РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ (EС) 2015/296 НА КОМИСИЯТА
от 24 февруари 2015 година
за определяне на процедурни условия за сътрудничество между държавите членки по отношение на електронната идентификация съгласно член 12, параграф 7 от Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар
(текст от значение за ЕИП)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 година относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО (1), и по-специално член 12, параграф 7 от него,
като има предвид, че:
(1)
Сътрудничеството между държавите членки по отношение на оперативната съвместимост и сигурността на схемите за електронна идентификация е от съществено значение, за да се осигури високо равнище на доверие и сигурност, отговарящи на степента на риск при такива схеми.
(2)
Съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014 от уведомяващата държава членка се изисква да предостави на останалите държави членки описание на схемата шест месеца предварително, за да могат държавите членки да си сътрудничат по начина, описан в член 12, параграф 5 от Регламент (ЕС) № 910/2014.
(3)
Сътрудничеството между държавите членки изисква опростени процедури. Оперативната съвместимост и сигурността на схемите за електронна идентификация не могат да се постигнат чрез процедури, провеждани на различни езици. Използването на английски език по време на сътрудничеството следва да улесни постигането на оперативна съвместимост и сигурност на схемите за електронна идентификация, като обаче преводът на вече съществуващи документи не следва да причини неприемлива тежест.
(4)
Различните елементи на схемите за електронна идентификация се управляват от различни власти или органи в държавите членки. С цел да се позволи ефективно сътрудничество и опростяване на административните процедури, е подходящо да се гарантира, че всяка държава членка има единна точка, чрез която да се осъществява връзка със съответните ѝ власти и органи.
(5)
Обменът на информация, опит и добри практики между държавите членки спомага за разработването на схеми за електронна идентификация и служи като средство за постигане на техническа оперативна съвместимост. Необходимостта от такова сътрудничество е особено обоснована в случаите, когато става въпрос за корекции на вече нотифицирани електронни схеми за идентификация, за промени на схемите за електронна идентификация, за които на държавите членки е била предоставена информация преди уведомяването, и когато настъпят важни събития или инциденти, които могат да засегнат оперативната съвместимост или сигурността на схемите за електронна идентификация. Също така държавите членки следва да разполагат с необходимите средства, за да поискат такъв вид информация относно оперативната съвместимост и сигурността на схемите за електронна идентификация от останалите държави членки.
(6)
Партньорската проверка на схемите за електронна идентификация следва да се разглежда като процес на взаимно обучение, който допринася за изграждането на доверие между държавите членки и гарантира оперативната съвместимост и сигурността на нотифицираните схеми за електронна идентификация. Това изисква уведомяващите държави членки да предоставят достатъчно информация за своите схеми за електронна идентификация. Трябва обаче да бъде взета предвид необходимостта държавите членки да запазят определени данни поверителни, когато това е от решаващо значение за сигурността.
(7)
За да се гарантира, че процесът на партньорска оценка е ефективен по отношение на разходите и води до ясни и убедителни резултати, и за да се избегне излишната тежест за държавите членки, те следва да проведат една партньорска проверка заедно.
(8)
Държавите членки следва да вземат под внимание оценките на независима трета страна, ако има такива, когато си сътрудничат по въпросите, свързани със схемите за електронна идентификация, включително при извършването на партньорска проверка.
(9)
С цел да се улесни процедурният механизъм за постигане на целите в член 12, параграфи 5 и 6 от Регламент (ЕС) № 910/2014, следва да бъде създадена мрежа за сътрудничество. Целта е да се осигури форум, който може да включва всички държави членки и да ги ангажира в официално сътрудничество по отношение на практическите аспекти на поддържането на рамката за оперативна съвместимост.
(10)
Мрежата за сътрудничество следва да разглежда проектите на формуляри за уведомяване, предоставени от държавите членки съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, и да предоставя становища с указания по отношение на съответствието на схемите, описани в тях, с изискванията на член 7, член 8, параграфи 1-2 и член 12, параграф 1 от посочения регламент и на акта за изпълнение, посочен в член 8, параграф 3 от същия регламент. В член 9, параграф 1, буква д) от Регламент (ЕС) № 910/2014 се изисква уведомяващите държави членки да опишат как схемата за електронна идентификация, за която се извършва уведомяване, изпълнява изискванията за оперативна съвместимост съгласно член 12, параграф 1 от Регламент (ЕС) № 910/2014. По-специално, когато държавите членки подготвят изпълнението на задължението си съгласно член 9, параграф 1, буква д) от Регламент (ЕС) № 910/2014 да опишат пред Комисията как схемата за електронна идентификация, за която се извършва уведомяване, изпълнява изискванията за оперативна съвместимост съгласно член 12, параграф 1 от Регламент (ЕС) № 910/2014, те следва да вземат предвид становищата на мрежата за сътрудничество.
(11)
Всички страни, участващи в уведомяването, следва да вземат под внимание становището на мрежата за сътрудничество като насоки за процесите на пълно сътрудничество, уведомяване и оперативна съвместимост.
