РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ (EС) 2015/296 НА КОМИСИЯТА
от 24 февруари 2015 година
за определяне на процедурни условия за сътрудничество между държавите членки по отношение на електронната идентификация съгласно член 12, параграф 7 от Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар
(текст от значение за ЕИП)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 година относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО (1), и по-специално член 12, параграф 7 от него,
като има предвид, че:
(1)
Сътрудничеството между държавите членки по отношение на оперативната съвместимост и сигурността на схемите за електронна идентификация е от съществено значение, за да се осигури високо равнище на доверие и сигурност, отговарящи на степента на риск при такива схеми.
(2)
Съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014 от уведомяващата държава членка се изисква да предостави на останалите държави членки описание на схемата шест месеца предварително, за да могат държавите членки да си сътрудничат по начина, описан в член 12, параграф 5 от Регламент (ЕС) № 910/2014.
(3)
Сътрудничеството между държавите членки изисква опростени процедури. Оперативната съвместимост и сигурността на схемите за електронна идентификация не могат да се постигнат чрез процедури, провеждани на различни езици. Използването на английски език по време на сътрудничеството следва да улесни постигането на оперативна съвместимост и сигурност на схемите за електронна идентификация, като обаче преводът на вече съществуващи документи не следва да причини неприемлива тежест.
(4)
Различните елементи на схемите за електронна идентификация се управляват от различни власти или органи в държавите членки. С цел да се позволи ефективно сътрудничество и опростяване на административните процедури, е подходящо да се гарантира, че всяка държава членка има единна точка, чрез която да се осъществява връзка със съответните ѝ власти и органи.
(5)
Обменът на информация, опит и добри практики между държавите членки спомага за разработването на схеми за електронна идентификация и служи като средство за постигане на техническа оперативна съвместимост. Необходимостта от такова сътрудничество е особено обоснована в случаите, когато става въпрос за корекции на вече нотифицирани електронни схеми за идентификация, за промени на схемите за електронна идентификация, за които на държавите членки е била предоставена информация преди уведомяването, и когато настъпят важни събития или инциденти, които могат да засегнат оперативната съвместимост или сигурността на схемите за електронна идентификация. Също така държавите членки следва да разполагат с необходимите средства, за да поискат такъв вид информация относно оперативната съвместимост и сигурността на схемите за електронна идентификация от останалите държави членки.
(6)
Партньорската проверка на схемите за електронна идентификация следва да се разглежда като процес на взаимно обучение, който допринася за изграждането на доверие между държавите членки и гарантира оперативната съвместимост и сигурността на нотифицираните схеми за електронна идентификация. Това изисква уведомяващите държави членки да предоставят достатъчно информация за своите схеми за електронна идентификация. Трябва обаче да бъде взета предвид необходимостта държавите членки да запазят определени данни поверителни, когато това е от решаващо значение за сигурността.
(7)
За да се гарантира, че процесът на партньорска оценка е ефективен по отношение на разходите и води до ясни и убедителни резултати, и за да се избегне излишната тежест за държавите членки, те следва да проведат една партньорска проверка заедно.
(8)
Държавите членки следва да вземат под внимание оценките на независима трета страна, ако има такива, когато си сътрудничат по въпросите, свързани със схемите за електронна идентификация, включително при извършването на партньорска проверка.
(9)
С цел да се улесни процедурният механизъм за постигане на целите в член 12, параграфи 5 и 6 от Регламент (ЕС) № 910/2014, следва да бъде създадена мрежа за сътрудничество. Целта е да се осигури форум, който може да включва всички държави членки и да ги ангажира в официално сътрудничество по отношение на практическите аспекти на поддържането на рамката за оперативна съвместимост.
(10)
Мрежата за сътрудничество следва да разглежда проектите на формуляри за уведомяване, предоставени от държавите членки съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, и да предоставя становища с указания по отношение на съответствието на схемите, описани в тях, с изискванията на член 7, член 8, параграфи 1-2 и член 12, параграф 1 от посочения регламент и на акта за изпълнение, посочен в член 8, параграф 3 от същия регламент. В член 9, параграф 1, буква д) от Регламент (ЕС) № 910/2014 се изисква уведомяващите държави членки да опишат как схемата за електронна идентификация, за която се извършва уведомяване, изпълнява изискванията за оперативна съвместимост съгласно член 12, параграф 1 от Регламент (ЕС) № 910/2014. По-специално, когато държавите членки подготвят изпълнението на задължението си съгласно член 9, параграф 1, буква д) от Регламент (ЕС) № 910/2014 да опишат пред Комисията как схемата за електронна идентификация, за която се извършва уведомяване, изпълнява изискванията за оперативна съвместимост съгласно член 12, параграф 1 от Регламент (ЕС) № 910/2014, те следва да вземат предвид становищата на мрежата за сътрудничество.
(11)
Всички страни, участващи в уведомяването, следва да вземат под внимание становището на мрежата за сътрудничество като насоки за процесите на пълно сътрудничество, уведомяване и оперативна съвместимост.
(12)
С цел да се гарантира ефективността на процеса на партньорска оценка, провеждан съгласно настоящото решение, е целесъобразно мрежата за сътрудничество да осигури насоки за държавите членки.
