PROVÁDĚCÍ ROZHODNUTÍ KOMISE
ze dne 14. října 2013,
kterým se mění rozhodnutí 2009/767/ES, co se týče zřízení, údržby a zveřejnění důvěryhodných seznamů ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy
(oznámeno pod číslem C(2013) 6543)
(Text s významem pro EHP)
(2013/662/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na směrnici Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (1), a zejména na čl. 8 odst. 3 uvedené směrnice,
vzhledem k těmto důvodům:
(1)
Rozhodnutí Komise 2009/767/ES ze dne 16. října 2009, kterým se stanovují opatření pro usnadnění užití postupů s využitím elektronických prostředků prostřednictvím „jednotných kontaktních míst“ podle směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (2), ukládá členským státům dát k dispozici informace nezbytné pro validaci zaručených elektronických podpisů podporovaných kvalifikovaným osvědčením. Tyto informace musí být uspořádány jednotně za použití takzvaných „důvěryhodných seznamů“ s informacemi o ověřovatelích, kteří vydávají kvalifikovaná osvědčení pro veřejnost v souladu se směrnicí Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy (3) a nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy.
(2)
Praktické zkušenosti s prováděním rozhodnutí 2009/767/ES členskými státy ukázaly, že pro maximalizaci přínosu důvěryhodných seznamů je třeba určitých zlepšení. Kromě toho Evropský ústav pro telekomunikační normy (ETSI) zveřejnil nové technické specifikace pro důvěryhodné seznamy (TS 119 612), které jsou založeny na požadavcích, které jsou v současné době uvedeny v příloze rozhodnutí, ale které zároveň přinášejí do stávajících specifikací četná zlepšení.
(3)
Rozhodnutí 2009/767/ES by proto mělo být změněno tak, aby odkazovalo na technické specifikace ETSI 119 612 a začlenilo změny, které jsou považovány za nezbytné ke zlepšení a usnadnění realizace a používání důvěryhodných seznamů.
(4)
Aby se členským státům umožnilo provést do stávajících důvěryhodných seznamů požadované technické změny, je třeba, aby toto rozhodnutí bylo použitelné od 1. února 2014.
(5)
Opatření stanovené tímto rozhodnutím jsou v souladu se stanoviskem výboru pro směrnici o službách,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
Změny rozhodnutí 2009/767/ES
Rozhodnutí 2009/767/ES se mění takto:
1)
Článek 2 se mění takto:
a)
Odstavce 1, 2 a 2a se nahrazují tímto:
„1. Každý členský stát v souladu s technickými specifikacemi stanovenými v příloze zřizuje, udržuje a zveřejňuje „důvěryhodný seznam“, jenž obsahuje přinejmenším informace související s ověřovateli, kteří vydávají kvalifikovaná osvědčení pro veřejnost a nad nimiž vykonává dohled nebo jež akreditoval.“
„2. Členské státy zřídí a zveřejní důvěryhodný seznam ve strojově zpracovatelné podobě, a to v souladu se specifikacemi stanovenými v příloze. Pokud se členský stát rozhodne zveřejnit důvěryhodný seznam v podobě čitelné okem, musí být uvedená podoba důvěryhodného seznamu v souladu se specifikacemi stanovenými v příloze.“
„2a. členské státy elektronicky strojově zpracovatelnou podobu svého důvěryhodného seznamu podepíší tak, aby byla zajištěna jeho pravost a neporušenost. Pokud členský stát vydává podobu důvěryhodného seznamu čitelnou okem, zajistí, aby tato podoba důvěryhodného seznamu obsahovala stejné údaje jako strojově zpracovatelná podoba, a podepíše ji elektronicky se stejným osvědčením, jaké se používá pro strojově čitelnou podobu.“
b)
Vkládá se nový odstavec 2b, který zní:
„2b. Členské státy zajistí, aby strojově zpracovatelná podoba jejich důvěryhodného seznamu byla na svém místě zveřejnění dostupná kdykoli a bez přerušení, s výjimkou účelů údržby.“
c)
Odstavec 3 se nahrazuje tímto:
„3. Členské státy oznámí Komisi tyto informace:
a)
subjekt nebo subjekty odpovědné za zřízení, údržbu a zveřejnění důvěryhodného seznamu ve strojově zpracovatelné podobě;
b)
místo, kde je strojově zpracovatelná podoba důvěryhodného seznamu zveřejněna;
c)
dva nebo více provozovatelů systému osvědčení veřejných klíčů s posunutými dobami platnosti v délce nejméně tří měsíců, která odpovídají soukromým klíčům, které lze použít k elektronickému podpisu strojově zpracovatelné podoby důvěryhodného seznamu;
d)
jakékoli změny údajů v písmenech a), b) a c).“
d)
Vkládá se nový odstavec 3a, který zní:
„3a. Pokud členský stát vydává podobu důvěryhodného seznamu čitelnou okem, informace uvedené v odstavci 3 musí být oznámeny také pro podobu čitelnou okem.“
2)
Příloha se nahrazuje přílohou tohoto rozhodnutí.