(12)
С цел да се гарантира ефективността на процеса на партньорска оценка, провеждан съгласно настоящото решение, е целесъобразно мрежата за сътрудничество да осигури насоки за държавите членки.
(13)
Мерките, предвидени в настоящото решение, са в съответствие със становището на комитета, създаден по силата на член 48 от Регламент (ЕС) № 910/2014,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Цел
Съгласно член 12, параграф 7 от регламента, с настоящето решение се определят процедурните условия за улесняване на сътрудничеството между държавите членки, което е необходимо, за да се гарантира оперативната съвместимост и сигурността на схемите за електронна идентификация, за които държавите членки възнамеряват да уведомят или са уведомили Комисията. Условията засягат по-специално:
а)
обмена на информация, опит и добри практики във връзка със схемите за електронна идентификация и анализ на значимите новости в сектора на електронната идентификация, както е определено в глава II;
б)
партньорска проверка на схемите за електронна идентификация, както е определено в глава III; както и
в)
сътрудничество чрез мрежата за сътрудничество, както е определено в глава IV.
Член 2
Език на сътрудничеството
1. Освен ако не е договорено друго между съответните държави членки, сътрудничеството се извършва на английски език.
2. Без да се засягат разпоредбите на параграф 1, държавите членки не са длъжни да преведат придружаващите документи по член 10, параграф 2, когато това би създало прекомерна тежест.
Член 3
Единни точки за контакт
1. За целите на сътрудничеството между държавите членки съгласно член 12, параграфи 5 и 6 от Регламент (ЕС) № 910/2014 всяка държава членка определя единна точка за контакт.
2. Всяка държава членка съобщава на останалите държави членки и на Комисията информацията относно единната точка за контакт. Комисията публикува онлайн списък на единните точки за контакт.
ГЛАВА II
ОБМЕН НА ИНФОРМАЦИЯ, ОПИТ И ДОБРИ ПРАКТИКИ
Член 4
Обмен на информация, опит и добри практики
1. Държавите членки обменят информация, опит и добри практики във връзка със схемите за електронна идентификация с останалите държави членки.
2. Всяка държава членка съответно информира останалите държави членки, когато въведе която и да е от следните промени, подобрения или корекции, свързани с оперативната съвместимост и нивата на осигуреност на схемата:
а)
подобрения или корекции в своята вече нотифицирана схема за електронна идентификация, когато за тях не е нужно уведомяване съгласно член 9, параграф 1 от Регламент (ЕС) № 910/2014;
б)
промени, подобрения или корекции в описанието на своята схема за електронна идентификация, предоставено съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, когато те са се случили преди уведомяването.
3. Когато държава членка научи за важно развитие или инцидент, което/който няма връзка със нотифицираната ѝ схема за електронна идентификация, но би могло/могъл да засегне сигурността на други нотифицирани схеми за електронна идентификация, тя информира за това останалите държави членки.
Член 5
Искане на информация относно оперативната съвместимост и сигурността
1. Когато държава членка счита, че за да се гарантира оперативната съвместимост между схемите за електронна идентификация, се нуждае от повече информация относно схема за електронна идентификация, отколкото вече е била предоставена от съответната уведомяваща държава членка, тя може да поиска допълнителна информация от последната. Уведомяващата държава членка предоставя тази информация, освен ако:
а)
не разполага с тази информация и нейното получаване би причинило прекомерна административна тежест;
б)
тази информация засяга въпроси на обществената или националната сигурност;
в)
тази информация засяга търговски, професионални или дружествени тайни.
2. С цел да се подобри сигурността на схемите за електронна идентификация, държава членка, която е загрижена по отношение на сигурността на схема, за която е направено уведомяване или тече процесът на уведомяване, може да поиска информация във връзка с елемента, пораждащ загрижеността. Запитаната държава членка предоставя на всички държави членки съответната необходима информация, за да се установи дали е възникнал пробив в сигурността по член 10 от Регламент (ЕС) № 910/2014 или дали е налице реален риск от възникването на такъв пробив, освен ако:
а)
не разполага с тази информация и нейното получаване би причинило прекомерна административна тежест;
б)
тази информация засяга въпроси на обществената или националната сигурност;
в)
тази информация засяга търговски, професионални или дружествени тайни.
Член 6
Обмен на информация чрез единните точки за контакт
Държавите членки обменят информация съгласно членове 4 и 5 посредством единните точки за контакт и предоставят съответната изискана информация без неоправдано забавяне.
ГЛАВА III
ПАРТНЬОРСКА ПРОВЕРКА
Член 7
Принципи
1. Партньорската проверка е механизъм за сътрудничество между държавите членки, чиято цел е да се гарантира оперативната съвместимост и сигурността на нотифицираните схеми за електронна идентификация.
2. Участието на държавите членки в партньорски проверки е доброволно. Държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, не може да откаже участието на никоя друга държава членка в процеса на партньорска проверка.
3. Всяка държава членка, която участва в процеса на партньорска проверка, поема разходите, които е направила при участието си в този процес.
