РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ НА КОМИСИЯТА
от 3 април 2014 година
относно идентифициране на технически спецификации в областта на информационните и комуникационните технологии (ИКТ), допустими за позоваване в обществените поръчки
(нотифицирано под номер С(2014) 2120)
(2014/188/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 1025/2012 на Европейския парламент и на Съвета от 25 октомври 2012 г. относно европейската стандартизация, за изменение на директиви 89/686/ЕИО и 93/15/ЕИО на Съвета и на директиви 94/9/ЕО, 94/25/ЕО, 95/16/ЕО, 97/23/ЕО, 98/34/ЕО, 2004/22/ЕО, 2007/23/ЕО, 2009/23/ЕО и 2009/105/ЕО на Европейския парламент и на Съвета и за отмяна на Решение 87/95/ЕИО на Съвета и на Решение № 1673/2006/ЕО на Европейския парламент и на Съвета (1), и по-специално член 13, параграф 1 от него,
след консултация с Европейската многостранна платформа по въпросите на стандартизацията в областта на информационните и комуникационните технологии (ИКТ),
като има предвид, че:
(1)
Стандартизацията играе важна роля в подкрепа на стратегията „Европа 2020“, както е посочено в съобщението на Комисията, озаглавено „Европа 2020: Стратегия за интелигентен, устойчив и приобщаващ растеж“ (2). В няколко водещи инициативи на стратегията „Европа 2020“ се подчертава значението на доброволната стандартизация в рамките на пазари на продукти или услуги, за да се гарантира съгласуваност и оперативна съвместимост между продуктите и услугите, да се насърчи технологичното развитие и да се окаже подкрепа на иновациите.
(2)
В цифровото общество стандартизационните документи стават жизнено необходими, за да се осигури оперативната съвместимост между устройствата, приложенията, хранилищата на данни, услугите и мрежите. В съобщението на Комисията „Стратегическа визия за европейските стандарти: към по-голям и ускорен устойчив растеж на европейската икономика до 2020 г.“ (3) се признава специфичният характер на стандартизацията на ИКТ, при която различните ИКТ решения, приложения и услуги често са разработвани от световни форуми и консорциуми в областта на ИКТ, които са се наложили като водещи организации за разработване на ИКТ стандарти.
(3)
Регламент (ЕС) № 1025/2012 има за цел модернизиране и усъвършенстване на европейската рамка за стандартизация. С него се създава система, по която Комисията може да реши да идентифицира най-важните и най-общоприети технически спецификации в областта на ИКТ, издадени от организации, които не са европейски, международни или национални организации по стандартизация. Възможността за използване на пълния обхват от технически спецификации в областта на ИКТ при обществени поръчки за хардуер, софтуер и услуги в областта на информационните технологии ще даде възможност за оперативна съвместимост, ще допринесе да се избегне блокиране на публичните администрации и ще насърчи конкуренцията в предлагането на оперативно съвместими ИКТ решения.
(4)
Техническите спецификации в областта на ИКТ, които могат да бъдат допустими за позоваване в обществените поръчки, трябва да отговарят на изискванията, посочени в приложение II към Регламент (ЕС) № 1025/2012. Спазването на тези изисквания дава гаранция на публичните органи, че техническите спецификации в областта на ИКТ са установени в съответствие с принципите на откритост, справедливост, обективност и недискриминация, които са признати от Световната търговска организация (СТО) в областта на стандартизацията.
(5)
Решението за идентифициране на ИКТ спецификации следва да бъде взето след консултация с Европейската многостранна платформа по въпросите на стандартизацията в областта на ИКТ, създадена с Решение 2011/C 349/04 на Комисията (4), допълнено от други форми на консултация с експерти от отрасъла.
(6)
На 17 октомври 2013 г. Европейската многостранна платформа по въпросите на стандартизацията в областта на ИКТ извърши оценка на първоначален набор от шест технически спецификации в областта на ИКТ: „Интернет протокол версия 6“ („IPv6“), „лек протокол за достъп до справочници версия 3“ („LDAPv3“), „разширения за сигурност на системата от имена на домейни“ („DNSSEC“), „електронен подпис за идентифициране на свързана с домейн електронна поща“ („DKIM“), спецификация за интернационализация ECMAScript-402 („ECMA-402“) и „разширяем маркиращ език, версия 1.0“ („W3C XML“). Платформата даде положително становище относно идентифицирането на тези спецификации. Впоследствие шестте технически спецификации бяха подложени на широка обществена консултация, която потвърди становището на платформата.
