DURCHFÜHRUNGSBESCHLUSS DER KOMMISSION
vom 14. Oktober 2013
zur Änderung der Entscheidung 2009/767/EG in Bezug auf die Erstellung, Führung und Veröffentlichung von vertrauenswürdigen Listen der von den Mitgliedstaaten beaufsichtigten bzw. akkreditierten Zertifizierungsdiensteanbieter
(Bekanntgegeben unter Aktenzeichen C(2013) 6543)
(Text von Bedeutung für den EWR)
(2013/662/EU)
DIE EUROPÄISCHE KOMMISSION -
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union,
gestützt auf die Richtlinie 2006/123/EG des Europäischen Parlaments und des Rates vom 12. Dezember 2006 über Dienstleistungen im Binnenmarkt (1), insbesondere auf Artikel 8 Absatz 3,
in Erwägung nachstehender Gründe:
(1)
Durch die Entscheidung 2009/767/EG der Kommission vom 16. Oktober 2009 über Maßnahmen zur Erleichterung der Nutzung elektronischer Verfahren über „einheitliche Ansprechpartner“ gemäß der Richtlinie 2006/123/EG des Europäischen Parlaments und des Rates über Dienstleistungen im Binnenmarkt (2) werden die Mitgliedstaaten dazu verpflichtet, die Informationen bereitzustellen, die für die Prüfung von auf einem qualifizierten Zertifikat beruhenden fortgeschrittenen elektronischen Signaturen erforderlich sind. Die Informationen sind in einheitlicher Form unter Verwendung der so genannten „vertrauenswürdigen Listen“ bereitzustellen; diese Listen enthalten Angaben zu Zertifizierungsdiensteanbietern, die öffentlich qualifizierte Zertifikate gemäß der Richtlinie 1999/93/EG des Europäischen Parlaments und des Rates vom 13. Dezember 1999 über gemeinschaftliche Rahmenbedingungen für elektronische Signaturen (3) ausstellen und von den Mitgliedstaaten beaufsichtigt werden bzw. akkreditiert wurden.
(2)
Die in der Praxis gewonnene Erfahrung mit der Durchführung der Entscheidung 2009/767/EG durch die Mitgliedstaaten hat gezeigt, dass gewisse Verbesserungen vonnöten sind, wenn ein größtmöglicher Nutzen der vertrauenswürdigen Listen gewährleistet werden soll. Zudem hat das Europäische Institut für Telekommunikationsnormen (European Telecommunications Standards Institute - ETSI) neue technische Spezifikationen für vertrauenswürdige Listen (TS 119 612) veröffentlicht, die auf den Spezifikationen im Anhang der Entscheidung basieren, aber gleichzeitig einige Verbesserungen gegenüber den derzeit geltenden Spezifikationen beinhalten.
(3)
Die Entscheidung 2009/767/EG sollte deshalb dahin gehend geändert werden, dass auf die technischen Spezifikationen 119 612 des ETSI Bezug genommen wird und die Änderungen vorgenommen werden, die für eine bessere und leichtere Implementierung und Verwendung der vertrauenswürdigen Listen notwendig sind.
(4)
Damit die Mitgliedstaaten ausreichend Zeit haben, um die erforderlichen technischen Änderungen an ihren derzeitigen vertrauenswürdigen Listen vorzunehmen, sollte dieser Beschluss ab dem 1. Februar 2014 gelten.
(5)
Die in diesem Beschluss vorgesehenen Maßnahmen entsprechen der Stellungnahme des für die Dienstleistungsrichtlinie eingesetzten Ausschusses -
BESCHLIESST:
Artikel 1
Änderung der Entscheidung 2009/767/EG
Die Entscheidung 2009/767/EG wird wie folgt geändert:
1.