(13)
Мерките, предвидени в настоящото решение, са в съответствие със становището на комитета, създаден по силата на член 48 от Регламент (ЕС) № 910/2014,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Цел
Съгласно член 12, параграф 7 от регламента, с настоящето решение се определят процедурните условия за улесняване на сътрудничеството между държавите членки, което е необходимо, за да се гарантира оперативната съвместимост и сигурността на схемите за електронна идентификация, за които държавите членки възнамеряват да уведомят или са уведомили Комисията. Условията засягат по-специално:
а)
обмена на информация, опит и добри практики във връзка със схемите за електронна идентификация и анализ на значимите новости в сектора на електронната идентификация, както е определено в глава II;
б)
партньорска проверка на схемите за електронна идентификация, както е определено в глава III; както и
в)
сътрудничество чрез мрежата за сътрудничество, както е определено в глава IV.
Член 2
Език на сътрудничеството
1. Освен ако не е договорено друго между съответните държави членки, сътрудничеството се извършва на английски език.
2. Без да се засягат разпоредбите на параграф 1, държавите членки не са длъжни да преведат придружаващите документи по член 10, параграф 2, когато това би създало прекомерна тежест.
Член 3
Единни точки за контакт
1. За целите на сътрудничеството между държавите членки съгласно член 12, параграфи 5 и 6 от Регламент (ЕС) № 910/2014 всяка държава членка определя единна точка за контакт.
2. Всяка държава членка съобщава на останалите държави членки и на Комисията информацията относно единната точка за контакт. Комисията публикува онлайн списък на единните точки за контакт.
ГЛАВА II
ОБМЕН НА ИНФОРМАЦИЯ, ОПИТ И ДОБРИ ПРАКТИКИ
Член 4
Обмен на информация, опит и добри практики
1. Държавите членки обменят информация, опит и добри практики във връзка със схемите за електронна идентификация с останалите държави членки.
2. Всяка държава членка съответно информира останалите държави членки, когато въведе която и да е от следните промени, подобрения или корекции, свързани с оперативната съвместимост и нивата на осигуреност на схемата:
а)
подобрения или корекции в своята вече нотифицирана схема за електронна идентификация, когато за тях не е нужно уведомяване съгласно член 9, параграф 1 от Регламент (ЕС) № 910/2014;
б)
промени, подобрения или корекции в описанието на своята схема за електронна идентификация, предоставено съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, когато те са се случили преди уведомяването.
3. Когато държава членка научи за важно развитие или инцидент, което/който няма връзка със нотифицираната ѝ схема за електронна идентификация, но би могло/могъл да засегне сигурността на други нотифицирани схеми за електронна идентификация, тя информира за това останалите държави членки.
Член 5
Искане на информация относно оперативната съвместимост и сигурността
1. Когато държава членка счита, че за да се гарантира оперативната съвместимост между схемите за електронна идентификация, се нуждае от повече информация относно схема за електронна идентификация, отколкото вече е била предоставена от съответната уведомяваща държава членка, тя може да поиска допълнителна информация от последната. Уведомяващата държава членка предоставя тази информация, освен ако:
а)
не разполага с тази информация и нейното получаване би причинило прекомерна административна тежест;
б)
тази информация засяга въпроси на обществената или националната сигурност;
в)
тази информация засяга търговски, професионални или дружествени тайни.
2. С цел да се подобри сигурността на схемите за електронна идентификация, държава членка, която е загрижена по отношение на сигурността на схема, за която е направено уведомяване или тече процесът на уведомяване, може да поиска информация във връзка с елемента, пораждащ загрижеността. Запитаната държава членка предоставя на всички държави членки съответната необходима информация, за да се установи дали е възникнал пробив в сигурността по член 10 от Регламент (ЕС) № 910/2014 или дали е налице реален риск от възникването на такъв пробив, освен ако:
а)
не разполага с тази информация и нейното получаване би причинило прекомерна административна тежест;
б)
тази информация засяга въпроси на обществената или националната сигурност;
в)
тази информация засяга търговски, професионални или дружествени тайни.
Член 6
Обмен на информация чрез единните точки за контакт
Държавите членки обменят информация съгласно членове 4 и 5 посредством единните точки за контакт и предоставят съответната изискана информация без неоправдано забавяне.
ГЛАВА III
ПАРТНЬОРСКА ПРОВЕРКА
Член 7
Принципи
1. Партньорската проверка е механизъм за сътрудничество между държавите членки, чиято цел е да се гарантира оперативната съвместимост и сигурността на нотифицираните схеми за електронна идентификация.
2. Участието на държавите членки в партньорски проверки е доброволно. Държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, не може да откаже участието на никоя друга държава членка в процеса на партньорска проверка.
3. Всяка държава членка, която участва в процеса на партньорска проверка, поема разходите, които е направила при участието си в този процес.
4. Всяка информация, получена в процеса на партньорска проверка, се използва единствено за тази цел. Представителите на държавите членки, които провеждат партньорската проверка, не разкриват пред трети страни никаква чувствителна или поверителна информация, получена по време на партньорската проверка.
5. Държавите членки, които провеждат партньорската проверка, разкриват всички възможни конфликти на интереси, които могат да имат представителите, посочени от тях за участие в дейностите по партньорската проверка.
