DURCHFÜHRUNGSBESCHLUSS DER KOMMISSION
vom 3. April 2014
zur Festlegung der technischen Spezifikationen im IKT-Bereich, auf die bei der Vergabe öffentlicher Aufträge Bezug genommen werden kann
(Bekanntgegeben unter Aktenzeichen C(2014) 2120)
(2014/188/EU)
DIE EUROPÄISCHE KOMMISSION -
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union,
gestützt auf die Verordnung (EU) Nr. 1025/2012 des Europäischen Parlaments und des Rates vom 25. Oktober 2012 zur europäischen Normung, zur Änderung der Richtlinien 89/686/EWG und 93/15/EWG des Rates sowie der Richtlinien 94/9/EG, 94/25/EG, 95/16/EG, 97/23/EG, 98/34/EG, 2004/22/EG, 2007/23/EG, 2009/23/EG und 2009/105/EG des Europäischen Parlaments und des Rates und zur Aufhebung des Beschlusses 87/95/EWG des Rates und des Beschlusses Nr. 1673/2006/EG des Europäischen Parlaments und des Rates (1), insbesondere auf Artikel 13 Absatz 1,
nach Konsultation der Europäischen Multi-Stakeholder-Plattform für die IKT-Normung,
in Erwägung nachstehender Gründe:
(1)
Die Normung leistet einen wichtigen Beitrag zur Unterstützung der Strategie „Europa 2020“, wie in der Mitteilung der Kommission „Europa 2020: Eine Strategie für intelligentes, nachhaltiges und integratives Wachstum“ (2) dargelegt ist. Die Strategie „Europa 2020“ umfasst mehrere Leitinitiativen, aus denen hervorgeht, wie wichtig die freiwillige Normung auf den Waren- und Dienstleistungsmärkten dafür ist, die Kompatibilität und Interoperabilität von Produkten und Dienstleistungen zu gewährleisten und die technologische Entwicklung und die Innovation zu fördern.
(2)
In der digitalen Gesellschaft werden Normungsprodukte unverzichtbar für die Gewährleistung der Interoperabilität von Geräten, Anwendungen, Datenspeichern, Diensten und Netzwerken. Die Kommission hat in ihrer Mitteilung „Eine strategische Vision der europäischen Normung: Weitere Schritte zur Stärkung und Beschleunigung des nachhaltigen Wachstums der europäischen Wirtschaft bis zum Jahr 2020“ (3) die Besonderheit der IKT-Normung anerkannt, in der IKT-Lösungen, -Anwendungen und -Dienste häufig von globalen IKT-Foren und -Konsortien entwickelt werden, die eine Führungsrolle bei der Entwicklung von IKT-Normen übernommen haben.
(3)
Ziel der Verordnung (EU) Nr. 1025/2012 ist die Modernisierung und Verbesserung der Rahmenbedingungen für die europäische Normung. Durch sie wurde ein System eingeführt, in dem die Kommission festlegen kann, welche technischen Spezifikationen im IKT-Bereich, die von anderen Einrichtungen als europäischen, internationalen oder nationalen Normungsgremien erarbeitet wurden, die größte Relevanz und die breiteste Akzeptanz haben. Indem die gesamte Bandbreite von technischen Spezifikationen im IKT-Bereich bei der Beschaffung von Hardware, Software und IT-Dienstleistungen verwendet werden kann, wird für Interoperabilität gesorgt, die Bindung öffentlicher Auftraggeber an einen einzigen Anbieter vermieden und der Wettbewerb bei der Lieferung interoperabler IKT-Lösungen verstärkt.
(4)
Die technischen Spezifikationen für IKT, auf die bei der Vergabe öffentlicher Aufträge Bezug genommen werden kann, müssen die Anforderungen von Anhang II der Verordnung (EU) Nr. 1025/2012 erfüllen. Bei technischen Spezifikationen für IKT, die diesen Anforderungen entsprechen, können die öffentlichen Auftraggeber mit Gewissheit davon ausgehen, dass sie im Einklang mit den Grundsätzen der Offenheit, Fairness, Objektivität und Nichtdiskriminierung erstellt wurden, die die Welthandelsorganisation (WTO) in der Normung anerkannt hat.
(5)
Über die Festlegung der IKT-Spezifikationen sollte nach Konsultation der Europäischen Multi-Stakeholder-Plattform für die IKT-Normung entschieden werden, die von der Kommission mit dem Beschluss 2011/C 349/04 (4) eingerichtet wurde, ergänzt durch weitere Formen der Konsultation sektoraler Sachverständiger.
