РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ (EС) 2015/296 НА КОМИСИЯТА
от 24 февруари 2015 година
за определяне на процедурни условия за сътрудничество между държавите членки по отношение на електронната идентификация съгласно член 12, параграф 7 от Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар
(текст от значение за ЕИП)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 година относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО (1), и по-специално член 12, параграф 7 от него,
като има предвид, че:
(1)
Сътрудничеството между държавите членки по отношение на оперативната съвместимост и сигурността на схемите за електронна идентификация е от съществено значение, за да се осигури високо равнище на доверие и сигурност, отговарящи на степента на риск при такива схеми.
(2)
Съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014 от уведомяващата държава членка се изисква да предостави на останалите държави членки описание на схемата шест месеца предварително, за да могат държавите членки да си сътрудничат по начина, описан в член 12, параграф 5 от Регламент (ЕС) № 910/2014.
(3)
Сътрудничеството между държавите членки изисква опростени процедури. Оперативната съвместимост и сигурността на схемите за електронна идентификация не могат да се постигнат чрез процедури, провеждани на различни езици. Използването на английски език по време на сътрудничеството следва да улесни постигането на оперативна съвместимост и сигурност на схемите за електронна идентификация, като обаче преводът на вече съществуващи документи не следва да причини неприемлива тежест.
(4)
Различните елементи на схемите за електронна идентификация се управляват от различни власти или органи в държавите членки. С цел да се позволи ефективно сътрудничество и опростяване на административните процедури, е подходящо да се гарантира, че всяка държава членка има единна точка, чрез която да се осъществява връзка със съответните ѝ власти и органи.
(5)
Обменът на информация, опит и добри практики между държавите членки спомага за разработването на схеми за електронна идентификация и служи като средство за постигане на техническа оперативна съвместимост. Необходимостта от такова сътрудничество е особено обоснована в случаите, когато става въпрос за корекции на вече нотифицирани електронни схеми за идентификация, за промени на схемите за електронна идентификация, за които на държавите членки е била предоставена информация преди уведомяването, и когато настъпят важни събития или инциденти, които могат да засегнат оперативната съвместимост или сигурността на схемите за електронна идентификация. Също така държавите членки следва да разполагат с необходимите средства, за да поискат такъв вид информация относно оперативната съвместимост и сигурността на схемите за електронна идентификация от останалите държави членки.
(6)
Партньорската проверка на схемите за електронна идентификация следва да се разглежда като процес на взаимно обучение, който допринася за изграждането на доверие между държавите членки и гарантира оперативната съвместимост и сигурността на нотифицираните схеми за електронна идентификация. Това изисква уведомяващите държави членки да предоставят достатъчно информация за своите схеми за електронна идентификация. Трябва обаче да бъде взета предвид необходимостта държавите членки да запазят определени данни поверителни, когато това е от решаващо значение за сигурността.
(7)
За да се гарантира, че процесът на партньорска оценка е ефективен по отношение на разходите и води до ясни и убедителни резултати, и за да се избегне излишната тежест за държавите членки, те следва да проведат една партньорска проверка заедно.
(8)
Държавите членки следва да вземат под внимание оценките на независима трета страна, ако има такива, когато си сътрудничат по въпросите, свързани със схемите за електронна идентификация, включително при извършването на партньорска проверка.
(9)
С цел да се улесни процедурният механизъм за постигане на целите в член 12, параграфи 5 и 6 от Регламент (ЕС) № 910/2014, следва да бъде създадена мрежа за сътрудничество. Целта е да се осигури форум, който може да включва всички държави членки и да ги ангажира в официално сътрудничество по отношение на практическите аспекти на поддържането на рамката за оперативна съвместимост.
(10)
Мрежата за сътрудничество следва да разглежда проектите на формуляри за уведомяване, предоставени от държавите членки съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, и да предоставя становища с указания по отношение на съответствието на схемите, описани в тях, с изискванията на член 7, член 8, параграфи 1-2 и член 12, параграф 1 от посочения регламент и на акта за изпълнение, посочен в член 8, параграф 3 от същия регламент. В член 9, параграф 1, буква д) от Регламент (ЕС) № 910/2014 се изисква уведомяващите държави членки да опишат как схемата за електронна идентификация, за която се извършва уведомяване, изпълнява изискванията за оперативна съвместимост съгласно член 12, параграф 1 от Регламент (ЕС) № 910/2014. По-специално, когато държавите членки подготвят изпълнението на задължението си съгласно член 9, параграф 1, буква д) от Регламент (ЕС) № 910/2014 да опишат пред Комисията как схемата за електронна идентификация, за която се извършва уведомяване, изпълнява изискванията за оперативна съвместимост съгласно член 12, параграф 1 от Регламент (ЕС) № 910/2014, те следва да вземат предвид становищата на мрежата за сътрудничество.
(11)
Всички страни, участващи в уведомяването, следва да вземат под внимание становището на мрежата за сътрудничество като насоки за процесите на пълно сътрудничество, уведомяване и оперативна съвместимост.
(12)
С цел да се гарантира ефективността на процеса на партньорска оценка, провеждан съгласно настоящото решение, е целесъобразно мрежата за сътрудничество да осигури насоки за държавите членки.
(13)
Мерките, предвидени в настоящото решение, са в съответствие със становището на комитета, създаден по силата на член 48 от Регламент (ЕС) № 910/2014,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Цел
Съгласно член 12, параграф 7 от регламента, с настоящето решение се определят процедурните условия за улесняване на сътрудничеството между държавите членки, което е необходимо, за да се гарантира оперативната съвместимост и сигурността на схемите за електронна идентификация, за които държавите членки възнамеряват да уведомят или са уведомили Комисията. Условията засягат по-специално:
а)
обмена на информация, опит и добри практики във връзка със схемите за електронна идентификация и анализ на значимите новости в сектора на електронната идентификация, както е определено в глава II;
б)
партньорска проверка на схемите за електронна идентификация, както е определено в глава III; както и
в)
сътрудничество чрез мрежата за сътрудничество, както е определено в глава IV.
