РЕШЕНИЕ НА КОМИСИЯТА
от 28 юли 2010 година
за изменение на Решение 2009/767/ЕО във връзка със създаването, поддържането и публикуването на доверителни списъци на доставчици на удостоверителни услуги, контролирани/акредитирани от държавите-членки
(нотифицирано под номер C(2010) 5063)
(текст от значение за ЕИП)
(2010/425/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (1), и по-специално член 8, параграф 3 от нея,
като има предвид, че:
(1)
Трансграничното използване на усъвършенствани електронни подписи на базата на квалифицирано удостоверение със или без използването на устройство за създаване на защитени електронни подписи беше улеснено с Решение 2009/767/ЕО на Комисията от 16 октомври 2009 г. за определяне на мерки, улесняващи прилагането на процедури с помощта на електронни средства чрез „единични звена за контакт“ в съответствие с Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (2), което решение задължава държавите-членки да предоставят информацията, необходима за валидиране на въпросните електронни подписи. По-конкретно в своите така наречени „доверителни списъци“ държавите-членки трябва да предоставят информация за контролирани/акредитирани от тях доставчици на удостоверителни услуги, издаващи квалифицирани удостоверения на потребителите в съответствие с Директива 1999/93/ЕО на Европейския парламент и на Съвета от 13 декември 1999 г. относно правната рамка на Общността за електронните подписи (3), както и за предлаганите от доставчиците услуги.
(2)
С Европейския институт за стандарти в далекосъобщенията (ETSI) бяха организирани редица практически изпитвания, за да се даде възможност на държавите-членки да проверят съответствието на своите доверителни списъци със спецификациите, посочени в приложението към Решение 2009/767/ЕО. Тези изпитвания показаха, че са необходими някои технически изменения в техническите спецификации в приложението към Решение 2009/767/ЕО, за да се осигурят функциониращи и оперативно съвместими доверителни списъци.
(3)
Тези изпитвания потвърдиха също така потребността държавите-членки да предоставят публичен достъп до своите доверителни списъци не само в четими от човек версии, както се изисква от Решение 2009/767/ЕО, но и в тяхната машинно четима форма. Ръчното използване на четимата от човек форма на доверителните списъци може да бъде относително сложно и отнемащо време, когато в държавите-членки има голям брой доставчици на удостоверителни услуги. Публикуването на доверителните списъци в машинно четима форма ще улесни тяхното използване, като ще позволи автоматизираното им обработване и по този начин ще увеличи ползването им в обществени електронни услуги.
(4)
За улесняване на достъпа до националните доверителни списъци държавите-членки следва да съобщават на Комисията информацията относно местонахождението и защитата на своите доверителни списъци. Тази информация следва да се предоставя от Комисията на другите държави-членки по надежден начин.
(5)
Резултатите от тези практически изпитвания на доверителните списъци на държавите-членки следва да се вземат предвид с цел да се даде възможност за автоматизирано използване на списъците и да се улесни достъпът до тях.
(6)
Поради това Решение 2009/767/ЕО следва да бъде съответно изменено.
(7)
С цел да се даде възможност на държавите-членки да осъществят изискваните технически изменения в своите сегашни доверителни списъци е уместно настоящото решение да се прилага от 1 декември 2010 г.
(8)
Предвидените в настоящото решение мерки са в съответствие със становището на Комитета по Директивата за услугите,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Изменения на Решение 2009/767/ЕО
Решение 2009/767/ЕО се изменя, както следва:
1.