(6)
Am 17. Oktober 2013 wurde eine erste Reihe von sechs technischen Spezifikationen für IKT von der Europäischen Multi-Stakeholder-Plattform für die IKT-Normung evaluiert. Dabei handelte es sich um „Internet Protocol version 6“ (IPv6), „Lightweight Directory Access Protocol version 3'“ (LDAPv3), „Domain Name System Security Extensions“ (DNSSEC), „DomainKeys Identified Mail Signatures“ (DKIM), „ECMAScript-402 Internationalisation Specification“ (ECMA-402) und „Extensible Markup Language version 1.0“ (W3C XML). Die Plattform befürwortete die Auswahl dieser Spezifikationen. Daraufhin wurden diese sechs Spezifikationen einer breiten öffentlichen Konsultation unterzogen, die die Empfehlung der Plattform bestätigte.
(7)
Die Spezifikation IPv6 wurde von der IETF (Internet Engineering Task Force) herausgegeben und umfasst ein Paket technischer Spezifikationen, die sich durch unterschiedliche RFCs (Requests for Comments) auf eine große Bandbreite von Geräten und Diensten anwenden lassen. Je nach Kontext und Anwendung müssen die öffentlichen Auftraggeber die erforderlichen RFCs für das jeweilige Produkt oder die betreffende Leistung auswählen, ohne dass die Interoperabilität beeinträchtigt wird. Mit IPv6 wird die Anzahl verfügbarer IP-Adressen erweitert, wodurch die immer zahlreicheren Betriebssysteme, Web-Server, Suchmaschinen und Multimedia-Sites problemlos interagieren können. IPv6 baut auf technologischen Neuentwicklungen auf und unterstützt das fortgesetzte Wachstum des Internets, so dass neue Szenarios wie das „Internet der Dinge“ möglich werden.
(8)
Bei LDAPv3 handelt es sich um ein Internetprotokoll, das von der IETF für den Zugriff auf verteilte Verzeichnisdienste erarbeitet wurde, die gemäß Daten- und Dienst-Modellen nach dem X.500-Standard arbeiten. LDAPv3 wurde von IETF im Verfahren des so genannten Standards Track in einer Reihe von RFCs festgelegt, die ausführlich in RFC 4510-4519 beschrieben sind, und kann eine hohe Verfügbarkeit durch Replikation von LDAP-Servern gewährleisten. Die meisten marktrelevanten Produkte für Verzeichnisdienste unterstützen LDAPv3. Diese stabile Technologie hat das Potenzial, die Interoperabilität zu verbessern, und stellt einen De-facto-Standard für Authentifizierung, Autorisierung und Nutzer-/Adress-Verzeichnisse für IKT-Systeme dar, der für eine bessere Verfügbarkeit und Kontinuität vor allem bei von der öffentlichen Hand zu erbringenden Behördendiensten sorgen kann.
(9)
DNSSEC wurde von der IETF herausgegeben und stellt eine Sicherheitserweiterung des DNS (Domain Name System) dar, die für das eigentliche DNS die Authentifizierung der Herkunft von Daten und den Schutz der Datenintegrität leistet. DNSSEC umfasst ein Bündel von Dokumenten, die den Kern der DNS-Sicherheitserweiterungen bilden, welche für die Vergabe öffentlicher Aufträge im „DNSSEC-Paket“ erforderlich sind. DNSSEC macht das DNS besser für den Austausch von Sicherheitsdienstparametern geeignet, die mit Domain-Namen gekoppelt sind. Dies steigert das Vertrauen in das DNS (einen grundlegenden Internet-Dienst von kritischer Bedeutung) als Ganzes und ermöglicht dessen Einsatz als Infrastruktur für die Speicherung, Verteilung und Überprüfung von Zertifikaten in Anwendungen.
(10)
DKIM ist eine technische Spezifikation für IKT, die von der IETF entwickelt wurde und es einer Person, Rolle oder Organisation, die Inhaberin der Signatur-Domain ist, ermöglicht, eine gewisse Authentizität einer E-Mail zu gewährleisten, indem die Domain mit der E-Mail verknüpft wird. Mit DKIM wird die Frage der Identität des Signierers einer E-Mail von dem angeblichen Urheber der E-Mail getrennt. Die Authentizität wird durch eine verschlüsselte Signatur und durch die direkte Abfrage des richtigen öffentlichen Schlüssels bei der Domain des Signierers validiert. DKIM wird in mehreren Marktsegmenten wie dem Finanz- und Bankensektor, E-Mail-Providern, sozialen Netzwerken oder Portalen für den Onlinehandel eingesetzt. Würde DKIM auch von Behörden eingeführt, könnte es einen Grundstock an Vertrauen in die Herkunft von Mitteilungen schaffen, so dass die Interoperabilität zwischen Sender- und Empfängerorganisation erhöht würde.