Член 8
Започване на процес на партньорска проверка
1. Процесът на партньорска проверка може да бъде започнат по един от двата начина:
а)
Държава членка поисква партньорска проверка за своята схема за електронна идентификация.
б)
Държава членка или държави членки изразяват желание да направят партньорска проверка на схема за електронна идентификация на друга държава членка. В искането си те посочват причините за желанието си да проведат партньорска проверка и обясняват как партньорската проверка би допринесла за оперативната съвместимост или сигурността на схемите за електронна идентификация на държавите членки.
2. Искане по параграф 1 се съобщава на мрежата за сътрудничество съгласно параграф 3. Всяка държава членка, която възнамерява да участва в партньорската проверка, информира мрежата за сътрудничество в срок от един месец.
3. Държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, предоставя на мрежата за сътрудничество следната информация:
а)
схемата за електронна идентификация, която ще бъде подложена на партньорска проверка;
б)
държавите членки, които ще проведат партньорската проверка;
в)
срокът, в който очакваните резултати ще бъдат предоставени на мрежата за сътрудничество; както и
г)
условията, при които ще се извършва партньорската проверка съгласно член 9, параграф 2.
4. Схема за електронна идентификация не подлежи на нова партньорска проверка в рамките на две години след завършването на предишната партньорска проверка, освен ако не е одобрено друго от мрежата за сътрудничество;
Член 9
Подготовка за партньорската проверка
1. Държавите членки, които ще проведат партньорската проверка, предоставят на държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, имената и данните за контакт на своите представители, които ще извършат партньорската проверка, в срок от 2 седмици, след като тези държави членки са уведомили за намерението си да участват в проверката съгласно член 8, параграф 2. Държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, може да откаже участието на който и да е представител в случай на конфликт на интереси.
2. Като вземат предвид насоките, предоставени от мрежата за сътрудничество, държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, и участващите в проверката държави членки се договарят относно:
а)
обхвата и правилата на партньорската проверка въз основа на приложното поле на член 7, буква ж) или член 9, параграф 1 от Регламент (ЕС) № 910/2014 и интереса, изразен от участващите в проверката държави членки през началната фаза;
б)
графика на дейностите във връзка с проверката, като се определи краен срок, който не може да надхвърля 3 месеца, след като участващите в проверката държави членки са предоставили имената и данните за контакт на своите представители съгласно параграф 1;
в)
други организационни правила във връзка с процеса на партньорска проверка.
Държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, информира мрежата за сътрудничество за договореното.
Член 10
Партньорска проверка
1. Участващите държави членки провеждат съвместно партньорската проверка. Представителите на държавите членки избират помежду си един представител, който координира партньорската проверка.
2. Държавата членка, чиято схема за електронна идентификация е обект на партньорска проверка, предоставя на участващите в проверката държави членки формуляра за уведомяване, изпратен до Комисията, или описание на схемата съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, ако за съответната схема за електронна идентификация все още не е било направено уведомяване. Предоставят се и всички придружаващи документи, както и допълнителна съответна информация.
3. Партньорската проверка може да включва, но не се ограничава до, една или повече от следните мерки:
а)
оценката на съответната документация;
б)
анализ на процесите;
в)
технически семинари; както и
г)
разглеждане на оценка на независима трета страна.
4. Участващите в проверката държави членки могат да изискат допълнителна документация, свързана с уведомяването. Държавата членка, чиято схема за електронна идентификация е предмет на партньорска проверка, предоставя такава информация, освен ако:
а)
не разполага с тази информация и нейното получаване би причинило прекомерна административна тежест;
б)
тази информация засяга въпроси на обществената или националната сигурност;
в)
тази информация засяга търговски, професионални или дружествени тайни.
Член 11
Резултати от партньорската проверка
В срок от един месец след приключване на процеса на партньорска проверка участващите в проверката държави членки подготвят и представят доклад за мрежата за сътрудничество. Членовете на мрежата за сътрудничество могат да поискат допълнителна информация или пояснения от държавата членка, чиято схема за електронна идентификация е била предмет на партньорска проверка, или от участващите в проверката държави членки.
ГЛАВА IV
МРЕЖА ЗА СЪТРУДНИЧЕСТВО
Член 12
Създаване и методи на работа
Създава се мрежа за насърчаване на сътрудничеството съгласно член 12, параграфи 5 и 6 от Регламент (ЕС) № 910/2014 („мрежата за сътрудничество“). Мрежата за сътрудничество осъществява дейността си чрез комбинация от заседания и писмена процедура.
Член 13
Проект на формуляр за уведомяване
Когато уведомяващата държава членка предоставя описанието на схемата си за електронна идентификация съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, тя предоставя на мрежата за сътрудничество надлежно попълнения проект на формуляр за уведомяване заедно с всички необходими придружаващи документи, посочени в член 9, параграф 1 от Регламент (ЕС) № 910/2014 и в акта за изпълнение по член 9, параграф 5 от Регламент (ЕС) № 910/2014.