Artikel 2 wird wie folgt geändert:
a)
Die Absätze 1, 2 und 2a erhalten folgende Fassung:
„(1) Jeder Mitgliedstaat sorgt entsprechend den im Anhang festgelegten technischen Spezifikationen für die Erstellung, Führung und Veröffentlichung einer „vertrauenswürdigen Liste“, die mindestens Angaben zu den von ihm beaufsichtigten bzw. akkreditierten Zertifizierungsdiensteanbietern enthält, die öffentlich qualifizierte Zertifikate ausstellen.“
„(2) Die Mitgliedstaaten erstellen und veröffentlichen die vertrauenswürdige Liste entsprechend den im Anhang festgelegten Spezifikationen in maschinenlesbarer Form. Entscheidet sich ein Mitgliedstaat dafür, seine vertrauenswürdige Liste in menschenlesbarer Form zu veröffentlichen, hat diese Fassung der Liste den im Anhang festgelegten Spezifikationen zu entsprechen.“
„(2a) Die Mitgliedstaaten versehen die maschinenlesbare Fassung ihrer vertrauenswürdigen Liste mit einer elektronischen Signatur, um ihre Authentizität und Integrität zu gewährleisten. Veröffentlicht ein Mitgliedstaat die vertrauenswürdige Liste in menschenlesbarer Form, stellt er sicher, dass diese Fassung der Liste dieselben Angaben enthält wie die Liste in maschinenlesbarer Form, und versieht sie mit einer elektronischen Signatur auf der Grundlage desselben Zertifikats, das bei der maschinenlesbaren Fassung verwendet wird.“
b)
Folgender Absatz 2b wird eingefügt:
„(2b) Die Mitgliedstaaten stellen sicher, dass die maschinenlesbare Fassung ihrer vertrauenswürdigen Liste jederzeit und ohne Unterbrechungen - ausgenommen aus Wartungsgründen - an ihrem Veröffentlichungsort zugänglich ist.“
c)
Absatz 3 erhält folgende Fassung:
„(3) Die Mitgliedstaaten teilen der Kommission Folgendes mit:
a)
die Stelle(n), die für die Erstellung, Führung und Veröffentlichung der vertrauenswürdigen Liste in maschinenlesbarer Form zuständig ist (sind);
b)
den Veröffentlichungsort der maschinenlesbaren Fassung der vertrauenswürdigen Liste;
c)
zwei oder mehrere Public-Key-Zertifikate eines „Scheme operator“ mit einer um mindestens drei Monate zeitversetzten Gültigkeitsdauer, die den privaten Schlüsseln entsprechen, welche für die elektronische Signatur der maschinenlesbaren Fassung der vertrauenswürdigen Liste verwendet werden können;
d)
jegliche Änderungen in Bezug auf die Buchstaben a, b und c.“
d)
Folgender Absatz 3a wird eingefügt:
„(3a) Veröffentlicht ein Mitgliedstaat die vertrauenswürdige Liste in menschenlesbarer Form, sind die in Absatz 3 genannten Informationen auch für die menschenlesbare Fassung zu übermitteln.“
2.
Der Anhang wird durch den Anhang dieses Beschlusses ersetzt.
Artikel 2
Anwendung
Dieser Beschluss gilt ab dem 1. Februar 2014.
Artikel 3
Adressaten
Dieser Beschluss ist an die Mitgliedstaaten gerichtet.
Brüssel, den 14. Oktober 2013
DECISIONE DI ESECUZIONE DELLA COMMISSIONE
del 14 ottobre 2013
che modifica la decisione 2009/767/CE per quanto riguarda l’elaborazione, l’aggiornamento e la pubblicazione degli elenchi di fiducia dei prestatori di servizi di certificazione soggetti a supervisione/accreditamento da parte degli Stati membri
[notificata con il numero C(2013) 6543]
(Testo rilevante ai fini del SEE)
(2013/662/UE)
LA COMMISSIONE EUROPEA,
visto il trattato sul funzionamento dell’Unione europea,
vista la direttiva 2006/123/CE del Parlamento europeo e del Consiglio, del 12 dicembre 2006, relativa ai servizi nel mercato interno (1), in particolare l’articolo 8, paragrafo 3,
considerando quanto segue:
(1)
La decisione 2009/767/CE della Commissione, del 16 ottobre 2009, che stabilisce misure per facilitare l’uso di procedure per via elettronica mediante gli «sportelli unici» di cui alla direttiva 2006/123/CE del Parlamento europeo e del Consiglio relativa ai servizi nel mercato interno (2), obbliga gli Stati membri a mettere a disposizione le informazioni necessarie per la convalida delle firme elettroniche avanzate basate su un certificato qualificato. Le informazioni devono essere presentate in maniera uniforme utilizzando i cosiddetti «elenchi di fiducia» contenenti le informazioni relative ai prestatori di servizi di certificazione che rilasciano al pubblico certificati qualificati in conformità alla direttiva 1999/93/CE del Parlamento europeo e del Consiglio, del 13 dicembre 1999, relativa ad un quadro comunitario per le firme elettroniche (3), soggetti a supervisione/accreditamento da parte degli Stati membri.
