PROVÁDĚCÍ ROZHODNUTÍ KOMISE
ze dne 14. října 2013,
kterým se mění rozhodnutí 2009/767/ES, co se týče zřízení, údržby a zveřejnění důvěryhodných seznamů ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy
(oznámeno pod číslem C(2013) 6543)
(Text s významem pro EHP)
(2013/662/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na směrnici Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (1), a zejména na čl. 8 odst. 3 uvedené směrnice,
vzhledem k těmto důvodům:
(1)
Rozhodnutí Komise 2009/767/ES ze dne 16. října 2009, kterým se stanovují opatření pro usnadnění užití postupů s využitím elektronických prostředků prostřednictvím „jednotných kontaktních míst“ podle směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (2), ukládá členským státům dát k dispozici informace nezbytné pro validaci zaručených elektronických podpisů podporovaných kvalifikovaným osvědčením. Tyto informace musí být uspořádány jednotně za použití takzvaných „důvěryhodných seznamů“ s informacemi o ověřovatelích, kteří vydávají kvalifikovaná osvědčení pro veřejnost v souladu se směrnicí Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy (3) a nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy.
(2)
Praktické zkušenosti s prováděním rozhodnutí 2009/767/ES členskými státy ukázaly, že pro maximalizaci přínosu důvěryhodných seznamů je třeba určitých zlepšení. Kromě toho Evropský ústav pro telekomunikační normy (ETSI) zveřejnil nové technické specifikace pro důvěryhodné seznamy (TS 119 612), které jsou založeny na požadavcích, které jsou v současné době uvedeny v příloze rozhodnutí, ale které zároveň přinášejí do stávajících specifikací četná zlepšení.
(3)
Rozhodnutí 2009/767/ES by proto mělo být změněno tak, aby odkazovalo na technické specifikace ETSI 119 612 a začlenilo změny, které jsou považovány za nezbytné ke zlepšení a usnadnění realizace a používání důvěryhodných seznamů.
(4)
Aby se členským státům umožnilo provést do stávajících důvěryhodných seznamů požadované technické změny, je třeba, aby toto rozhodnutí bylo použitelné od 1. února 2014.
(5)
Opatření stanovené tímto rozhodnutím jsou v souladu se stanoviskem výboru pro směrnici o službách,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
Změny rozhodnutí 2009/767/ES
Rozhodnutí 2009/767/ES se mění takto:
1)
Článek 2 se mění takto:
a)
Odstavce 1, 2 a 2a se nahrazují tímto:
„1. Každý členský stát v souladu s technickými specifikacemi stanovenými v příloze zřizuje, udržuje a zveřejňuje „důvěryhodný seznam“, jenž obsahuje přinejmenším informace související s ověřovateli, kteří vydávají kvalifikovaná osvědčení pro veřejnost a nad nimiž vykonává dohled nebo jež akreditoval.“
„2. Členské státy zřídí a zveřejní důvěryhodný seznam ve strojově zpracovatelné podobě, a to v souladu se specifikacemi stanovenými v příloze. Pokud se členský stát rozhodne zveřejnit důvěryhodný seznam v podobě čitelné okem, musí být uvedená podoba důvěryhodného seznamu v souladu se specifikacemi stanovenými v příloze.“
„2a. členské státy elektronicky strojově zpracovatelnou podobu svého důvěryhodného seznamu podepíší tak, aby byla zajištěna jeho pravost a neporušenost. Pokud členský stát vydává podobu důvěryhodného seznamu čitelnou okem, zajistí, aby tato podoba důvěryhodného seznamu obsahovala stejné údaje jako strojově zpracovatelná podoba, a podepíše ji elektronicky se stejným osvědčením, jaké se používá pro strojově čitelnou podobu.“
b)
Vkládá se nový odstavec 2b, který zní:
„2b. Členské státy zajistí, aby strojově zpracovatelná podoba jejich důvěryhodného seznamu byla na svém místě zveřejnění dostupná kdykoli a bez přerušení, s výjimkou účelů údržby.“
c)
Odstavec 3 se nahrazuje tímto:
„3. Členské státy oznámí Komisi tyto informace:
a)
subjekt nebo subjekty odpovědné za zřízení, údržbu a zveřejnění důvěryhodného seznamu ve strojově zpracovatelné podobě;
b)
místo, kde je strojově zpracovatelná podoba důvěryhodného seznamu zveřejněna;
c)
dva nebo více provozovatelů systému osvědčení veřejných klíčů s posunutými dobami platnosti v délce nejméně tří měsíců, která odpovídají soukromým klíčům, které lze použít k elektronickému podpisu strojově zpracovatelné podoby důvěryhodného seznamu;
d)
jakékoli změny údajů v písmenech a), b) a c).“
d)
Vkládá se nový odstavec 3a, který zní:
„3a. Pokud členský stát vydává podobu důvěryhodného seznamu čitelnou okem, informace uvedené v odstavci 3 musí být oznámeny také pro podobu čitelnou okem.“
2)
Příloha se nahrazuje přílohou tohoto rozhodnutí.
Článek 2
Použití
Toto rozhodnutí se použije ode dne 1. února 2014.
Článek 3
Určení
Toto rozhodnutí je určeno členským státům.
V Bruselu dne 14. října 2013.
