PROVÁDĚCÍ ROZHODNUTÍ KOMISE
ze dne 14. října 2013,
kterým se mění rozhodnutí 2009/767/ES, co se týče zřízení, údržby a zveřejnění důvěryhodných seznamů ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy
(oznámeno pod číslem C(2013) 6543)
(Text s významem pro EHP)
(2013/662/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na směrnici Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (1), a zejména na čl. 8 odst. 3 uvedené směrnice,
vzhledem k těmto důvodům:
(1)
Rozhodnutí Komise 2009/767/ES ze dne 16. října 2009, kterým se stanovují opatření pro usnadnění užití postupů s využitím elektronických prostředků prostřednictvím „jednotných kontaktních míst“ podle směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (2), ukládá členským státům dát k dispozici informace nezbytné pro validaci zaručených elektronických podpisů podporovaných kvalifikovaným osvědčením. Tyto informace musí být uspořádány jednotně za použití takzvaných „důvěryhodných seznamů“ s informacemi o ověřovatelích, kteří vydávají kvalifikovaná osvědčení pro veřejnost v souladu se směrnicí Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy (3) a nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy.
(2)
Praktické zkušenosti s prováděním rozhodnutí 2009/767/ES členskými státy ukázaly, že pro maximalizaci přínosu důvěryhodných seznamů je třeba určitých zlepšení. Kromě toho Evropský ústav pro telekomunikační normy (ETSI) zveřejnil nové technické specifikace pro důvěryhodné seznamy (TS 119 612), které jsou založeny na požadavcích, které jsou v současné době uvedeny v příloze rozhodnutí, ale které zároveň přinášejí do stávajících specifikací četná zlepšení.
(3)
Rozhodnutí 2009/767/ES by proto mělo být změněno tak, aby odkazovalo na technické specifikace ETSI 119 612 a začlenilo změny, které jsou považovány za nezbytné ke zlepšení a usnadnění realizace a používání důvěryhodných seznamů.
(4)
Aby se členským státům umožnilo provést do stávajících důvěryhodných seznamů požadované technické změny, je třeba, aby toto rozhodnutí bylo použitelné od 1. února 2014.
(5)
Opatření stanovené tímto rozhodnutím jsou v souladu se stanoviskem výboru pro směrnici o službách,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
Změny rozhodnutí 2009/767/ES
Rozhodnutí 2009/767/ES se mění takto:
1)
Článek 2 se mění takto:
a)
Odstavce 1, 2 a 2a se nahrazují tímto:
„1. Každý členský stát v souladu s technickými specifikacemi stanovenými v příloze zřizuje, udržuje a zveřejňuje „důvěryhodný seznam“, jenž obsahuje přinejmenším informace související s ověřovateli, kteří vydávají kvalifikovaná osvědčení pro veřejnost a nad nimiž vykonává dohled nebo jež akreditoval.“
„2. Členské státy zřídí a zveřejní důvěryhodný seznam ve strojově zpracovatelné podobě, a to v souladu se specifikacemi stanovenými v příloze. Pokud se členský stát rozhodne zveřejnit důvěryhodný seznam v podobě čitelné okem, musí být uvedená podoba důvěryhodného seznamu v souladu se specifikacemi stanovenými v příloze.“
„2a. členské státy elektronicky strojově zpracovatelnou podobu svého důvěryhodného seznamu podepíší tak, aby byla zajištěna jeho pravost a neporušenost. Pokud členský stát vydává podobu důvěryhodného seznamu čitelnou okem, zajistí, aby tato podoba důvěryhodného seznamu obsahovala stejné údaje jako strojově zpracovatelná podoba, a podepíše ji elektronicky se stejným osvědčením, jaké se používá pro strojově čitelnou podobu.“
b)
Vkládá se nový odstavec 2b, který zní:
„2b. Členské státy zajistí, aby strojově zpracovatelná podoba jejich důvěryhodného seznamu byla na svém místě zveřejnění dostupná kdykoli a bez přerušení, s výjimkou účelů údržby.“
c)
Odstavec 3 se nahrazuje tímto:
„3. Členské státy oznámí Komisi tyto informace:
a)
subjekt nebo subjekty odpovědné za zřízení, údržbu a zveřejnění důvěryhodného seznamu ve strojově zpracovatelné podobě;
b)
místo, kde je strojově zpracovatelná podoba důvěryhodného seznamu zveřejněna;
c)
dva nebo více provozovatelů systému osvědčení veřejných klíčů s posunutými dobami platnosti v délce nejméně tří měsíců, která odpovídají soukromým klíčům, které lze použít k elektronickému podpisu strojově zpracovatelné podoby důvěryhodného seznamu;
d)
jakékoli změny údajů v písmenech a), b) a c).“
d)
Vkládá se nový odstavec 3a, který zní:
„3a. Pokud členský stát vydává podobu důvěryhodného seznamu čitelnou okem, informace uvedené v odstavci 3 musí být oznámeny také pro podobu čitelnou okem.“
2)
Příloha se nahrazuje přílohou tohoto rozhodnutí.
Článek 2
Použití
Toto rozhodnutí se použije ode dne 1. února 2014.
Článek 3
Určení
Toto rozhodnutí je určeno členským státům.
V Bruselu dne 14. října 2013.