Член 2 се изменя, както следва:
а)
Параграф 2 се заменя със следния текст:
„2. Държавите-членки създават и публикуват доверителен списък както в четима от човек форма, така и в машинно четима форма в съответствие с определените в приложението технически спецификации.“
б)
Вмъква се следният параграф 2а:
„2а. Държавите-членки подписват по електронен път машинно четимата форма на своя доверителен списък и публикуват поне четимата от човек форма на доверителния списък по сигурен канал, за да гарантират нейната автентичност и цялост.“
в)
Параграф 3 се заменя със следния текст:
„3. Държавите-членки съобщават на Комисията следната информация:
а)
органа или органите, отговарящи за създаването, поддържането и публикуването на четимата от човек форма и на машинно четимата форма на доверителния списък;
б)
мястото на публикуване на четимата от човек форма и на машинно четимата форма на доверителния списък;
в)
удостоверението за публичния ключ, използван за осъществяване на сигурния канал, чрез който се публикува четимата от човек форма на доверителния списък, а ако четимият от човек списък е подписан по електронен път - удостоверението за публичния ключ, използван за подписа;
г)
удостоверението за публичния ключ, използван за електронно подписване на машинно четимата форма на доверителния списък;
д)
всички промени в информацията по букви от а) до г).“
г)
Добавя се следният параграф 4:
„4. Комисията предоставя на всички държави-членки чрез сигурен канал към уебсървър с удостоверена автентичност съобщената от държавите-членки информация, посочена в параграф 3, както в четима от човек форма, така и в подписана машинно четима форма.“
2.
Приложението се изменя, както е посочено в приложението към настоящото решение.
Член 2
Прилагане
Настоящото решение се прилага от 1 декември 2010 година.
Член 3
Адресати
Адресати на настоящото решение са държавите-членки.
Съставено в Брюксел на 28 юли 2010 година.
KOMMISSIONENS BESLUT
av den 28 juli 2010
om ändring av beslut 2009/767/EG avseende inrättande, underhåll och offentliggörande av tillförlitliga förteckningar över tillhandahållare av certifieringstjänster som övervakas/ackrediterats i en medlemsstat
[delgivet med nr K(2010) 5063]
(Text av betydelse för EES)
(2010/425/EU)
EUROPEISKA KOMMISSIONEN HAR ANTAGIT DETTA BESLUT
med beaktande av fördraget om Europeiska unionens funktionssätt,
med beaktande av Europaparlamentets och rådets direktiv 2006/123/EG av den 12 december 2006 om tjänster på den inre marknaden (1), särskilt artikel 8.3, och
av följande skäl:
(1)
Gränsöverskridande användning av avancerade elektroniska signaturer baserade på ett kvalificerat certifikat, med eller utan en säker anordning för skapande av signaturer, har underlättats genom kommissionens beslut 2009/767/EG av den 16 oktober 2009 om åtgärder som underlättar användningen av förfaranden på elektronisk väg genom gemensamma kontaktpunkter i enlighet med Europaparlamentets och rådets direktiv 2006/123/EG om tjänster på den inre marknaden (2), enligt vilket medlemsstaterna är skyldiga att tillhandahålla den information som krävs för att validera de elektroniska signaturerna. Medlemsstaterna måste i synnerhet i de tillförlitliga förteckningarna lämna uppgifter om tillhandahållare av certifieringstjänster som utfärdar kvalificerade certifikat till allmänheten i enlighet med Europaparlamentets och rådets direktiv 1999/93/EG av den 13 december 1999 om ett gemenskapsramverk för elektroniska signaturer (3) och som övervakas/ackrediteras av dem och även information om de tjänster de tillhandahåller.
(2)
Ett antal praktiska kontroller har anordnats med Europeiska institutet för telekommunikationsstandarder (Etsi) för att göra det möjligt för medlemsstaterna att kontrollera huruvida deras tillförlitliga förteckningar överensstämmer med specifikationerna i bilagan till beslut 2009/767/EG. Dessa kontroller gav vid handen att det krävs en del tekniska ändringar av de tekniska specifikationerna i bilagan till beslut 2009/767/EG för att garantera att de tillförlitliga förteckningarna fungerar väl och är förenliga med varandra.