(7)
Спецификацията „IPv6“, издадена от Работната група за интернет инженеринг (IETF) включва набор от технически спецификации, които да се прилагат към широка гама от оборудване и услуги чрез различни набори от „заявления за обсъждане“ (RFC). В зависимост от контекста и прилагането, възложителите на обществени поръчки ще трябва да избират онези RFC, които са необходими за всеки продукт или услуга, така че да не се възпрепятства оперативната съвместимост. „IPv6“ разширява броя на наличните IP адреси, като по този начин дава възможност за успешно взаимодействие между по-голям брой операционни системи, уеб сървъри, търсачки и мултимедийни сайтове. „IPv6“ се основава на модерни технологични разработки и способства за продължаващия растеж на интернет, като дава възможност за нови интернет сценарии като „Интернет на нещата“.
(8)
„LDAPv3“ представлява интернет протокол, издаден от Работната група за интернет инженеринг (IETF), за достъп до разпределени справочни услуги, които действат в съответствие с моделите за данни и услуги на X.500. Спецификацията за „LDAPv3“ се съдържа в поредица от RFC като стъпки за одобряване на стандарти от IETF, подробно е определена в RFC 4510-до-4519 и е в състояние да осигури висока степен на наличност с репликация на LDAP сървъри. Повечето значими налични в търговската мрежа продукти за справочни услуги поддържат „LDAPv3“. Това е стабилна технология, която има потенциал да повиши оперативната съвместимост и представлява de facto стандарт за удостоверяване на правото на достъп, разрешаване на достъпа и справочници с потребители/адреси за ИКТ системи, които могат да осигурят подобряване на достъпността и непрекъснатостта, особено за публични услуги, които трябва да бъдат предоставени от публичната администрация.
(9)
„DNSSEC“ е издаден от Работната група за интернет инженеринг (IETF) и представлява разширение за сигурност на Системата за имена на домейни (DNS), което осигурява установяване на произхода на данните и защита на ненарушимостта на данните на самата система за имена на домейни (DNS). „DNSSEC“ идентифицирането включва набора от документи, образуващи ядрото на разширенията за сигурност на DNS, които са необходими за подпомагане на обществените поръчки на пакета „DNSSEC“. С „DNSSEC“ DNS е по-пригодна за обмен на параметри на изискващи сигурност услуги, свързани с имена на домейни. Това повишава доверието в DNS (жизнено важна и основна интернет услуга) като цяло и по този начин дава възможност тя да се използва като инфраструктура за съхранение, разпространение и проверка на свързани с приложения сертификати.
(10)
„DKIM“ е техническа спецификация в областта на ИКТ, разработена от Работната група за интернет инженеринг (IETF), която позволява на лице, служба или организация, която е собственик на подписващия домейн, да поеме известна отговорност за дадено съобщение чрез свързване на домейна със съобщението. DKIM разделя въпроса за самоличността на подписващия съобщението от тази на предполагаемия автор на съобщението. Твърдението за поемане на отговорност се валидира чрез електронен подпис и чрез пряко изискване към домейна на подписващия за предоставяне на съответния публичен ключ. „DKIM“ се прилага в няколко пазарни сектора, т.е. финансовия и банковия сектор, от доставчици на услуги за електронна поща, социалните мрежи или доставчиците на услуги за електронна търговия по интернет. Ако се използва от публичните органи, „DKIM“ ще създаде основно равнище на доверие в произхода на съобщенията, така че да се подобри оперативната съвместимост между изпращащата и приемащата организации.
(11)
„ECMA-402“, разработен от Ecma International, е общ многофункционален език за програмиране, описан от няколко спецификации, които са приспособени към езиковите и културните конвенции, използвани от различни човешки езици и в различни държави. ECMAScript е широко използван език за програмиране в интернет, а също и в Европа. Използването му е много широко и обхваща клиентски технологии за уеб приложения, като уеб браузърите, или сървърни технологии за уеб приложения, като електронно банкиране, сървъри за електронна поща или дори компютърни игри, и той също така е важен език за програмиране, използван за Световната уеб мрежа. Интернационализацията, предлагана от ECMA-402, е особено подходящо подобрение на ECMAScript за многоезичната европейска среда. Спецификациите и стандартите за ECMAScript действително допринасят за подобряването на оперативната съвместимост и са много широко включени в националните списъци на стандарти за оперативна съвместимост и спецификации за целите на обществени поръчки.
