РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ НА КОМИСИЯТА
от 14 октомври 2013 година
за изменение на Решение 2009/767/ЕО във връзка със създаването, поддържането и публикуването на доверителни списъци на доставчици на удостоверителни услуги, които се намират под надзора или са акредитирани от държавите членки
(нотифицирано под номер C(2013) 6543)
(текст от значение за ЕИП)
(2013/662/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (1), и по-специално член 8, параграф 3 от нея,
като има предвид, че:
(1)
Решение 2009/767/ЕО на Комисията от 16 октомври 2009 г. за определяне на мерки, улесняващи прилагането на процедури с помощта на електронни средства чрез „единични звена за контакт“ в съответствие с Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (2) задължава държавите членки да предоставят информацията, необходима за валидиране на усъвършенствани електронни подписи, поддържани от квалифицирано удостоверение. Тази информация следва да се представя по стандартизиран начин, като се използват така наречените доверителни списъци, съдържащи данни за доставчиците на удостоверителни услуги, които издават квалифицирани удостоверения за потребители в съответствие с Директива 1999/93/ЕО на Европейския парламент и на Съвета от 13 декември 1999 г. относно правната рамка на Общността за електронните подписи (3) и които се намират под надзора или са акредитирани от държавите членки.
(2)
Практическото прилагане на Решение 2009/767/ЕО от страна на държавите членки показа, че са необходими някои подобрения, за да се използват доверителните списъци по най-рационален начин. Освен това Европейският институт за стандарти в далекосъобщенията (ETSI) публикува нови технически спецификации за доверителни списъци (TS 119 612), които се основават на спецификациите, включени понастоящем в приложението към решението, като същевременно внасят редица подобрения в съществуващите спецификации.
(3)
Поради това Решение 2009/767/ЕО следва да бъде изменено, за да включи както позоваване на техническите спецификации 119 612 на ETSI, така и промени, които се считат за необходими, за да се подобри и улесни прилагането и използването на доверителни списъци.
(4)
С цел да се даде възможност на държавите членки да осъществят изискваните технически изменения в своите сегашни доверителни списъци, уместно е настоящото решение да се прилага от 1 февруари 2014 г.
(5)
Мерките, предвидени в настоящото решение, са в съответствие със становището на Комитета по Директивата за услугите,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Изменения на Решение 2009/767/ЕО
Решение 2009/767/ЕО се изменя, както следва:
1)
Член 2 се изменя, както следва:
а)
Параграфи 1, 2 и 2а се заменят със следното:
„1. Всяка държава членка създава, поддържа и публикува в съответствие с определените в приложението технически спецификации доверителен списък, съдържащ минималната изисквана информация по отношение на намиращите се под неин надзор и притежаващи нейна акредитация доставчици на удостоверителни услуги, издаващи квалифицирани удостоверения за потребители.
2. Държавите членки създават и публикуват доверителен списък в машинно обработваема форма в съответствие с определените в приложението технически спецификации. Ако държава членка реши да публикува своя доверителен списък в четима от човек форма, тази форма на доверителния списък съответства на спецификациите в приложението.
2а. Държавите членки подписват по електронен път машинно обработваемата форма на своя доверителен списък, за да гарантират нейната автентичност и цялост. Ако държава членка публикува своя доверителен списък в четима от човек форма, тя гарантира, че тази форма на доверителния списък съдържа същите данни, каквито съдържа машинно обработваемата форма, и я подписва по електронен път със същото удостоверение, което се използва при машинно обработваемата форма.“
б)
Вмъква се следният параграф 2б:
„2б. Държавите членки гарантират, че машинно обработваемата форма на техните доверителни списъци е достъпна в мястото си на публикуване по всяко време без прекъсване, освен за целите на поддръжката“.
в)
Параграф 3 се заменя със следното:
„3. Държавите членки съобщават на Комисията следната информация:
а)
органа или органите, отговарящи за създаването, поддържането и публикуването на машинно обработваемата форма на доверителния списък;
б)
мястото на публикуване на машинно обработваемата форма на доверителния списък;
в)
две или повече удостоверения за публичен ключ на оператора на схемата, чиито срокове на валидност се различават с най-малко три месеца и съответстват на частните ключове, които могат да се използват за подписване на машинно обработваемата форма на доверителния списък по електронен път;
г)
всички промени в информацията по букви а), б) и в).“
г)
Вмъква се следният параграф 3а:
„3а. Ако държава членка публикува доверителния списък в четима от човек форма, информацията по параграф 3 се съобщава и по отношение на четимата от човек форма.“
2)
Приложението се заменя с приложението към настоящото решение.
Член 2
Прилагане
Настоящото решение се прилага от 1 февруари 2014 г.
Член 3
Адресати
Адресати на настоящото решение са държавите членки.
Съставено в Брюксел на 14 октомври 2013 година.
KOMISIJOS ĮGYVENDINIMO SPRENDIMAS
2013 m. spalio 14 d.
