PROVÁDĚCÍ ROZHODNUTÍ KOMISE
ze dne 14. října 2013,
kterým se mění rozhodnutí 2009/767/ES, co se týče zřízení, údržby a zveřejnění důvěryhodných seznamů ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy
(oznámeno pod číslem C(2013) 6543)
(Text s významem pro EHP)
(2013/662/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na směrnici Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (1), a zejména na čl. 8 odst. 3 uvedené směrnice,
vzhledem k těmto důvodům:
(1)
Rozhodnutí Komise 2009/767/ES ze dne 16. října 2009, kterým se stanovují opatření pro usnadnění užití postupů s využitím elektronických prostředků prostřednictvím „jednotných kontaktních míst“ podle směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (2), ukládá členským státům dát k dispozici informace nezbytné pro validaci zaručených elektronických podpisů podporovaných kvalifikovaným osvědčením. Tyto informace musí být uspořádány jednotně za použití takzvaných „důvěryhodných seznamů“ s informacemi o ověřovatelích, kteří vydávají kvalifikovaná osvědčení pro veřejnost v souladu se směrnicí Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy (3) a nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy.
(2)
Praktické zkušenosti s prováděním rozhodnutí 2009/767/ES členskými státy ukázaly, že pro maximalizaci přínosu důvěryhodných seznamů je třeba určitých zlepšení. Kromě toho Evropský ústav pro telekomunikační normy (ETSI) zveřejnil nové technické specifikace pro důvěryhodné seznamy (TS 119 612), které jsou založeny na požadavcích, které jsou v současné době uvedeny v příloze rozhodnutí, ale které zároveň přinášejí do stávajících specifikací četná zlepšení.
(3)
Rozhodnutí 2009/767/ES by proto mělo být změněno tak, aby odkazovalo na technické specifikace ETSI 119 612 a začlenilo změny, které jsou považovány za nezbytné ke zlepšení a usnadnění realizace a používání důvěryhodných seznamů.
(4)
Aby se členským státům umožnilo provést do stávajících důvěryhodných seznamů požadované technické změny, je třeba, aby toto rozhodnutí bylo použitelné od 1. února 2014.
(5)
Opatření stanovené tímto rozhodnutím jsou v souladu se stanoviskem výboru pro směrnici o službách,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
Změny rozhodnutí 2009/767/ES
Rozhodnutí 2009/767/ES se mění takto:
1)
Článek 2 se mění takto:
a)
Odstavce 1, 2 a 2a se nahrazují tímto:
„1. Každý členský stát v souladu s technickými specifikacemi stanovenými v příloze zřizuje, udržuje a zveřejňuje „důvěryhodný seznam“, jenž obsahuje přinejmenším informace související s ověřovateli, kteří vydávají kvalifikovaná osvědčení pro veřejnost a nad nimiž vykonává dohled nebo jež akreditoval.“
„2. Členské státy zřídí a zveřejní důvěryhodný seznam ve strojově zpracovatelné podobě, a to v souladu se specifikacemi stanovenými v příloze. Pokud se členský stát rozhodne zveřejnit důvěryhodný seznam v podobě čitelné okem, musí být uvedená podoba důvěryhodného seznamu v souladu se specifikacemi stanovenými v příloze.“
„2a. členské státy elektronicky strojově zpracovatelnou podobu svého důvěryhodného seznamu podepíší tak, aby byla zajištěna jeho pravost a neporušenost. Pokud členský stát vydává podobu důvěryhodného seznamu čitelnou okem, zajistí, aby tato podoba důvěryhodného seznamu obsahovala stejné údaje jako strojově zpracovatelná podoba, a podepíše ji elektronicky se stejným osvědčením, jaké se používá pro strojově čitelnou podobu.“
b)
Vkládá se nový odstavec 2b, který zní:
„2b. Členské státy zajistí, aby strojově zpracovatelná podoba jejich důvěryhodného seznamu byla na svém místě zveřejnění dostupná kdykoli a bez přerušení, s výjimkou účelů údržby.“
c)
Odstavec 3 se nahrazuje tímto:
„3. Členské státy oznámí Komisi tyto informace:
a)
subjekt nebo subjekty odpovědné za zřízení, údržbu a zveřejnění důvěryhodného seznamu ve strojově zpracovatelné podobě;
b)
místo, kde je strojově zpracovatelná podoba důvěryhodného seznamu zveřejněna;
c)
dva nebo více provozovatelů systému osvědčení veřejných klíčů s posunutými dobami platnosti v délce nejméně tří měsíců, která odpovídají soukromým klíčům, které lze použít k elektronickému podpisu strojově zpracovatelné podoby důvěryhodného seznamu;
d)
jakékoli změny údajů v písmenech a), b) a c).“
d)
Vkládá se nový odstavec 3a, který zní:
„3a. Pokud členský stát vydává podobu důvěryhodného seznamu čitelnou okem, informace uvedené v odstavci 3 musí být oznámeny také pro podobu čitelnou okem.“
2)
Příloha se nahrazuje přílohou tohoto rozhodnutí.
