable por máquina, de conformidad con las especificaciones que figuran en el anexo. Si un Estado miembro opta por publicar una versión legible por las personas de su lista de confianza, dicha versión se atendrá a las especificaciones que figuran en el anexo.
2 bis. Los Estados miembros firmarán electrónicamente la versión procesable por máquina de sus respectivas listas de confianza a fin de garantizar su autenticidad e integridad. Si un Estado miembro publica una versión legible por las personas de la lista de confianza, se asegurará de que dicha versión contenga los mismos datos que la versión procesable por máquina, y la firmará electrónicamente con el mismo certificado utilizado para esta última.»;
b)
se inserta el apartado 2 ter siguiente:
«2 ter. Los Estados miembros se asegurarán de que la versión procesable por máquina de sus respectivas listas de confianza sea accesible en su lugar de publicación en todo momento, sin interrupción, excepto con fines de mantenimiento.»;
c)
el apartado 3 se sustituye por el texto siguiente:
«3. Los Estados miembros notificarán a la Comisión la siguiente información:
a)
el organismo o los organismos responsables del establecimiento, el mantenimiento y la publicación de la versión de su lista de confianza procesable por máquina;
b)
el lugar en el que figura publicada la versión procesable por máquina de la lista de confianza;
c)
dos o más certificados de clave pública de operadores de regímenes, con un desfase mínimo de tres meses entre sus períodos de vigencia, que correspondan a las claves privadas que pueden utilizarse para firmar electrónicamente la versión procesable por máquina de la lista de confianza;
d)
cualquier cambio introducido en la información indicada en las letras a), b) y c).»;
d)
se inserta el apartado 3 bis siguiente:
«3 bis. Si un Estado miembro publica una versión legible por personas de la lista de confianza, la información a la que se refiere el apartado 3 se notificará asimismo respecto a esta versión.»
2)
El anexo se sustituye por el anexo de la presente Decisión.
Artículo 2
Aplicación
La presente Decisión será aplicable a partir del 1 de febrero de 2014.
Artículo 3
Destinatarios
Los destinatarios de la presente Decisión serán los Estados miembros.
Hecho en Bruselas, el 14 de octubre de 2013.