4. Всяка информация, получена в процеса на партньорска проверка, се използва единствено за тази цел. Представителите на държавите членки, които провеждат партньорската проверка, не разкриват пред трети страни никаква чувствителна или поверителна информация, получена по време на партньорската проверка.
5. Държавите членки, които провеждат партньорската проверка, разкриват всички възможни конфликти на интереси, които могат да имат представителите, посочени от тях за участие в дейностите по партньорската проверка.
Член 8
Започване на процес на партньорска проверка
1. Процесът на партньорска проверка може да бъде започнат по един от двата начина:
а)
Държава членка поисква партньорска проверка за своята схема за електронна идентификация.
б)
Държава членка или държави членки изразяват желание да направят партньорска проверка на схема за електронна идентификация на друга държава членка. В искането си те посочват причините за желанието си да проведат партньорска проверка и обясняват как партньорската проверка би допринесла за оперативната съвместимост или сигурността на схемите за електронна идентификация на държавите членки.
2. Искане по параграф 1 се съобщава на мрежата за сътрудничество съгласно параграф 3. Всяка държава членка, която възнамерява да участва в партньорската проверка, информира мрежата за сътрудничество в срок от един месец.
3. Държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, предоставя на мрежата за сътрудничество следната информация:
а)
схемата за електронна идентификация, която ще бъде подложена на партньорска проверка;
б)
държавите членки, които ще проведат партньорската проверка;
в)
срокът, в който очакваните резултати ще бъдат предоставени на мрежата за сътрудничество; както и
г)
условията, при които ще се извършва партньорската проверка съгласно член 9, параграф 2.
4. Схема за електронна идентификация не подлежи на нова партньорска проверка в рамките на две години след завършването на предишната партньорска проверка, освен ако не е одобрено друго от мрежата за сътрудничество;
Член 9
Подготовка за партньорската проверка
1. Държавите членки, които ще проведат партньорската проверка, предоставят на държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, имената и данните за контакт на своите представители, които ще извършат партньорската проверка, в срок от 2 седмици, след като тези държави членки са уведомили за намерението си да участват в проверката съгласно член 8, параграф 2. Държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, може да откаже участието на който и да е представител в случай на конфликт на интереси.
2. Като вземат предвид насоките, предоставени от мрежата за сътрудничество, държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, и участващите в проверката държави членки се договарят относно:
а)
обхвата и правилата на партньорската проверка въз основа на приложното поле на член 7, буква ж) или член 9, параграф 1 от Регламент (ЕС) № 910/2014 и интереса, изразен от участващите в проверката държави членки през началната фаза;
б)
графика на дейностите във връзка с проверката, като се определи краен срок, който не може да надхвърля 3 месеца, след като участващите в проверката държави членки са предоставили имената и данните за контакт на своите представители съгласно параграф 1;
в)
други организационни правила във връзка с процеса на партньорска проверка.
Държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, информира мрежата за сътрудничество за договореното.
Член 10
Партньорска проверка
1. Участващите държави членки провеждат съвместно партньорската проверка. Представителите на държавите членки избират помежду си един представител, който координира партньорската проверка.
2. Държавата членка, чиято схема за електронна идентификация е обект на партньорска проверка, предоставя на участващите в проверката държави членки формуляра за уведомяване, изпратен до Комисията, или описание на схемата съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, ако за съответната схема за електронна идентификация все още не е било направено уведомяване. Предоставят се и всички придружаващи документи, както и допълнителна съответна информация.
3. Партньорската проверка може да включва, но не се ограничава до, една или повече от следните мерки:
а)
оценката на съответната документация;
б)
анализ на процесите;
в)
технически семинари; както и
г)
разглеждане на оценка на независима трета страна.
4. Участващите в проверката държави членки могат да изискат допълнителна документация, свързана с уведомяването. Държавата членка, чиято схема за електронна идентификация е предмет на партньорска проверка, предоставя такава информация, освен ако:
а)
не разполага с тази информация и нейното получаване би причинило прекомерна административна тежест;
б)
тази информация засяга въпроси на обществената или националната сигурност;
в)
тази информация засяга търговски, професионални или дружествени тайни.
Член 11
Резултати от партньорската проверка
В срок от един месец след приключване на процеса на партньорска проверка участващите в проверката държави членки подготвят и представят доклад за мрежата за сътрудничество. Членовете на мрежата за сътрудничество могат да поискат допълнителна информация или пояснения от държавата членка, чиято схема за електронна идентификация е била предмет на партньорска проверка, или от участващите в проверката държави членки.
ГЛАВА IV
МРЕЖА ЗА СЪТРУДНИЧЕСТВО
Член 12
Създаване и методи на работа
Създава се мрежа за насърчаване на сътрудничеството съгласно член 12, параграфи 5 и 6 от Регламент (ЕС) № 910/2014 („мрежата за сътрудничество“). Мрежата за сътрудничество осъществява дейността си чрез комбинация от заседания и писмена процедура.