(2)
L’esperienza pratica maturata con l’attuazione della decisione 2009/767/CE da parte degli Stati membri ha dimostrato che sono necessari alcuni miglioramenti per massimizzare i benefici degli elenchi di fiducia. Inoltre, l’Istituto europeo per le norme di telecomunicazione (European Telecommunications Standards Institute - ETSI) ha pubblicato nuove specifiche tecniche per gli elenchi di fiducia (TS 119 612) che, pur essendo basate sulle specifiche attualmente contenute nell’allegato della decisione, apportano un certo numero di miglioramenti alle specifiche vigenti.
(3)
Occorre pertanto modificare la decisione 2009/767/CE in modo da fare riferimento alle specifiche tecniche 119 612 dell’ETSI e da incorporare le modifiche considerate necessarie per migliorare e facilitare l’attuazione e l’uso degli elenchi di fiducia.
(4)
Affinché gli Stati membri possano apportare ai loro attuali elenchi di fiducia le modifiche tecniche necessarie, è opportuno che la presente decisione si applichi a decorrere dal 1o febbraio 2014.
(5)
Le misure di cui alla presente decisione sono conformi al parere del comitato della direttiva servizi,
HA ADOTTATO LA PRESENTE DECISIONE:
Articolo 1
Modifiche della decisione 2009/767/CE
La decisione 2009/767/CE è così modificata:
1)
l’articolo 2 è così modificato:
a)
i paragrafi 1, 2 e 2 bis sono sostituiti dai seguenti:
«1. Gli Stati membri elaborano, aggiornano e pubblicano, conformemente alle specifiche tecniche di cui all’allegato, un “elenco di fiducia” contenente, come minimo, le informazioni relative ai prestatori di servizi di certificazione che rilasciano al pubblico certificati qualificati e che sono soggetti alla loro supervisione/al loro accreditamento.
2. Gli Stati membri elaborano e pubblicano l’elenco di fiducia in formato leggibile a macchina, conformemente alle specifiche di cui all’allegato. Se lo Stato membro sceglie di pubblicare l’elenco di fiducia in formato leggibile all’uomo, il formato soddisfa le specifiche di cui all’allegato.
2 bis. Gli Stati membri firmano elettronicamente il formato leggibile a macchina dell’elenco di fiducia per garantirne l’autenticità e l’integrità. Lo Stato membro che pubblica l’elenco di fiducia in formato leggibile all’uomo assicura che il formato contenga gli stessi dati del formato leggibile a macchina e lo firma elettronicamente con lo stesso certificato utilizzato per il formato leggibile a macchina.»;
b)
è inserito il seguente paragrafo 2 ter:
«2 ter. Gli Stati membri assicurano che il formato leggibile a macchina dell’elenco di fiducia sia accessibile nel sito di pubblicazione in qualsiasi momento, senza interruzione, salvo a fini di manutenzione.»;
c)
il paragrafo 3 è sostituito dal seguente:
«3. Gli Stati membri comunicano alla Commissione le seguenti informazioni:
a)
il nome dell’organismo o degli organismi responsabili dell’elaborazione, dell’aggiornamento e della pubblicazione dell’elenco di fiducia in formato leggibile a macchina;
b)
il sito di pubblicazione del formato leggibile a macchina dell’elenco di fiducia;
c)
due o più certificati a chiave pubblica del gestore del sistema, con periodi di validità sfasati di almeno tre mesi, corrispondenti alle chiavi private che possono essere usate per firmare elettronicamente il formato leggibile a macchina dell’elenco di fiducia;
d)
qualsiasi modifica apportata alle informazioni di cui alle lettere a), b) e c).»;
d)
è inserito il seguente paragrafo 3 bis:
«3 bis. Se lo Stato membro pubblica l’elenco di fiducia in formato leggibile all’uomo, le informazioni di cui al paragrafo 3 sono comunicate anche per tale formato.»;
2)
l’allegato è sostituito dall’allegato della presente decisione.
Articolo 2
Applicazione
La presente decisione si applica a decorrere dal 1o febbraio 2014.
Articolo 3
Destinatari
Gli Stati membri sono destinatari della presente decisione.
Fatto a Bruxelles, il 14 ottobre 2013