РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ НА КОМИСИЯТА
от 3 април 2014 година
относно идентифициране на технически спецификации в областта на информационните и комуникационните технологии (ИКТ), допустими за позоваване в обществените поръчки
(нотифицирано под номер С(2014) 2120)
(2014/188/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 1025/2012 на Европейския парламент и на Съвета от 25 октомври 2012 г. относно европейската стандартизация, за изменение на директиви 89/686/ЕИО и 93/15/ЕИО на Съвета и на директиви 94/9/ЕО, 94/25/ЕО, 95/16/ЕО, 97/23/ЕО, 98/34/ЕО, 2004/22/ЕО, 2007/23/ЕО, 2009/23/ЕО и 2009/105/ЕО на Европейския парламент и на Съвета и за отмяна на Решение 87/95/ЕИО на Съвета и на Решение № 1673/2006/ЕО на Европейския парламент и на Съвета (1), и по-специално член 13, параграф 1 от него,
след консултация с Европейската многостранна платформа по въпросите на стандартизацията в областта на информационните и комуникационните технологии (ИКТ),
като има предвид, че:
(1)
Стандартизацията играе важна роля в подкрепа на стратегията „Европа 2020“, както е посочено в съобщението на Комисията, озаглавено „Европа 2020: Стратегия за интелигентен, устойчив и приобщаващ растеж“ (2). В няколко водещи инициативи на стратегията „Европа 2020“ се подчертава значението на доброволната стандартизация в рамките на пазари на продукти или услуги, за да се гарантира съгласуваност и оперативна съвместимост между продуктите и услугите, да се насърчи технологичното развитие и да се окаже подкрепа на иновациите.
(2)
В цифровото общество стандартизационните документи стават жизнено необходими, за да се осигури оперативната съвместимост между устройствата, приложенията, хранилищата на данни, услугите и мрежите. В съобщението на Комисията „Стратегическа визия за европейските стандарти: към по-голям и ускорен устойчив растеж на европейската икономика до 2020 г.“ (3) се признава специфичният характер на стандартизацията на ИКТ, при която различните ИКТ решения, приложения и услуги често са разработвани от световни форуми и консорциуми в областта на ИКТ, които са се наложили като водещи организации за разработване на ИКТ стандарти.
(3)
Регламент (ЕС) № 1025/2012 има за цел модернизиране и усъвършенстване на европейската рамка за стандартизация. С него се създава система, по която Комисията може да реши да идентифицира най-важните и най-общоприети технически спецификации в областта на ИКТ, издадени от организации, които не са европейски, международни или национални организации по стандартизация. Възможността за използване на пълния обхват от технически спецификации в областта на ИКТ при обществени поръчки за хардуер, софтуер и услуги в областта на информационните технологии ще даде възможност за оперативна съвместимост, ще допринесе да се избегне блокиране на публичните администрации и ще насърчи конкуренцията в предлагането на оперативно съвместими ИКТ решения.
(4)
Техническите спецификации в областта на ИКТ, които могат да бъдат допустими за позоваване в обществените поръчки, трябва да отговарят на изискванията, посочени в приложение II към Регламент (ЕС) № 1025/2012. Спазването на тези изисквания дава гаранция на публичните органи, че техническите спецификации в областта на ИКТ са установени в съответствие с принципите на откритост, справедливост, обективност и недискриминация, които са признати от Световната търговска организация (СТО) в областта на стандартизацията.
(5)
Решението за идентифициране на ИКТ спецификации следва да бъде взето след консултация с Европейската многостранна платформа по въпросите на стандартизацията в областта на ИКТ, създадена с Решение 2011/C 349/04 на Комисията (4), допълнено от други форми на консултация с експерти от отрасъла.
(6)
На 17 октомври 2013 г. Европейската многостранна платформа по въпросите на стандартизацията в областта на ИКТ извърши оценка на първоначален набор от шест технически спецификации в областта на ИКТ: „Интернет протокол версия 6“ („IPv6“), „лек протокол за достъп до справочници версия 3“ („LDAPv3“), „разширения за сигурност на системата от имена на домейни“ („DNSSEC“), „електронен подпис за идентифициране на свързана с домейн електронна поща“ („DKIM“), спецификация за интернационализация ECMAScript-402 („ECMA-402“) и „разширяем маркиращ език, версия 1.0“ („W3C XML“). Платформата даде положително становище относно идентифицирането на тези спецификации. Впоследствие шестте технически спецификации бяха подложени на широка обществена консултация, която потвърди становището на платформата.