Член 14
Задачи
Мрежата за сътрудничество се упълномощава да:
а)
улеснява сътрудничеството между държавите членки по отношение на създаването и функционирането на рамката за оперативна съвместимост съгласно член 12, параграфи 5 и 6 от Регламент (ЕС) № 910/2014 чрез обмен на информация;
б)
създава методи за ефективен обмен на информация по всички въпроси, свързани с електронната идентификация;
в)
проучва важните новости в сектора на електронната идентификация, обсъжда и разработва добри практики в областта на оперативната съвместимост и сигурността на схемите за електронна идентификация;
г)
приема становища относно разработки във връзка с рамката за оперативна съвместимост по член 12, параграфи 2-4 от Регламент (ЕС) № 910/2014;
д)
приема становища по разработки относно минималните технически спецификации, стандарти и процедури, свързани с нивата на осигуреност, определени в акта за изпълнение, приет съгласно член 8, параграф 3 от Регламент (ЕС) № 910/2014, и насоките, които придружават посочения акт за изпълнение;
е)
приема насоки относно обхвата на партньорската проверка и нейните условия;
ж)
разглежда резултатите от партньорските проверки съгласно член 11;
з)
разглежда попълнените проекти на формулярите за уведомяване;
и)
приема становища как схема за електронна идентификация с предстоящо уведомяване, чието описание е било предоставено съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, отговаря на изискванията на член 7, член 8, параграфи 1 и 2 и член 12, параграф 1 от посочения регламент и акта за изпълнение по член 8, параграф 3 от същия регламент.
Член 15
Членство
1. В мрежата за сътрудничество членуват държавите членки и страните от Европейското икономическо пространство.
2. Представителите на присъединяващи се държави се поканват от председателя за участие в заседанията на мрежата за сътрудничество като наблюдатели, считано от датата на подписване на договора за присъединяване.
3. Председателят може да покани външни експерти със специфична компетентност по въпрос от дневния ред, които да участват в работата на мрежата за сътрудничество или на подгрупа, създадена на ad hoc основа, след консултация с мрежата за сътрудничество. Освен това председателят може да даде статут на наблюдатели на физически лица и организации след консултация с мрежата за сътрудничество.
Член 16
Функциониране
1. Заседанията на мрежата за сътрудничество се председателстват от Комисията.
2. В съгласие с Комисията мрежата за сътрудничество може да създава подгрупи, които да разглеждат конкретни въпроси въз основа на мандат, определен от мрежата за сътрудничество. Тези подгрупи се разпускат веднага щом мандатът им бъде изпълнен.
3. Членовете на мрежата за сътрудничество, както и поканените експерти и наблюдатели, спазват задълженията за запазване на професионалната тайна, предвидени в Договорите и в правилата за прилагането им, а така също и правилата на Комисията относно сигурността, свързани със защитата на класифицираната информация на ЕС, предвидени в приложението към Решение 2001/844/ЕО, ЕОВС, Евратом на Комисията (2). При неспазване на тези задължения Комисията може да предприеме съответните мерки.
4. Мрежата за сътрудничество провежда заседанията си в сгради на Комисията. Комисията осигурява секретарските услуги.
5. Мрежата за сътрудничество публикува своите становища, приети съгласно член 14, буква и), на специален уебсайт. Когато такова становище съдържа поверителна информация, мрежата за сътрудничество приема неповерителна версия на същото становище за целите на това публикуване.
6. Мрежата за сътрудничество приема свой процедурен правилник чрез обикновено мнозинство на членовете си.
Член 17
Разходи за заседанията
1. Комисията не заплаща за услугите на лицата, които участват в дейностите на мрежата за сътрудничество.
2. Пътните разходи на участниците в заседанията на мрежата за сътрудничество могат да бъдат възстановени от Комисията. Възстановяването се извършва в съответствие с разпоредбите в сила за Комисията и според наличния бюджет, предоставен на службите на Комисията в рамките на годишната процедура за разпределение на средствата.
Член 18
Влизане в сила
Настоящото решение влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.
Съставено в Брюксел на 24 февруари 2015 година.
DECISIÓN DE EJECUCIÓN (UE) 2015/296 DE LA COMISIÓN
de 24 de febrero de 2015
por la que se establecen las modalidades de procedimiento para la cooperación entre los Estados miembros en materia de identificación electrónica con arreglo al artículo 12, apartado 7, del Reglamento (UE) no 910/2014 del Parlamento Europeo y del Consejo relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior
(Texto pertinente a efectos del EEE)
LA COMISIÓN EUROPEA,
Visto el Tratado de Funcionamiento de la Unión Europea,
Visto el Reglamento (UE) no 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y por la que se deroga la Directiva 1999/93/CE (1), y, en particular, su artículo 12, apartado 7,
Considerando lo siguiente:
(1)
La cooperación entre los Estados miembros en materia de interoperabilidad y seguridad de los sistemas de identificación electrónica resulta esencial para fomentar un alto grado de confianza y seguridad que corresponda al nivel de riesgo en tales sistemas.
(2)
El artículo 7, letra g), del Reglamento (UE) no 910/2014 requiere que el Estado miembro notificante facilite a los demás Estados miembros, con seis meses de antelación, una descripción de este sistema, a fin de que los Estados miembros puedan cooperar de la manera descrita en el artículo 12, apartado 5, del Reglamento (UE) no 910/2014.