Článek 2
Použití
Toto rozhodnutí se použije ode dne 1. února 2014.
Článek 3
Určení
Toto rozhodnutí je určeno členským státům.
V Bruselu dne 14. října 2013.
VYKONÁVACIE ROZHODNUTIE KOMISIE
zo 14. októbra 2013,
ktorým sa mení rozhodnutie 2009/767/ES, pokiaľ ide o zostavovanie, vedenie a uverejňovanie zoznamov dôveryhodných informácií o poskytovateľoch certifikačných služieb, ktorí podliehajú dohľadu členského štátu alebo sú v ňom akreditovaní
[oznámené pod číslom C(2013) 6543]
(Text s významom pre EHP)
(2013/662/EÚ)
EURÓPSKA KOMISIA,
so zreteľom na Zmluvu o fungovaní Európskej únie,
so zreteľom na smernicu Európskeho parlamentu a Rady 2006/123/ES z 12. decembra 2006 o službách na vnútornom trhu (1), a najmä na jej článok 8 ods. 3,
keďže:
(1)
Na základe rozhodnutia Komisie 2009/767/ES zo 16. októbra 2009, ktorým sa ustanovujú opatrenia na uľahčenie postupov elektronickými spôsobmi prostredníctvom „miest jednotného kontaktu“ podľa smernice Európskeho parlamentu a Rady 2006/123/ES o službách na vnútornom trhu (2), sú členské štáty povinné sprístupniť informácie, ktoré sú potrebné na overenie zdokonaleného elektronického podpisu podporovaného kvalifikovaným certifikátom. Tieto informácie musia byť stanovené jednotne s použitím tzv. „zoznamov dôveryhodných informácií“, ktoré obsahujú informácie o poskytovateľoch certifikačných služieb, ktorí vydávajú kvalifikované certifikáty verejnosti v súlade so smernicou Európskeho parlamentu a Rady 1999/93/ES z 13. decembra 1999 o rámci Spoločenstva pre elektronické podpisy (3) a ktorí podliehajú dohľadu členských štátov alebo sú v nich akreditovaní.
(2)
Z praktických skúseností s vykonávaním rozhodnutia 2009/767/ES členskými štátmi vyplynulo, že na dosiahnutie maximálnych prínosov zo zoznamov dôveryhodných informácií sú potrebné niektoré zlepšenia. Navyše Európsky inštitút pre telekomunikačné normy (ETSI) zverejnil nové technické špecifikácie týkajúce sa zoznamov dôveryhodných informácií (TS 119 612), ktoré vychádzajú zo špecifikácií v súčasnosti zahrnutých do prílohy k rozhodnutiu, ktoré však zároveň prinášajú niekoľko zlepšení existujúcich špecifikácií.