(7)
Спецификацията „IPv6“, издадена от Работната група за интернет инженеринг (IETF) включва набор от технически спецификации, които да се прилагат към широка гама от оборудване и услуги чрез различни набори от „заявления за обсъждане“ (RFC). В зависимост от контекста и прилагането, възложителите на обществени поръчки ще трябва да избират онези RFC, които са необходими за всеки продукт или услуга, така че да не се възпрепятства оперативната съвместимост. „IPv6“ разширява броя на наличните IP адреси, като по този начин дава възможност за успешно взаимодействие между по-голям брой операционни системи, уеб сървъри, търсачки и мултимедийни сайтове. „IPv6“ се основава на модерни технологични разработки и способства за продължаващия растеж на интернет, като дава възможност за нови интернет сценарии като „Интернет на нещата“.
(8)
„LDAPv3“ представлява интернет протокол, издаден от Работната група за интернет инженеринг (IETF), за достъп до разпределени справочни услуги, които действат в съответствие с моделите за данни и услуги на X.500. Спецификацията за „LDAPv3“ се съдържа в поредица от RFC като стъпки за одобряване на стандарти от IETF, подробно е определена в RFC 4510-до-4519 и е в състояние да осигури висока степен на наличност с репликация на LDAP сървъри. Повечето значими налични в търговската мрежа продукти за справочни услуги поддържат „LDAPv3“. Това е стабилна технология, която има потенциал да повиши оперативната съвместимост и представлява de facto стандарт за удостоверяване на правото на достъп, разрешаване на достъпа и справочници с потребители/адреси за ИКТ системи, които могат да осигурят подобряване на достъпността и непрекъснатостта, особено за публични услуги, които трябва да бъдат предоставени от публичната администрация.
(9)
„DNSSEC“ е издаден от Работната група за интернет инженеринг (IETF) и представлява разширение за сигурност на Системата за имена на домейни (DNS), което осигурява установяване на произхода на данните и защита на ненарушимостта на данните на самата система за имена на домейни (DNS). „DNSSEC“ идентифицирането включва набора от документи, образуващи ядрото на разширенията за сигурност на DNS, които са необходими за подпомагане на обществените поръчки на пакета „DNSSEC“. С „DNSSEC“ DNS е по-пригодна за обмен на параметри на изискващи сигурност услуги, свързани с имена на домейни. Това повишава доверието в DNS (жизнено важна и основна интернет услуга) като цяло и по този начин дава възможност тя да се използва като инфраструктура за съхранение, разпространение и проверка на свързани с приложения сертификати.
(10)
„DKIM“ е техническа спецификация в областта на ИКТ, разработена от Работната група за интернет инженеринг (IETF), която позволява на лице, служба или организация, която е собственик на подписващия домейн, да поеме известна отговорност за дадено съобщение чрез свързване на домейна със съобщението. DKIM разделя въпроса за самоличността на подписващия съобщението от тази на предполагаемия автор на съобщението. Твърдението за поемане на отговорност се валидира чрез електронен подпис и чрез пряко изискване към домейна на подписващия за предоставяне на съответния публичен ключ. „DKIM“ се прилага в няколко пазарни сектора, т.е. финансовия и банковия сектор, от доставчици на услуги за електронна поща, социалните мрежи или доставчиците на услуги за електронна търговия по интернет. Ако се използва от публичните органи, „DKIM“ ще създаде основно равнище на доверие в произхода на съобщенията, така че да се подобри оперативната съвместимост между изпращащата и приемащата организации.
(11)
„ECMA-402“, разработен от Ecma International, е общ многофункционален език за програмиране, описан от няколко спецификации, които са приспособени към езиковите и културните конвенции, използвани от различни човешки езици и в различни държави. ECMAScript е широко използван език за програмиране в интернет, а също и в Европа. Използването му е много широко и обхваща клиентски технологии за уеб приложения, като уеб браузърите, или сървърни технологии за уеб приложения, като електронно банкиране, сървъри за електронна поща или дори компютърни игри, и той също така е важен език за програмиране, използван за Световната уеб мрежа. Интернационализацията, предлагана от ECMA-402, е особено подходящо подобрение на ECMAScript за многоезичната европейска среда. Спецификациите и стандартите за ECMAScript действително допринасят за подобряването на оперативната съвместимост и са много широко включени в националните списъци на стандарти за оперативна съвместимост и спецификации за целите на обществени поръчки.
