ROZHODNUTÍ KOMISE
ze dne 28. července 2010,
kterým se mění rozhodnutí 2009/767/ES, co se týče zřízení, údržby a zveřejnění důvěryhodných seznamů ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy
(oznámeno pod číslem K(2010) 5063)
(Text s významem pro EHP)
(2010/425/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na směrnici Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (1), a zejména na čl. 8 odst. 3 uvedené směrnice,
vzhledem k těmto důvodům:
(1)
Přeshraniční používání zaručených elektronických podpisů založených na kvalifikovaném osvědčení a vytvořených s prostředkem pro bezpečné vytváření podpisu nebo bez něj bylo usnadněno rozhodnutím Komise 2009/767/ES ze dne 16. října 2009, kterým se stanovují opatření pro usnadnění užití postupů s využitím elektronických prostředků prostřednictvím „jednotných kontaktních míst“ podle směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (2), jež zavazuje členské státy, aby zpřístupnily informace potřebné pro ověřování elektronických podpisů. Členské státy musí zvláště v takzvaných „důvěryhodných seznamech“ zpřístupnit informace o ověřovatelích, kteří vydávají kvalifikovaná osvědčení pro veřejnost v souladu se směrnicí Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy (3) a nad nimiž vykonávají dohled nebo jež akreditovaly, a o jejich nabízených službách.
(2)
Ve spolupráci s Evropským ústavem pro telekomunikační normy (ETSI) byla podniknuta řada praktických zkoušek, aby se členským státům umožnilo ověřit, zda jsou jejich důvěryhodné seznamy v souladu se specifikacemi stanovenými v příloze rozhodnutí 2009/767/ES. Tyto zkoušky ukázaly, že k zajištění funkčních a interoperabilních důvěryhodných seznamů je třeba učinit technické změny technických specifikací v příloze rozhodnutí 2009/767/ES.
(3)
Tyto zkoušky také potvrdily potřebu, aby členské státy zpřístupnily veřejnosti nejen verze důvěryhodných seznamů čitelné okem, jak vyžaduje rozhodnutí 2009/767/ES, ale také jejich strojově zpracovatelné podoby. Pokud mají členské státy velký počet ověřovatelů, manuální používání okem čitelné podoby provedení důvěryhodných seznamů může být poměrně složité a časově náročné. Zveřejňování strojově zpracovatelných podob důvěryhodných seznamů usnadní jejich používání tím, že umožní jejich automatizované zpracování, čímž rozšíří jejich používání ve veřejných elektronických službách.
(4)
K usnadnění přístupu k vnitrostátním důvěryhodným seznamům by členské státy měly oznámit Komisi informace týkající se umístění a ochrany jejich důvěryhodných seznamů. Komise by měla tuto informaci zabezpečeným způsobem zpřístupnit ostatním členským státům.
(5)
Výsledky těchto praktických zkoušek důvěryhodných seznamů členských států by měly být zohledněny, aby se umožnilo automatické používání těchto seznamů a usnadnil se k nim přístup.
(6)
Rozhodnutí 2009/767/ES by proto mělo být odpovídajícím způsobem změněno.
(7)
Aby se členským státům umožnilo provést do jejich současných důvěryhodných seznamů požadované technické změny, bude vhodné použít toto rozhodnutí od 1. prosince 2010.
