РЕШЕНИЕ НА КОМИСИЯТА
от 28 юли 2010 година
за изменение на Решение 2009/767/ЕО във връзка със създаването, поддържането и публикуването на доверителни списъци на доставчици на удостоверителни услуги, контролирани/акредитирани от държавите-членки
(нотифицирано под номер C(2010) 5063)
(текст от значение за ЕИП)
(2010/425/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (1), и по-специално член 8, параграф 3 от нея,
като има предвид, че:
(1)
Трансграничното използване на усъвършенствани електронни подписи на базата на квалифицирано удостоверение със или без използването на устройство за създаване на защитени електронни подписи беше улеснено с Решение 2009/767/ЕО на Комисията от 16 октомври 2009 г. за определяне на мерки, улесняващи прилагането на процедури с помощта на електронни средства чрез „единични звена за контакт“ в съответствие с Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (2), което решение задължава държавите-членки да предоставят информацията, необходима за валидиране на въпросните електронни подписи. По-конкретно в своите така наречени „доверителни списъци“ държавите-членки трябва да предоставят информация за контролирани/акредитирани от тях доставчици на удостоверителни услуги, издаващи квалифицирани удостоверения на потребителите в съответствие с Директива 1999/93/ЕО на Европейския парламент и на Съвета от 13 декември 1999 г. относно правната рамка на Общността за електронните подписи (3), както и за предлаганите от доставчиците услуги.
(2)
С Европейския институт за стандарти в далекосъобщенията (ETSI) бяха организирани редица практически изпитвания, за да се даде възможност на държавите-членки да проверят съответствието на своите доверителни списъци със спецификациите, посочени в приложението към Решение 2009/767/ЕО. Тези изпитвания показаха, че са необходими някои технически изменения в техническите спецификации в приложението към Решение 2009/767/ЕО, за да се осигурят функциониращи и оперативно съвместими доверителни списъци.
(3)
Тези изпитвания потвърдиха също така потребността държавите-членки да предоставят публичен достъп до своите доверителни списъци не само в четими от човек версии, както се изисква от Решение 2009/767/ЕО, но и в тяхната машинно четима форма. Ръчното използване на четимата от човек форма на доверителните списъци може да бъде относително сложно и отнемащо време, когато в държавите-членки има голям брой доставчици на удостоверителни услуги. Публикуването на доверителните списъци в машинно четима форма ще улесни тяхното използване, като ще позволи автоматизираното им обработване и по този начин ще увеличи ползването им в обществени електронни услуги.
(4)
За улесняване на достъпа до националните доверителни списъци държавите-членки следва да съобщават на Комисията информацията относно местонахождението и защитата на своите доверителни списъци. Тази информация следва да се предоставя от Комисията на другите държави-членки по надежден начин.
(5)
Резултатите от тези практически изпитвания на доверителните списъци на държавите-членки следва да се вземат предвид с цел да се даде възможност за автоматизирано използване на списъците и да се улесни достъпът до тях.
(6)
Поради това Решение 2009/767/ЕО следва да бъде съответно изменено.
(7)
С цел да се даде възможност на държавите-членки да осъществят изискваните технически изменения в своите сегашни доверителни списъци е уместно настоящото решение да се прилага от 1 декември 2010 г.
(8)
Предвидените в настоящото решение мерки са в съответствие със становището на Комитета по Директивата за услугите,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Изменения на Решение 2009/767/ЕО
Решение 2009/767/ЕО се изменя, както следва:
1.