(3)
Rozhodnutie 2009/767/ES by sa preto malo zmeniť, aby odkazovalo na technické špecifikácie ETSI 119 612 a aby zahŕňalo zmeny potrebné na zlepšenie a uľahčenie uplatňovania a používania zoznamov dôveryhodných informácií.
(4)
S cieľom umožniť členským štátom vykonať požadované technické zmeny v ich súčasných zoznamoch dôveryhodných informácií je vhodné, aby sa toto rozhodnutie uplatňovalo od 1. februára 2014.
(5)
Opatrenia stanovené v tomto rozhodnutí sú v súlade so stanoviskom výboru zriadeného na základe smernice o službách,
PRIJALA TOTO ROZHODNUTIE:
Článok 1
Zmeny rozhodnutia 2009/767/ES
Rozhodnutie 2009/767/ES sa mení takto:
1.
Článok 2 sa mení takto:
a)
odseky 1, 2 a 2a sa nahrádzajú takto:
„1. Každý členský štát v súlade s technickými špecifikáciami uvedenými v prílohe zostaví, vedie a uverejňuje „zoznam dôveryhodných informácií“ obsahujúci minimálne informácie o poskytovateľoch certifikačných služieb, ktorí vydávajú kvalifikované certifikáty verejnosti a ktorí sú pod dohľadom určitého členského štátu alebo sú v ňom akreditovaní.
2. Členské štáty v súlade so špecifikáciami uvedenými v prílohe zostavia a uverejnia zoznam dôveryhodných informácií v strojovo spracovateľnej podobe. Ak sa členský štát rozhodne uverejniť zoznam dôveryhodných informácií v podobe čitateľnej ľudským okom, táto podoba musí byť v súlade so špecifikáciami stanovenými v prílohe.
2a. Členské štáty elektronicky podpíšu strojovo spracovateľnú podobu svojho zoznamu dôveryhodných informácií, aby sa zaistila jeho autentickosť a celistvosť. Ak členský štát uverejní zoznam dôveryhodných informácií v podobe čitateľnej ľudským okom, zaistí, aby táto forma zoznamu dôveryhodných informácií obsahovala rovnaké údaje ako strojovo spracovateľná podoba a elektronicky ju podpíše s rovnakým certifikátom, aký sa použil na strojovo spracovateľnú podobu.“;
b)
vkladá sa tento odsek 2b:
„2b. Členské štáty zaistia, aby strojovo spracovateľná podoba zoznamu dôveryhodných informácií bola prístupná v lokalite, kde bola uverejnená, a to vždy a bez prerušenia s výnimkou prípadov údržby.“;
c)
odsek 3 sa nahrádza takto:
„3. Členské štáty oznamujú Komisii tieto informácie:
a)
orgán alebo orgány zodpovedné za zostavovanie, vedenie a uverejňovanie strojovo spracovateľnej podoby zoznamu dôveryhodných informácií;
b)
lokalitu, kde je uverejnená strojovo spracovateľná podoba zoznamu dôveryhodných informácií;
c)
dva alebo viac certifikátov s verejným kľúčom prevádzkovateľa schémy s dobou platnosti posunutou aspoň o 3 mesiace, ktoré zodpovedajú súkromným kľúčom, ktoré sa môžu používať na elektronické podpísanie strojovo spracovateľnej podoby zoznamu dôveryhodných informácií;
d)
všetky zmeny informácií v písmenách a), b) a c).“;
d)
vkladá sa tento odsek 3a:
„3a. Ak členský štát uverejní zoznam dôveryhodných informácií v podobe čitateľnej ľudským okom, informácie uvedené v odseku 3 sa oznámia aj v prípade podoby čitateľnej ľudským okom.“
2.
Príloha sa nahrádza prílohou k tomuto rozhodnutiu.
Článok 2
Uplatňovanie
Toto rozhodnutie sa uplatňuje od 1. februára 2014.
Článok 3
Adresáti
Toto rozhodnutie je určené členským štátom.
V Bruseli 14. októbra 2013