РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ НА КОМИСИЯТА
от 14 октомври 2013 година
за изменение на Решение 2009/767/ЕО във връзка със създаването, поддържането и публикуването на доверителни списъци на доставчици на удостоверителни услуги, които се намират под надзора или са акредитирани от държавите членки
(нотифицирано под номер C(2013) 6543)
(текст от значение за ЕИП)
(2013/662/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (1), и по-специално член 8, параграф 3 от нея,
като има предвид, че:
(1)
Решение 2009/767/ЕО на Комисията от 16 октомври 2009 г. за определяне на мерки, улесняващи прилагането на процедури с помощта на електронни средства чрез „единични звена за контакт“ в съответствие с Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (2) задължава държавите членки да предоставят информацията, необходима за валидиране на усъвършенствани електронни подписи, поддържани от квалифицирано удостоверение. Тази информация следва да се представя по стандартизиран начин, като се използват така наречените доверителни списъци, съдържащи данни за доставчиците на удостоверителни услуги, които издават квалифицирани удостоверения за потребители в съответствие с Директива 1999/93/ЕО на Европейския парламент и на Съвета от 13 декември 1999 г. относно правната рамка на Общността за електронните подписи (3) и които се намират под надзора или са акредитирани от държавите членки.
(2)
Практическото прилагане на Решение 2009/767/ЕО от страна на държавите членки показа, че са необходими някои подобрения, за да се използват доверителните списъци по най-рационален начин. Освен това Европейският институт за стандарти в далекосъобщенията (ETSI) публикува нови технически спецификации за доверителни списъци (TS 119 612), които се основават на спецификациите, включени понастоящем в приложението към решението, като същевременно внасят редица подобрения в съществуващите спецификации.
(3)
Поради това Решение 2009/767/ЕО следва да бъде изменено, за да включи както позоваване на техническите спецификации 119 612 на ETSI, така и промени, които се считат за необходими, за да се подобри и улесни прилагането и използването на доверителни списъци.
(4)
С цел да се даде възможност на държавите членки да осъществят изискваните технически изменения в своите сегашни доверителни списъци, уместно е настоящото решение да се прилага от 1 февруари 2014 г.
(5)
Мерките, предвидени в настоящото решение, са в съответствие със становището на Комитета по Директивата за услугите,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Изменения на Решение 2009/767/ЕО
Решение 2009/767/ЕО се изменя, както следва:
1)
Член 2 се изменя, както следва:
а)
Параграфи 1, 2 и 2а се заменят със следното:
„1. Всяка държава членка създава, поддържа и публикува в съответствие с определените в приложението технически спецификации доверителен списък, съдържащ минималната изисквана информация по отношение на намиращите се под неин надзор и притежаващи нейна акредитация доставчици на удостоверителни услуги, издаващи квалифицирани удостоверения за потребители.
2. Държавите членки създават и публикуват доверителен списък в машинно обработваема форма в съответствие с определените в приложението технически спецификации. Ако държава членка реши да публикува своя доверителен списък в четима от човек форма, тази форма на доверителния списък съответства на спецификациите в приложението.
2а. Държавите членки подписват по електронен път машинно обработваемата форма на своя доверителен списък, за да гарантират нейната автентичност и цялост. Ако държава членка публикува своя доверителен списък в четима от човек форма, тя гарантира, че тази форма на доверителния списък съдържа същите данни, каквито съдържа машинно обработваемата форма, и я подписва по електронен път със същото удостоверение, което се използва при машинно обработваемата форма.“
б)
Вмъква се следният параграф 2б:
„2б. Държавите членки гарантират, че машинно обработваемата форма на техните доверителни списъци е достъпна в мястото си на публикуване по всяко време без прекъсване, освен за целите на поддръжката“.
в)
Параграф 3 се заменя със следното:
„3. Държавите членки съобщават на Комисията следната информация:
а)
органа или органите, отговарящи за създаването, поддържането и публикуването на машинно обработваемата форма на доверителния списък;
б)
мястото на публикуване на машинно обработваемата форма на доверителния списък;
в)
две или повече удостоверения за публичен ключ на оператора на схемата, чиито срокове на валидност се различават с най-малко три месеца и съответстват на частните ключове, които могат да се използват за подписване на машинно обработваемата форма на доверителния списък по електронен път;
г)
всички промени в информацията по букви а), б) и в).“
г)
Вмъква се следният параграф 3а:
„3а. Ако държава членка публикува доверителния списък в четима от човек форма, информацията по параграф 3 се съобщава и по отношение на четимата от човек форма.“
2)
Приложението се заменя с приложението към настоящото решение.
Член 2
Прилагане
Настоящото решение се прилага от 1 февруари 2014 г.
Член 3
Адресати
Адресати на настоящото решение са държавите членки.
Съставено в Брюксел на 14 октомври 2013 година.