(11)
ECMA-402 wurde von Ecma International entwickelt und ist eine allgemeine vielseitige Programmiersprache, die in mehreren Spezifikationen beschrieben wird, die sich an die sprachlichen und kulturellen Konventionen verschiedener Sprachen und Länder anpassen lassen. Auch in Europa ist ECMAScript eine weithin verwendete Programmiersprache im Web. Sie wird sehr breit eingesetzt (webclientbasierte Anwendungen wie Web-Browser oder serverbasierte Anwendungen wie Online-Banking, E-Mail-Server oder sogar Computerspiele) und ist auch im World Wide Web eine wichtige Programmiersprache. ECMA-402 bietet Funktionen zur Internationalisierung, was eine besonders wichtige Verbesserung von ECMA-Script für das mehrsprachige europäische Umfeld darstellt. Die Spezifikationen und Standards von ECMAScript bewirken eine echte Verbesserung der Interoperabilität und finden sich üblicherweise auf nationalen Listen von Standards für die Interoperabilität und nationalen Spezifikationen für das öffentliche Auftragswesen.
(12)
W3C XML wurde von W3C (World Wide Web Consortium) erarbeitet und ist ein Paket zusammenhängender Spezifikationen für die Datenstrukturierung, die ein hochgradig skalierbares Teilen von Informationen und Rechenressourcen fördert. Bei XML, Version 1.0, handelt es sich um eines der aktuell am häufigsten verwendeten Formate für den Austausch strukturierter Informationen, und viele andere Spezifikationen für Dateiformate bauen auf Erweiterungen von XML auf. Es wird sowohl als Mensch-zu-Mensch-Format als auch als Rechner-zu-Rechner-Format für die Übermittlung von Informationen so häufig eingesetzt, dass es für einen Großteil der Internet-Nutzung unverzichtbar geworden ist. Ein öffentlicher Auftraggeber müsste die Spezifikationen auswählen, die den Anforderungen entsprechen, für die er ein Vergabeverfahren durchführt. Durch seine weltweite Verbreitung bei Datenspeichern und Netzwerken wird XML auch in den kommenden Jahrzehnten ein wichtiges Format für die umfassende IKT-Interoperabilität von Anwendungen, Diensten und Produkten bleiben -
HAT FOLGENDEN BESCHLUSS ERLASSEN:
Artikel 1
Die technischen Spezifikationen für IKT, auf die bei der Vergabe öffentlicher Aufträge Bezug genommen werden kann, sind im Anhang aufgeführt.
Artikel 2
Dieser Beschluss tritt am zwanzigsten Tag nach seiner Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.
Brüssel, den 3. April 2014
DECISIONE DI ESECUZIONE DELLA COMMISSIONE
del 3 aprile 2014
relativa all'individuazione delle specifiche tecniche nel settore delle TIC cui è possibile fare riferimento negli appalti pubblici
[notificata con il numero C(2014) 2120]
(2014/188/UE)
LA COMMISSIONE EUROPEA,
visto il trattato sul funzionamento dell'Unione europea,
visto il regolamento (UE) n. 1025/2012 del Parlamento europeo e del Consiglio, del 25 ottobre 2012, sulla normazione europea, che modifica le direttive 89/686/CEE e 93/15/CEE del Consiglio nonché le direttive 94/9/CE, 94/25/CE, 95/16/CE, 97/23/CE, 98/34/CE, 2004/22/CE, 2007/23/CE, 2009/23/CE e 2009/105/CE del Parlamento europeo e del Consiglio e che abroga la decisione 87/95/CEE del Consiglio e la decisione n. 1673/2006/CE del Parlamento europeo e del Consiglio (1), in particolare l'articolo 13, paragrafo 1,
previa consultazione della piattaforma multilaterale europea delle parti interessate sulla normalizzazione delle TIC,
considerando quanto segue:
(1)
La normazione svolge un ruolo importante nel sostenere la strategia Europa 2020, come indicato nella comunicazione della Commissione dal titolo «Europa 2020: Una strategia per una crescita intelligente, sostenibile e inclusiva» (2). Diverse iniziative faro della strategia Europa 2020 sottolineano l'importanza della normazione volontaria sui mercati di prodotti o di servizi per garantire la compatibilità e l'interoperabilità tra prodotti e servizi, promuovere lo sviluppo tecnologico e sostenere l'innovazione.
