ROZHODNUTÍ KOMISE
ze dne 28. července 2010,
kterým se mění rozhodnutí 2009/767/ES, co se týče zřízení, údržby a zveřejnění důvěryhodných seznamů ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy
(oznámeno pod číslem K(2010) 5063)
(Text s významem pro EHP)
(2010/425/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na směrnici Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (1), a zejména na čl. 8 odst. 3 uvedené směrnice,
vzhledem k těmto důvodům:
(1)
Přeshraniční používání zaručených elektronických podpisů založených na kvalifikovaném osvědčení a vytvořených s prostředkem pro bezpečné vytváření podpisu nebo bez něj bylo usnadněno rozhodnutím Komise 2009/767/ES ze dne 16. října 2009, kterým se stanovují opatření pro usnadnění užití postupů s využitím elektronických prostředků prostřednictvím „jednotných kontaktních míst“ podle směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (2), jež zavazuje členské státy, aby zpřístupnily informace potřebné pro ověřování elektronických podpisů. Členské státy musí zvláště v takzvaných „důvěryhodných seznamech“ zpřístupnit informace o ověřovatelích, kteří vydávají kvalifikovaná osvědčení pro veřejnost v souladu se směrnicí Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy (3) a nad nimiž vykonávají dohled nebo jež akreditovaly, a o jejich nabízených službách.
(2)
Ve spolupráci s Evropským ústavem pro telekomunikační normy (ETSI) byla podniknuta řada praktických zkoušek, aby se členským státům umožnilo ověřit, zda jsou jejich důvěryhodné seznamy v souladu se specifikacemi stanovenými v příloze rozhodnutí 2009/767/ES. Tyto zkoušky ukázaly, že k zajištění funkčních a interoperabilních důvěryhodných seznamů je třeba učinit technické změny technických specifikací v příloze rozhodnutí 2009/767/ES.
(3)
Tyto zkoušky také potvrdily potřebu, aby členské státy zpřístupnily veřejnosti nejen verze důvěryhodných seznamů čitelné okem, jak vyžaduje rozhodnutí 2009/767/ES, ale také jejich strojově zpracovatelné podoby. Pokud mají členské státy velký počet ověřovatelů, manuální používání okem čitelné podoby provedení důvěryhodných seznamů může být poměrně složité a časově náročné. Zveřejňování strojově zpracovatelných podob důvěryhodných seznamů usnadní jejich používání tím, že umožní jejich automatizované zpracování, čímž rozšíří jejich používání ve veřejných elektronických službách.
(4)
K usnadnění přístupu k vnitrostátním důvěryhodným seznamům by členské státy měly oznámit Komisi informace týkající se umístění a ochrany jejich důvěryhodných seznamů. Komise by měla tuto informaci zabezpečeným způsobem zpřístupnit ostatním členským státům.
(5)
Výsledky těchto praktických zkoušek důvěryhodných seznamů členských států by měly být zohledněny, aby se umožnilo automatické používání těchto seznamů a usnadnil se k nim přístup.
(6)
Rozhodnutí 2009/767/ES by proto mělo být odpovídajícím způsobem změněno.
(7)
Aby se členským státům umožnilo provést do jejich současných důvěryhodných seznamů požadované technické změny, bude vhodné použít toto rozhodnutí od 1. prosince 2010.