Член 13
Проект на формуляр за уведомяване
Когато уведомяващата държава членка предоставя описанието на схемата си за електронна идентификация съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, тя предоставя на мрежата за сътрудничество надлежно попълнения проект на формуляр за уведомяване заедно с всички необходими придружаващи документи, посочени в член 9, параграф 1 от Регламент (ЕС) № 910/2014 и в акта за изпълнение по член 9, параграф 5 от Регламент (ЕС) № 910/2014.
Член 14
Задачи
Мрежата за сътрудничество се упълномощава да:
а)
улеснява сътрудничеството между държавите членки по отношение на създаването и функционирането на рамката за оперативна съвместимост съгласно член 12, параграфи 5 и 6 от Регламент (ЕС) № 910/2014 чрез обмен на информация;
б)
създава методи за ефективен обмен на информация по всички въпроси, свързани с електронната идентификация;
в)
проучва важните новости в сектора на електронната идентификация, обсъжда и разработва добри практики в областта на оперативната съвместимост и сигурността на схемите за електронна идентификация;
г)
приема становища относно разработки във връзка с рамката за оперативна съвместимост по член 12, параграфи 2-4 от Регламент (ЕС) № 910/2014;
д)
приема становища по разработки относно минималните технически спецификации, стандарти и процедури, свързани с нивата на осигуреност, определени в акта за изпълнение, приет съгласно член 8, параграф 3 от Регламент (ЕС) № 910/2014, и насоките, които придружават посочения акт за изпълнение;
е)
приема насоки относно обхвата на партньорската проверка и нейните условия;
ж)
разглежда резултатите от партньорските проверки съгласно член 11;
з)
разглежда попълнените проекти на формулярите за уведомяване;
и)
приема становища как схема за електронна идентификация с предстоящо уведомяване, чието описание е било предоставено съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, отговаря на изискванията на член 7, член 8, параграфи 1 и 2 и член 12, параграф 1 от посочения регламент и акта за изпълнение по член 8, параграф 3 от същия регламент.
Член 15
Членство
1. В мрежата за сътрудничество членуват държавите членки и страните от Европейското икономическо пространство.
2. Представителите на присъединяващи се държави се поканват от председателя за участие в заседанията на мрежата за сътрудничество като наблюдатели, считано от датата на подписване на договора за присъединяване.
3. Председателят може да покани външни експерти със специфична компетентност по въпрос от дневния ред, които да участват в работата на мрежата за сътрудничество или на подгрупа, създадена на ad hoc основа, след консултация с мрежата за сътрудничество. Освен това председателят може да даде статут на наблюдатели на физически лица и организации след консултация с мрежата за сътрудничество.
Член 16
Функциониране
1. Заседанията на мрежата за сътрудничество се председателстват от Комисията.
2. В съгласие с Комисията мрежата за сътрудничество може да създава подгрупи, които да разглеждат конкретни въпроси въз основа на мандат, определен от мрежата за сътрудничество. Тези подгрупи се разпускат веднага щом мандатът им бъде изпълнен.
3. Членовете на мрежата за сътрудничество, както и поканените експерти и наблюдатели, спазват задълженията за запазване на професионалната тайна, предвидени в Договорите и в правилата за прилагането им, а така също и правилата на Комисията относно сигурността, свързани със защитата на класифицираната информация на ЕС, предвидени в приложението към Решение 2001/844/ЕО, ЕОВС, Евратом на Комисията (2). При неспазване на тези задължения Комисията може да предприеме съответните мерки.
4. Мрежата за сътрудничество провежда заседанията си в сгради на Комисията. Комисията осигурява секретарските услуги.
5. Мрежата за сътрудничество публикува своите становища, приети съгласно член 14, буква и), на специален уебсайт. Когато такова становище съдържа поверителна информация, мрежата за сътрудничество приема неповерителна версия на същото становище за целите на това публикуване.
6. Мрежата за сътрудничество приема свой процедурен правилник чрез обикновено мнозинство на членовете си.
Член 17
Разходи за заседанията
1. Комисията не заплаща за услугите на лицата, които участват в дейностите на мрежата за сътрудничество.
2. Пътните разходи на участниците в заседанията на мрежата за сътрудничество могат да бъдат възстановени от Комисията. Възстановяването се извършва в съответствие с разпоредбите в сила за Комисията и според наличния бюджет, предоставен на службите на Комисията в рамките на годишната процедура за разпределение на средствата.
Член 18
Влизане в сила
Настоящото решение влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.
Съставено в Брюксел на 24 февруари 2015 година.
DÉCISION D'EXÉCUTION (UE) 2015/296 DE LA COMMISSION
du 24 février 2015
établissant les modalités de coopération entre les États membres en matière d'identification électronique conformément à l'article 12, paragraphe 7, du règlement (UE) no 910/2014 du Parlement européen et du Conseil sur l'identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur
(Texte présentant de l'intérêt pour l'EEE)
LA COMMISSION EUROPÉENNE,
vu le traité sur le fonctionnement de l'Union européenne,
vu le règlement (UE) no 910/2014 du Parlement européen et du Conseil du 23 juillet 2014 sur l'identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur et abrogeant la directive 1999/93/CE (1), et notamment son article 12, paragraphe 7,
considérant ce qui suit:
(1)
La coopération entre les États membres sur l'interopérabilité et la sécurité des schémas d'identification électronique est essentielle pour instaurer un niveau élevé de confiance et de sécurité, adapté au degré de risque que présentent de tels schémas.
