PROVÁDĚCÍ ROZHODNUTÍ KOMISE
ze dne 14. října 2013,
kterým se mění rozhodnutí 2009/767/ES, co se týče zřízení, údržby a zveřejnění důvěryhodných seznamů ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy
(oznámeno pod číslem C(2013) 6543)
(Text s významem pro EHP)
(2013/662/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na směrnici Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (1), a zejména na čl. 8 odst. 3 uvedené směrnice,
vzhledem k těmto důvodům:
(1)
Rozhodnutí Komise 2009/767/ES ze dne 16. října 2009, kterým se stanovují opatření pro usnadnění užití postupů s využitím elektronických prostředků prostřednictvím „jednotných kontaktních míst“ podle směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (2), ukládá členským státům dát k dispozici informace nezbytné pro validaci zaručených elektronických podpisů podporovaných kvalifikovaným osvědčením. Tyto informace musí být uspořádány jednotně za použití takzvaných „důvěryhodných seznamů“ s informacemi o ověřovatelích, kteří vydávají kvalifikovaná osvědčení pro veřejnost v souladu se směrnicí Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy (3) a nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy.
(2)
Praktické zkušenosti s prováděním rozhodnutí 2009/767/ES členskými státy ukázaly, že pro maximalizaci přínosu důvěryhodných seznamů je třeba určitých zlepšení. Kromě toho Evropský ústav pro telekomunikační normy (ETSI) zveřejnil nové technické specifikace pro důvěryhodné seznamy (TS 119 612), které jsou založeny na požadavcích, které jsou v současné době uvedeny v příloze rozhodnutí, ale které zároveň přinášejí do stávajících specifikací četná zlepšení.
(3)
Rozhodnutí 2009/767/ES by proto mělo být změněno tak, aby odkazovalo na technické specifikace ETSI 119 612 a začlenilo změny, které jsou považovány za nezbytné ke zlepšení a usnadnění realizace a používání důvěryhodných seznamů.
(4)
Aby se členským státům umožnilo provést do stávajících důvěryhodných seznamů požadované technické změny, je třeba, aby toto rozhodnutí bylo použitelné od 1. února 2014.
(5)
Opatření stanovené tímto rozhodnutím jsou v souladu se stanoviskem výboru pro směrnici o službách,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
Změny rozhodnutí 2009/767/ES
Rozhodnutí 2009/767/ES se mění takto:
1)
Článek 2 se mění takto:
a)
Odstavce 1, 2 a 2a se nahrazují tímto:
„1. Každý členský stát v souladu s technickými specifikacemi stanovenými v příloze zřizuje, udržuje a zveřejňuje „důvěryhodný seznam“, jenž obsahuje přinejmenším informace související s ověřovateli, kteří vydávají kvalifikovaná osvědčení pro veřejnost a nad nimiž vykonává dohled nebo jež akreditoval.“
„2. Členské státy zřídí a zveřejní důvěryhodný seznam ve strojově zpracovatelné podobě, a to v souladu se specifikacemi stanovenými v příloze. Pokud se členský stát rozhodne zveřejnit důvěryhodný seznam v podobě čitelné okem, musí být uvedená podoba důvěryhodného seznamu v souladu se specifikacemi stanovenými v příloze.“
„2a. členské státy elektronicky strojově zpracovatelnou podobu svého důvěryhodného seznamu podepíší tak, aby byla zajištěna jeho pravost a neporušenost. Pokud členský stát vydává podobu důvěryhodného seznamu čitelnou okem, zajistí, aby tato podoba důvěryhodného seznamu obsahovala stejné údaje jako strojově zpracovatelná podoba, a podepíše ji elektronicky se stejným osvědčením, jaké se používá pro strojově čitelnou podobu.“
b)
Vkládá se nový odstavec 2b, který zní:
„2b. Členské státy zajistí, aby strojově zpracovatelná podoba jejich důvěryhodného seznamu byla na svém místě zveřejnění dostupná kdykoli a bez přerušení, s výjimkou účelů údržby.“
c)
Odstavec 3 se nahrazuje tímto:
„3. Členské státy oznámí Komisi tyto informace:
a)
subjekt nebo subjekty odpovědné za zřízení, údržbu a zveřejnění důvěryhodného seznamu ve strojově zpracovatelné podobě;
b)
místo, kde je strojově zpracovatelná podoba důvěryhodného seznamu zveřejněna;
c)
dva nebo více provozovatelů systému osvědčení veřejných klíčů s posunutými dobami platnosti v délce nejméně tří měsíců, která odpovídají soukromým klíčům, které lze použít k elektronickému podpisu strojově zpracovatelné podoby důvěryhodného seznamu;
d)
jakékoli změny údajů v písmenech a), b) a c).“
d)
Vkládá se nový odstavec 3a, který zní:
„3a. Pokud členský stát vydává podobu důvěryhodného seznamu čitelnou okem, informace uvedené v odstavci 3 musí být oznámeny také pro podobu čitelnou okem.“
2)
Příloha se nahrazuje přílohou tohoto rozhodnutí.
Článek 2
Použití
Toto rozhodnutí se použije ode dne 1. února 2014.
Článek 3
Určení
Toto rozhodnutí je určeno členským státům.
V Bruselu dne 14. října 2013.