Член 2
Език на сътрудничеството
1. Освен ако не е договорено друго между съответните държави членки, сътрудничеството се извършва на английски език.
2. Без да се засягат разпоредбите на параграф 1, държавите членки не са длъжни да преведат придружаващите документи по член 10, параграф 2, когато това би създало прекомерна тежест.
Член 3
Единни точки за контакт
1. За целите на сътрудничеството между държавите членки съгласно член 12, параграфи 5 и 6 от Регламент (ЕС) № 910/2014 всяка държава членка определя единна точка за контакт.
2. Всяка държава членка съобщава на останалите държави членки и на Комисията информацията относно единната точка за контакт. Комисията публикува онлайн списък на единните точки за контакт.
ГЛАВА II
ОБМЕН НА ИНФОРМАЦИЯ, ОПИТ И ДОБРИ ПРАКТИКИ
Член 4
Обмен на информация, опит и добри практики
1. Държавите членки обменят информация, опит и добри практики във връзка със схемите за електронна идентификация с останалите държави членки.
2. Всяка държава членка съответно информира останалите държави членки, когато въведе която и да е от следните промени, подобрения или корекции, свързани с оперативната съвместимост и нивата на осигуреност на схемата:
а)
подобрения или корекции в своята вече нотифицирана схема за електронна идентификация, когато за тях не е нужно уведомяване съгласно член 9, параграф 1 от Регламент (ЕС) № 910/2014;
б)
промени, подобрения или корекции в описанието на своята схема за електронна идентификация, предоставено съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, когато те са се случили преди уведомяването.
3. Когато държава членка научи за важно развитие или инцидент, което/който няма връзка със нотифицираната ѝ схема за електронна идентификация, но би могло/могъл да засегне сигурността на други нотифицирани схеми за електронна идентификация, тя информира за това останалите държави членки.
Член 5
Искане на информация относно оперативната съвместимост и сигурността
1. Когато държава членка счита, че за да се гарантира оперативната съвместимост между схемите за електронна идентификация, се нуждае от повече информация относно схема за електронна идентификация, отколкото вече е била предоставена от съответната уведомяваща държава членка, тя може да поиска допълнителна информация от последната. Уведомяващата държава членка предоставя тази информация, освен ако:
а)
не разполага с тази информация и нейното получаване би причинило прекомерна административна тежест;
б)
тази информация засяга въпроси на обществената или националната сигурност;
в)
тази информация засяга търговски, професионални или дружествени тайни.
2. С цел да се подобри сигурността на схемите за електронна идентификация, държава членка, която е загрижена по отношение на сигурността на схема, за която е направено уведомяване или тече процесът на уведомяване, може да поиска информация във връзка с елемента, пораждащ загрижеността. Запитаната държава членка предоставя на всички държави членки съответната необходима информация, за да се установи дали е възникнал пробив в сигурността по член 10 от Регламент (ЕС) № 910/2014 или дали е налице реален риск от възникването на такъв пробив, освен ако:
а)
не разполага с тази информация и нейното получаване би причинило прекомерна административна тежест;
б)
тази информация засяга въпроси на обществената или националната сигурност;
в)
тази информация засяга търговски, професионални или дружествени тайни.
Член 6
Обмен на информация чрез единните точки за контакт
Държавите членки обменят информация съгласно членове 4 и 5 посредством единните точки за контакт и предоставят съответната изискана информация без неоправдано забавяне.
ГЛАВА III
ПАРТНЬОРСКА ПРОВЕРКА
Член 7
Принципи
1. Партньорската проверка е механизъм за сътрудничество между държавите членки, чиято цел е да се гарантира оперативната съвместимост и сигурността на нотифицираните схеми за електронна идентификация.
2. Участието на държавите членки в партньорски проверки е доброволно. Държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, не може да откаже участието на никоя друга държава членка в процеса на партньорска проверка.
3. Всяка държава членка, която участва в процеса на партньорска проверка, поема разходите, които е направила при участието си в този процес.
4. Всяка информация, получена в процеса на партньорска проверка, се използва единствено за тази цел. Представителите на държавите членки, които провеждат партньорската проверка, не разкриват пред трети страни никаква чувствителна или поверителна информация, получена по време на партньорската проверка.
5. Държавите членки, които провеждат партньорската проверка, разкриват всички възможни конфликти на интереси, които могат да имат представителите, посочени от тях за участие в дейностите по партньорската проверка.
Член 8
Започване на процес на партньорска проверка
1. Процесът на партньорска проверка може да бъде започнат по един от двата начина:
а)
Държава членка поисква партньорска проверка за своята схема за електронна идентификация.
б)
Държава членка или държави членки изразяват желание да направят партньорска проверка на схема за електронна идентификация на друга държава членка. В искането си те посочват причините за желанието си да проведат партньорска проверка и обясняват как партньорската проверка би допринесла за оперативната съвместимост или сигурността на схемите за електронна идентификация на държавите членки.
2. Искане по параграф 1 се съобщава на мрежата за сътрудничество съгласно параграф 3. Всяка държава членка, която възнамерява да участва в партньорската проверка, информира мрежата за сътрудничество в срок от един месец.
3. Държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, предоставя на мрежата за сътрудничество следната информация:
а)
схемата за електронна идентификация, която ще бъде подложена на партньорска проверка;
б)
държавите членки, които ще проведат партньорската проверка;
в)
срокът, в който очакваните резултати ще бъдат предоставени на мрежата за сътрудничество; както и
г)
условията, при които ще се извършва партньорската проверка съгласно член 9, параграф 2.