(8)
Opatření tohoto rozhodnutí jsou v souladu se stanoviskem výboru pro směrnici o službách,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
Změny rozhodnutí 2009/767/ES
Rozhodnutí 2009/767/ES se mění takto:
1)
Článek 2 se mění takto:
a)
Odstavec 2 se nahrazuje tímto:
„2. Členské státy zřídí a zveřejní důvěryhodný seznam jak v podobě čitelné okem, tak ve strojově zpracovatelné podobě, a to v souladu se specifikacemi stanovenými v příloze.“
b)
Vkládá se nový odstavec 2a, který zní:
„2a. Členské státy strojově zpracovatelnou podobu svého důvěryhodného seznamu elektronicky podepíší a podobu důvěryhodného seznamu čitelnou okem přinejmenším zveřejní prostřednictvím bezpečného kanálu, aby se zajistila pravost a neporušenost seznamu.“
c)
Odstavec 3 se nahrazuje tímto:
„3. Členské státy oznámí Komisi tyto informace:
a)
subjekt nebo subjekty odpovědné za zřízení, údržbu a zveřejnění důvěryhodného seznamu v podobě čitelné okem i ve strojově zpracovatelné podobě;
b)
místo, kde je podoba čitelná okem i strojově zpracovatelná podoba důvěryhodného seznamu zveřejněna;
c)
osvědčení pro veřejný klíč používané k provedení bezpečného kanálu, kterým je zveřejňována okem čitelná podoba důvěryhodného seznamu, nebo pokud je okem čitelná podoba seznamu elektronicky podepsána, osvědčení pro veřejný klíč, které bylo použito k podpisu;
d)
osvědčení pro veřejný klíč použité k elektronickému podpisu strojově zpracovatelné podoby důvěryhodného seznamu;
e)
jakékoli změny údajů v písmenech a) až d).“
d)
Doplňuje se nový odstavec 4, který zní:
„4. Komise zpřístupní všem členským státům prostřednictvím bezpečného kanálu na ověřený webový server informace uvedené v odstavci 3, jak byly oznámeny členskými státy, v okem čitelné i podepsané strojově zpracovatelné podobě.“
2)
Příloha se mění v souladu s přílohou tohoto rozhodnutí.
Článek 2
Použití
Toto rozhodnutí se použije ode dne 1. prosince 2010.
Článek 3
Určení
Toto rozhodnutí je určeno členským státům.
V Bruselu dne 28. července 2010.
DECISIÓN DE LA COMISIÓN
de 28 de julio de 2010
por la que se modifica la Decisión 2009/767/CE en lo relativo al establecimiento, el mantenimiento y la publicación de listas de confianza de proveedores de servicios de certificación supervisados o acreditados por los Estados miembros
[notificada con el número C(2010) 5063]
(Texto pertinente a efectos del EEE)
(2010/425/UE)
LA COMISIÓN EUROPEA,
Visto el Tratado de Funcionamiento de la Unión Europea,
Vista la Directiva 2006/123/CE del Parlamento Europeo y del Consejo, de 12 de diciembre de 2006, relativa a los servicios en el mercado interior (1), y, en particular, su artículo 8, apartado 3,
Considerando lo siguiente:
(1)
La utilización transfronteriza de las firmas electrónicas avanzadas basadas en un certificado reconocido, con o sin dispositivo seguro de creación de firmas, se ha visto facilitada mediante la Decisión 2009/767/CE de la Comisión, de 16 de octubre de 2009, por la que se establecen medidas que facilitan el uso de procedimientos por vía electrónica a través del uso de las «ventanillas únicas» con arreglo a la Directiva 2006/123/CE del Parlamento Europeo y el Consejo relativa a los servicios en el mercado interior (2) que exige a los Estados miembros que difundan la información necesaria para la validación de esas firmas electrónicas. En particular, los Estados miembros deben incluir en las denominadas «listas de confianza» información sobre los proveedores de servicios de certificación que expiden al público certificados reconocidos de conformidad con la Directiva 1999/93/CE del Parlamento Europeo y del Consejo, de 13 de diciembre de 1999, por la que se establece un marco comunitario para la firma electrónica (3) y supervisados y acreditados por ellos y sobre los servicios que ofrecen.
(2)
En colaboración con el Instituto Europeo de Normas de Telecomunicación (ETSI) se han organizado una serie de pruebas prácticas con objeto de que los Estados miembros puedan comprobar la conformidad de sus listas de confianza con las especificaciones establecidas en el anexo de la Decisión 2009/767/CE. Dichas pruebas han puesto de manifiesto la necesidad de introducir algunos cambios de tipo técnico en las especificaciones que figuran en el anexo de la Decisión 2009/767/CE a fin de garantizar el buen funcionamiento y la interoperabilidad de las listas.