(2)
L'article 7, point g), du règlement (UE) no 910/2014 exige de l'État membre notifiant qu'il fournisse aux autres États membres une description du schéma six mois à l'avance afin que les États membres puissent coopérer de la façon décrite à l'article 12, paragraphe 5, dudit règlement.
(3)
La coopération entre les États membres exige des procédures simplifiées. L'interopérabilité et la sécurité des schémas d'identification électronique ne peuvent résulter de procédures appliquées dans des langues différentes. Recourir à l'anglais dans le cadre de la coopération devrait donc permettre d'assurer plus facilement l'interopérabilité et la sécurité des schémas d'identification électronique, mais la traduction de la documentation préexistante ne devrait pas créer de charge de travail excessive.
(4)
Dans les États membres, tous les éléments des schémas d'identification électronique ne sont pas gérés par les mêmes autorités ou organismes. Afin de permettre une coopération effective et de simplifier les procédures administratives, il convient de faire en sorte que chaque État membre dispose d'un guichet unique par l'intermédiaire duquel les autorités et organismes compétents peuvent être contactés.
(5)
L'échange d'informations, d'expériences et de bonnes pratiques entre les États membres facilite le développement des schémas d'identification électronique et sert d'outil pour réaliser l'interopérabilité technique. Une telle coopération est d'autant plus nécessaire lorsqu'il s'agit d'adapter des schémas d'identification électronique déjà notifiés ou de modifier des schémas à propos desquels des informations ont déjà été fournies aux États membres avant notification, et lorsque se produisent des évolutions ou incidents importants qui peuvent affecter l'interopérabilité ou la sécurité des schémas. Un État membre devrait aussi avoir la possibilité de demander à d'autres États membres ce type d'informations concernant l'interopérabilité et la sécurité des schémas d'identification électronique.
(6)
Il faudrait envisager l'examen par les pairs des schémas d'identification électronique comme un processus d'apprentissage mutuel qui contribue à susciter la confiance entre les États membres et assure l'interopérabilité et la sécurité des schémas notifiés. Cela implique que les États membres notifiants fournissent suffisamment d'informations sur leurs schémas d'identification électronique. Toutefois, le fait que des États membres doivent préserver le caractère confidentiel de certaines informations, lorsque celles-ci sont sensibles pour la sécurité, doit aussi être pris en compte.
(7)
Afin de faire en sorte que le processus d'examen par les pairs soit économiquement avantageux et produise des résultats clairs et concluants, et d'éviter de faire peser une charge inutile sur les États membres, ceux-ci devraient procéder collectivement à un examen unique.
(8)
Lorsqu'ils collaborent sur des questions relatives aux schémas d'identification électronique, y compris lors d'examens par les pairs, les États membres devraient tenir compte des évaluations de tiers indépendants disponibles.
(9)
Afin de faciliter les modalités de procédure pour atteindre les objectifs visés à l'article 12, paragraphes 5 et 6, du règlement (UE) no 910/2014, il conviendrait de créer le réseau de coopération. Il s'agit de veiller à ce qu'il existe une structure pouvant réunir tous les États membres et les amener, de façon formelle, à coopérer en ce qui concerne les aspects pratiques de la maintenance du cadre d'interopérabilité.
(10)
Le réseau de coopération devrait examiner les projets de formulaire de notification fournis par les États membres en vertu de l'article 7, point g), du règlement (UE) no 910/2014 et émettre des avis donnant des indications quant à la conformité des schémas qui y sont décrits aux exigences de l'article 7, de l'article 8, paragraphes 1 et 2, et de l'article 12, paragraphe 1, dudit règlement ainsi que de l'acte d'exécution visé à l'article 8, paragraphe 3, de ce règlement. L'article 9, paragraphe 1, point e), du règlement (UE) no 910/2014 exige des États membres notifiants qu'ils décrivent comment le schéma d'identification électronique notifié satisfait aux exigences d'interopérabilité conformément à l'article 12, paragraphe 1, dudit règlement. Les avis du réseau de coopération devraient notamment être pris en considération par les États membres lorsque ceux-ci s'apprêtent à s'acquitter de cette obligation de description à la Commission, qui leur incombe en vertu de l'article 9, paragraphe 1, point e), du règlement (UE) no 910/2014.
(11)
Toutes les parties impliquées dans la notification devraient prendre acte de l'avis du réseau de coopération comme orientation concernant les processus complets de coopération, de notification et d'interopérabilité.
(12)
Afin de garantir l'efficacité du processus d'examen par les pairs mené à bien en vertu de la présente décision, il convient que le réseau de coopération fournisse des orientations aux États membres.