(3)
Dessa kontroller bekräftade även behovet av att medlemsstaterna offentliggör inte enbart människoläsbara dokument av de tillförlitliga förteckningarna i enlighet med beslut 2009/767/EG utan även i maskinläsbar form. Det kan vara svårhanterligt med manuell användning av tillförlitliga företeckningar i människoläsbart format och tidskrävande om medlemsstaterna har ett stort antal tillhandahållare av certifieringstjänster. Offentliggörandet av tillförlitliga förteckningar i maskinläsbar form kommer att underlätta användningen av dem genom att automatisk behandling tillåts, vilket i sin tur kommer att leda till att de används mer i samband med offentliga elektroniska tjänster.
(4)
För att underlätta tillgången till nationella tillförlitliga förteckningar bör medlemsstaterna lämna uppgifter till kommissionen om var man kan hitta de tillförlitliga förteckningarna och om hur de skyddas. Kommissionen bör informera övriga medlemsstater om detta på ett säkert sätt.
(5)
Resultaten av dessa praktiska kontroller av medlemsstaternas tillförlitliga förteckningar bör beaktas för att kunna möjliggöra automatiserad användning av förteckningarna och för att underlätta tillgången till dem.
(6)
Beslut 2009/767/EG bör därför ändras i enlighet med detta.
(7)
I syfte att göra det möjlighet för medlemsstaterna att genomföra nödvändiga tekniska ändringar i gällande nationella tillförlitliga förteckningar är det lämpligt att detta beslut tillämpas från och med den 1 december 2010.
(8)
De åtgärder som föreskrivs i detta beslut är förenliga med tjänstedirektivkommitténs yttrande.
HÄRIGENOM FÖRESKRIVS FÖLJANDE.
Artikel 1
Ändringar av beslut 2009/767/EG
Beslut 2009/767/EG ska ändras på följande sätt:
1.
Artikel 2 ska ändras på följande sätt:
a)
Punkt 2 ska ersättas med följande:
”2. Medlemsstaterna ska inrätta och offentliggöra den tillförlitliga förteckningen i både människo- och maskinläsbart format i enlighet med specifikationerna i bilagan.”
b)
Följande punkt ska införas som punkt 2a:
”2a. Medlemsstaterna ska elektroniskt signera den tillförlitliga förteckningen i maskinläsbart format och ska åtminstone offentliggöra den tillförlitliga förteckningen i människoläsbart format genom en säker kanal för att säkerställa dess autenticitet och integritet.”
c)
Punkt 3 ska ersättas med följande:
”3. Medlemsstaterna ska lämna följande information till kommissionen:
a)
Vilket eller vilka organ som ansvarar för att inrätta, underhålla och offentliggöra de tillförlitliga förteckningarna i människo- och maskinläsbart format.
b)
Var den tillförlitliga förteckningen i människo- och maskinläsbart format offentliggörs.
c)
Det offentliga nyckelcertifikat som används för att tillämpa en säker kanal genom vilken den människoläsbara tillförlitliga förteckningen offentliggörs eller om den människoläsbara förteckningen är elektroniskt signerad, den offentliga certifieringsnyckel som används för att signera den.
d)
Den offentliga certifieringsnyckel som används för att elektroniskt signera den tillförlitliga förteckningen i maskinläsbart format.
e)
Eventuella ändringar av uppgifterna enligt punkterna a-d.”
d)
Följande punkt ska läggas till som punkt 4:
”4. Kommissionen ska via en säker kanal till en godkänd webbserver tillhandahålla samtliga medlemsstater de uppgifter som avses i punkt 3, enligt anmälan från medlemsstaterna, både i människoläsbart och i ett signerat maskinläsbart format.”
2.
Bilagan ska ändras i enlighet med bilagan till det här beslutet.
Artikel 2
Tillämpning
Detta beslut ska tillämpas från och med den 1 december 2010.
Artikel 3
Adressater
Detta beslut riktar sig till medlemsstaterna.
Utfärdat i Bryssel den 28 juli 2010.