(3)
La cooperación entre los Estados miembros exige unos procedimientos simplificados. La interoperabilidad y la seguridad de los sistemas de identificación electrónica no pueden crearse mediante procedimientos aplicados en distintas lenguas. La utilización de la lengua inglesa en la cooperación debe facilitar la consecución de la interoperabilidad y la seguridad de los sistemas de identificación electrónica, pese a lo cual la traducción de la documentación ya existente no debe ser origen de cargas poco razonables.
(4)
Diversos elementos de los sistemas de identificación electrónica son gestionados por autoridades u organismos diferentes de los Estados miembros. Para hacer posible una cooperación efectiva y simplificar los procedimientos administrativos, procede velar por que cada Estado miembro disponga de un interlocutor único a través del cual pueda accederse a sus autoridades y organismos competentes.
(5)
El intercambio de información, experiencia y buenas prácticas entre los Estados miembros facilita el desarrollo de los sistemas de identificación electrónica y sirve como herramienta para alcanzar la interoperabilidad técnica. La necesidad de una cooperación de este tipo se justifica específicamente en caso de introducirse adaptaciones en sistemas de identificación electrónica ya notificados o modificaciones de los sistemas de identificación electrónica sobre los que se haya facilitado información a los Estados miembros antes de la notificación, así como en caso de producirse acontecimientos o incidentes importantes que puedan afectar a la seguridad o a la interoperabilidad de los sistemas de identificación electrónica. Asimismo, los Estados miembros deben disponer de los medios necesarios para solicitar este tipo de información relativa a la interoperabilidad y la seguridad de los sistemas de identificación electrónica de los demás Estados miembros.
(6)
La revisión por pares de los sistemas de identificación electrónica debe entenderse como un proceso de aprendizaje mutuo que contribuye a reforzar la confianza entre los Estados miembros y garantiza la interoperabilidad y la seguridad de los sistemas de identificación electrónica notificados. Esto obliga a los Estados miembros notificantes a facilitar suficiente información sobre sus sistemas de identificación electrónica. No obstante, debe tenerse también en cuenta la necesidad de que los Estados miembros preserven la confidencialidad de determinada información, cuando sea fundamental para la seguridad.
(7)
Con el fin de garantizar que el proceso de revisión por pares es rentable y produce resultados claros y concluyentes, así como de evitar cargas innecesarias a los Estados miembros, los Estados miembros deben llevar a cabo colectivamente una sola revisión por pares.
(8)
Los Estados miembros deben tener en cuenta las evaluaciones de terceros independientes, si existen, a la hora de cooperar en asuntos relacionados con los sistemas de identificación electrónica, incluso a la hora de realizar las evaluaciones por pares.
(9)
Con el fin de facilitar las modalidades de procedimiento para alcanzar los objetivos del artículo 12, apartados 5 y 6, del Reglamento (UE) no 910/2014, debe crearse una Red de Cooperación. Su propósito es garantizar la existencia de un foro que pueda incluir a todos los Estados miembros y les permita cooperar de manera formal en relación con los aspectos prácticos del mantenimiento del marco de interoperabilidad.
(10)
La Red de Cooperación debe examinar los proyectos de formularios de notificación facilitados por los Estados miembros de conformidad con el artículo 7, letra g), del Reglamento (UE) no 910/2014 y emitir dictámenes que proporcionen indicaciones respecto a la conformidad de los sistemas en ellos descritos con los requisitos de los artículos 7, 8, apartados 1 y 2, y 12, apartado 1, de dicho Reglamento y el acto de ejecución a que se hace referencia en el artículo 8, apartado 3, de dicho Reglamento. El artículo 9, apartado 1, letra e), del Reglamento (UE) no 910/2014 exige que los Estados miembros notificantes describan cómo cumple el sistema de identificación electrónica notificado los requisitos de interoperabilidad con arreglo al artículo 12, apartado 1, del Reglamento (UE) no 910/2014. En particular, los dictámenes de la Red de Cooperación deben ser tenidos en cuenta por los Estados miembros cuando se preparen para cumplir la obligación que les impone el artículo 9, apartado 1, letra e), del Reglamento (UE) no 910/2014 de describir a la Comisión cómo cumple el sistema de identificación electrónica notificado los requisitos de interoperabilidad con arreglo al artículo 12, apartado 1, del Reglamento (UE) no 910/2014.
(11)
Todas las partes implicadas en la notificación deben tomar nota del dictamen de la Red de Cooperación como orientación para todos los procesos de cooperación, notificación e interoperabilidad.
(12)
A fin de garantizar la eficacia del proceso de revisión por pares realizado en virtud de la presente Decisión, procede que la Red de Cooperación facilite orientaciones a los Estados miembros.
(13)
Las medidas previstas en la presente Decisión se ajustan al dictamen del Comité establecido por el artículo 48 del Reglamento (UE) no 910/2014.
HA ADOPTADO LA PRESENTE DECISIÓN:
CAPÍTULO I
DISPOSICIONES GENERALES
Artículo 1
Objetivo
Con arreglo al artículo 12, apartado 7, del Reglamento, la presente Decisión establece las modalidades de procedimiento para facilitar la cooperación entre los Estados miembros, en la medida necesaria para garantizar la interoperabilidad y la seguridad de los sistemas de identificación electrónica que los Estados miembros tengan intención de notificar o hayan notificado a la Comisión. Las modalidades se refieren, en particular:
a)
al intercambio de información, experiencia y buenas prácticas sobre los sistemas de identificación electrónica y el examen de las novedades pertinentes en el sector de la identificación electrónica, según lo establecido en el capítulo II;
b)
a la revisión por pares de los sistemas de identificación electrónica, según lo establecido en el capítulo III, y
c)
a la cooperación a través de la Red de Cooperación, según lo establecido en el capítulo IV.