(2)
Nella società digitale i prodotti della normazione diventano indispensabili per garantire l'interoperabilità tra i dispositivi, le applicazioni, gli archivi di dati, i servizi e le reti. La comunicazione della Commissione intitolata «Una visione strategica per le norme europee: compiere passi avanti per favorire e accelerare la crescita sostenibile dell'economia europea entro il 2020» (3) riconosce la specificità della normazione nel settore delle TIC, in cui le soluzioni, le applicazioni e i servizi TIC sono spesso sviluppati da forum e consorzi globali, diventati ormai organizzazioni leader nel campo dell'elaborazione delle norme TIC.
(3)
Il regolamento (UE) n. 1025/2012 mira a modernizzare e migliorare il quadro europeo di normazione. Esso stabilisce un sistema in base al quale la Commissione può decidere di individuare le specifiche tecniche più pertinenti e più diffuse nel settore delle TIC, formulate da organismi diversi dalle organizzazioni europee, internazionali o nazionali di normazione. La possibilità di avvalersi dell'intera gamma di specifiche tecniche delle TIC in occasione dell'acquisto di hardware, software e servizi di tecnologia dell'informazione consentirà l'interoperabilità, contribuirà ad evitare vincoli per le pubbliche amministrazioni e incoraggerà la concorrenza nell'offerta di soluzioni TIC interoperabili.
(4)
Le specifiche tecniche delle TIC cui è possibile fare riferimento negli appalti pubblici devono soddisfare le prescrizioni stabilite nell'allegato II del regolamento (UE) n. 1025/2012. La conformità a tali prescrizioni garantisce alle autorità pubbliche che le specifiche tecniche delle TIC sono stabilite nel rispetto dei principi di apertura, equità, oggettività e non discriminazione riconosciuti dall'Organizzazione mondiale del commercio (OMC) nel campo della normazione.
(5)
La decisione di individuare le specifiche delle TIC dovrebbe essere adottata previa consultazione della piattaforma multilaterale europea delle parti interessate sulla normalizzazione delle TIC, istituita dalla decisione della Commissione 2011/C 349/04 (4), integrata da altre forme di consultazione di esperti del settore.
(6)
Il 17 ottobre 2013 la piattaforma multilaterale europea delle parti interessate sulla normalizzazione delle TIC ha valutato una prima serie di sei specifiche tecniche delle TIC: il protocollo Internet versione 6 («IPv6»), il protocollo LDAP versione 3 (Lightweight Directory Access Protocol - «LDAPv3»), il protocollo per la sicurezza del DNS (Domain Name System Security Extensions - «DNSSEC»), la specifica «DomainKeys Identified Mail Signatures» («DKIM»), la specifica «ECMAScript-402 Internationalisation Specification» («ECMA-402») e il linguaggio di marcatura estensibile versione 1.0 (Extensible Markup Language - «W3C XML»). La piattaforma ha espresso un parere positivo in merito all'individuazione di tali specifiche. Queste sei specifiche tecniche sono state in seguito sottoposte ad un'ampia consultazione pubblica che ha confermato il parere della piattaforma.
(7)
La specifica «IPv6», elaborata dalla Internet Engineering Task Force (IETF), comprende una serie di specifiche tecniche che vanno applicate ad una vasta gamma di apparecchiature e servizi attraverso diverse serie di «richieste di commenti» (RFC). In funzione del contesto e della domanda, i committenti pubblici dovrebbero selezionare le RFC necessarie per ciascun prodotto o servizio senza compromettere l'interoperabilità. La «IPv6» amplia il numero di indirizzi IP disponibili, permettendo così al numero crescente di sistemi operativi, server web, motori di ricerca e siti multimediali di interagire senza difficoltà. La «IPv6» si basa su tecnologie di punta e supporta la continua crescita di Internet, rendendo possibili nuovi scenari di Internet come l'Internet degli oggetti.
(8)
Il protocollo «LDAPv3» è un protocollo Internet elaborato dalla Internet Engineering Task Force (IETF) per accedere a servizi di directory distribuiti che operano in conformità a modelli di dati e di servizi X.500. Il protocollo «LDAPv3» è specificato in una serie di «richieste di commenti» (RFC) «Standard Track» dell'IETF, riprese in dettaglio nelle RFC che vanno dalla 4510 alla 4519, ed è in grado di garantire un'elevata disponibilità mediante una replica dei server LDAP. La maggior parte dei prodotti per servizi di directory rilevanti per il mercato supporta il protocollo «LDAPv3». Si tratta di una tecnologia stabile in grado di aumentare l'interoperabilità; essa costituisce una norma de facto per l'autenticazione, l'autorizzazione e le directory utente/indirizzo per i sistemi TIC, capace di offrire una migliore accessibilità e continuità in particolare per i servizi pubblici che devono essere forniti dalla pubblica amministrazione.