DECISIONE DI ESECUZIONE DELLA COMMISSIONE
del 14 ottobre 2013
che modifica la decisione 2009/767/CE per quanto riguarda l’elaborazione, l’aggiornamento e la pubblicazione degli elenchi di fiducia dei prestatori di servizi di certificazione soggetti a supervisione/accreditamento da parte degli Stati membri
[notificata con il numero C(2013) 6543]
(Testo rilevante ai fini del SEE)
(2013/662/UE)
LA COMMISSIONE EUROPEA,
visto il trattato sul funzionamento dell’Unione europea,
vista la direttiva 2006/123/CE del Parlamento europeo e del Consiglio, del 12 dicembre 2006, relativa ai servizi nel mercato interno (1), in particolare l’articolo 8, paragrafo 3,
considerando quanto segue:
(1)
La decisione 2009/767/CE della Commissione, del 16 ottobre 2009, che stabilisce misure per facilitare l’uso di procedure per via elettronica mediante gli «sportelli unici» di cui alla direttiva 2006/123/CE del Parlamento europeo e del Consiglio relativa ai servizi nel mercato interno (2), obbliga gli Stati membri a mettere a disposizione le informazioni necessarie per la convalida delle firme elettroniche avanzate basate su un certificato qualificato. Le informazioni devono essere presentate in maniera uniforme utilizzando i cosiddetti «elenchi di fiducia» contenenti le informazioni relative ai prestatori di servizi di certificazione che rilasciano al pubblico certificati qualificati in conformità alla direttiva 1999/93/CE del Parlamento europeo e del Consiglio, del 13 dicembre 1999, relativa ad un quadro comunitario per le firme elettroniche (3), soggetti a supervisione/accreditamento da parte degli Stati membri.
(2)
L’esperienza pratica maturata con l’attuazione della decisione 2009/767/CE da parte degli Stati membri ha dimostrato che sono necessari alcuni miglioramenti per massimizzare i benefici degli elenchi di fiducia. Inoltre, l’Istituto europeo per le norme di telecomunicazione (European Telecommunications Standards Institute - ETSI) ha pubblicato nuove specifiche tecniche per gli elenchi di fiducia (TS 119 612) che, pur essendo basate sulle specifiche attualmente contenute nell’allegato della decisione, apportano un certo numero di miglioramenti alle specifiche vigenti.
(3)
Occorre pertanto modificare la decisione 2009/767/CE in modo da fare riferimento alle specifiche tecniche 119 612 dell’ETSI e da incorporare le modifiche considerate necessarie per migliorare e facilitare l’attuazione e l’uso degli elenchi di fiducia.
(4)
Affinché gli Stati membri possano apportare ai loro attuali elenchi di fiducia le modifiche tecniche necessarie, è opportuno che la presente decisione si applichi a decorrere dal 1o febbraio 2014.
(5)
Le misure di cui alla presente decisione sono conformi al parere del comitato della direttiva servizi,
HA ADOTTATO LA PRESENTE DECISIONE:
Articolo 1
Modifiche della decisione 2009/767/CE
La decisione 2009/767/CE è così modificata:
1)
l’articolo 2 è così modificato:
a)
i paragrafi 1, 2 e 2 bis sono sostituiti dai seguenti:
«1. Gli Stati membri elaborano, aggiornano e pubblicano, conformemente alle specifiche tecniche di cui all’allegato, un “elenco di fiducia” contenente, come minimo, le informazioni relative ai prestatori di servizi di certificazione che rilasciano al pubblico certificati qualificati e che sono soggetti alla loro supervisione/al loro accreditamento.
2. Gli Stati membri elaborano e pubblicano l’elenco di fiducia in formato leggibile a macchina, conformemente alle specifiche di cui all’allegato. Se lo Stato membro sceglie di pubblicare l’elenco di fiducia in formato leggibile all’uomo, il formato soddisfa le specifiche di cui all’allegato.
2 bis. Gli Stati membri firmano elettronicamente il formato leggibile a macchina dell’elenco di fiducia per garantirne l’autenticità e l’integrità. Lo Stato membro che pubblica l’elenco di fiducia in formato leggibile all’uomo assicura che il formato contenga gli stessi dati del formato leggibile a macchina e lo firma elettronicamente con lo stesso certificato utilizzato per il formato leggibile a macchina.»;
b)
è inserito il seguente paragrafo 2 ter:
«2 ter. Gli Stati membri assicurano che il formato leggibile a macchina dell’elenco di fiducia sia accessibile nel sito di pubblicazione in qualsiasi momento, senza interruzione, salvo a fini di manutenzione.»;
c)
il paragrafo 3 è sostituito dal seguente:
«3. Gli Stati membri comunicano alla Commissione le seguenti informazioni:
a)
il nome dell’organismo o degli organismi responsabili dell’elaborazione, dell’aggiornamento e della pubblicazione dell’elenco di fiducia in formato leggibile a macchina;
b)
il sito di pubblicazione del formato leggibile a macchina dell’elenco di fiducia;
c)
due o più certificati a chiave pubblica del gestore del sistema, con periodi di validità sfasati di almeno tre mesi, corrispondenti alle chiavi private che possono essere usate per firmare elettronicamente il formato leggibile a macchina dell’elenco di fiducia;
d)
qualsiasi modifica apportata alle informazioni di cui alle lettere a), b) e c).»;
d)
è inserito il seguente paragrafo 3 bis:
«3 bis. Se lo Stato membro pubblica l’elenco di fiducia in formato leggibile all’uomo, le informazioni di cui al paragrafo 3 sono comunicate anche per tale formato.»;
2)
l’allegato è sostituito dall’allegato della presente decisione.
Articolo 2
Applicazione
La presente decisione si applica a decorrere dal 1o febbraio 2014.
Articolo 3
Destinatari
Gli Stati membri sono destinatari della presente decisione.
Fatto a Bruxelles, il 14 ottobre 2013