(12)
„W3C XML“, издаден от Консорциума на световната уеб мрежа (W3C), представлява пакет от свързани спецификации в областта на структурирането на данни, които способстват за широко мащабируемия обмен на информация и изчислителни ресурси. XML версия 1.0 е един от най-широко използваните понастоящем формати за обмен на структурирана информация и много други формати за данни са изградени върху разширения на XML. Неговото широко използване за предаване на информация както между хора, така и между компютри, го прави неразделна част от повечето от възможностите за използване на интернет. Възложителите ще трябва да изберат спецификациите, които отговарят на условията, довели до необходимостта от обществената поръчка. Широкото навлизане на XML в световните хранилища за данни и мрежи ще гарантира, че за десетилетия напред той ще бъде ключов формат за постигането на глобална оперативна съвместимост между свързаните с ИКТ приложения, услуги и продукти,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Техническите спецификации в областта на ИКТ, допустими за позоваване в обществените поръчки, се определят в приложението.
Член 2
Настоящото решение влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.
Съставено в Брюксел на 3 април 2014 година.
DURCHFÜHRUNGSBESCHLUSS DER KOMMISSION
vom 3. April 2014
zur Festlegung der technischen Spezifikationen im IKT-Bereich, auf die bei der Vergabe öffentlicher Aufträge Bezug genommen werden kann
(Bekanntgegeben unter Aktenzeichen C(2014) 2120)
(2014/188/EU)
DIE EUROPÄISCHE KOMMISSION -
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union,
gestützt auf die Verordnung (EU) Nr. 1025/2012 des Europäischen Parlaments und des Rates vom 25. Oktober 2012 zur europäischen Normung, zur Änderung der Richtlinien 89/686/EWG und 93/15/EWG des Rates sowie der Richtlinien 94/9/EG, 94/25/EG, 95/16/EG, 97/23/EG, 98/34/EG, 2004/22/EG, 2007/23/EG, 2009/23/EG und 2009/105/EG des Europäischen Parlaments und des Rates und zur Aufhebung des Beschlusses 87/95/EWG des Rates und des Beschlusses Nr. 1673/2006/EG des Europäischen Parlaments und des Rates (1), insbesondere auf Artikel 13 Absatz 1,
nach Konsultation der Europäischen Multi-Stakeholder-Plattform für die IKT-Normung,
in Erwägung nachstehender Gründe:
(1)
Die Normung leistet einen wichtigen Beitrag zur Unterstützung der Strategie „Europa 2020“, wie in der Mitteilung der Kommission „Europa 2020: Eine Strategie für intelligentes, nachhaltiges und integratives Wachstum“ (2) dargelegt ist. Die Strategie „Europa 2020“ umfasst mehrere Leitinitiativen, aus denen hervorgeht, wie wichtig die freiwillige Normung auf den Waren- und Dienstleistungsmärkten dafür ist, die Kompatibilität und Interoperabilität von Produkten und Dienstleistungen zu gewährleisten und die technologische Entwicklung und die Innovation zu fördern.
(2)
In der digitalen Gesellschaft werden Normungsprodukte unverzichtbar für die Gewährleistung der Interoperabilität von Geräten, Anwendungen, Datenspeichern, Diensten und Netzwerken. Die Kommission hat in ihrer Mitteilung „Eine strategische Vision der europäischen Normung: Weitere Schritte zur Stärkung und Beschleunigung des nachhaltigen Wachstums der europäischen Wirtschaft bis zum Jahr 2020“ (3) die Besonderheit der IKT-Normung anerkannt, in der IKT-Lösungen, -Anwendungen und -Dienste häufig von globalen IKT-Foren und -Konsortien entwickelt werden, die eine Führungsrolle bei der Entwicklung von IKT-Normen übernommen haben.
(3)
Ziel der Verordnung (EU) Nr. 1025/2012 ist die Modernisierung und Verbesserung der Rahmenbedingungen für die europäische Normung. Durch sie wurde ein System eingeführt, in dem die Kommission festlegen kann, welche technischen Spezifikationen im IKT-Bereich, die von anderen Einrichtungen als europäischen, internationalen oder nationalen Normungsgremien erarbeitet wurden, die größte Relevanz und die breiteste Akzeptanz haben. Indem die gesamte Bandbreite von technischen Spezifikationen im IKT-Bereich bei der Beschaffung von Hardware, Software und IT-Dienstleistungen verwendet werden kann, wird für Interoperabilität gesorgt, die Bindung öffentlicher Auftraggeber an einen einzigen Anbieter vermieden und der Wettbewerb bei der Lieferung interoperabler IKT-Lösungen verstärkt.
