РЕШЕНИЕ НА КОМИСИЯТА
от 28 юли 2010 година
за изменение на Решение 2009/767/ЕО във връзка със създаването, поддържането и публикуването на доверителни списъци на доставчици на удостоверителни услуги, контролирани/акредитирани от държавите-членки
(нотифицирано под номер C(2010) 5063)
(текст от значение за ЕИП)
(2010/425/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (1), и по-специално член 8, параграф 3 от нея,
като има предвид, че:
(1)
Трансграничното използване на усъвършенствани електронни подписи на базата на квалифицирано удостоверение със или без използването на устройство за създаване на защитени електронни подписи беше улеснено с Решение 2009/767/ЕО на Комисията от 16 октомври 2009 г. за определяне на мерки, улесняващи прилагането на процедури с помощта на електронни средства чрез „единични звена за контакт“ в съответствие с Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (2), което решение задължава държавите-членки да предоставят информацията, необходима за валидиране на въпросните електронни подписи. По-конкретно в своите така наречени „доверителни списъци“ държавите-членки трябва да предоставят информация за контролирани/акредитирани от тях доставчици на удостоверителни услуги, издаващи квалифицирани удостоверения на потребителите в съответствие с Директива 1999/93/ЕО на Европейския парламент и на Съвета от 13 декември 1999 г. относно правната рамка на Общността за електронните подписи (3), както и за предлаганите от доставчиците услуги.
(2)
С Европейския институт за стандарти в далекосъобщенията (ETSI) бяха организирани редица практически изпитвания, за да се даде възможност на държавите-членки да проверят съответствието на своите доверителни списъци със спецификациите, посочени в приложението към Решение 2009/767/ЕО. Тези изпитвания показаха, че са необходими някои технически изменения в техническите спецификации в приложението към Решение 2009/767/ЕО, за да се осигурят функциониращи и оперативно съвместими доверителни списъци.
(3)
Тези изпитвания потвърдиха също така потребността държавите-членки да предоставят публичен достъп до своите доверителни списъци не само в четими от човек версии, както се изисква от Решение 2009/767/ЕО, но и в тяхната машинно четима форма. Ръчното използване на четимата от човек форма на доверителните списъци може да бъде относително сложно и отнемащо време, когато в държавите-членки има голям брой доставчици на удостоверителни услуги. Публикуването на доверителните списъци в машинно четима форма ще улесни тяхното използване, като ще позволи автоматизираното им обработване и по този начин ще увеличи ползването им в обществени електронни услуги.
(4)
За улесняване на достъпа до националните доверителни списъци държавите-членки следва да съобщават на Комисията информацията относно местонахождението и защитата на своите доверителни списъци. Тази информация следва да се предоставя от Комисията на другите държави-членки по надежден начин.
(5)
Резултатите от тези практически изпитвания на доверителните списъци на държавите-членки следва да се вземат предвид с цел да се даде възможност за автоматизирано използване на списъците и да се улесни достъпът до тях.
(6)
Поради това Решение 2009/767/ЕО следва да бъде съответно изменено.
(7)
С цел да се даде възможност на държавите-членки да осъществят изискваните технически изменения в своите сегашни доверителни списъци е уместно настоящото решение да се прилага от 1 декември 2010 г.
(8)
Предвидените в настоящото решение мерки са в съответствие със становището на Комитета по Директивата за услугите,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Изменения на Решение 2009/767/ЕО
Решение 2009/767/ЕО се изменя, както следва:
1.