Článek 2
Použití
Toto rozhodnutí se použije ode dne 1. února 2014.
Článek 3
Určení
Toto rozhodnutí je určeno členským státům.
V Bruselu dne 14. října 2013.
KOMISSION TÄYTÄNTÖÖNPANOPÄÄTÖS,
annettu 14 päivänä lokakuuta 2013,
päätöksen 2009/767/EY muuttamisesta jäsenvaltioiden valvomia/akkreditoimia varmennepalvelujen tarjoajia koskevien luotettavien luetteloiden laatimisen, ylläpitämisen ja julkaisun osalta
(tiedoksiannettu numerolla C(2013) 6543)
(ETA:n kannalta merkityksellinen teksti)
(2013/662/EU)
EUROOPAN KOMISSIO, joka
ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen,
ottaa huomioon palveluista sisämarkkinoilla 12 päivänä joulukuuta 2006 annetun Euroopan parlamentin ja neuvoston direktiivin 2006/123/EY (1) ja erityisesti sen 8 artiklan 3 kohdan,
sekä katsoo seuraavaa:
(1)
Toimenpiteistä sähköisten menettelyjen käytön edistämiseksi keskitettyjä asiointipisteitä käyttäen palveluista sisämarkkinoilla annetun Euroopan parlamentin ja neuvoston direktiivin 2006/123/EY mukaisesti 16 päivänä lokakuuta 2009 tehty komission päätös 2009/767/EY (2) velvoittaa jäsenvaltiot asettamaan saataville hyväksyttyyn varmenteeseen perustuvien edistyneiden sähköisten allekirjoitusten validoinnissa tarvittavat tiedot. Nämä tiedot on esitettävä yhdenmukaisesti niin kutsutuissa luotettavissa luetteloissa, jotka sisältävät tiedot varmennepalvelujen tarjoajista, jotka myöntävät hyväksyttyjä varmenteita yleisölle sähköisiä allekirjoituksia koskevista yhteisön puitteista 13 joulukuuta 1999 annetun Euroopan parlamentin ja neuvoston direktiivin 1999/93/EY (3) mukaisesti ja joita jäsenvaltiot valvovat/akkreditoivat.
(2)
Jäsenvaltioiden käytännön kokemukset päätöksen 2009/767/EY soveltamisesta ovat osoittaneet, että on tarpeen tehdä joitakin parannuksia luotettavista luetteloista saatavan hyödyn maksimoimiseksi. Lisäksi eurooppalainen telealan standardisoimisjärjestö (ETSI) on julkaissut luotettavia luetteloita koskevia uusia teknisiä eritelmiä (TS 119 612), jotka perustuvat kyseisen päätöksen liitteessä tällä hetkellä oleviin eritelmiin mutta joilla tehdään samalla parannuksia voimassa oleviin eritelmiin.
(3)
Päätöstä 2009/767/EY olisi sen vuoksi muutettava sisällyttämällä siihen viittaus ETSIn teknisiin eritelmiin 119 612 ja tekemällä siihen muutokset, jotka katsotaan tarpeellisiksi luotettavien luetteloiden soveltamisen ja käytön parantamiseksi ja helpottamiseksi.