(9)
Il protocollo «DNSSEC» è stato elaborato dalla Internet Engineering Task Force (IETF) e costituisce un'estensione della sicurezza del sistema dei nomi di dominio (DNS) che fornisce l'autenticazione dell'origine dei dati e la protezione dell'integrità dei dati al sistema dei nomi di dominio (DNS) stesso. L'identificazione «DNSSEC» comprende l'insieme dei documenti che formano il nucleo delle estensioni di sicurezza DNS necessarie per supportare gli appalti pubblici del pacchetto «DNSSEC». Grazie al protocollo «DNSSEC» il DNS si presta meglio allo scambio dei parametri del servizio di sicurezza associati a nomi di dominio. Ciò migliora la fiducia nel DNS (un servizio Internet necessario e fondamentale) nel suo complesso e ne consente perciò l'utilizzo ai fini dell'archiviazione di certificati e dell'infrastruttura di distribuzione e di verifica delle applicazioni.
(10)
La specifica «DKIM» è una specifica tecnica delle TIC messa a punto dalla Internet Engineering Task Force (IETF), che consente ad una persona, ad un ruolo o all'organizzazione che possiede il dominio di firma di rivendicare una certa responsabilità per un messaggio associando il dominio al messaggio stesso. La DKIM separa la questione dell'identità del firmatario del messaggio dal presunto autore del messaggio. L'affermazione di responsabilità è convalidata mediante una firma crittografata e una richiesta diretta al dominio del firmatario di estrarre la chiave pubblica corretta. La «DKIM» viene attuata in diversi settori di mercato, ossia il settore finanziario e bancario, i fornitori di servizi di posta elettronica, le reti sociali o i fornitori di servizi commerciali in Internet. Se utilizzata dalle autorità pubbliche, la «DKIM» instaurerebbe un livello di fiducia di base nell'origine delle comunicazioni tale da migliorare l'interoperabilità tra le organizzazioni responsabili dell'invio e del ricevimento.
(11)
L'«ECMA-402», messo a punto dalla Ecma International, è un linguaggio di programmazione polivalente generale definito da numerose specifiche, che si adegua alle convenzioni linguistiche e culturali utilizzate da diversi linguaggi umani e nei diversi paesi. Il linguaggio di programmazione ECMAScript è utilizzato in modo diffuso sul web, anche in Europa. Il suo impiego ha una portata molto ampia e comprende applicazioni «web client», quali i web browser, oppure applicazioni basate su server, quali i servizi bancari elettronici, la posta elettronica o addirittura i videogiochi, ed è anche un importante linguaggio di programmazione utilizzato per il World Wide Web. Le caratteristiche di internazionalizzazione offerte dall'ECMA-402 rappresentano un miglioramento dell'ECMAScript particolarmente pertinente nel contesto multilingue europeo. Le specifiche e le norme ECMAScript contribuiscono efficacemente a migliorare l'interoperabilità e sono molto spesso incluse negli elenchi nazionali delle norme e delle specifiche di interoperabilità finalizzate agli appalti pubblici.
(12)
Il «W3C XML», elaborato dal consorzio World Wide Web (W3C), è un pacchetto di specifiche per la strutturazione di dati correlati che promuove la condivisione ad elevata modularità di informazioni e di risorse computazionali. L'XML versione 1.0 è uno dei formati attualmente più utilizzati per la condivisione di informazioni strutturate; molte altre specifiche per il formato dei dati si basano su estensioni dell'XML. Il suo uso molto diffuso come formato per la comunicazione dei dati sia da persona a persona che da computer a computer lo rende un elemento imprescindibile nell'utilizzo di Internet. I committenti dovrebbero selezionare le specifiche che corrispondono alle prescrizioni relative ai prodotti oggetto degli appalti. L'ampia diffusione del formato XML negli archivi di dati e nelle reti mondiali ne farà senza dubbio un formato essenziale per l'interoperabilità globale delle TIC tra applicazioni, servizi e prodotti per i decenni a venire,
HA ADOTTATO LA PRESENTE DECISIONE:
Articolo 1
Le specifiche tecniche nel settore delle TIC cui è possibile fare riferimento negli appalti pubblici sono stabilite nell'allegato.
Articolo 2
La presente decisione entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea.
Fatto a Bruxelles, il 3 aprile 2014