BESCHLUSS DER KOMMISSION
vom 28. Juli 2010
zur Änderung der Entscheidung 2009/767/EG in Bezug auf die Erstellung, Führung und Veröffentlichung von vertrauenswürdigen Listen der von den Mitgliedstaaten beaufsichtigten bzw. akkreditierten Zertifizierungsdiensteanbieter
(Bekannt gegeben unter Aktenzeichen K(2010) 5063)
(Text von Bedeutung für den EWR)
(2010/425/EU)
DIE EUROPÄISCHE KOMMISSION -
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union,
gestützt auf die Richtlinie 2006/123/EG des Europäischen Parlaments und des Rates vom 12. Dezember 2006 über Dienstleistungen im Binnenmarkt (1), insbesondere auf Artikel 8 Absatz 3,
in Erwägung nachstehender Gründe:
(1)
Der grenzübergreifende Einsatz fortgeschrittener elektronischer Signaturen, die auf einem qualifizierten Zertifikat beruhen und mit oder ohne sichere Signaturerstellungseinheit erstellt wurden, wurde durch die Entscheidung 2009/767/EG der Kommission vom 16. Oktober 2009 über Maßnahmen zur Erleichterung der Nutzung elektronischer Verfahren über „einheitliche Ansprechpartner“ gemäß der Richtlinie 2006/123/EG des Europäischen Parlaments und des Rates über Dienstleistungen im Binnenmarkt (2) erleichtert, die die Mitgliedstaaten dazu verpflichtet, die für die Prüfung dieser elektronischen Signaturen erforderlichen Informationen bereitzustellen. Insbesondere müssen die Mitgliedstaaten in so genannten „vertrauenswürdigen Listen“ Informationen über die von ihnen beaufsichtigten bzw. akkreditierten Zertifizierungsdiensteanbieter, die gemäß der Richtlinie 1999/93/EG des Europäischen Parlaments und des Rates vom 13. Dezember 1999 über gemeinschaftliche Rahmenbedingungen für elektronische Signaturen (3) qualifizierte Zertifikate für die Öffentlichkeit ausstellen, sowie über deren Dienste bereitstellen.
(2)
Gemeinsam mit dem Europäischen Institut für Telekommunikationsnormen (ETSI) wurden mehrere praktische Tests durchgeführt, um es den Mitgliedstaaten zu ermöglichen, die Übereinstimmung ihrer vertrauenswürdigen Listen mit den im Anhang der Entscheidung 2009/767/EG festgelegten Spezifikationen zu prüfen. Diese Tests haben ergeben, dass die technischen Spezifikationen im Anhang der Entscheidung 2009/767/EG in einigen Punkten geändert werden sollten, um die Funktionsfähigkeit und Interoperabilität der vertrauenswürdigen Listen zu gewährleisten.
(3)
Die Tests haben zudem bestätigt, dass die Mitgliedstaaten die vertrauenswürdigen Listen nicht nur gemäß der Entscheidung 2009/767/EG in einer vom Menschen unmittelbar lesbaren Form, sondern auch in maschinenlesbarer Form bereitstellen sollten. Wenn Mitgliedstaaten über viele Zertifizierungsdiensteanbieter verfügen, kann die manuelle Verwendung der vom Menschen unmittelbar lesbaren Form der vertrauenswürdigen Liste relativ komplex und zeitaufwändig sein. Die Veröffentlichung der maschinenlesbaren Form der vertrauenswürdigen Listen vereinfacht ihren Einsatz, da sie die automatisierte Verarbeitung ermöglicht und somit ihre Verwendung in öffentlichen elektronischen Diensten erleichtert.
(4)
Zur Vereinfachung des Zugangs zu den nationalen vertrauenswürdigen Listen sollten die Mitgliedstaaten der Kommission Informationen über den Ort und den Schutz ihrer vertrauenswürdigen Listen übermitteln. Diese Informationen sollte die Kommission anderen Mitgliedstaaten auf sichere Weise bereitstellen.
(5)
Die Ergebnisse dieser praktischen Tests zu den vertrauenswürdigen Listen der Mitgliedstaaten sollten berücksichtigt werden, um eine automatisierte Verwendung der Listen zu ermöglichen und den Zugriff auf sie zu vereinfachen.
(6)
Die Entscheidung 2009/767/EG sollte daher entsprechend geändert werden.
(7)
Damit die Mitgliedstaaten ausreichend Zeit haben, um die erforderlichen technischen Änderungen an ihren derzeitigen vertrauenswürdigen Listen vorzunehmen, sollte dieser Beschluss ab dem 1. Dezember 2010 gelten.