Artículo 2
Lengua de la cooperación
1. Salvo que los Estados miembros afectados acuerden otra cosa, la lengua de la cooperación será el inglés.
2. Pese a lo dispuesto en el apartado 1, los Estados miembros no estarán obligados a traducir los documentos justificativos a que se refiere el artículo 10, apartado 2, cuando ello suponga una carga excesiva.
Artículo 3
Interlocutor único
1. A efectos de la cooperación entre los Estados miembros en virtud del artículo 12, apartados 5 y 6, del Reglamento (UE) no 910/2014, cada Estado miembro designará un interlocutor único.
2. Cada Estado miembro comunicará a los demás Estados miembros y a la Comisión la información sobre dicho interlocutor único. La Comisión pondrá en línea una lista de los interlocutores únicos.
CAPÍTULO II
INTERCAMBIO DE INFORMACIÓN, EXPERIENCIA Y BUENAS PRÁCTICAS
Artículo 4
Intercambio de información, experiencia y buenas prácticas
1. Los Estados miembros deberán compartir la información, la experiencia y las buenas prácticas relativas a los sistemas de identificación electrónica con los demás Estados miembros.
2. Cada Estado miembro informará, por tanto, a los demás Estados miembros cuando introduzca cualquiera de las modificaciones, mejoras o adaptaciones siguientes, que guardan relación con la interoperabilidad o los niveles de seguridad del sistema:
a)
las mejoras o adaptaciones de su sistema de identificación electrónica ya notificado, cuando no requieran notificación con arreglo al artículo 9, apartado 1, del Reglamento (UE) no 910/2014;
b)
las modificaciones, mejoras o adaptaciones de la descripción de su sistema de identificación electrónica facilitada con arreglo al artículo 7, letra g), del Reglamento (UE) no 910/2014 que se produjeron antes de la notificación.
3. Cuando un Estado miembro tenga conocimiento de cualquier hecho o incidente importante que no esté relacionado con su sistema de identificación electrónica notificado, pero que puede afectar a la seguridad de otros sistemas de identificación electrónica notificados, informará de ello a los demás Estados miembros.
Artículo 5
Solicitud de información sobre interoperabilidad y seguridad
1. Cuando un Estado miembro considere que, a fin de garantizar la interoperabilidad entre los sistemas de identificación electrónica, es necesario disponer de información complementaria a la ya facilitada por el Estado miembro que notificó el sistema de identificación electrónica, podrá solicitar a este dicha información. El Estado miembro notificante deberá facilitar dicha información, a menos que:
a)
no esté en posesión de la misma y obtenerla suponga una carga administrativa desproporcionada;
b)
la información se refiera a cuestiones de seguridad pública o seguridad nacional;
c)
la información se refiera a cuestiones relacionadas con secretos comerciales, profesionales o empresariales.
2. Con el fin de mejorar la seguridad de los sistemas de identificación electrónica, un Estado miembro que tenga una duda en materia de seguridad en relación con un sistema que haya sido notificado o esté en proceso de notificación podrá solicitar información sobre dicha duda. El Estado miembro objeto de la solicitud deberá facilitar a todos los Estados miembros la información pertinente solicitada para determinar si se ha producido una violación de seguridad con arreglo al artículo 10 del Reglamento (UE) no 910/2014 o determinar si existe un riesgo real de que pueda producirse tal violación, a menos que:
a)
no esté en posesión de la misma y obtenerla suponga una carga administrativa desproporcionada;
b)
la información se refiera a cuestiones de seguridad pública o seguridad nacional;
c)
la información se refiera a cuestiones relacionadas con secretos comerciales, profesionales o empresariales.
Artículo 6
Intercambio de información a través de los interlocutores únicos
Los Estados miembros intercambiarán información con arreglo a los artículos 4 y 5 a través de los interlocutores únicos y facilitarán la información pertinente solicitada sin demora indebida.
CAPÍTULO III
REVISIÓN POR PARES
Artículo 7
Principios
1. La revisión por pares es un mecanismo de cooperación entre Estados miembros cuyo objetivo es garantizar la interoperabilidad y la seguridad de los sistemas de identificación electrónica notificados.
2. La participación de los Estados miembros pares será voluntaria. El Estado miembro cuyo sistema de identificación electrónica vaya a ser sometido a una revisión por pares no podrá negarse a que determinado Estado miembro participe como par en dicho proceso.
3. Cada Estado miembro que participe en el proceso de revisión por pares correrá con los gastos que suponga su participación en dicho proceso.
4. La información obtenida a través del proceso de revisión por pares deberá utilizarse exclusivamente con este fin. Los representantes de los Estados miembros que lleven a cabo la revisión por pares no revelarán a terceros ninguna información sensible o confidencial obtenida en el transcurso de dicha revisión.
5. Los Estados miembros pares deberán revelar cualquier posible conflicto de intereses que puedan tener los representantes designados por ellos para tomar parte en las actividades de revisión.