(4)
Die technischen Spezifikationen für IKT, auf die bei der Vergabe öffentlicher Aufträge Bezug genommen werden kann, müssen die Anforderungen von Anhang II der Verordnung (EU) Nr. 1025/2012 erfüllen. Bei technischen Spezifikationen für IKT, die diesen Anforderungen entsprechen, können die öffentlichen Auftraggeber mit Gewissheit davon ausgehen, dass sie im Einklang mit den Grundsätzen der Offenheit, Fairness, Objektivität und Nichtdiskriminierung erstellt wurden, die die Welthandelsorganisation (WTO) in der Normung anerkannt hat.
(5)
Über die Festlegung der IKT-Spezifikationen sollte nach Konsultation der Europäischen Multi-Stakeholder-Plattform für die IKT-Normung entschieden werden, die von der Kommission mit dem Beschluss 2011/C 349/04 (4) eingerichtet wurde, ergänzt durch weitere Formen der Konsultation sektoraler Sachverständiger.
(6)
Am 17. Oktober 2013 wurde eine erste Reihe von sechs technischen Spezifikationen für IKT von der Europäischen Multi-Stakeholder-Plattform für die IKT-Normung evaluiert. Dabei handelte es sich um „Internet Protocol version 6“ (IPv6), „Lightweight Directory Access Protocol version 3'“ (LDAPv3), „Domain Name System Security Extensions“ (DNSSEC), „DomainKeys Identified Mail Signatures“ (DKIM), „ECMAScript-402 Internationalisation Specification“ (ECMA-402) und „Extensible Markup Language version 1.0“ (W3C XML). Die Plattform befürwortete die Auswahl dieser Spezifikationen. Daraufhin wurden diese sechs Spezifikationen einer breiten öffentlichen Konsultation unterzogen, die die Empfehlung der Plattform bestätigte.
(7)
Die Spezifikation IPv6 wurde von der IETF (Internet Engineering Task Force) herausgegeben und umfasst ein Paket technischer Spezifikationen, die sich durch unterschiedliche RFCs (Requests for Comments) auf eine große Bandbreite von Geräten und Diensten anwenden lassen. Je nach Kontext und Anwendung müssen die öffentlichen Auftraggeber die erforderlichen RFCs für das jeweilige Produkt oder die betreffende Leistung auswählen, ohne dass die Interoperabilität beeinträchtigt wird. Mit IPv6 wird die Anzahl verfügbarer IP-Adressen erweitert, wodurch die immer zahlreicheren Betriebssysteme, Web-Server, Suchmaschinen und Multimedia-Sites problemlos interagieren können. IPv6 baut auf technologischen Neuentwicklungen auf und unterstützt das fortgesetzte Wachstum des Internets, so dass neue Szenarios wie das „Internet der Dinge“ möglich werden.
(8)
Bei LDAPv3 handelt es sich um ein Internetprotokoll, das von der IETF für den Zugriff auf verteilte Verzeichnisdienste erarbeitet wurde, die gemäß Daten- und Dienst-Modellen nach dem X.500-Standard arbeiten. LDAPv3 wurde von IETF im Verfahren des so genannten Standards Track in einer Reihe von RFCs festgelegt, die ausführlich in RFC 4510-4519 beschrieben sind, und kann eine hohe Verfügbarkeit durch Replikation von LDAP-Servern gewährleisten. Die meisten marktrelevanten Produkte für Verzeichnisdienste unterstützen LDAPv3. Diese stabile Technologie hat das Potenzial, die Interoperabilität zu verbessern, und stellt einen De-facto-Standard für Authentifizierung, Autorisierung und Nutzer-/Adress-Verzeichnisse für IKT-Systeme dar, der für eine bessere Verfügbarkeit und Kontinuität vor allem bei von der öffentlichen Hand zu erbringenden Behördendiensten sorgen kann.