(4)
Jotta jäsenvaltiot voivat tehdä vaaditut tekniset muutokset nykyisiin luotettaviin luetteloihinsa, tätä päätöstä olisi sovellettava 1 päivästä helmikuuta 2014.
(5)
Tässä päätöksessä säädetyt toimenpiteet ovat palveludirektiivikomitean lausunnon mukaiset,
ON HYVÄKSYNYT TÄMÄN PÄÄTÖKSEN:
1 artikla
Päätöksen 2009/767/EY muuttaminen
Muutetaan päätös 2009/767/EY seuraavasti:
1)
Muutetaan 2 artikla seuraavasti:
a)
Korvataan 1, 2 ja 2 a kohta seuraavasti:
”1. Jokaisen jäsenvaltion on laadittava ja julkaistava liitteessä määriteltyjen teknisten eritelmien mukaisesti luotettava luettelo ja ylläpidettävä sitä. Se sisältää ainakin tiedot varmennepalvelujen tarjoajista, jotka myöntävät hyväksyttyjä varmenteita yleisölle ja joita jäsenvaltiot valvovat tai jotka ne ovat akkreditoineet.
2. Jäsenvaltioiden on laadittava ja julkaistava luotettava luettelo koneellisesti luettavissa olevassa muodossa liitteessä määriteltyjen eritelmien mukaisesti. Jos jäsenvaltio päättää julkaista luotettavan luettelon ihmisen luettavissa olevassa muodossa, sen pitää olla liitteessä määriteltyjen eritelmien mukainen.
2 a. Jäsenvaltioiden on allekirjoitettava koneellisesti luettavissa olevassa muodossa oleva luotettava luettelonsa sähköisesti sen aitouden ja eheyden varmistamiseksi. Jos jäsenvaltio julkaisee luotettavan luettelon ihmisen luettavissa olevassa muodossa, sen on varmistettava, että kyseisessä muodossa oleva luettelo sisältää samat tiedot kuin koneellisesti luettavassa muodossa oleva luettelo, ja allekirjoitettava se sähköisesti samalla varmenteella kuin se, jota käytetään koneellisesti luettavissa olevassa muodossa olevan luettelon allekirjoittamisessa.”
b)
Lisätään 2 b kohta seuraavasti:
”2 b. Jäsenvaltioiden on varmistettava, että koneellisesti luettavassa muodossa oleva luotettava luettelo on julkaisupaikassaan milloin tahansa saatavilla keskeytyksettä lukuun ottamatta ylläpitotarkoituksia.”
c)
Korvataan 3 kohta seuraavasti:
”3. Jäsenvaltioiden on annettava komissiolle tiedoksi seuraavat:
a)
koneellisesti luettavassa muodossa olevan luotettavan luettelon laadinnasta, ylläpidosta ja julkaisusta vastaava laitos tai vastaavat laitokset;
b)
koneellisesti luettavassa muodossa olevan luotettavan luettelon julkaisupaikka;
c)
vähintään kaksi järjestelmäoperaattorin (scheme operator) julkisen avaimen varmennetta, joiden voimassaoloaika on vähintään kolme kuukautta ja jotka vastaavat yksityisiä avaimia, joita voidaan käyttää koneellisesti luettavassa muodossa olevan luotettavan luettelon allekirjoittamiseksi sähköisesti;
d)
edellä a, b ja c alakohdassa oleviin tietoihin mahdollisesti tehtävät muutokset.”
d)
Lisätään 3 a kohta seuraavasti:
”3 a. Jos jäsenvaltio julkaisee luotettavan luettelon ihmisen luettavissa olevassa muodossa, 3 kohdassa tarkoitetut tiedot on annettava tiedoksi myös ihmisen luettavissa olevassa muodossa olevan luettelon osalta.”
2)
Korvataan liite tämän päätöksen liitteellä.
2 artikla
Soveltaminen
Tätä päätöstä sovelletaan 1 päivästä helmikuuta 2014.
3 artikla
Osoitus
Tämä päätös on osoitettu kaikille jäsenvaltioille.
Tehty Brysselissä 14 päivänä lokakuuta 2013.