4. Схема за електронна идентификация не подлежи на нова партньорска проверка в рамките на две години след завършването на предишната партньорска проверка, освен ако не е одобрено друго от мрежата за сътрудничество;
Член 9
Подготовка за партньорската проверка
1. Държавите членки, които ще проведат партньорската проверка, предоставят на държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, имената и данните за контакт на своите представители, които ще извършат партньорската проверка, в срок от 2 седмици, след като тези държави членки са уведомили за намерението си да участват в проверката съгласно член 8, параграф 2. Държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, може да откаже участието на който и да е представител в случай на конфликт на интереси.
2. Като вземат предвид насоките, предоставени от мрежата за сътрудничество, държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, и участващите в проверката държави членки се договарят относно:
а)
обхвата и правилата на партньорската проверка въз основа на приложното поле на член 7, буква ж) или член 9, параграф 1 от Регламент (ЕС) № 910/2014 и интереса, изразен от участващите в проверката държави членки през началната фаза;
б)
графика на дейностите във връзка с проверката, като се определи краен срок, който не може да надхвърля 3 месеца, след като участващите в проверката държави членки са предоставили имената и данните за контакт на своите представители съгласно параграф 1;
в)
други организационни правила във връзка с процеса на партньорска проверка.
Държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, информира мрежата за сътрудничество за договореното.
Член 10
Партньорска проверка
1. Участващите държави членки провеждат съвместно партньорската проверка. Представителите на държавите членки избират помежду си един представител, който координира партньорската проверка.
2. Държавата членка, чиято схема за електронна идентификация е обект на партньорска проверка, предоставя на участващите в проверката държави членки формуляра за уведомяване, изпратен до Комисията, или описание на схемата съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, ако за съответната схема за електронна идентификация все още не е било направено уведомяване. Предоставят се и всички придружаващи документи, както и допълнителна съответна информация.
3. Партньорската проверка може да включва, но не се ограничава до, една или повече от следните мерки:
а)
оценката на съответната документация;
б)
анализ на процесите;
в)
технически семинари; както и
г)
разглеждане на оценка на независима трета страна.
4. Участващите в проверката държави членки могат да изискат допълнителна документация, свързана с уведомяването. Държавата членка, чиято схема за електронна идентификация е предмет на партньорска проверка, предоставя такава информация, освен ако:
а)
не разполага с тази информация и нейното получаване би причинило прекомерна административна тежест;
б)
тази информация засяга въпроси на обществената или националната сигурност;
в)
тази информация засяга търговски, професионални или дружествени тайни.
Член 11
Резултати от партньорската проверка
В срок от един месец след приключване на процеса на партньорска проверка участващите в проверката държави членки подготвят и представят доклад за мрежата за сътрудничество. Членовете на мрежата за сътрудничество могат да поискат допълнителна информация или пояснения от държавата членка, чиято схема за електронна идентификация е била предмет на партньорска проверка, или от участващите в проверката държави членки.
ГЛАВА IV
МРЕЖА ЗА СЪТРУДНИЧЕСТВО
Член 12
Създаване и методи на работа
Създава се мрежа за насърчаване на сътрудничеството съгласно член 12, параграфи 5 и 6 от Регламент (ЕС) № 910/2014 („мрежата за сътрудничество“). Мрежата за сътрудничество осъществява дейността си чрез комбинация от заседания и писмена процедура.
Член 13
Проект на формуляр за уведомяване
Когато уведомяващата държава членка предоставя описанието на схемата си за електронна идентификация съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, тя предоставя на мрежата за сътрудничество надлежно попълнения проект на формуляр за уведомяване заедно с всички необходими придружаващи документи, посочени в член 9, параграф 1 от Регламент (ЕС) № 910/2014 и в акта за изпълнение по член 9, параграф 5 от Регламент (ЕС) № 910/2014.
Член 14
Задачи
Мрежата за сътрудничество се упълномощава да:
а)
улеснява сътрудничеството между държавите членки по отношение на създаването и функционирането на рамката за оперативна съвместимост съгласно член 12, параграфи 5 и 6 от Регламент (ЕС) № 910/2014 чрез обмен на информация;
б)
създава методи за ефективен обмен на информация по всички въпроси, свързани с електронната идентификация;
в)
проучва важните новости в сектора на електронната идентификация, обсъжда и разработва добри практики в областта на оперативната съвместимост и сигурността на схемите за електронна идентификация;
г)
приема становища относно разработки във връзка с рамката за оперативна съвместимост по член 12, параграфи 2-4 от Регламент (ЕС) № 910/2014;
д)
приема становища по разработки относно минималните технически спецификации, стандарти и процедури, свързани с нивата на осигуреност, определени в акта за изпълнение, приет съгласно член 8, параграф 3 от Регламент (ЕС) № 910/2014, и насоките, които придружават посочения акт за изпълнение;
е)
приема насоки относно обхвата на партньорската проверка и нейните условия;
ж)
разглежда резултатите от партньорските проверки съгласно член 11;
з)
разглежда попълнените проекти на формулярите за уведомяване;
и)
приема становища как схема за електронна идентификация с предстоящо уведомяване, чието описание е било предоставено съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, отговаря на изискванията на член 7, член 8, параграфи 1 и 2 и член 12, параграф 1 от посочения регламент и акта за изпълнение по член 8, параграф 3 от същия регламент.
Член 15
Членство
1. В мрежата за сътрудничество членуват държавите членки и страните от Европейското икономическо пространство.
2. Представителите на присъединяващи се държави се поканват от председателя за участие в заседанията на мрежата за сътрудничество като наблюдатели, считано от датата на подписване на договора за присъединяване.
3. Председателят може да покани външни експерти със специфична компетентност по въпрос от дневния ред, които да участват в работата на мрежата за сътрудничество или на подгрупа, създадена на ad hoc основа, след консултация с мрежата за сътрудничество. Освен това председателят може да даде статут на наблюдатели на физически лица и организации след консултация с мрежата за сътрудничество.
Член 16
Функциониране
1. Заседанията на мрежата за сътрудничество се председателстват от Комисията.