Artículo 8
Inicio del proceso de revisión por pares
1. El proceso de revisión por pares podrá iniciarse de dos maneras distintas:
a)
un Estado miembro solicita que su sistema de identificación electrónica sea sometido a una revisión por pares;
b)
uno o más Estados miembros expresan el deseo de llevar a cabo la revisión por pares del sistema de identificación electrónica de otro Estado miembro. En su solicitud, deberán indicar las razones por las que desean llevar a cabo la revisión por pares y explicar cómo contribuirá dicha revisión a la interoperabilidad y seguridad de los sistemas de identificación electrónica de los Estados miembros.
2. Las solicitudes a que se refiere el apartado 1 se comunicarán a la Red de Cooperación de conformidad con el apartado 3. Los Estados miembros que tengan intención de participar en la revisión por pares deberán comunicarlo a la Red de Cooperación en el plazo de un mes.
3. El Estado miembro cuyo sistema de identificación electrónica vaya a ser sometido a una revisión por pares deberá facilitar a la Red de Cooperación la siguiente información:
a)
el sistema de identificación electrónica objeto de revisión;
b)
el o los Estados miembros pares;
c)
el calendario para la presentación a la Red de Cooperación del resultado esperado, y
d)
las modalidades de realización de la revisión por pares con arreglo al artículo 9, apartado 2.
4. Una vez realizada la revisión por pares, el sistema de identificación electrónica no será sometido a otra revisión dentro de los dos años siguientes, salvo que así lo haya acordado la Red de Cooperación.
Artículo 9
Preparación de la revisión por pares
1. Los Estados miembros que intervengan como pares facilitarán al Estado miembro cuyo sistema de identificación electrónica sea objeto de revisión los nombres y datos de contacto de los representantes suyos que participarán en la revisión dentro de las dos semanas siguientes al momento en que dichos Estados miembros hayan informado de su intención de participar en la revisión con arreglo al artículo 8, apartado 2. El Estado miembro cuyo sistema de identificación electrónica vaya a ser sometido a revisión por pares podrá denegar la participación de un representante en caso de conflicto de interés.
2. Teniendo en cuenta las orientaciones facilitadas por la Red de Cooperación, el Estado miembro cuyo sistema de identificación electrónica sea sometido a revisión por pares y los Estados miembros pares se concertarán sobre:
a)
el alcance y las modalidades de la revisión por pares sobre la base del ámbito de aplicación del artículo 7, letra g), o del artículo 9, apartado 1, del Reglamento (UE) no 910/2014 y del interés expresado por los Estados miembros pares en la fase de inicio;
b)
el calendario de las actividades de revisión por pares, a fin de determinar un plazo, que no podrá exceder de tres meses a partir del momento en que los Estados miembros pares faciliten los nombres y datos de contacto de sus representantes de conformidad con el apartado 1;
c)
otras modalidades de organización relacionadas con el proceso de revisión por pares.
El Estado miembro cuyo sistema de identificación electrónica sea objeto de una revisión por pares deberá informar de este acuerdo a la Red de Cooperación.
Artículo 10
Revisión por pares
1. Los Estados miembros participantes llevarán a cabo la revisión por pares de forma conjunta. Los representantes de los Estados miembros elegirán entre ellos mismos a un representante para coordinar la revisión.
2. El Estado miembro cuyo sistema de identificación electrónica sea objeto de una revisión por pares facilitará a los Estados miembros pares el formulario de notificación presentado a la Comisión, o una descripción del sistema con arreglo al artículo 7, letra g), del Reglamento (UE) no 910/2014 en caso de que el sistema de identificación electrónica todavía no haya sido notificado. También facilitará todos los documentos justificativos e información adicional pertinente.
3. La revisión por pares podrá incluir, sin que la relación sea exhaustiva, uno o varios de los siguientes aspectos:
a)
evaluación de la documentación pertinente;
b)
examen de los procesos;
c)
seminarios de carácter técnico, y
d)
consideración de la evaluación por terceros independiente.
4. Los Estados miembros pares podrán solicitar documentación adicional relacionada con la notificación. El Estado miembro cuyo sistema de identificación electrónica sea objeto de revisión por pares deberá facilitar dicha información a menos que:
a)
no esté en posesión de la misma y obtenerla suponga una carga administrativa desproporcionada;
b)
la información se refiera a cuestiones de seguridad pública o seguridad nacional;
c)
la información se refiera a cuestiones relacionadas con secretos comerciales, profesionales o empresariales.
Artículo 11
Resultados de la evaluación por pares
Los Estados miembros pares prepararán y presentarán un informe destinado a la Red de Cooperación en el plazo de un mes a partir de la finalización del proceso de revisión por pares. Los miembros de la Red de Cooperación podrán solicitar información suplementaria o aclaraciones al Estado miembro cuyo sistema de identificación electrónica haya sido objeto de una revisión por pares o a los Estados miembros pares.
CAPÍTULO IV
LA RED DE COOPERACIÓN
Artículo 12
Creación y métodos de trabajo
Queda establecida una red para fomentar la cooperación con arreglo al artículo 12, apartados 5 y 6, del Reglamento (UE) no 910/2014 (denominada «Red de Cooperación»). La Red de Cooperación desempeñará su trabajo a través de una combinación de reuniones y de procedimientos escritos.