(12)
„W3C XML“, издаден от Консорциума на световната уеб мрежа (W3C), представлява пакет от свързани спецификации в областта на структурирането на данни, които способстват за широко мащабируемия обмен на информация и изчислителни ресурси. XML версия 1.0 е един от най-широко използваните понастоящем формати за обмен на структурирана информация и много други формати за данни са изградени върху разширения на XML. Неговото широко използване за предаване на информация както между хора, така и между компютри, го прави неразделна част от повечето от възможностите за използване на интернет. Възложителите ще трябва да изберат спецификациите, които отговарят на условията, довели до необходимостта от обществената поръчка. Широкото навлизане на XML в световните хранилища за данни и мрежи ще гарантира, че за десетилетия напред той ще бъде ключов формат за постигането на глобална оперативна съвместимост между свързаните с ИКТ приложения, услуги и продукти,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Техническите спецификации в областта на ИКТ, допустими за позоваване в обществените поръчки, се определят в приложението.
Член 2
Настоящото решение влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.
Съставено в Брюксел на 3 април 2014 година.
KOMISIJOS ĮGYVENDINIMO SPRENDIMAS
2014 m. balandžio 3 d.
dėl IRT techninių specifikacijų, kurios, vykdant viešuosius pirkimus, gali tikti naudoti kaip nuorodos, nustatymo
(pranešta dokumentu Nr. C(2014) 2120)
(2014/188/ES)
EUROPOS KOMISIJA,
atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo,
atsižvelgdama į 2012 m. spalio 25 d. Europos Parlamento ir Tarybos reglamentą (ES) Nr. 1025/2012 dėl Europos standartizacijos, kuriuo iš dalies keičiamos Tarybos direktyvos 89/686/EEB ir 93/15/EEB ir Europos Parlamento ir Tarybos direktyvos 94/9/EB, 94/25/EB, 95/16/EB, 97/23/EB, 98/34/EB, 2004/22/EB, 2007/23/EB, 2009/23/EB ir 2009/105/EB ir panaikinamas Tarybos sprendimas 87/95/EEB ir Europos Parlamento ir Tarybos sprendimas Nr. 1673/2006/EB (1), ypač į jo 13 straipsnio 1 dalį,
pasikonsultavusi su įvairių suinteresuotųjų Europos šalių platforma informacinių technologijų ir telekomunikacijų standartizacijos srityje,
kadangi:
(1)
kaip nurodyta Komisijos komunikate „2020 m. Europa. Pažangaus, tvaraus ir integracinio augimo strategija“ (2) svarbus vaidmuo remiant strategiją „Europa 2020“ tenka standartizacijai. Įvairiose strategijos „Europa 2020“ pavyzdinėse iniciatyvose pabrėžiama, kaip svarbu savanoriškai standartizuoti produktų ir paslaugų rinką, kad būtų užtikrintas produktų bei paslaugų suderinamumas bei sąveikumas, būtų skatinamas technologinis vystymasis ir remiamos inovacijos;
(2)
siekiant užtikrinti prietaisų, taikomųjų programų, duomenų saugyklų, paslaugų ir tinklų suderinamumą, skaitmeninėje visuomenėje nebeįmanoma išvengti standartizacijos priemonių. Komisijos komunikate „Strateginė Europos standartų vizija. Tolesni tvaraus Europos ekonomikos augimo iki 2020 m. skatinimo ir spartinimo veiksmai“ (3) pabrėžiamas IRT standartizacijos specifiškumas, nes IRT sprendimai, taikomosios programos ir paslaugos dažnai būna parengtos pasaulinio masto IRT forumų ir konsorciumų, kurie tapo pirmaujančiomis IRT standartus rengiančiomis organizacijomis;
(3)