2. В съгласие с Комисията мрежата за сътрудничество може да създава подгрупи, които да разглеждат конкретни въпроси въз основа на мандат, определен от мрежата за сътрудничество. Тези подгрупи се разпускат веднага щом мандатът им бъде изпълнен.
3. Членовете на мрежата за сътрудничество, както и поканените експерти и наблюдатели, спазват задълженията за запазване на професионалната тайна, предвидени в Договорите и в правилата за прилагането им, а така също и правилата на Комисията относно сигурността, свързани със защитата на класифицираната информация на ЕС, предвидени в приложението към Решение 2001/844/ЕО, ЕОВС, Евратом на Комисията (2). При неспазване на тези задължения Комисията може да предприеме съответните мерки.
4. Мрежата за сътрудничество провежда заседанията си в сгради на Комисията. Комисията осигурява секретарските услуги.
5. Мрежата за сътрудничество публикува своите становища, приети съгласно член 14, буква и), на специален уебсайт. Когато такова становище съдържа поверителна информация, мрежата за сътрудничество приема неповерителна версия на същото становище за целите на това публикуване.
6. Мрежата за сътрудничество приема свой процедурен правилник чрез обикновено мнозинство на членовете си.
Член 17
Разходи за заседанията
1. Комисията не заплаща за услугите на лицата, които участват в дейностите на мрежата за сътрудничество.
2. Пътните разходи на участниците в заседанията на мрежата за сътрудничество могат да бъдат възстановени от Комисията. Възстановяването се извършва в съответствие с разпоредбите в сила за Комисията и според наличния бюджет, предоставен на службите на Комисията в рамките на годишната процедура за разпределение на средствата.
Член 18
Влизане в сила
Настоящото решение влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.
Съставено в Брюксел на 24 февруари 2015 година.
DURCHFÜHRUNGSBESCHLUSS (EU) 2015/296 DER KOMMISSION
vom 24. Februar 2015
zur Festlegung von Verfahrensmodalitäten für die Zusammenarbeit zwischen den Mitgliedstaaten auf dem Gebiet der elektronischen Identifizierung gemäß Artikel 12 Absatz 7 der Verordnung (EU) Nr. 910/2014 des Europäischen Parlaments und des Rates über elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt
(Text von Bedeutung für den EWR)
DIE EUROPÄISCHE KOMMISSION -
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union,
gestützt auf die Verordnung (EU) Nr. 910/2014 des Europäischen Parlaments und des Rates vom 23. Juli 2014 über elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt und zur Aufhebung der Richtlinie 1999/93/EG (1), insbesondere auf Artikel 12 Absatz 7,
in Erwägung nachstehender Gründe:
(1)
Die Zusammenarbeit zwischen den Mitgliedstaaten auf dem Gebiet der Interoperabilität und Sicherheit elektronischer Identifizierungssysteme ist unverzichtbar, wenn es darum geht, ein hohes Maß an Vertrauen und Sicherheit zu fördern, das der Höhe der mit solchen Systemen verbundenen Risiken angemessen ist.
(2)
Gemäß Artikel 7 Buchstabe g der Verordnung (EU) Nr. 910/2014 muss der notifizierende Mitgliedstaat den anderen Mitgliedstaaten sechs Monate im Voraus eine Beschreibung des Systems zur Verfügung stellen, damit die Mitgliedstaaten in der in Artikel 12 Absatz 5 der Verordnung (EU) Nr. 910/2014 vorgesehenen Weise zusammenarbeiten können.
(3)
Für die Zusammenarbeit zwischen den Mitgliedstaaten sind vereinfachte Verfahren erforderlich. Die Interoperabilität und Sicherheit elektronischer Identifizierungssysteme kann nicht durch Verfahren erreicht werden, die in mehreren Sprachen durchgeführt werden. Die Verwendung der englischen Sprache in der Zusammenarbeit soll das Erreichen der Interoperabilität und Sicherheit elektronischer Identifizierungssysteme erleichtern, ohne dass aber durch die Übersetzung bereits vorhandener Dokumentation eine unzumutbare Belastung entsteht.
(4)
Verschiedene Bestandteile der elektronischen Identifizierungssysteme werden in den Mitgliedstaaten von unterschiedlichen Behörden oder Stellen verwaltet. Um eine effektive Zusammenarbeit zu ermöglichen und die Verwaltungsverfahren zu vereinfachen, sollte dafür gesorgt werden, dass es in jedem Mitgliedstaat einen Ansprechpartner gibt, über den seine zuständigen Behörden und Stellen erreichbar sind.
(5)
Der Austausch von Informationen, Erfahrungen und bewährten Verfahren erleichtert den Aufbau elektronischer Identifizierungssysteme und dient als Instrument zur Verwirklichung der technischen Interoperabilität. Eine solche Zusammenarbeit ist insbesondere dann nötig, wenn bereits notifizierte elektronische Identifizierungssysteme angepasst und elektronische Identifizierungssysteme, über die die Mitgliedstaaten vor einer Notifizierung informiert wurden, geändert werden und wenn die Interoperabilität oder Sicherheit elektronischer Identifizierungssysteme durch wichtige Entwicklungen oder Ereignisse beeinträchtigt werden könnte. Außerdem sollten die Mitgliedstaaten über Mittel verfügen, um derartige Informationen über die Interoperabilität und Sicherheit elektronischer Identifizierungssysteme von anderen Mitgliedstaaten einzuholen.
(6)
Die gegenseitige Begutachtung elektronischer Identifizierungssysteme sollte als Prozess des gegenseitigen Lernens betrachtet werden, der dazu beiträgt, Vertrauen zwischen den Mitgliedstaaten aufzubauen, und der die Interoperabilität und Sicherheit notifizierter elektronischer Identifizierungssysteme gewährleistet. Dies erfordert, dass die notifizierenden Mitgliedstaaten ausreichende Informationen über ihre elektronischen Identifizierungssysteme zur Verfügung stellen. Zu berücksichtigen ist allerdings auch, dass die Mitgliedstaaten bestimmte Informationen geheim halten müssen, soweit dies für die Sicherheit unverzichtbar ist.