Artículo 13
Proyecto de formulario de notificación
Cuando el Estado miembro notificante facilite la descripción de su sistema de identificación electrónica con arreglo al artículo 7, letra g), del Reglamento (UE) no 910/2014, transmitirá a la Red de Cooperación el proyecto de formulario de notificación debidamente cumplimentado y toda la documentación complementaria precisa, tal como se especifica en el artículo 9, apartado 1, del Reglamento (UE) no 910/2014, y en el acto de ejecución a que se refiere el artículo 9, apartado 5, del Reglamento (UE) no 910/2014.
Artículo 14
Funciones
La Red de Cooperación estará facultada para:
a)
facilitar la cooperación entre los Estados miembros sobre el establecimiento y el funcionamiento del marco de interoperabilidad con arreglo al artículo 12, apartados 5 y 6, del Reglamento (UE) no 910/2014, mediante el intercambio de información;
b)
establecer métodos para un intercambio de información eficaz en relación con todos los temas relacionados con la identificación electrónica;
c)
examinar los avances pertinentes en el sector de la identificación electrónica y debatir y desarrollar buenas prácticas en materia de interoperabilidad y seguridad de los sistemas de identificación electrónica;
d)
adoptar dictámenes sobre las novedades relacionadas con el marco de interoperabilidad a que se refiere el artículo 12, apartados 2 a 4, del Reglamento (UE) no 910/2014;
e)
adoptar dictámenes sobre la evolución de las especificaciones técnicas mínimas, las normas y los procedimientos relativos a los niveles de seguridad previstos en el acto de ejecución adoptado con arreglo al artículo 8, apartado 3, del Reglamento (UE) no 910/2014 y a las orientaciones que acompañan a dicho acto de ejecución;
f)
adoptar orientaciones sobre el ámbito de aplicación de la evaluación por pares y sus modalidades;
g)
examinar los resultados de las revisiones por pares con arreglo al artículo 11;
h)
examinar el proyecto de formulario de notificación cumplimentado;
i)
adoptar dictámenes sobre la manera en que un sistema de identificación electrónica que se va a notificar, y cuya descripción se ha facilitado con arreglo al artículo 7, letra g), del Reglamento (UE) no 910/2014, cumple los requisitos de los artículos 7, 8, apartados 1 y 2, y 12, apartado 1, de dicho Reglamento y el acto de ejecución a que se refiere el artículo 8, apartado 3, de dicho Reglamento.
Artículo 15
Composición
1. Serán miembros de la Red de Cooperación los Estados miembros y los países del Espacio Económico Europeo.
2. Los representantes de los países adherentes serán invitados por el Presidente a asistir como observadores a las reuniones de la Red de Cooperación a partir de la fecha de la firma del Tratado de adhesión.
3. El Presidente podrá invitar a expertos externos a la Red de Cooperación, que tengan competencias específicas sobre un tema del orden del día, a que participen en el trabajo de la Red de Cooperación o de un subgrupo, de forma ocasional, previa consulta a la Red de Cooperación. Asimismo, el presidente podrá otorgar la condición de observador a personas y organizaciones previa consulta a la Red de Cooperación.
Artículo 16
Funcionamiento
1. Las reuniones de la Red de Cooperación estarán presididas por la Comisión.
2. En concertación con la Comisión, la Red de Cooperación podrá crear subgrupos para examinar cuestiones específicas sobre la base de un mandato definido por la Red de Cooperación. Los subgrupos dejarán de existir desde el momento en que hayan cumplido su mandato.
3. Los miembros de la Red de Cooperación, así como los expertos invitados y observadores, deberán cumplir las obligaciones de secreto profesional previstas en los Tratados y en sus disposiciones de aplicación, así como las normas de seguridad de la Comisión relativas a la protección de la información clasificada de la UE, establecidas en el anexo de la Decisión 2001/844/CE, CECA, Euratom de la Comisión (2). En caso de que no respeten esas obligaciones, la Comisión podrá adoptar todas las medidas adecuadas.
4. La Red de Cooperación celebrará sus reuniones en los locales de la Comisión. La Comisión prestará los servicios de secretaría.
5. La Red de Cooperación publicará los dictámenes que adopte con arreglo al artículo 14, letra i), en un sitio web específico. Cuando un dictamen contenga información confidencial, la Red de Cooperación adoptará una versión no confidencial del dictamen a efectos de dicha publicación.
6. La Red de Cooperación adoptará su reglamento interno por mayoría simple de sus miembros.
Artículo 17
Gastos de reunión
1. La Comisión no remunerará los servicios de quienes participen en las actividades de la Red de Cooperación.
2. Los gastos de viaje de los participantes en las reuniones de la Red de Cooperación podrán ser reembolsados por la Comisión. El reembolso lo efectuará de acuerdo con las disposiciones en ella vigentes y dentro del límite de los créditos disponibles que se hayan atribuido a sus servicios en virtud del procedimiento anual de asignación de recursos.
Artículo 18
Entrada en vigor
La presente Decisión entrará en vigor el vigésimo día siguiente al de su publicación en el Diario Oficial de la Unión Europea.
Hecho en Bruselas, el 24 de febrero de 2015.