(3)
Las pruebas han confirmado asimismo la necesidad de que los Estados miembros no solo publiquen versiones de sus listas de confianza legibles por personas, tal como exige la Decisión 2009/767/CE, sino también en formatos que puedan procesarse por máquina. En caso de que los Estados miembros cuenten con numerosos proveedores de servicios de certificación, el tratamiento manual de las versiones de las listas de confianza legibles por personas puede ser relativamente complejo y requerir mucho tiempo. La publicación de versiones procesables por máquina de dichas listas facilitará el empleo de las mismas, ya que permitirá su tratamiento informatizado y, de este modo, propiciará su utilización en el contexto de los servicios electrónicos públicos.
(4)
Con objeto de facilitar el acceso a las listas de confianza nacionales, resulta oportuno que los Estados miembros notifiquen a la Comisión información relacionada con la localización y protección de las mismas. Es preciso que la Comisión comunique esta información a los demás Estados miembros de forma segura.
(5)
Resulta oportuno tener en cuenta los resultados de las pruebas prácticas llevadas a cabo en relación con las listas de confianza de los Estados miembros para permitir el uso informatizado de dichas listas y facilitar el acceso a ellas.
(6)
Procede, por tanto, modificar la Decisión 2009/767/CE en consecuencia.
(7)
A fin de que los Estados miembros puedan introducir en sus listas de confianza los cambios técnicos oportunos resulta adecuado que la presente Decisión se aplique a partir del 1 de diciembre de 2010.
(8)
Las medidas previstas en la presente Decisión se ajustan al dictamen del Comité de la Directiva de servicios.
HA ADOPTADO LA PRESENTE DECISIÓN:
Artículo 1
Modificaciones de la Decisión 2009/767/CE
La Decisión 2009/767/CE queda modificada como sigue:
1)
El artículo 2 queda modificado como sigue:
a)
el apartado 2 se sustituye por el texto siguiente:
«2. Los Estados miembros elaborarán y publicarán una versión de la lista de confianza legible por personas y otra versión procesable por máquina, de conformidad con las especificaciones que figuran en el anexo.»;
b)
se inserta el apartado 2 bis siguiente:
«2 bis. Los Estados miembros firmarán electrónicamente la versión procesable por máquina de sus respectivas listas de confianza y publicarán, como mínimo, una versión de las mismas legible por las personas a través de un canal seguro a fin de garantizar su autenticidad e integridad.»;
c)
el apartado 3 se sustituye por el texto siguiente:
«3. Los Estados miembros notificarán a la Comisión la siguiente información:
a)
el organismo o los organismos responsables del establecimiento, el mantenimiento y la publicación de las versiones de su lista de confianza legible por personas y procesable por máquina;
b)
los lugares donde se hallan publicadas las versiones de su lista de confianza legible por personas y procesable por máquina;
c)
el certificado de clave pública utilizado para establecer el canal seguro a través del cual se publica la versión de la lista de confianza legible por personas o, si la lista legible por personas ha sido firmada electrónicamente, el certificado de clave pública utilizado para firmarla;
d)
el certificado de clave pública utilizado para firmar electrónicamente la versión de la lista de confianza procesable por máquina;
e)
cualquier cambio introducido en la información indicada en las letras a) a d).»;
d)
se añade el apartado 4 siguiente:
«4. La Comisión pondrá a disposición de los Estados miembros, a través de un canal seguro, en un servidor web autenticado, la información mencionada en el apartado 3 que haya sido comunicada por los Estados miembros, tanto en una versión legible por las personas como en una versión procesable por máquina.».
2)
Se modifica el anexo con arreglo al anexo de la presente Decisión.
Artículo 2
Aplicación
La presente Decisión será aplicable a partir del 1 de diciembre de 2010.
Artículo 3
Destinatarios
Los destinatarios de la presente Decisión serán los Estados miembros.
Hecho en Bruselas, el 28 de julio de 2010.