(7)
Damit das Verfahren der gegenseitigen Begutachtung kostengünstig ist, zu eindeutigen und schlüssigen Ergebnissen führt und für die Mitgliedstaaten keine unnötige Belastung darstellt, sollten die Mitgliedstaaten gemeinsam eine einzige Begutachtung vornehmen.
(8)
Bei ihrer Zusammenarbeit in Belangen der elektronischen Identifizierungssysteme, einschließlich der Durchführung von Begutachtungen, sollten die Mitgliedstaaten Bewertungen unabhängiger Dritter berücksichtigen.
(9)
Zur Vereinfachung der Verfahrensmodalitäten im Hinblick auf die Verwirklichung der Ziele in Artikel 12 Absätze 5 und 6 der Verordnung (EU) Nr. 910/2014 sollte das Kooperationsnetz geschaffen werden. Dadurch soll das Bestehen eines Forums gewährleistet werden, das alle Mitgliedstaaten einbezieht und förmlich in die Zusammenarbeit in praktischen Fragen der Arbeit mit dem Interoperabilitätsrahmen einbindet.
(10)
Das Kooperationsnetz sollte die von den Mitgliedstaaten gemäß Artikel 7 Buchstabe g der Verordnung (EU) Nr. 910/2014 übermittelten Entwürfe der Notifizierungsformulare prüfen und zur Vereinbarkeit der darin beschriebenen Systeme mit den Anforderungen in Artikel 7, Artikel 8 Absätze 1 und 2 und Artikel 12 Absatz 1 der Verordnung und mit dem in Artikel 8 Absatz 3 der Verordnung genannten Durchführungsrechtsakt Stellung nehmen. Nach Artikel 9 Absatz 1 Buchstabe e der Verordnung (EU) Nr. 910/2014 müssen die notifizierenden Mitgliedstaaten beschreiben, inwiefern das notifizierte elektronische Identifizierungssystem die Interoperabilitätsanforderungen gemäß Artikel 12 Absatz 1 der Verordnung (EU) Nr. 910/2014 erfüllt. Die Mitgliedstaaten sollten insbesondere den Stellungnahmen des Kooperationsnetzes Rechnung tragen, wenn sie die Erfüllung ihrer Verpflichtung aus Artikel 9 Absatz 1 Buchstabe e der Verordnung (EU) Nr. 910/2014 vorbereiten, nämlich der Kommission zu beschreiben, inwiefern das notifizierte elektronische Identifizierungssystem die Interoperabilitätsanforderungen gemäß Artikel 12 Absatz 1 der Verordnung (EU) Nr. 910/2014 erfüllt.
(11)
Alle an der Notifizierung Mitwirkenden sollten sich im Hinblick auf die Verfahren der umfassenden Zusammenarbeit, der Notifizierung und der Interoperabilität an der Stellungnahme des Kooperationsnetzes orientieren.
(12)
Um die Wirksamkeit des nach diesem Beschluss durchgeführten Verfahrens der gegenseitigen Begutachtung zu gewährleisten, kann das Kooperationsnetz den Mitgliedstaaten Orientierungshilfen geben.
(13)
Die in diesem Beschluss vorgesehenen Maßnahmen entsprechen der Stellungnahme des gemäß Artikel 48 der Verordnung (EU) Nr. 910/2014 eingesetzten Ausschusses -
HAT FOLGENDEN BESCHLUSS ERLASSEN:
KAPITEL I
ALLGEMEINE BESTIMMUNGEN
Artikel 1
Ziel
Gemäß Artikel 12 Absatz 7 der Verordnung werden durch diesen Beschluss die nötigen Verfahrensmodalitäten zur Erleichterung der Zusammenarbeit zwischen den Mitgliedstaaten festgelegt, um die Interoperabilität und Sicherheit elektronischer Identifizierungssysteme, die die Mitgliedstaaten zu notifizieren gedenken oder der Kommission bereits notifiziert haben, zu gewährleisten. Die Verfahrensmodalitäten betreffen insbesondere
a)
den Austausch von Informationen, Erfahrungen und bewährten Verfahren in Bezug auf elektronische Identifizierungssysteme und die Prüfung der einschlägigen Entwicklungen auf dem Gebiet der elektronischen Identifizierung entsprechend Kapitel II,
b)
die gegenseitige Begutachtung elektronischer Identifizierungssysteme entsprechend Kapitel III und
c)
die Zusammenarbeit im Rahmen des Kooperationsnetzes entsprechend Kapitel IV.
Artikel 2
Sprache der Zusammenarbeit
(1) Soweit die betreffenden Mitgliedstaaten nichts anderes vereinbaren, erfolgt die Zusammenarbeit in englischer Sprache.
(2) Unbeschadet des Absatzes 1 sind die Mitgliedstaaten nicht verpflichtet, weiterführende Unterlagen im Sinne von Artikel 10 Absatz 2 zu übersetzen, wenn dies eine unzumutbare Belastung darstellen würde.
Artikel 3
Einheitliche Ansprechpartner
(1) Für die Zwecke der Zusammenarbeit zwischen den Mitgliedstaaten gemäß Artikel 12 Absätze 5 und 6 der Verordnung (EU) Nr. 910/2014 benennt jeder Mitgliedstaat einen einheitlichen Ansprechpartner.
(2) Jeder Mitgliedstaat übermittelt den anderen Mitgliedstaaten und der Kommission Informationen über den einheitlichen Ansprechpartner. Die Kommission veröffentlicht im Internet eine Liste der einheitlichen Ansprechpartner.
KAPITEL II
AUSTAUSCH VON INFORMATIONEN, ERFAHRUNGEN UND BEWÄHRTEN VERFAHREN
Artikel 4
Austausch von Informationen, Erfahrungen und bewährten Verfahren
(1) Die Mitgliedstaaten tauschen Informationen, Erfahrungen und bewährte Verfahren in Bezug auf elektronische Identifizierungssysteme mit den anderen Mitgliedstaaten aus.