DECIZIA DE PUNERE ÎN APLICARE A COMISIEI
din 14 octombrie 2013
de modificare a Deciziei 2009/767/CE în ceea ce privește crearea, menținerea și publicarea listelor sigure de prestatori de servicii de certificare supravegheați/acreditați de către statele membre
[notificată cu numărul C(2013) 6543]
(Text cu relevanță pentru SEE)
(2013/662/UE)
COMISIA EUROPEANĂ,
având în vedere Tratatul privind funcționarea Uniunii Europene,
având în vedere Directiva 2006/123/CE a Parlamentului European și a Consiliului din 12 decembrie 2006 privind serviciile în cadrul pieței interne (1), în special articolul 8 alineatul (3),
întrucât:
(1)
Decizia 2009/767/CE a Comisiei din 16 octombrie 2009 de stabilire a unor măsuri de facilitare a utilizării procedurilor prin mijloace electronice prin intermediul „ghișeelor unice” în temeiul Directivei 2006/123/CE a Parlamentului European și a Consiliului privind serviciile în cadrul pieței interne (2) prevede că statele membre trebuie să pună la dispoziție informațiile necesare pentru validarea semnăturilor electronice avansate bazate pe un certificat calificat. Informațiile respective trebuie să fie stabilite în mod uniform cu ajutorul așa-numitelor „liste sigure”, care conțin informații cu privire la prestatorii de servicii de certificare care eliberează certificate calificate pentru public, în conformitate cu Directiva 1999/93/CE a Parlamentului European și a Consiliului din 13 decembrie 1999 privind un cadru comunitar pentru semnăturile electronice (3) și sunt supravegheați/acreditați de către statele membre.
(2)
Experiența practică în punerea în aplicare a Deciziei 2009/767/CE de către statele membre a arătat că sunt necesare anumite îmbunătățiri pentru a maximiza beneficiile listelor sigure. Mai mult, Institutul European de Standardizare în Telecomunicații (ETSI) a publicat specificații tehnice noi pentru liste sigure (TS 119 612), care se bazează pe specificațiile incluse în prezent în anexa la decizie, dar care, în același timp, aduc o serie de îmbunătățiri specificațiilor existente.
(3)
Prin urmare, Decizia 2009/767/CE ar trebui modificată pentru a se referi la specificațiile tehnice ETSI 119 612 și pentru a încorpora modificări considerate necesare pentru a îmbunătăți și a facilita punerea în aplicare și utilizarea listelor sigure.
(4)
Pentru a permite statelor membre să efectueze modificările tehnice necesare la listele sigure actuale, este oportun ca prezenta decizie să se aplice de la 1 februarie 2014.
(5)
Măsurile prevăzute în prezenta decizie sunt în conformitate cu avizul Comitetului pe probleme referitoare la Directiva privind serviciile,
ADOPTĂ PREZENTA DECIZIE:
Articolul 1
Modificări aduse Deciziei 2009/767/CE
Decizia 2009/767/CE se modifică după cum urmează:
1.
articolul 2 se modifică după cum urmează:
(a)
alineatele (1), (2) și (2a) se înlocuiesc cu următorul text:
„(1) Fiecare stat membru creează, menține și publică, în conformitate cu specificațiile tehnice prevăzute în anexă, o „listă sigură” care conține un minimum de informații referitoare la prestatorii de servicii de certificare care eliberează certificate calificate publicului, pe care statele membre îi supraveghează/acreditează.”;
„(2) Statele membre creează și publică o versiune care poate fi prelucrată de calculator a listei sigure în conformitate cu specificațiile prevăzute în anexă. În cazul în care un stat membru decide să publice o versiune lizibilă pentru om a listei sale sigure, versiunea respectivă a listei sigure trebuie să fie în conformitate cu specificațiile din anexă.”;
„(2a) Statele membre semnează electronic versiunea care poate fi prelucrată de calculator a listei lor sigure pentru a asigura autenticitatea și integritatea acesteia. În cazul în care un stat membru publică o versiune lizibilă pentru om a listei sigure, acesta trebuie să se asigure că versiunea respectivă a listei sigure conține aceleași date ca și versiunea care poate fi prelucrată de calculator și o semnează electronic cu același certificat utilizat pentru versiunea care poate fi prelucrată de calculator.”;
(b)
se introduce următorul alineat (2b):
„(2b) Statele membre se asigură că versiunea care poate fi prelucrată de calculator a listei lor sigure este accesibilă la locul de publicare a acesteia în orice moment, fără întrerupere, cu excepția întreruperilor în scopuri de întreținere.”;
(c)
alineatul (3) se înlocuiește cu următorul text:
„(3) Statele membre transmit Comisiei următoarele informații:
(a)
organismul sau organismele responsabile pentru crearea, menținerea și publicarea versiunii care poate fi prelucrată de calculator a listei sigure;
(b)
locul în care este publicată versiunea care poate fi prelucrată de calculator a listei sigure;
(c)
două sau mai multe certificate de cheie publică ale operatorului de program, cu perioade de valabilitate schimbate de cel puțin trei luni, care corespund cheilor private care pot fi utilizate pentru a semna electronic versiunea care poate fi prelucrată de calculator a listei sigure;
(d)
orice modificări ale informațiilor de la literele (a), (b) și (c).”;
(d)
se introduce următorul alineat (3a):
„(3a) În cazul în care un stat membru publică o versiune lizibilă pentru om a listei sigure, informațiile menționate la alineatul (3) se comunică, de asemenea, în ceea ce privește versiunea lizibilă pentru om.”;
2.
anexa se înlocuiește cu anexa la prezenta decizie.
Articolul 2
Aplicare
Prezenta decizie se aplică de la 1 februarie 2014.
Articolul 3
Destinatari
Prezenta decizie se adresează statelor membre.
Adoptată la Bruxelles, 14 octombrie 2013.