DECISÃO DE EXECUÇÃO DA COMISSÃO
de 14 de outubro de 2013
que altera a Decisão 2009/767/CE no que diz respeito à elaboração, atualização e publicação de listas aprovadas de prestadores de serviços de certificação controlados/acreditados por Estados-Membros
[notificada com o número C(2013) 6543]
(Texto relevante para efeitos do EEE)
(2013/662/UE)
A COMISSÃO EUROPEIA,
Tendo em conta o Tratado sobre o Funcionamento da União Europeia,
Tendo em conta a Diretiva 2006/123/CE do Parlamento Europeu e do Conselho, de 12 de dezembro de 2006, relativa aos serviços no mercado interno (1), nomeadamente o artigo 8.o, n.o 3,
Considerando o seguinte:
(1)
A Decisão 2009/767/CE da Comissão, de 16 de outubro de 2009, que determina medidas destinadas a facilitar a utilização de procedimentos informatizados através de «balcões únicos», nos termos da Diretiva 2006/123/CE do Parlamento Europeu e do Conselho relativa aos serviços no mercado interno (2), obriga os Estados-Membros a disponibilizar a informação necessária para a validação das assinaturas eletrónicas avançadas suportadas por um certificado qualificado. Esta informação deve ser apresentada uniformemente com base nas denominadas «listas aprovadas», que contêm informações sobre os prestadores de serviços de certificação que emitem certificados qualificados destinados ao público, em conformidade com a Diretiva 1999/93/CE do Parlamento Europeu e do Conselho, de 13 de dezembro de 1999, relativa a um quadro legal comunitário para as assinaturas eletrónicas (3), e que são controlados/acreditados pelos Estados-Membros.
(2)
A experiência prática com a aplicação da Decisão 2009/767/CE pelos Estados-Membros demonstrou a necessidade de certas melhorias para se poder maximizar os benefícios derivados das listas aprovadas. Além disso, o Instituto Europeu de Normalização das Telecomunicações (ETSI) publicou novas especificações técnicas para as listas aprovadas (TS 119 612) que têm por base as especificações que figuram atualmente no anexo da decisão, mas que, ao mesmo tempo, introduzem um certo número de melhorias nas especificações existentes.
(3)
A Decisão 2009/767/CE deve, por conseguinte, ser alterada por forma a ter em conta as especificações técnicas 119 612 do ETSI e incluir as alterações consideradas necessárias para melhorar e facilitar a aplicação e utilização das listas aprovadas.
(4)
Para que os Estados-Membros possam proceder às necessárias alterações técnicas das suas atuais listas aprovadas, importa que a presente decisão seja aplicável a partir de 1 de fevereiro de 2014.
(5)
As medidas previstas na presente decisão são conformes com o parecer do Comité da Diretiva Serviços,
ADOTOU A PRESENTE DECISÃO:
Artigo 1.o
Alterações da Decisão 2009/767/CE
A Decisão 2009/767/CE é alterada do seguinte modo:
1)
O artigo 2.o é alterado do seguinte modo:
a)
Os n.os 1, 2 e 2-A passam a ter a seguinte redação:
«1. Cada Estado-Membro deve elaborar, manter e publicar, de acordo com as especificações técnicas apresentadas no anexo, uma "lista aprovada" contendo um mínimo de informação sobre os prestadores de serviços de certificação que emitem certificados qualificados destinados ao público e que são controlados/acreditados por esse Estado-Membro.
2. Os Estados-Membros devem elaborar e publicar as suas listas aprovadas em formato que permita o tratamento por computador, de acordo com as especificações constantes do anexo. Se os Estados-Membros decidirem publicar uma lista aprovada em formato legível pelos utilizadores, esse formato da lista aprovada deve respeitar as especificações apresentadas no anexo.
2-A. Os Estados-Membros devem assinar eletronicamente as suas listas aprovadas em formato que permita o tratamento por computador de modo a garantir a sua autenticidade e integridade. Se os Estados-Membros publicarem as listas aprovadas em formato legível pelos utilizadores, devem assegurar que as listas aprovadas apresentadas com base neste formato contêm os mesmos dados que as listas aprovadas apresentadas com base no formato que permita o tratamento por computador e devem assiná-las eletronicamente com o mesmo certificado utilizado para o formato que permita o tratamento por computador.»;
b)
É inserido o seguinte n.o 2-B:
«2-B. Os Estados-Membros devem assegurar que as listas aprovadas apresentadas em formato que permita o tratamento por computador sejam acessíveis no seu local de publicação, em qualquer momento e sem interrupção, exceto para efeitos de manutenção.»;
c)
O n.o 3 passa a ter a seguinte redação:
«3. Os Estados-Membros comunicam à Comissão as seguintes informações:
a)
O organismo ou organismos responsáveis pela elaboração, manutenção e publicação das listas aprovadas em formato que permita o tratamento por computador;
b)
O local em que se encontram publicadas as listas aprovadas em formato que permita o tratamento por computador;
c)
Dois ou mais certificados de chave pública do operador do sistema, com períodos de validade alterados em, pelo menos, três meses, que correspondam às chaves privadas que podem ser utilizadas para assinar eletronicamente as listas aprovadas em formato que permita o tratamento por computador;
d)
Quaisquer alterações das informações referidas nas alíneas a), b) e c).»;
d)
É inserido o seguinte n.o 3-A:
«3-A. Se os Estados-Membros publicarem as listas aprovadas em formato legível pelos utilizadores, as informações referidas no n.o 3 devem ser igualmente notificadas para esse formato.».
2)
O anexo é substituído pelo anexo da presente decisão.
Artigo 2.o
Aplicação
A presente decisão é aplicável a partir de 1 de fevereiro de 2014.
Artigo 3.o
Destinatários
Os destinatários da presente decisão são os Estados-Membros.
Feito em Bruxelas, em 14 de outubro de 2013.