(13)
Les mesures prévues dans la présente décision sont conformes à l'avis du comité institué par l'article 48 du règlement (UE) no 910/2014,
A ADOPTÉ LA PRÉSENTE DÉCISION:
CHAPITRE I
DISPOSITIONS GENERALES
Article premier
Objectif
Conformément à l'article 12, paragraphe 7, du règlement, la présente décision établit les modalités de procédure pour faciliter la coopération entre les États membres, qui est nécessaire afin d'assurer l'interopérabilité et la sécurité des schémas d'identification électronique que les États membres entendent notifier ou ont notifiés à la Commission. Les modalités ont trait en particulier à:
a)
l'échange d'informations, d'expériences et de bonnes pratiques concernant les schémas d'identification électronique et l'examen des évolutions pertinentes dans le secteur de l'identification électronique, comme exposé au chapitre II;
b)
l'examen par les pairs des schémas d'identification électronique, comme exposé au chapitre III; et
c)
la coopération par l'intermédiaire du réseau de coopération, comme exposé au chapitre IV.
Article 2
Langue de coopération
1. Sauf si les États membres concernés en conviennent autrement, la langue de coopération est l'anglais.
2. Sans préjudice du paragraphe 1, les États membres ne sont pas tenus de traduire la documentation visée à l'article 10, paragraphe 2, si cela devait créer une charge de travail excessive.
Article 3
Guichets uniques
1. Aux fins de la coopération entre les États membres prévue à l'article 12, paragraphes 5 et 6, du règlement (UE) no 910/2014, chaque État membre désigne un guichet unique.
2. Chaque État membre communique aux autres États membres et à la Commission les informations relatives au guichet unique. La Commission publie en ligne la liste des guichets uniques.
CHAPITRE II
ÉCHANGE D'INFORMATIONS, D'EXPERIENCES ET DE BONNES PRATIQUES
Article 4
Échange d'informations, d'expériences et de bonnes pratiques
1. Chaque État membre partage ses informations, expériences et bonnes pratiques concernant les schémas d'identification électronique avec les autres États membres.
2. Chaque État membre, dès lors qu'il procède à l'une des modifications, évolutions ou adaptations suivantes concernant l'interopérabilité ou les niveaux de garantie du schéma, en informe les autres États membres:
a)
évolutions ou adaptations de son schéma d'identification électronique déjà notifié, si elles n'exigent pas de notification en vertu de l'article 9, paragraphe 1, du règlement (UE) no 910/2014;
b)
modifications, évolutions ou adaptations de la description de son schéma d'identification électronique, fournie conformément à l'article 7, point g), du règlement (UE) no 910/2014, si elles ont eu lieu avant la notification.
3. Lorsqu'un État membre a connaissance d'une évolution ou d'un incident important qui ne concerne pas son schéma d'identification électronique mais qui pourrait affecter la sécurité d'autres schémas d'identification électronique notifiés, il en informe les autres États membres.
Article 5
Demande d'informations sur l'interopérabilité et la sécurité
1. Lorsqu'un État membre estime que, afin d'assurer l'interopérabilité des schémas d'identification électronique, il est nécessaire de disposer d'informations supplémentaires sur un schéma, qui n'ont pas été déjà fournies par l'État membre qui l'a notifié, il peut demander à celui-ci les informations en question. L'État membre notifiant fournit les informations demandées sauf si:
a)
ces informations ne sont pas en sa possession et se les procurer devait créer une charge administrative excessive;
b)
ces informations ont trait à des questions de sécurité publique ou nationale;
c)
ces informations ont trait au secret commercial, professionnel ou industriel.
2. Afin d'accroître la sécurité des schémas d'identification électronique, un État membre qui a un doute concernant la sécurité d'un schéma qui a déjà été notifié, ou qui est en voie de l'être, peut demander des informations à ce sujet. L'État membre recevant la demande fournit alors à tous les États membres les informations requises afin d'établir si une atteinte à la sécurité visée à l'article 10 du règlement (UE) no 910/2014 s'est produite ou s'il existe un risque réel qu'une telle atteinte se produise, sauf si:
a)
ces informations ne sont pas en sa possession et se les procurer devait créer une charge administrative excessive;
b)
ces informations ont trait à des questions de sécurité publique ou nationale;
c)
ces informations ont trait au secret commercial, professionnel ou industriel.
Article 6
Échange d'informations par l'intermédiaire des guichets uniques
Les États membres procèdent aux échanges d'informations en vertu des articles 4 et 5 par l'intermédiaire des guichets uniques et fournissent les informations requises sans délai.
CHAPITRE III
EXAMEN PAR LES PAIRS
Article 7
Principes
1. L'examen par les pairs est un mécanisme de coopération entre États membres, conçu pour assurer l'interopérabilité et la sécurité des schémas d'identification électronique notifiés.
2. La participation des États membres pairs est volontaire. L'État membre dont le schéma d'identification électronique doit faire l'objet d'un examen ne peut refuser la participation d'un État membre pair au processus d'examen.