(8)
Die in diesem Beschluss vorgesehenen Maßnahmen entsprechen der Stellungnahme des für die Dienstleistungsrichtlinie eingesetzten Ausschusses -
HAT FOLGENDEN BESCHLUSS ERLASSEN:
Artikel 1
Änderungen der Entscheidung 2009/767/EG
Die Entscheidung 2009/767/EG wird wie folgt geändert:
1.
Artikel 2 wird wie folgt geändert:
a)
Absatz 2 erhält folgende Fassung:
„(2) Die Mitgliedstaaten erstellen und veröffentlichen die vertrauenswürdige Liste entsprechend den im Anhang festgelegten Spezifikationen sowohl in einer vom Menschen unmittelbar lesbaren Form als auch in maschinenlesbarer Form.“
b)
Folgender Absatz 2a wird eingefügt:
„(2a) Die Mitgliedstaaten versehen die maschinenlesbare Form ihrer vertrauenswürdigen Liste mit einer elektronischen Signatur und veröffentlichen mindestens die vom Menschen unmittelbare lesbare Form der vertrauenswürdigen Liste über einen sicheren Kanal, um ihre Authentizität und Integrität zu gewährleisten.“
c)
Absatz 3 erhält folgende Fassung:
„(3) Die Mitgliedstaaten teilen der Kommission Folgendes mit:
a)
die Stelle(n), die für die Erstellung, Führung und Veröffentlichung der vertrauenswürdigen Liste in der vom Menschen unmittelbar lesbaren und der maschinenlesbaren Form zuständig ist/sind;
b)
die Veröffentlichungsorte der vom Menschen unmittelbar lesbaren sowie der maschinenlesbaren Form der vertrauenswürdigen Liste;
c)
das Public-Key-Zertifikat, das für den sicheren Kanal verwendet wurde, über den die vom Menschen unmittelbare lesbare Form der vertrauenswürdigen Liste veröffentlicht wird, bzw., falls die vom Menschen unmittelbar lesbare Form der vertrauenswürdigen Liste mit einer elektronischen Signatur versehen ist, das Public-Key-Zertifikat, mit dem diese Liste signiert wurde;
d)
das Public-Key-Zertifikat, das für die elektronische Signatur der vertrauenswürdigen Liste in der maschinenlesbaren Form verwendet wurde;
e)
jegliche Änderungen in Bezug auf die Buchstaben a bis d.“
d)
Folgender Absatz 4 wird angefügt:
„(4) Die Kommission stellt allen Mitgliedstaaten über einen sicheren Kanal zu einem authentifizierten Web-Server die ihr gemäß Absatz 3 von den Mitgliedstaaten übermittelten Informationen sowohl in einer vom Menschen unmittelbar lesbaren Form als auch in maschinenlesbarer Form bereit.“
2.
Der Anhang wird gemäß dem Anhang dieses Beschlusses geändert.
Artikel 2
Anwendung
Dieser Beschluss gilt ab dem 1. Dezember 2010.
Artikel 3
Adressaten
Dieser Beschluss ist an die Mitgliedstaaten gerichtet.
Brüssel, den 28. Juli 2010
DECIZIA COMISIEI
din 28 iulie 2010
de modificare a Deciziei 2009/767/CE în ceea ce privește crearea, păstrarea și publicarea listelor sigure referitoare la prestatorii de servicii de certificare supravegheați/acreditați de statele membre
[notificată cu numărul C(2010) 5063]
(Text cu relevanță pentru SEE)
(2010/425/UE)
COMISIA EUROPEANĂ,
având în vedere Tratatul privind funcționarea Uniunii Europene,
având în vedere Directiva 2006/123/CE a Parlamentului European și a Consiliului din 12 decembrie 2006 privind serviciile în cadrul pieței interne (1), în special articolul 8 alineatul (3),
întrucât:
(1)
Utilizarea transfrontalieră a semnăturilor electronice avansate bazate pe un certificat calificat și create cu sau fără un dispozitiv securizat de creare a semnăturii a fost facilitată prin Decizia 2009/767/CE a Comisiei din 16 octombrie 2009 de stabilire a unor măsuri de facilitare a utilizării procedurilor prin mijloace electronice prin intermediul „ghișeelor unice” în temeiul Directivei 2006/123/CE a Parlamentului European și a Consiliului privind serviciile în cadrul pieței interne (2), care obligă statele membre să pună la dispoziție informațiile necesare pentru validarea acestor semnături electronice. În special, statele membre trebuie să pună la dispoziție, în așa-numitele „liste sigure” pe care le întocmesc, informații privind prestatorii de servicii de certificare care emit certificate calificate publicului în conformitate cu Directiva 1999/93/CE a Parlamentului European și a Consiliului din 13 decembrie 1999 privind un cadru comunitar pentru semnăturile electronice (3) și care sunt supravegheați/acreditați de către respectivele state membre, precum și informații referitoare la serviciile oferite de aceștia.