(8)
Opatření tohoto rozhodnutí jsou v souladu se stanoviskem výboru pro směrnici o službách,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
Změny rozhodnutí 2009/767/ES
Rozhodnutí 2009/767/ES se mění takto:
1)
Článek 2 se mění takto:
a)
Odstavec 2 se nahrazuje tímto:
„2. Členské státy zřídí a zveřejní důvěryhodný seznam jak v podobě čitelné okem, tak ve strojově zpracovatelné podobě, a to v souladu se specifikacemi stanovenými v příloze.“
b)
Vkládá se nový odstavec 2a, který zní:
„2a. Členské státy strojově zpracovatelnou podobu svého důvěryhodného seznamu elektronicky podepíší a podobu důvěryhodného seznamu čitelnou okem přinejmenším zveřejní prostřednictvím bezpečného kanálu, aby se zajistila pravost a neporušenost seznamu.“
c)
Odstavec 3 se nahrazuje tímto:
„3. Členské státy oznámí Komisi tyto informace:
a)
subjekt nebo subjekty odpovědné za zřízení, údržbu a zveřejnění důvěryhodného seznamu v podobě čitelné okem i ve strojově zpracovatelné podobě;
b)
místo, kde je podoba čitelná okem i strojově zpracovatelná podoba důvěryhodného seznamu zveřejněna;
c)
osvědčení pro veřejný klíč používané k provedení bezpečného kanálu, kterým je zveřejňována okem čitelná podoba důvěryhodného seznamu, nebo pokud je okem čitelná podoba seznamu elektronicky podepsána, osvědčení pro veřejný klíč, které bylo použito k podpisu;
d)
osvědčení pro veřejný klíč použité k elektronickému podpisu strojově zpracovatelné podoby důvěryhodného seznamu;
e)
jakékoli změny údajů v písmenech a) až d).“
d)
Doplňuje se nový odstavec 4, který zní:
„4. Komise zpřístupní všem členským státům prostřednictvím bezpečného kanálu na ověřený webový server informace uvedené v odstavci 3, jak byly oznámeny členskými státy, v okem čitelné i podepsané strojově zpracovatelné podobě.“
2)
Příloha se mění v souladu s přílohou tohoto rozhodnutí.
Článek 2
Použití
Toto rozhodnutí se použije ode dne 1. prosince 2010.
Článek 3
Určení
Toto rozhodnutí je určeno členským státům.
V Bruselu dne 28. července 2010.
DECIZIA COMISIEI
din 28 iulie 2010
de modificare a Deciziei 2009/767/CE în ceea ce privește crearea, păstrarea și publicarea listelor sigure referitoare la prestatorii de servicii de certificare supravegheați/acreditați de statele membre
[notificată cu numărul C(2010) 5063]
(Text cu relevanță pentru SEE)
(2010/425/UE)
COMISIA EUROPEANĂ,
având în vedere Tratatul privind funcționarea Uniunii Europene,
având în vedere Directiva 2006/123/CE a Parlamentului European și a Consiliului din 12 decembrie 2006 privind serviciile în cadrul pieței interne (1), în special articolul 8 alineatul (3),
întrucât:
(1)
Utilizarea transfrontalieră a semnăturilor electronice avansate bazate pe un certificat calificat și create cu sau fără un dispozitiv securizat de creare a semnăturii a fost facilitată prin Decizia 2009/767/CE a Comisiei din 16 octombrie 2009 de stabilire a unor măsuri de facilitare a utilizării procedurilor prin mijloace electronice prin intermediul „ghișeelor unice” în temeiul Directivei 2006/123/CE a Parlamentului European și a Consiliului privind serviciile în cadrul pieței interne (2), care obligă statele membre să pună la dispoziție informațiile necesare pentru validarea acestor semnături electronice. În special, statele membre trebuie să pună la dispoziție, în așa-numitele „liste sigure” pe care le întocmesc, informații privind prestatorii de servicii de certificare care emit certificate calificate publicului în conformitate cu Directiva 1999/93/CE a Parlamentului European și a Consiliului din 13 decembrie 1999 privind un cadru comunitar pentru semnăturile electronice (3) și care sunt supravegheați/acreditați de către respectivele state membre, precum și informații referitoare la serviciile oferite de aceștia.
(2)
O serie de teste practice au fost organizate împreună cu Institutul European de Standardizare în Telecomunicații (ETSI) pentru a permite statelor membre să verifice conformitatea listelor sigure pe care le elaborează cu specificațiile prevăzute în anexa la Decizia 2009/767/CE. Aceste teste au demonstrat că sunt necesare anumite modificări de natură tehnică în ceea ce privește specificațiile tehnice din anexa la Decizia 2009/767/CE, pentru a se asigura funcționarea și interoperabilitatea listelor sigure.