Reglamento (ES) Nr. 1025/2012 paskirtis - modernizuoti ir patobulinti Europos standartizacijos sistemą. Jame nustatyta sistema, pagal kurią Komisija gali nuspręsti nustatyti svarbiausias ir labiausiai paplitusias IRT srities technines specifikacijas, kurias priėmė ne Europos, tarptautinės arba nacionalinės standartizacijos organizacijos. Sudarius galimybę naudoti visas IRT technines specifikacijas vykdant techninės įrangos, programinės įrangos ir informacinių technologijų paslaugų viešuosius pirkimus bus skatinamas suderinamumas, bus galima išvengti viešojo administravimo monopolizavimo ir paskatinti konkurenciją teikiant sąveikius IRT sprendimus;
(4)
IRT techninės specifikacijos, kurios, vykdant viešuosius pirkimus, gali tikti naudoti kaip nuorodos, turi atitikti Reglamento (ES) Nr. 1025/2012 II priede nustatytus reikalavimus. Jeigu tų reikalavimų laikomasi, valdžios institucijos gali būti tikros, kad IRT techninės specifikacijos buvo nustatytos vadovaujantis Pasaulinės prekybos organizacijos (PPO) standartizacijos srityje pripažintais atvirumo, sąžiningumo, objektyvumo ir nediskriminavimo principais;
(5)
sprendimas dėl IRT specifikacijų turi būti priimtas pasikonsultavus su Komisijos sprendimu 2011/C 349/04 (4) įsteigta įvairių suinteresuotųjų Europos šalių platforma IRT standartizacijos srityje ir kitokiais būdais pasikonsultavus su sektorių ekspertais;
(6)
2013 m. spalio 17 d. įvairių suinteresuotųjų Europos šalių platforma IRT standartizacijos srityje įvertino pirmąjį šešių IRT techninių specifikacijų rinkinį: interneto protokolo 6 versiją (angl. Internet Protocol version 6, IPv6), supaprastintos kreipties į katalogus protokolo 3 versiją (angl. Lightweight Directory Access Protocol version 3, LDAPv3), domenų vardų sistemos saugumo plėtinius (angl. Domain Name System Security Extensions, DNSSEC), domeno raktu tvirtinamų laiškų parašus (DomainKeys Identified Mail Signatures) (DKIM), „ECMAScript-402“ kalbos internacionalizavimo specifikacijos (ECMA-402) ir XML kalbos 1.0 versijos (W3C XML). Platforma pritarė minėtų specifikacijų nustatymui. Po to dėl šių šešių specifikacijų vyko viešos konsultacijos, o joms pasibaigus platformos rekomendacija buvo patvirtinta;
(7)
interneto inžinerijos grupės (IETF) sukurtą IPv6 specifikaciją sudaro techninių specifikacijų, taikytinų įvairiai įrangai bei paslaugoms, teikiamoms naudojant skirtingus prašymus teikti pastabas (RFC), rinkinys. Atsižvelgdami į aplinkybes ir į taikomąsias programas viešieji pirkėjai turės atrinkti tuos RFC, kurių reikia kiekvienam produktui arba paslaugai, nekenkiant suderinamumui. IPv6 padidina turimų IP adresų skaičių, todėl operacinės sistemos, žiniatinklio serveriai, paieškos sistemos ir įvairialypių terpių svetainės, kurių atsiranda vis daugiau, gali sėkmingai sąveikauti. IPv6 yra grindžiamas pažangiąja technologine plėtra, juo skatinama nuolatinė interneto plėtra ir sudaromos galimybės kurti naujus interneto scenarijus, kaip antai daiktų internetą;
(8)
LDAPv3 - interneto protokolas, kurį interneto inžinerijos grupė (IETF) sukūrė prieigai prie paskirstytų katalogų paslaugų, kurios veikia pagal X.500 duomenų ir paslaugų modelius. LDAPv3 buvo nustatytas keliuose IETF standartizuotuose RFC dokumentuose, išsamiai aprašytuose dokumentuose RFC 4510-4519, ir juo galima užtikrinti didelį prieinamumą replikuojant LDAP serverius. Dauguma katalogų tarnyboms skirtų rinkai svarbių produktų veikia su LDAPv3. Ši patvari technologija gali padidinti suderinamumą ir yra bendras IRT sistemų autentifikavimo, autorizavimo ir naudotojų ir (arba) adresų katalogų standartas, kuris gali užtikrinti visų pirma viešojo administravimo įstaigų teiktinų paslaugų geresnį prieinamumą ir tęstinumą;
(9)