(9)
DNSSEC wurde von der IETF herausgegeben und stellt eine Sicherheitserweiterung des DNS (Domain Name System) dar, die für das eigentliche DNS die Authentifizierung der Herkunft von Daten und den Schutz der Datenintegrität leistet. DNSSEC umfasst ein Bündel von Dokumenten, die den Kern der DNS-Sicherheitserweiterungen bilden, welche für die Vergabe öffentlicher Aufträge im „DNSSEC-Paket“ erforderlich sind. DNSSEC macht das DNS besser für den Austausch von Sicherheitsdienstparametern geeignet, die mit Domain-Namen gekoppelt sind. Dies steigert das Vertrauen in das DNS (einen grundlegenden Internet-Dienst von kritischer Bedeutung) als Ganzes und ermöglicht dessen Einsatz als Infrastruktur für die Speicherung, Verteilung und Überprüfung von Zertifikaten in Anwendungen.
(10)
DKIM ist eine technische Spezifikation für IKT, die von der IETF entwickelt wurde und es einer Person, Rolle oder Organisation, die Inhaberin der Signatur-Domain ist, ermöglicht, eine gewisse Authentizität einer E-Mail zu gewährleisten, indem die Domain mit der E-Mail verknüpft wird. Mit DKIM wird die Frage der Identität des Signierers einer E-Mail von dem angeblichen Urheber der E-Mail getrennt. Die Authentizität wird durch eine verschlüsselte Signatur und durch die direkte Abfrage des richtigen öffentlichen Schlüssels bei der Domain des Signierers validiert. DKIM wird in mehreren Marktsegmenten wie dem Finanz- und Bankensektor, E-Mail-Providern, sozialen Netzwerken oder Portalen für den Onlinehandel eingesetzt. Würde DKIM auch von Behörden eingeführt, könnte es einen Grundstock an Vertrauen in die Herkunft von Mitteilungen schaffen, so dass die Interoperabilität zwischen Sender- und Empfängerorganisation erhöht würde.
(11)
ECMA-402 wurde von Ecma International entwickelt und ist eine allgemeine vielseitige Programmiersprache, die in mehreren Spezifikationen beschrieben wird, die sich an die sprachlichen und kulturellen Konventionen verschiedener Sprachen und Länder anpassen lassen. Auch in Europa ist ECMAScript eine weithin verwendete Programmiersprache im Web. Sie wird sehr breit eingesetzt (webclientbasierte Anwendungen wie Web-Browser oder serverbasierte Anwendungen wie Online-Banking, E-Mail-Server oder sogar Computerspiele) und ist auch im World Wide Web eine wichtige Programmiersprache. ECMA-402 bietet Funktionen zur Internationalisierung, was eine besonders wichtige Verbesserung von ECMA-Script für das mehrsprachige europäische Umfeld darstellt. Die Spezifikationen und Standards von ECMAScript bewirken eine echte Verbesserung der Interoperabilität und finden sich üblicherweise auf nationalen Listen von Standards für die Interoperabilität und nationalen Spezifikationen für das öffentliche Auftragswesen.
(12)
W3C XML wurde von W3C (World Wide Web Consortium) erarbeitet und ist ein Paket zusammenhängender Spezifikationen für die Datenstrukturierung, die ein hochgradig skalierbares Teilen von Informationen und Rechenressourcen fördert. Bei XML, Version 1.0, handelt es sich um eines der aktuell am häufigsten verwendeten Formate für den Austausch strukturierter Informationen, und viele andere Spezifikationen für Dateiformate bauen auf Erweiterungen von XML auf. Es wird sowohl als Mensch-zu-Mensch-Format als auch als Rechner-zu-Rechner-Format für die Übermittlung von Informationen so häufig eingesetzt, dass es für einen Großteil der Internet-Nutzung unverzichtbar geworden ist. Ein öffentlicher Auftraggeber müsste die Spezifikationen auswählen, die den Anforderungen entsprechen, für die er ein Vergabeverfahren durchführt. Durch seine weltweite Verbreitung bei Datenspeichern und Netzwerken wird XML auch in den kommenden Jahrzehnten ein wichtiges Format für die umfassende IKT-Interoperabilität von Anwendungen, Diensten und Produkten bleiben -
HAT FOLGENDEN BESCHLUSS ERLASSEN:
Artikel 1
Die technischen Spezifikationen für IKT, auf die bei der Vergabe öffentlicher Aufträge Bezug genommen werden kann, sind im Anhang aufgeführt.
Artikel 2
Dieser Beschluss tritt am zwanzigsten Tag nach seiner Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.
Brüssel, den 3. April 2014