(2) Jeder Mitgliedstaat unterrichtet die anderen Mitgliedstaaten, wenn er eine der folgenden Änderungen, Weiterentwicklungen oder Anpassungen im Zusammenhang mit der Interoperabilität oder dem Sicherheitsniveau des Systems vornimmt:
a)
Weiterentwicklungen oder Anpassungen des bereits notifizierten elektronischen Identifizierungssystems, die keine Notifizierung gemäß Artikel 9 Absatz 1 der Verordnung (EU) Nr. 910/2014 erfordern,
b)
Änderungen, Weiterentwicklungen oder Anpassungen der gemäß Artikel 7 Buchstabe g der Verordnung (EU) Nr. 910/2014 zur Verfügung gestellten Beschreibung seines elektronischen Identifizierungssystems, sofern sie vor der Notifizierung erfolgt sind.
(3) Erlangt ein Mitgliedstaat Kenntnis von einer wichtigen Entwicklung oder einem Ereignis, das nicht mit seinem notifizierten elektronischen Identifizierungssystem zusammenhängt, aber die Sicherheit anderer notifizierter elektronischer Identifizierungssysteme beeinträchtigen könnte, so unterrichtet er hiervon die anderen Mitgliedstaaten.
Artikel 5
Auskunftsersuchen zur Interoperabilität und Sicherheit
(1) Ist ein Mitgliedstaat der Ansicht, dass er zur Gewährleistung der Interoperabilität zwischen den elektronischen Identifizierungssystemen mehr Informationen als diejenigen benötigt, die von dem Mitgliedstaat, der das elektronische Identifizierungssystem notifiziert hat, zur Verfügung gestellt wurden, kann er solche Auskünfte bei dem betreffenden Mitgliedstaat einholen. Der notifizierende Mitgliedstaat muss diese Auskünfte erteilen, außer wenn
a)
er solche Informationen nicht besitzt und deren Erlangung unzumutbare Verwaltungslasten verursachen würde,
b)
solche Informationen Belange der öffentlichen Sicherheit oder der nationalen Sicherheit betreffen,
c)
solche Informationen Geschäfts-, Berufs- oder Unternehmensgeheimnisse betreffen.
(2) Zur Verbesserung der Sicherheit elektronischer Identifizierungssysteme kann ein Mitgliedstaat, der in Bezug auf ein System, das notifiziert wurde oder sich im Notifizierungsverfahren befindet, Sicherheitsbedenken hat, diesbezüglich Auskünfte einholen. Der um Auskunft ersuchte Mitgliedstaat stellt daraufhin allen Mitgliedstaaten die verlangten einschlägigen Informationen zur Verfügung, die nötig sind, um festzustellen, ob eine Sicherheitsverletzung, wie sie in Artikel 10 der Verordnung (EU) Nr. 910/2014 genannt ist, vorliegt oder ob tatsächlich das Risiko einer solchen Sicherheitsverletzung besteht, außer wenn
a)
er solche Informationen nicht besitzt und deren Erlangung unzumutbare Verwaltungslasten verursachen würde,
b)
solche Informationen Belange der öffentlichen Sicherheit oder der nationalen Sicherheit betreffen,
c)
solche Informationen Geschäfts-, Berufs- oder Unternehmensgeheimnisse betreffen.
Artikel 6
Informationsaustausch über die einheitlichen Ansprechpartner
Die Mitgliedstaaten tauschen Informationen gemäß den Artikeln 4 und 5 über die einheitlichen Ansprechpartner aus und stellen die verlangten einschlägigen Informationen unverzüglich zur Verfügung.
KAPITEL III
GEGENSEITIGE BEGUTACHTUNG
Artikel 7
Grundsätze
(1) Die gegenseitige Begutachtung ist ein Mechanismus für die Zusammenarbeit zwischen den Mitgliedstaaten, der die Interoperabilität und Sicherheit notifizierter elektronischer Identifizierungssysteme gewährleisten soll.
(2) Die Beteiligung der begutachtenden Mitgliedstaaten ist freiwillig. Der Mitgliedstaat, dessen elektronisches Identifizierungssystem begutachtet werden soll, darf die Beteiligung eines anderen Mitgliedstaats an dem Begutachtungsverfahren nicht ablehnen.
(3) Jeder an der Begutachtung beteiligte Mitgliedstaat trägt selbst die Kosten, die ihm durch die Beteiligung an diesem Verfahren entstehen.
(4) Sämtliche durch das Begutachtungsverfahren erlangten Informationen dürfen nur zu diesem Zweck verwendet werden. Vertreter der Mitgliedstaaten, die die Begutachtung durchführen, dürfen sensible oder vertrauliche Informationen, die ihnen im Zuge der Begutachtung bekannt werden, Dritten gegenüber nicht offenlegen.
(5) Begutachtende Mitgliedstaaten müssen mögliche Interessenkonflikte der von ihnen zur Teilnahme an den Begutachtungstätigkeiten benannten Vertreter offenlegen.
Artikel 8
Einleitung des Begutachtungsverfahrens
(1) Das Begutachtungsverfahren kann auf zwei Arten eingeleitet werden:
a)
Ein Mitgliedstaat beantragt die Begutachtung seines elektronischen Identifizierungssystems.
b)
Ein oder mehrere Mitgliedstaaten äußern den Wunsch, das elektronische Identifizierungssystem eines anderen Mitgliedstaats zu begutachten. In ihrem Antrag begründen sie ihren Begutachtungswunsch und erläutern, inwiefern die Begutachtung zur Interoperabilität oder Sicherheit der elektronischen Identifizierungssysteme der Mitgliedstaaten beitragen würde.