DNSSEC - interneto inžinerijos grupės (IETF) sukurtas domenų vardų sistemos (DNS) saugumo plėtinys, kuris pačiai domenų vardų sistemai (DNS) užtikrina duomenų kilmės autentifikavimą ir duomenų vientisumo apsaugą. DNSSEC sudarytas iš dokumentų rinkinio, kuris yra DNS saugumo plėtinių, reikalingų vykdant viešuosius pirkimus DNSSEC pakete, pagrindas. Naudojant DNSSEC, DNS gali geriau keistis apsaugos paslaugų parametrais, kurie yra susieti su domenų pavadinimais. Tokiu būdu padidėja visos DNS (labai svarbios ir esminės interneto paslaugos) patikimumas ir atsiranda galimybė ją naudoti kaip infrastruktūrą taikomųjų programų sertifikatams saugoti, skirstyti ir tikrinti;
(10)
DKIM - interneto inžinerijos grupės (IETF) sukurta IRT techninė specifikacija, kuri leidžia žmogui, vaidmeniui ar organizacijai, turinčiai domeno parašą, užtikrinti tam tikrą e. laiško autentiškumą susiejant domeną su e. laišku. DKIM atskiria e. laišką pasirašiusiojo asmens tapatybės klausimą nuo tariamo e. laiško autoriaus. Autentiškumas patvirtinamas kriptografiniu parašu ir tiesiogine užklausa, siunčiama į pasirašiusiojo domeną, siekiant gauti teisingą viešąjį raktą. DKIM taikoma įvairiuose rinkos sektoriuose, kaip antai finansų ir bankų sektoriuose, ja taip pat naudojasi e. pašto paslaugų teikėjai, socialiniai tinklai arba elektroninės prekybos paslaugų teikėjai. Jeigu DKIM pradėtų naudotis ir valdžios institucijos, ji padėtų sukurti bazinį pranešimų kilmės patikimumo lygį, taigi, pagerėtų siunčiančių ir gaunančių organizacijų suderinamumas;
(11)
tarptautinės organizacijos „Ecma International“ sukurta „ECMA-402“ kalba - bendra daugialypės paskirties programavimo kalba, aprašyta įvairiose specifikacijose, kurią galima pritaikyti prie įvairių žmonių kalbų ir šalių lingvistinių ir kultūrinių papročių. Europoje „ECMAScript“ yra taip pat plačiai naudojama žiniatinklio programavimo kalba. Ji naudojama labai įvairiomis paskirtimis: žiniatinklio kliento pagrindu veikiančiose taikomosiose programose, pvz., žiniatinklio naršylėse, serveryje veikiančiose taikomosiose programose, pvz., elektroninei bankininkystei, e. pašto serveriuose ar net kompiuteriniuose žaidimuose, tad ji yra labai svarbi žiniatinklyje vartojama programavimo kalba. ”ECMA-402” turi internacionalizavimo funkcijų, o tai yra itin svarbus ECMAScript patobulinimas daugiakalbei Europos aplinkai. ECMAScript specifikacijos ir standartai veiksmingai padeda gerinti suderinamumą ir yra dažnai įtraukiami į viešiesiems pirkimams skirtus nacionalinius suderinamumo standartų ir specifikacijų sąrašus;
(12)
W3C XML, sukurta žiniatinklio konsorciumo (W3C), - susijusių duomenų struktūrizavimo specifikacijų paketas, skatinantis įvairaus masto dalijimąsi informacija ir kompiuteriniai ištekliais. XML 1.0 versija šiuo metu yra vienas iš plačiausiai naudojamų dalijimosi struktūrizuota informacija formatų, ir daug kitų duomenų formatų specifikacijų yra pagrįstos XML plėtiniais. Šis formatas taip dažnai vartojamas informacijai perduoti tiek tarp žmonių, tiek tarp kompiuterių, kad naudojimasis internetu tapo nuo jo nebeatsiejamas. Viešieji pirkėjai turės atrinkti specifikacijas, atitinkančias reikalavimus, kurių reikia viešiesiems pirkimams vykdyti. XML formatas yra plačiai paplitęs pasaulio duomenų saugyklose ir tinkluose, todėl ir ateinančiais dešimtmečiais jis bus pagrindinis pasaulinių IRT taikomųjų programų, paslaugų ir produktų suderinamumo formatas,
PRIĖMĖ ŠĮ SPRENDIMĄ:
1 straipsnis
IRT techninės specifikacijos, kurios, vykdant viešuosius pirkimus, gali tikti naudoti kaip nuorodos, yra išdėstytos priede.
2 straipsnis
Šis sprendimas įsigalioja dvidešimtą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.
Priimta Briuselyje 2014 m. balandžio 3 d.