3. Chaque État membre prenant part à l'examen par les pairs supporte les coûts encourus au titre de sa participation au processus.
4. Toute information obtenue durant le processus d'examen par les pairs n'est utilisée qu'à cet effet. Les représentants des États membres procédant à l'examen par les pairs ne divulguent à des tiers aucune information sensible ou confidentielle obtenue durant l'examen.
5. Les États membres pairs signalent toute situation de conflit d'intérêts dans laquelle pourraient se trouver des représentants qu'ils ont nommés pour prendre part au processus d'examen.
Article 8
Déclenchement du processus d'examen par les pairs
1. Le processus d'examen par les pairs peut être déclenché de deux façons:
a)
un État membre demande que son schéma d'identification électronique fasse l'objet d'un examen par les pairs;
b)
un ou plusieurs États membres formulent le souhait de soumettre à examen le schéma d'identification électronique d'un autre État membre. Dans leur demande, ils indiquent les raisons pour lesquelles ils souhaitent procéder à l'examen et expliquent comment celui-ci contribuerait à l'interopérabilité ou à la sécurité des schémas d'identification électronique des États membres.
2. Toute demande formulée en vertu du paragraphe 1 est communiquée au réseau de coopération conformément au paragraphe 3. Les États membres entendant prendre part à l'examen en informent le réseau de coopération dans un délai d'un mois.
3. L'État membre dont le schéma d'identification électronique doit faire l'objet de l'examen fournit au réseau de coopération les informations suivantes:
a)
le schéma d'identification électronique devant être soumis à examen;
b)
les États membres pairs;
c)
le délai dans lequel les résultats escomptés doivent être présentés au réseau de coopération; et
d)
les dispositions concernant la façon de procéder à l'examen par les pairs conformément à l'article 9, paragraphe 2.
4. Une fois l'examen réalisé, le schéma d'identification électronique qui y a été soumis ne peut, au cours des deux années suivantes, faire l'objet d'un nouvel examen par les pairs, sauf si le réseau de coopération en décide autrement.
Article 9
Préparation de l'examen par les pairs
1. Les États membres pairs fournissent à l'État membre dont le schéma d'identification électronique est soumis à examen, dans un délai de deux semaines après avoir manifesté leur intention de prendre part à l'examen conformément à l'article 8, paragraphe 2, le nom et les coordonnées de leurs représentants chargés de procéder à l'examen. L'État membre dont le schéma d'identification électronique est soumis à examen peut refuser la participation d'un représentant en cas de conflit d'intérêts.
2. Compte tenu des orientations fournies par le réseau de coopération, l'État membre dont le schéma d'identification électronique est soumis à examen et les États membres pairs conviennent:
a)
de la portée et des modalités de l'examen sur la base de l'article 7, point g), ou de l'article 9, paragraphe 1, du règlement (UE) no 910/2014 et de l'intérêt manifesté par les États membres pairs au cours de la phase de lancement;
b)
du calendrier du processus d'examen en fixant un délai de fin qui ne peut dépasser trois mois après que les États membres pairs ont fourni le nom et les coordonnées de leurs représentants conformément au paragraphe 1;
c)
des autres dispositions organisationnelles relatives au processus d'examen par les pairs.
L'État membre dont le schéma d'identification électronique est soumis à examen informe le réseau de coopération de la teneur de l'accord.
Article 10
Examen par les pairs
1. Les États membres concernés procèdent à l'examen par les pairs collectivement. Les représentants des États membres choisissent l'un d'entre eux pour coordonner l'examen.
2. L'État membre dont le schéma d'identification électronique est soumis à examen fournit aux États membres pairs le formulaire de notification soumis à la Commission ou une description du schéma conformément à l'article 7, point g), du règlement (UE) no 910/2014 si le schéma en question n'a pas encore été notifié. Sont également fournies toute la documentation et toutes les informations pertinentes complémentaires.
3. L'examen par les pairs peut impliquer, entre autres, l'une ou plusieurs des dispositions suivantes:
a)
l'analyse de la documentation pertinente;
b)
l'examen des processus;
c)
des séminaires techniques; et
d)
la prise en compte de l'évaluation de tiers indépendants.
4. Les États membres peuvent demander une documentation complémentaire concernant la notification. L'État membre dont le schéma d'identification électronique est soumis à examen fournit les informations demandées sauf si:
a)
ces informations ne sont pas en sa possession et se les procurer devait créer une charge administrative excessive;
b)
ces informations ont trait à des questions de sécurité publique ou nationale;
c)
ces informations ont trait au secret commercial, professionnel ou industriel.
Article 11
Résultat de l'examen par les pairs
Les États membres pairs établissent et présentent, dans un délai d'un mois après le terme du processus d'examen, un rapport au réseau de coopération. Les membres du réseau de coopération peuvent demander d'autres informations ou précisions à l'État membre dont le schéma d'identification électronique a été soumis à examen ou aux États membres pairs.