(2) Ein Antrag nach Absatz 1 muss dem Kooperationsnetz gemäß Absatz 3 mitgeteilt werden. Mitgliedstaaten, die beabsichtigen, sich an der gegenseitigen Begutachtung zu beteiligten, müssen dies dem Kooperationsnetz innerhalb eines Monats mitteilen.
(3) Der Mitgliedstaat, dessen elektronisches Identifizierungssystem begutachtet werden soll, muss dem Kooperationsnetz folgende Informationen übermitteln:
a)
das elektronische Identifizierungssystem, das begutachtet werden soll,
b)
die begutachtenden Mitgliedstaaten,
c)
den Zeitrahmen, in dem die erwarteten Ergebnisse dem Kooperationsnetz vorgelegt werden sollen, und
d)
die Durchführungsmodalitäten der Begutachtung gemäß Artikel 9 Absatz 2.
(4) Ein elektronisches Identifizierungssystem darf innerhalb von zwei Jahren nach Abschluss einer Begutachtung nur mit Zustimmung des Kooperationsnetzes erneut begutachtet werden.
Artikel 9
Vorbereitung der Begutachtung
(1) Die begutachtenden Mitgliedstaaten teilen dem Mitgliedstaat, dessen elektronisches Identifizierungssystem begutachtet wird, innerhalb von zwei Wochen, nachdem sie gemäß Artikel 8 Absatz 2 ihre Absicht erklärt haben, sich an der Begutachtung zu beteiligen, die Namen und Kontaktangaben ihrer Vertreter mit, die die Begutachtung durchführen sollen. Der Mitgliedstaat, dessen elektronisches Identifizierungssystem begutachtet wird, kann die Beteiligung von Vertretern ablehnen, falls ein Interessenkonflikt besteht.
(2) Unter Berücksichtigung der Orientierungshilfen des Kooperationsnetzes einigen sich der Mitgliedstaat, dessen elektronisches Identifizierungssystem begutachtet wird, und die begutachtenden Mitgliedstaaten auf
a)
den Gegenstand und die Modalitäten der Begutachtung auf der Grundlage des Anwendungsbereichs des Artikels 7 Buchstabe g oder des Artikels 9 Absatz 1 der Verordnung (EU) Nr. 910/2014 und des von den begutachtenden Mitgliedstaaten in der Einleitungsphase geäußerten Interesses;
b)
den Zeitrahmen für die Begutachtungstätigkeiten durch Festlegung eines Abschlusstermins, der nicht später sein darf als drei Monate, nachdem die begutachtenden Mitgliedstaaten die Namen und Kontaktangaben ihrer Vertreter gemäß Absatz 1 mitgeteilt haben;
c)
sonstige organisatorische Aspekte des Begutachtungsverfahrens.
Der Mitgliedstaat, dessen elektronisches Identifizierungssystem begutachtet wird, unterrichtet das Kooperationsnetz von dieser Einigung.
Artikel 10
Gegenseitige Begutachtung
(1) Die beteiligten Mitgliedstaaten führen die Begutachtung gemeinsam durch. Die Vertreter der Mitgliedstaaten wählen aus ihrer Mitte einen Vertreter aus, der die Begutachtung koordiniert.
(2) Der Mitgliedstaat, dessen elektronisches Identifizierungssystem begutachtet wird, stellt den begutachtenden Mitgliedstaaten das der Kommission übermittelte Notifizierungsformular oder, falls das betreffende elektronische Identifizierungssystem noch nicht notifiziert wurde, eine Beschreibung des Systems gemäß Artikel 7 Buchstabe g der Verordnung (EU) Nr. 910/2014 zur Verfügung. Außerdem werden alle weiterführenden Unterlagen und einschlägigen zusätzlichen Informationen zur Verfügung gestellt.
(3) Die gegenseitige Begutachtung kann unter anderem einen oder mehrere der folgenden Aspekte umfassen:
a)
Bewertung der einschlägigen Dokumentation,
b)
Prüfung von Prozessen,
c)
technische Seminare und
d)
Berücksichtigung der Bewertungen unabhängiger Dritter.
(4) Die begutachtenden Mitgliedstaaten können zusätzliche Unterlagen zu der Notifizierung anfordern. Der Mitgliedstaat, dessen elektronisches Identifizierungssystem begutachtet wird, muss solche Informationen zur Verfügung stellen, außer wenn
a)
er solche Informationen nicht besitzt und deren Erlangung unzumutbare Verwaltungslasten verursachen würde,
b)
solche Informationen Belange der öffentlichen Sicherheit oder der nationalen Sicherheit betreffen,
c)
solche Informationen Geschäfts-, Berufs- oder Unternehmensgeheimnisse betreffen.
Artikel 11
Ergebnis der Begutachtung
Die begutachtenden Mitgliedstaaten erstellen einen Bericht für das Kooperationsnetz und legen diesen innerhalb eines Monats nach Abschluss des Begutachtungsverfahrens vor. Die Mitglieder des Kooperationsnetzes können von dem Mitgliedstaat, dessen elektronisches Identifizierungssystem begutachtet wurde, oder von den begutachtenden Mitgliedstaaten weitere Informationen oder Klarstellungen verlangen.
KAPITEL IV
DAS KOOPERATIONSNETZ
Artikel 12
Einrichtung und Arbeitsweise
Ein Netz für die Förderung der Zusammenarbeit gemäß Artikel 12 Absätze 5 und 6 der Verordnung (EU) Nr. 910/2014 (das „Kooperationsnetz“) wird eingerichtet. Das Kooperationsnetz führt seine Arbeit in einer Kombination aus Sitzungen und schriftlichem Verfahren durch.
Artikel 13
Entwurf des Notifizierungsformulars
Wenn der notifizierende Mitgliedstaat die Beschreibung seines elektronischen Identifizierungssystems gemäß Artikel 7 Buchstabe g der Verordnung (EU) Nr. 910/2014 übermittelt, stellt er dem Kooperationsnetz den ordnungsgemäß ausgefüllten Entwurf des Notifizierungsformulars mit allen erforderlichen Begleitunterlagen gemäß Artikel 9 Absatz 1 der Verordnung (EU) Nr. 910/2014 und gemäß dem in Artikel 9 Absatz 5 der Verordnung (EU) Nr. 910/2014 genannten Durchführungsrechtsakt zur Verfügung.