Член 2 се изменя, както следва:
а)
Параграф 2 се заменя със следния текст:
„2. Държавите-членки създават и публикуват доверителен списък както в четима от човек форма, така и в машинно четима форма в съответствие с определените в приложението технически спецификации.“
б)
Вмъква се следният параграф 2а:
„2а. Държавите-членки подписват по електронен път машинно четимата форма на своя доверителен списък и публикуват поне четимата от човек форма на доверителния списък по сигурен канал, за да гарантират нейната автентичност и цялост.“
в)
Параграф 3 се заменя със следния текст:
„3. Държавите-членки съобщават на Комисията следната информация:
а)
органа или органите, отговарящи за създаването, поддържането и публикуването на четимата от човек форма и на машинно четимата форма на доверителния списък;
б)
мястото на публикуване на четимата от човек форма и на машинно четимата форма на доверителния списък;
в)
удостоверението за публичния ключ, използван за осъществяване на сигурния канал, чрез който се публикува четимата от човек форма на доверителния списък, а ако четимият от човек списък е подписан по електронен път - удостоверението за публичния ключ, използван за подписа;
г)
удостоверението за публичния ключ, използван за електронно подписване на машинно четимата форма на доверителния списък;
д)
всички промени в информацията по букви от а) до г).“
г)
Добавя се следният параграф 4:
„4. Комисията предоставя на всички държави-членки чрез сигурен канал към уебсървър с удостоверена автентичност съобщената от държавите-членки информация, посочена в параграф 3, както в четима от човек форма, така и в подписана машинно четима форма.“
2.
Приложението се изменя, както е посочено в приложението към настоящото решение.
Член 2
Прилагане
Настоящото решение се прилага от 1 декември 2010 година.
Член 3
Адресати
Адресати на настоящото решение са държавите-членки.
Съставено в Брюксел на 28 юли 2010 година.
DECYZJA KOMISJI
z dnia 28 lipca 2010 r.
zmieniająca decyzję 2009/767/WE w odniesieniu do tworzenia, prowadzenia i publikowania zaufanych list podmiotów świadczących usługi certyfikacyjne nadzorowanych/akredytowanych przez państwa członkowskie
(notyfikowana jako dokument nr C(2010) 5063)
(Tekst mający znaczenie dla EOG)
(2010/425/UE)
KOMISJA EUROPEJSKA,
uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,
uwzględniając dyrektywę 2006/123/WE Parlamentu Europejskiego i Rady z dnia 12 grudnia 2006 r. dotyczącą usług na rynku wewnętrznym (1), w szczególności jej art. 8 ust. 3,
a także mając na uwadze, co następuje:
(1)
Transgraniczne stosowanie zaawansowanych podpisów elektronicznych weryfikowanych certyfikatem kwalifikowanym stworzonych z użyciem lub bez użycia bezpiecznego urządzenia służącego do składania podpisu elektronicznego zostało ułatwione dzięki decyzji Komisji 2009/767/WE z dnia 16 października 2009 r. ustanawiającej środki ułatwiające korzystanie z procedur realizowanych drogą elektroniczną poprzez pojedyncze punkty kontaktowe zgodnie z dyrektywą 2006/123/WE Parlamentu Europejskiego i Rady dotyczącą usług na rynku wewnętrznym (2), która to decyzja 2009/767/WE zobowiązuje państwa członkowskie do udostępnienia informacji niezbędnych do weryfikacji takich podpisów elektronicznych. Państwa członkowskie muszą w szczególności udostępnić na swoich tak zwanych „zaufanych listach” informacje dotyczące nadzorowanych/akredytowanych przez nie podmiotów świadczących usługi certyfikacyjne i powszechnie wystawiających certyfikaty kwalifikowane zgodnie z dyrektywą Parlamentu Europejskiego i Rady 1999/93/WE z dnia 13 grudnia 1999 r. w sprawie wspólnotowych ram w zakresie podpisów elektronicznych (3) oraz informacje dotyczące usług świadczonych przez te podmioty.
(2)
W Europejskim Instytucie Norm Telekomunikacyjnych zorganizowano szereg badań praktycznych mających na celu umożliwienie państwom członkowskim sprawdzenia zgodności ich zaufanych list ze specyfikacjami określonymi w załączniku do decyzji 2009/767/WE. Przedmiotowe badania wykazały, że konieczne jest wprowadzenie pewnych zmian technicznych w specyfikacjach technicznych znajdujących się w załączniku do decyzji 2009/767/WE w celu zapewnienia funkcjonujących i interoperacyjnych zaufanych list.