(3)
Aceste teste au confirmat, de asemenea, necesitatea ca statele membre să facă publice nu doar versiunile lizibile pentru om ale listelor sigure respective, astfel cum se impune prin Directiva 2009/767/CE, ci și formele care pot fi procesate de calculator ale acestora. Utilizarea manuală a formei lizibile pentru om a listelor sigure poate fi relativ complexă și îndelungată atunci când statele membre au un număr mare de prestatori de servicii de certificare. Publicarea formelor care pot fi procesate de calculator ale listelor sigure va facilita utilizarea acestora deoarece permite procesarea lor automată și, astfel, sporește utilizarea acestora în cadrul serviciilor publice electronice.
(4)
Pentru a facilita accesul la listele sigure naționale, statele membre trebuie să notifice Comisiei informațiile referitoare la locația și protecția listelor lor sigure. Aceste informații trebuie să fie puse la dispoziția celorlalte state membre de către Comisie, prin mijloace securizate.
(5)
Rezultatele acestor teste practice cu privire la listele sigure ale statelor membre trebuie luate în considerare pentru a permite utilizarea automată a listelor și pentru a facilita accesul la acestea.
(6)
Prin urmare, Decizia 2009/767/CE trebuie modificată în consecință.
(7)
În scopul de a permite statelor membre să efectueze modificările de natură tehnică necesare în ceea ce privește actualele lor liste sigure, prezenta decizie trebuie să se aplice începând de la 1 decembrie 2010.
(8)
Măsurile prevăzute în prezenta decizie sunt conforme cu avizul Comitetului pe probleme referitoare la Directiva privind serviciile,
ADOPTĂ PREZENTA DECIZIE:
Articolul 1
Modificări la Decizia 2009/767/CE
Decizia 2009/767/CE se modifică după cum urmează:
1.
Articolul 2 se modifică după cum urmează:
(a)
alineatul (2) se înlocuiește cu următorul text:
„(2) Statele membre creează și publică atât o formă lizibilă pentru om, cât și o formă care poate fi procesată de calculator a listei sigure, în conformitate cu specificațiile prevăzute în anexă.”;
(b)
se introduce următorul alineat (2a):
„(2a) Statele membre semnează electronic forma care poate fi procesată de calculator a listelor sigure respective și publică, cel puțin, forma lizibilă pentru om a listei sigure, printr-un mijloc securizat, pentru asigurarea autenticității și integrității acesteia.”;
(c)
alineatul (3) se înlocuiește cu următorul text:
„(3) Statele membre notifică următoarele informații Comisiei:
(a)
organismul sau organismele responsabile pentru crearea, păstrarea și publicarea formei lizibile pentru om și a formei care poate fi procesată de calculator a listei sigure;
(b)
locațiile unde forma lizibilă pentru om și forma care poate fi procesată de calculator a listei sigure sunt publicate;
(c)
certificatul de cheie publică utilizat pentru implementarea canalului securizat prin care este publicată forma lizibilă pentru om a listei sigure sau, dacă lista lizibilă pentru om este semnată electronic, certificatul de cheie publică utilizat pentru semnarea acesteia;
(d)
certificatul de cheie publică utilizat pentru semnarea electronică a formei care poate fi procesată de calculator a listei sigure;
(e)
orice modificări ale informațiilor de la literele (a)-(d).”;
(d)
se adaugă următorul alineat (4):
„(4) Comisia pune la dispoziția statelor membre, printr-un canal securizat către un server web autentificat, informațiile menționate la alineatul (3), astfel cum sunt notificate de statele membre, atât în formă lizibilă pentru om, cât și într-o formă semnată, care poate fi procesată de calculator.”
2.
Anexa se modifică în conformitate cu anexa la prezenta decizie.
Articolul 2
Aplicare
Prezenta decizie se aplică de la 1 decembrie 2010.
Articolul 3
Destinatari
Prezenta decizie se adresează statelor membre.
Adoptată la Bruxelles, 28 iulie 2010.