PROVEDBENA ODLUKA KOMISIJE
оd 14. listopada 2013.
o izmjeni Odluke 2009/767/EZ s obzirom na izradu, održavanje i objavu pouzdanih popisa pružatelja usluga certificiranja koje nadziru/akreditiraju države članice
(priopćeno pod brojem dokumenta C(2013) 6543)
(Tekst značajan za EGP)
(2013/662/EU)
EUROPSKA KOMISIJA,
uzimajući u obzir Ugovor o funkcioniranju Europske unije,
uzimajući u obzir Direktivu 2006/123/EZ Europskog parlamenta i Vijeća od 12. prosinca 2006. o uslugama na unutarnjem tržištu (1), a posebno njezin članak 8. stavak 3.,
budući da:
(1)
Odlukom Komisije 2009/767/EZ od 16. listopada 2009. o utvrđivanju mjera za olakšavanje korištenja postupaka elektroničkim sredstvima putem „jedinstvenih kontaktnih točaka” u skladu s Direktivom 2006/123/EZ Europskog parlamenta i Vijeća o uslugama na unutarnjem tržištu (2) države članice obvezuju se staviti na raspolaganje informacije potrebne za potvrđivanje naprednih elektroničkih potpisa potkrijepljenih kvalificiranim certifikatom. Te se informacije moraju navoditi na jedinstven način koristeći tzv. „pouzdane popise” koji sadržavaju informacije o pružateljima usluga certificiranja koji izdaju kvalificirane certifikate za javnost u skladu s Direktivom 1999/93/EZ Europskog parlamenta i Vijeća od 13. prosinca 1999. o okviru Zajednice za elektroničke potpise (3), a koje nadziru/akreditiraju države članice.
(2)
Praktično iskustvo s provedbom Odluke 2009/767/EZ u državama članicama pokazuje da su potrebna određena poboljšanja kako bi se iskoristile sve prednosti pouzdanih popisa. Osim toga, Europski institut za telekomunikacijske norme (ETSI) objavio je nove tehničke specifikacije za pouzdane popise (TS 119 612) koje se temelje na specifikacijama koje su trenutačno obuhvaćene Prilogom Odluci, ali kojima se istodobno uvodi niz poboljšanja postojećih specifikacija.
(3)
Odluku 2009/767/EZ trebalo bi stoga izmijeniti kako bi se njome uputilo na tehničke specifikacije ETSI 119 612 i obuhvatile izmjene koje se smatraju potrebnima za poboljšanje i olakšanje provedbe i korištenja pouzdanih popisa.
(4)
Odluka bi se trebala primjenjivati od 1. veljače 2014. kako bi se državama članicama omogućilo da obave potrebne tehničke izmjene postojećih pouzdanih popisa.
(5)
Mjere predviđene ovom Odlukom u skladu su s mišljenjem Odbora iz Direktive o uslugama,
DONIJELA JE OVU ODLUKU:
Članak 1.
Izmjene Odluke 2009/767/EZ
Odluka 2009/767/EZ mijenja se kako slijedi:
(1)
Članak 2. mijenja se kako slijedi:
a)
stavci 1., 2. i 2.a zamjenjuju se sljedećima:
„1. Svaka država članica izrađuje, održava i objavljuje ‚pouzdani popis’ u skladu s tehničkim specifikacijama utvrđenima u Prilogu, koji barem sadržava informacije o pružateljima usluga certificiranja koji izdaju kvalificirane certifikate za javnost koje ona nadzire/akreditira.
2. Države članice izrađuju i objavljuju pouzdani popis u obliku prilagođenom strojnoj obradi u skladu sa specifikacijama utvrđenima u Prilogu. Ako država članica odluči objaviti pouzdani popis u ljudima čitljivom obliku, on mora biti u skladu sa specifikacijama utvrđenima u Prilogu.
2.a. Države članice elektronički potpisuju svoj pouzdani popis u obliku prilagođenom strojnoj obradi kako bi se osigurala njegova vjerodostojnost i cjelovitost. Ako država članica objavljuje pouzdani popis u ljudima čitljivom obliku, ona će se pobrinuti da taj popis sadržava barem iste podatke kao popis u obliku prilagođenom strojnoj obradi te ga elektronički potpisuje koristeći isti certifikat kao za popis u strojno čitljivom obliku.”
b)
Umeće se sljedeći stavak 2.b:
„2.b. Države članice osiguravaju da pouzdani popis u obliku prilagođenom strojnoj obradi bude stalno dostupan na lokaciji objave, bez prekida, osim za potrebe održavanja.”
c)
Stavak 3. zamjenjuje se sljedećim:
„3. Države članice Komisiji dostavljaju sljedeće informacije:
(a)
tijelo ili tijela odgovorna za izradu, održavanje i objavu pouzdanog popisa u obliku prilagođenom strojnoj obradi;
(b)
lokacija na kojoj se objavljuje pouzdani popis u obliku prilagođenom strojnoj obradi;
(c)
dva ili više certifikata javnog ključa upravitelja sustava s pomakom između rokova valjanosti od najmanje tri mjeseca, koji odgovaraju privatnim ključevima koji se mogu koristiti za elektroničko potpisivanje pouzdanog popisa u obliku prilagođenom strojnoj obradi;
(d)
sve promjene informacija iz točaka (a), (b) i (c).”
d)
Umeće se sljedeći stavak 3.a:
„3.a. Ako država članica objavi pouzdani popis u ljudima čitljivom obliku, informacije iz stavka 3. dostavljaju se i za popis u ljudima čitljivom obliku.”
(2)
Prilog se zamjenjuje Prilogom ovoj Odluci.
Članak 2.
Primjena
Ova se Odluka primjenjuje od 1. veljače 2014.
Članak 3.
Adresati
Ova je Odluka upućena državama članicama.
Sastavljeno u Bruxellesu 14. listopada 2013.