kuriuo iš dalies keičiamos Sprendimo 2009/767/EB nuostatos dėl valstybių narių prižiūrimų ir (arba) akredituotų sertifikavimo paslaugų teikėjų patikimų sąrašų sudarymo, tvarkymo ir skelbimo
(pranešta dokumentu Nr. C(2013) 6543)
(Tekstas svarbus EEE)
(2013/662/ES)
EUROPOS KOMISIJA,
atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo,
atsižvelgdama į 2006 m. gruodžio 12 d. Europos Parlamento ir Tarybos direktyvą 2006/123/EB dėl paslaugų vidaus rinkoje (1), ypač į jos 8 straipsnio 3 dalį,
kadangi:
(1)
2009 m. spalio 16 d. Komisijos sprendimu 2009/767/EB, kuriuo pagal Europos Parlamento ir Tarybos direktyvą 2006/123/EB dėl paslaugų vidaus rinkoje nustatomos priemonės procedūroms, atliekamoms naudojantis elektroninėmis priemonėmis ir kontaktinių centrų paslaugomis, palengvinti (2), valstybės narės įpareigotos užtikrinti, kad būtų prieinama informacija, būtina saugiems elektroniniams parašams, pagrįstiems kvalifikuotu sertifikatu, patikrinti. Ši informacija turi būti nustatyta vienodai, naudojant vadinamuosius patikimus sąrašus, kuriuose būtų pateikta informacija apie valstybių narių prižiūrimus ir (arba) akredituotus sertifikavimo paslaugų teikėjus, pagal 1999 m. gruodžio 13 d. Europos Parlamento ir Tarybos direktyvą 1999/93/EB dėl Bendrijos elektroninių parašų reguliavimo sistemos (3) visuomenei išduodančius kvalifikuotus sertifikatus;
(2)
praktinė valstybių narių patirtis įgyvendinant Sprendimą 2009/767/EB parodė, kad siekiant maksimaliai padidinti patikimų sąrašų teikiamą naudą reikalingi tam tikri patobulinimai. Be to, Europos telekomunikacijų standartų institutas (ETSI) paskelbė naujas patikimų sąrašų technines specifikacijas (TS 119 612), kurios grindžiamos specifikacijomis, šiuo metu įtrauktomis į sprendimo priedą, ir kuriomis tuo pačiu metu daromi įvairūs galiojančių specifikacijų patobulinimai;
(3)
todėl Sprendimas 2009/767/EB turėtų būti iš dalies pakeistas, kad būtų daroma nuoroda į ETSI technines specifikacijas 119 612 ir kad būtų įtraukti pakeitimai, kurie laikomi būtinais, siekiant pagerinti ir palengvinti patikimų sąrašų įgyvendinimą ir naudojimą;
(4)
kad valstybės narės galėtų atlikti reikiamus dabartinių patikimų sąrašų techninius pakeitimus, šis sprendimas turėtų būti taikomas nuo 2014 m. vasario 1 d.;
(5)
šiame sprendime nustatytos priemonės atitinka Paslaugų direktyvos komiteto nuomonę,
PRIĖMĖ ŠĮ SPRENDIMĄ:
1 straipsnis
Sprendimo 2009/767/EB pakeitimai
Sprendimas 2009/767/EB iš dalies keičiamas taip:
1)
2 straipsnis iš dalies keičiamas taip:
a)
1, 2 ir 2a dalys pakeičiamos taip:
„1. Kiekviena valstybė narė pagal priede nustatytas technines specifikacijas sudaro, tvarko ir skelbia patikimą sąrašą, kuriame pateikia bent jau informaciją apie tos valstybės narės prižiūrimus ir (arba) akredituotus sertifikavimo paslaugų teikėjus, visuomenei išduodančius kvalifikuotus sertifikatus.“
„2. Valstybės narės pagal priede nustatytas technines specifikacijas sudaro ir paskelbia techninėmis priemonėmis apdorojamos formos patikimą sąrašą. Jei valstybė narė nusprendžia skelbti savo patikimą sąrašą žmonėms suprantama forma, ši patikimo sąrašo forma turi atitikti priede nustatytas specifikacijas.“
„2a. Valstybės narės elektroniniu būdu pasirašo techninėmis priemonėmis apdorojamos formos patikimą sąrašą, kad užtikrintų jo autentiškumą ir vientisumą. Jei valstybė narė skelbia žmonėms suprantamos formos patikimą sąrašą, ji užtikrina, kad šios formos patikimame sąraše būtų pateikti tie patys duomenys kaip ir techninėmis priemonėmis apdorojamos formos patikimame sąraše ir pasirašo ją elektroniniu būdu, naudodamos tą patį sertifikatą, kaip ir pasirašydamos techninėmis priemonėmis nuskaitomos formos patikimą sąrašą.“
b)
įterpiama 2b dalis:
„2b. Valstybės narės užtikrina, kad techninėmis priemonėmis apdorojamos formos patikimas sąrašas būtų visada prieinamas jo skelbimo vietoje, be jokių pertraukų, išskyrus eksploatacijos tikslais.“
c)
3 dalis pakeičiama taip:
„3. Valstybės narės Komisijai pateikia tokią informaciją:
a)
įstaiga ar įstaigos, atsakinga (-os) už techninėmis priemonėmis apdorojamos formos patikimo sąrašo sudarymą, tvarkymą ir skelbimą;
b)
techninėmis priemonėmis apdorojamos formos patikimo sąrašo skelbimo vieta;
c)
du ar daugiau schemos operatoriaus viešojo rakto sertifikatų, kurių perkeltas galiojimo laikotarpis ne trumpesnis nei trys mėnesiai, atitinkančių privačius raktus, kurie gali būti naudojami techninėmis priemonėmis apdorojamos formos patikimam sąrašui pasirašyti elektroniniu būdu;
d)
visi a, b ir c punktuose nurodytos informacijos pakeitimai.“
d)
įterpiama tokia 3a dalis:
„3a. Jei valstybė narė skelbia žmonėms suprantamos formos patikimą sąrašą, 3 dalyje nurodyta informacija taip pat pateikiama žmonėms suprantama forma.“
2)
Priedas keičiamas šio sprendimo priedu.
2 straipsnis
Taikymas
Šis sprendimas taikomas nuo 2014 m. vasario 1 d.
3 straipsnis
Adresatai
Šis sprendimas skirtas valstybėms narėms.
Priimta Briuselyje 2013 m. spalio 14 d.