(3)
Powyższe badania potwierdziły również potrzebę publicznego udostępnienia przez państwa członkowskie nie tylko zaufanych list w wersji czytelnej dla człowieka, zgodnie z wymogiem przewidzianym w decyzji 2009/767/WE, ale również list w wersji przetwarzalnej maszynowo. Ręczne korzystanie z zaufanych list w wersji czytelnej dla człowieka może być stosunkowo skomplikowane i czasochłonne, jeżeli w państwach członkowskich istnieje wiele podmiotów świadczących usługi certyfikacyjne. Publikowanie zaufanych list w wersji przetwarzalnej maszynowo ułatwi ich stosowanie poprzez umożliwienie automatycznego przetwarzania list, a tym samym zwiększy zakres ich stosowania w publicznych usługach elektronicznych.
(4)
W celu ułatwienia dostępu do krajowych zaufanych list państwa członkowskie powinny przekazać Komisji informacje dotyczące umiejscowienia i ochrony ich zaufanych list. Komisja powinna udostępnić te informacje pozostałym państwom członkowskim w bezpieczny sposób.
(5)
W celu umożliwienia automatycznego stosowania list i ułatwienia dostępu do nich należy uwzględnić wyniki wspomnianych badań praktycznych dotyczących zaufanych list państw członkowskich.
(6)
Należy zatem odpowiednio zmienić decyzję 2009/767/WE.
(7)
W celu umożliwienia państwom członkowskim przeprowadzenia wymaganych zmian technicznych w aktualnych zaufanych listach niniejszą decyzję należy stosować od dnia 1 grudnia 2010 r.
(8)
Środki przewidziane w niniejszej decyzji są zgodne z opinią komitetu ds. dyrektywy o usługach,
PRZYJMUJE NINIEJSZĄ DECYZJĘ:
Artykuł 1
Zmiany w decyzji 2009/767/WE
W decyzji 2009/767/WE wprowadza się następujące zmiany:
1)
w art. 2 wprowadza się następujące zmiany:
a)
ust. 2 otrzymuje brzmienie:
„2. Państwa członkowskie tworzą i publikują zaufaną listę zarówno w postaci czytelnej dla człowieka, jak i w wersji przetwarzalnej maszynowo, zgodnie ze specyfikacją określoną w załączniku.”;
b)
wprowadza się ust. 2a w brzmieniu:
„2a. Państwa członkowskie podpisują elektronicznie swoją zaufaną listę w wersji przetwarzalnej maszynowo i, jako minimum, publikują za pomocą bezpiecznego kanału zaufaną listę w postaci czytelnej dla człowieka w celu zapewnienia jej autentyczności oraz integralności.”;
c)
ust. 3 otrzymuje brzmienie:
„3. Państwa członkowskie przekazują Komisji informacje o:
a)
organie lub organach odpowiedzialnych za tworzenie, prowadzenie i publikowanie zaufanej listy w postaci czytelnej dla człowieka i w postaci przetwarzalnej maszynowo;
b)
miejscach, w których zaufana lista w postaci czytelnej dla człowieka i w postaci przetwarzalnej maszynowo została opublikowana;
c)
certyfikacie klucza publicznego zastosowanym do wdrożenia bezpiecznego kanału, przez który publikuje się zaufaną listę w postaci czytelnej dla człowieka, lub, jeżeli lista w postaci czytelnej dla człowieka jest podpisana elektronicznie, certyfikacie klucza publicznego zastosowanym do jej podpisania;
d)
certyfikacie klucza publicznego zastosowanym do elektronicznego podpisania zaufanej listy w postaci przetwarzalnej maszynowo;
e)
wszelkich zmianach w informacjach zawartych w lit. a)-d).”;
d)
dodaje się ust. 4 w brzmieniu:
„4. Komisja udostępnia wszystkim państwom członkowskim przez bezpieczny kanał do uwierzytelnionego serwera internetowego przekazane przez państwa członkowskie informacje, o których mowa w ust. 3, zarówno w postaci czytelnej dla człowieka, jak i w podpisanej postaci przetwarzalnej maszynowo.”;
2)
w załączniku wprowadza się zmiany określone w załączniku do niniejszej decyzji.
Artykuł 2
Stosowanie
Niniejszą decyzję stosuje się od dnia 1 grudnia 2010 r.
Artykuł 3
Adresaci
Niniejsza decyzja skierowana jest do państw członkowskich.
Sporządzono w Brukseli dnia 28 lipca 2010 r.