CHAPITRE IV
LE RESEAU DE COOPERATION
Article 12
Établissement et méthodes de travail
Afin de promouvoir la coopération prévue à l'article 12, paragraphes 5 et 6, du règlement (UE) no 910/2014, il est établi un réseau (ci-après le «réseau de coopération»). Le réseau de coopération mène à bien ses travaux en combinant réunions et procédure écrite.
Article 13
Projet de formulaire de notification
Lorsque l'État membre notifiant fournit la description de son schéma d'identification électronique conformément à l'article 7, point g), du règlement (UE) no 910/2014, il soumet au réseau de coopération le projet de formulaire de notification dûment rempli et toute la documentation d'accompagnement nécessaire, comme précisé à l'article 9, paragraphe 1, dudit règlement et dans l'acte d'exécution visé au paragraphe 5 du même article.
Article 14
Missions
Le réseau de coopération est habilité à:
a)
faciliter, par l'échange d'informations, la coopération entre les États membres, prévue à l'article 12, paragraphes 5 et 6, du règlement (UE) no 910/2014, concernant l'établissement et le fonctionnement du cadre d'interopérabilité;
b)
instaurer des méthodes efficaces d'échange d'informations sur toutes les questions relatives à l'identification électronique;
c)
examiner les évolutions pertinentes dans le secteur de l'identification électronique et élaborer de bonnes pratiques en matière d'interopérabilité et de sécurité des schémas d'identification électronique;
d)
adopter des avis sur les évolutions concernant le cadre d'interopérabilité visé à l'article 12, paragraphes 2 à 4, du règlement (UE) no 910/2014;
e)
adopter des avis sur les évolutions concernant les spécifications techniques, normes et procédures minimales relatives aux niveaux de garantie fixés dans l'acte d'exécution adopté conformément à l'article 8, paragraphe 3, du règlement (UE) no 910/2014 et les orientations accompagnant ledit acte;
f)
définir des orientations concernant la portée et les modalités de l'examen par les pairs;
g)
examiner le résultat des examens par les pairs conformément à l'article 11;
h)
examiner le projet de formulaire de notification rempli;
i)
adopter des avis sur la façon dont un schéma d'identification électronique, qui doit être notifié et dont la description a été fournie conformément à l'article 7, point g), du règlement (UE) no 910/2014, satisfait aux exigences de l'article 7, de l'article 8, paragraphes 1 et 2, et de l'article 12, paragraphe 1, dudit règlement ainsi que de l'acte d'exécution visé à l'article 8, paragraphe 3, de ce règlement.
Article 15
Composition
1. Les États membres et les pays de l'Espace économique européen sont membres du réseau de coopération.
2. Les représentants des pays adhérents sont invités par le président à assister aux réunions du réseau de coopération en qualité d'observateurs à partir de la date de signature du traité d'adhésion.
3. Le président peut, après consultation du réseau de coopération, inviter des experts non membres du réseau, ayant une compétence particulière sur un sujet inscrit à l'ordre du jour, à participer ponctuellement aux travaux du réseau ou d'un sous-groupe. En outre, le président peut, après consultation du réseau de coopération, accorder le statut d'observateur à des personnes physiques et des organisations.
Article 16
Fonctionnement
1. Les réunions du réseau de coopération sont présidées par la Commission.
2. En accord avec la Commission, le réseau de coopération peut former des sous-groupes pour examiner des questions spécifiques, sur la base d'un mandat défini par le réseau. Ces sous-groupes sont dissous aussitôt leur mandat rempli.
3. Les membres du réseau de coopération, ainsi que les experts et observateurs invités, respectent les obligations de secret professionnel prévues par les traités et leurs dispositions d'application ainsi que les règles de la Commission sur la sécurité concernant la protection des informations classifiées de l'Union européenne, énoncées à l'annexe de la décision 2001/844/CE, CECA, Euratom de la Commission (2). En cas de manquement à ces obligations, la Commission est habilitée à prendre toutes les mesures qui s'imposent.
4. Le réseau de coopération tient ses réunions dans les locaux de la Commission. Le secrétariat est assuré par les services de la Commission.
5. Le réseau de coopération publie les avis qu'il a adoptés conformément à l'article 14, point i), sur un site web spécifique. Si l'un de ces avis contient des informations confidentielles, le réseau de coopération en adopte une version non confidentielle aux fins de publication.
6. Le réseau de coopération adopte son règlement intérieur à la majorité simple de ses membres.
Article 17
Frais de réunion
1. La Commission ne rémunère pas les personnes prenant part aux activités du réseau de coopération pour leurs services.
2. Les frais de voyage supportés par les participants aux réunions du réseau de coopération peuvent être remboursés par la Commission. Le remboursement se fait conformément aux dispositions en vigueur au sein de la Commission et dans les limites des crédits disponibles alloués aux services de la Commission dans le cadre de la procédure annuelle d'allocation de ressources.
Article 18
Entrée en vigueur
La présente décision entre en vigueur le vingtième jour suivant celui de sa publication au Journal officiel de l'Union européenne.
Fait à Bruxelles, le 24 février 2015.