(2)
O serie de teste practice au fost organizate împreună cu Institutul European de Standardizare în Telecomunicații (ETSI) pentru a permite statelor membre să verifice conformitatea listelor sigure pe care le elaborează cu specificațiile prevăzute în anexa la Decizia 2009/767/CE. Aceste teste au demonstrat că sunt necesare anumite modificări de natură tehnică în ceea ce privește specificațiile tehnice din anexa la Decizia 2009/767/CE, pentru a se asigura funcționarea și interoperabilitatea listelor sigure.
(3)
Aceste teste au confirmat, de asemenea, necesitatea ca statele membre să facă publice nu doar versiunile lizibile pentru om ale listelor sigure respective, astfel cum se impune prin Directiva 2009/767/CE, ci și formele care pot fi procesate de calculator ale acestora. Utilizarea manuală a formei lizibile pentru om a listelor sigure poate fi relativ complexă și îndelungată atunci când statele membre au un număr mare de prestatori de servicii de certificare. Publicarea formelor care pot fi procesate de calculator ale listelor sigure va facilita utilizarea acestora deoarece permite procesarea lor automată și, astfel, sporește utilizarea acestora în cadrul serviciilor publice electronice.
(4)
Pentru a facilita accesul la listele sigure naționale, statele membre trebuie să notifice Comisiei informațiile referitoare la locația și protecția listelor lor sigure. Aceste informații trebuie să fie puse la dispoziția celorlalte state membre de către Comisie, prin mijloace securizate.
(5)
Rezultatele acestor teste practice cu privire la listele sigure ale statelor membre trebuie luate în considerare pentru a permite utilizarea automată a listelor și pentru a facilita accesul la acestea.
(6)
Prin urmare, Decizia 2009/767/CE trebuie modificată în consecință.
(7)
În scopul de a permite statelor membre să efectueze modificările de natură tehnică necesare în ceea ce privește actualele lor liste sigure, prezenta decizie trebuie să se aplice începând de la 1 decembrie 2010.
(8)
Măsurile prevăzute în prezenta decizie sunt conforme cu avizul Comitetului pe probleme referitoare la Directiva privind serviciile,
ADOPTĂ PREZENTA DECIZIE:
Articolul 1
Modificări la Decizia 2009/767/CE
Decizia 2009/767/CE se modifică după cum urmează:
1.
Articolul 2 se modifică după cum urmează:
(a)
alineatul (2) se înlocuiește cu următorul text:
„(2) Statele membre creează și publică atât o formă lizibilă pentru om, cât și o formă care poate fi procesată de calculator a listei sigure, în conformitate cu specificațiile prevăzute în anexă.”;
(b)
se introduce următorul alineat (2a):
„(2a) Statele membre semnează electronic forma care poate fi procesată de calculator a listelor sigure respective și publică, cel puțin, forma lizibilă pentru om a listei sigure, printr-un mijloc securizat, pentru asigurarea autenticității și integrității acesteia.”;
(c)
alineatul (3) se înlocuiește cu următorul text:
„(3) Statele membre notifică următoarele informații Comisiei:
(a)
organismul sau organismele responsabile pentru crearea, păstrarea și publicarea formei lizibile pentru om și a formei care poate fi procesată de calculator a listei sigure;
(b)
locațiile unde forma lizibilă pentru om și forma care poate fi procesată de calculator a listei sigure sunt publicate;
(c)
certificatul de cheie publică utilizat pentru implementarea canalului securizat prin care este publicată forma lizibilă pentru om a listei sigure sau, dacă lista lizibilă pentru om este semnată electronic, certificatul de cheie publică utilizat pentru semnarea acesteia;
(d)
certificatul de cheie publică utilizat pentru semnarea electronică a formei care poate fi procesată de calculator a listei sigure;
(e)
orice modificări ale informațiilor de la literele (a)-(d).”;
(d)
se adaugă următorul alineat (4):
„(4) Comisia pune la dispoziția statelor membre, printr-un canal securizat către un server web autentificat, informațiile menționate la alineatul (3), astfel cum sunt notificate de statele membre, atât în formă lizibilă pentru om, cât și într-o formă semnată, care poate fi procesată de calculator.”
2.
Anexa se modifică în conformitate cu anexa la prezenta decizie.
Articolul 2
Aplicare
Prezenta decizie se aplică de la 1 decembrie 2010.
Articolul 3
Destinatari
Prezenta decizie se adresează statelor membre.
Adoptată la Bruxelles, 28 iulie 2010.