Artikel 14
Aufgaben
Das Kooperationsnetz hat folgende Aufgaben:
a)
Unterstützung der Zusammenarbeit zwischen den Mitgliedstaaten bezüglich der Einrichtung und Arbeitsweise des Interoperabilitätsrahmens gemäß Artikel 12 Absätze 5 und 6 der Verordnung (EU) Nr. 910/2014 mittels Informationsaustausch;
b)
Festlegung von Methoden für einen effizienten Informationsaustausch in Bezug auf alle Belange, die die elektronische Identifizierung betreffen;
c)
Untersuchung einschlägiger Entwicklungen im Bereich der elektronischen Identifizierung sowie Erörterung und Entwicklung bewährter Verfahren in Bezug auf die Interoperabilität und Sicherheit elektronischer Identifizierungssysteme;
d)
Abgabe von Stellungnahmen zu Entwicklungen in Bezug auf den in Artikel 12 Absätze 2 bis 4 der Verordnung (EU) Nr. 910/2014 genannten Interoperabilitätsrahmen;
e)
Abgabe von Stellungnahmen zu Entwicklungen im Bereich der technischen Spezifikationen, Normen und Verfahren mit Mindestanforderungen für Sicherheitsniveaus entsprechend dem gemäß Artikel 8 Absatz 3 der Verordnung (EU) Nr. 910/2014 erlassenen Durchführungsrechtsakt und den dazugehörenden Orientierungshilfen;
f)
Annahme von Orientierungshilfen für den Gegenstand und die Modalitäten der Begutachtung;
g)
Prüfung der Ergebnisse der gegenseitigen Begutachtungen gemäß Artikel 11;
h)
Prüfung der ausgefüllten Entwürfe der Notifizierungsformulare;
i)
Abgabe von Stellungnahmen dazu, inwiefern ein zu notifizierendes elektronisches Identifizierungssystem, dessen Beschreibung gemäß Artikel 7 Buchstabe g der Verordnung (EU) Nr. 910/2014 übermittelt wurde, den Anforderungen in Artikel 7, Artikel 8 Absätze 1 und 2 und Artikel 12 Absatz 1 der Verordnung sowie des in Artikel 8 Absatz 3 der Verordnung genannten Durchführungsrechtsakts genügt.
Artikel 15
Zusammensetzung
(1) Das Kooperationsnetz besteht aus den Mitgliedstaaten und den Ländern des Europäischen Wirtschaftsraums.
(2) Vertreter von Beitrittsländern werden ab dem Tag der Unterzeichnung des Beitrittsvertrags vom Vorsitz zu den Sitzungen des Kooperationsnetzes als Beobachter eingeladen.
(3) Der Vorsitz kann nach Konsultation mit dem Kooperationsnetz Experten, die nicht dem Kooperationsnetz angehören und zu einem Thema, das auf der Tagesordnung steht, über besondere Kenntnisse verfügen, ad hoc zu den Arbeiten des Kooperationsnetzes oder seiner Untergruppen einladen. Darüber hinaus kann der Vorsitz nach Konsultation mit dem Kooperationsnetz Personen oder Organisationen den Beobachterstatus verleihen.
Artikel 16
Arbeitsweise
(1) Den Vorsitz in den Sitzungen des Kooperationsnetzes führt die Kommission.
(2) Mit Zustimmung der Kommission kann das Kooperationsnetz Untergruppen bilden, um bestimmte Fragen auf der Grundlage von Aufträgen, die vom Kooperationsnetz festgelegt werden, zu untersuchen. Diese Untergruppen werden aufgelöst, sobald ihr Auftrag erfüllt ist.
(3) Die Mitglieder des Kooperationsnetzes sowie die hinzugezogenen Experten und Beobachter sind im Einklang mit den Verträgen und ihren Durchführungsvorschriften zur Wahrung des Berufsgeheimnisses sowie zur Einhaltung der im Anhang des Beschlusses 2001/844/EG, EGKS, Euratom der Kommission (2) aufgeführten Sicherheitsvorschriften zum Schutz von EU-Verschlusssachen verpflichtet. Verstoßen sie gegen diese Verpflichtungen, kann die Kommission alle erforderlichen Maßnahmen treffen.
(4) Das Kooperationsnetz hält seine Sitzungen in den Räumlichkeiten der Kommission ab. Die Kommission nimmt die Sekretariatsgeschäfte wahr.
(5) Das Kooperationsnetz veröffentlicht seine gemäß Artikel 14 Buchstabe i abgegebenen Stellungnahmen auf einer hierfür eingerichteten Website. Enthält eine Stellungnahme vertrauliche Informationen, so nimmt das Kooperationsnetz zum Zwecke der Veröffentlichung auch eine nichtvertrauliche Fassung dieser Stellungnahme an.
(6) Das Kooperationsnetz beschließt seine Geschäftsordnung mit der einfachen Mehrheit seiner Mitglieder.
Artikel 17
Sitzungskosten
(1) Die an den Tätigkeiten des Kooperationsnetzes Beteiligten werden von der Kommission für ihre Arbeit nicht entlohnt.
(2) Reisekosten, die den Teilnehmern an den Sitzungen des Kooperationsnetzes entstehen, können von der Kommission erstattet werden. Kostenerstattungen erfolgen nach den geltenden Bestimmungen der Kommission und nach Maßgabe der Mittel, die den Dienststellen im Rahmen des jährlichen Verfahrens der Mittelzuweisung zur Verfügung gestellt werden.
Artikel 18
Inkrafttreten
Dieser Beschluss tritt am zwanzigsten Tag nach seiner Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.
Brüssel, den 24. Februar 2015