Член 2 се изменя, както следва:
а)
Параграф 2 се заменя със следния текст:
„2. Държавите-членки създават и публикуват доверителен списък както в четима от човек форма, така и в машинно четима форма в съответствие с определените в приложението технически спецификации.“
б)
Вмъква се следният параграф 2а:
„2а. Държавите-членки подписват по електронен път машинно четимата форма на своя доверителен списък и публикуват поне четимата от човек форма на доверителния списък по сигурен канал, за да гарантират нейната автентичност и цялост.“
в)
Параграф 3 се заменя със следния текст:
„3. Държавите-членки съобщават на Комисията следната информация:
а)
органа или органите, отговарящи за създаването, поддържането и публикуването на четимата от човек форма и на машинно четимата форма на доверителния списък;
б)
мястото на публикуване на четимата от човек форма и на машинно четимата форма на доверителния списък;
в)
удостоверението за публичния ключ, използван за осъществяване на сигурния канал, чрез който се публикува четимата от човек форма на доверителния списък, а ако четимият от човек списък е подписан по електронен път - удостоверението за публичния ключ, използван за подписа;
г)
удостоверението за публичния ключ, използван за електронно подписване на машинно четимата форма на доверителния списък;
д)
всички промени в информацията по букви от а) до г).“
г)
Добавя се следният параграф 4:
„4. Комисията предоставя на всички държави-членки чрез сигурен канал към уебсървър с удостоверена автентичност съобщената от държавите-членки информация, посочена в параграф 3, както в четима от човек форма, така и в подписана машинно четима форма.“
2.
Приложението се изменя, както е посочено в приложението към настоящото решение.
Член 2
Прилагане
Настоящото решение се прилага от 1 декември 2010 година.
Член 3
Адресати
Адресати на настоящото решение са държавите-членки.
Съставено в Брюксел на 28 юли 2010 година.
DECIZIA COMISIEI
din 28 iulie 2010
de modificare a Deciziei 2009/767/CE în ceea ce privește crearea, păstrarea și publicarea listelor sigure referitoare la prestatorii de servicii de certificare supravegheați/acreditați de statele membre
[notificată cu numărul C(2010) 5063]
(Text cu relevanță pentru SEE)
(2010/425/UE)
COMISIA EUROPEANĂ,
având în vedere Tratatul privind funcționarea Uniunii Europene,
având în vedere Directiva 2006/123/CE a Parlamentului European și a Consiliului din 12 decembrie 2006 privind serviciile în cadrul pieței interne (1), în special articolul 8 alineatul (3),
întrucât:
(1)
Utilizarea transfrontalieră a semnăturilor electronice avansate bazate pe un certificat calificat și create cu sau fără un dispozitiv securizat de creare a semnăturii a fost facilitată prin Decizia 2009/767/CE a Comisiei din 16 octombrie 2009 de stabilire a unor măsuri de facilitare a utilizării procedurilor prin mijloace electronice prin intermediul „ghișeelor unice” în temeiul Directivei 2006/123/CE a Parlamentului European și a Consiliului privind serviciile în cadrul pieței interne (2), care obligă statele membre să pună la dispoziție informațiile necesare pentru validarea acestor semnături electronice. În special, statele membre trebuie să pună la dispoziție, în așa-numitele „liste sigure” pe care le întocmesc, informații privind prestatorii de servicii de certificare care emit certificate calificate publicului în conformitate cu Directiva 1999/93/CE a Parlamentului European și a Consiliului din 13 decembrie 1999 privind un cadru comunitar pentru semnăturile electronice (3) și care sunt supravegheați/acreditați de către respectivele state membre, precum și informații referitoare la serviciile oferite de aceștia.
(2)
O serie de teste practice au fost organizate împreună cu Institutul European de Standardizare în Telecomunicații (ETSI) pentru a permite statelor membre să verifice conformitatea listelor sigure pe care le elaborează cu specificațiile prevăzute în anexa la Decizia 2009/767/CE. Aceste teste au demonstrat că sunt necesare anumite modificări de natură tehnică în ceea ce privește specificațiile tehnice din anexa la Decizia 2009/767/CE, pentru a se asigura funcționarea și interoperabilitatea listelor sigure.
(3)
Aceste teste au confirmat, de asemenea, necesitatea ca statele membre să facă publice nu doar versiunile lizibile pentru om ale listelor sigure respective, astfel cum se impune prin Directiva 2009/767/CE, ci și formele care pot fi procesate de calculator ale acestora. Utilizarea manuală a formei lizibile pentru om a listelor sigure poate fi relativ complexă și îndelungată atunci când statele membre au un număr mare de prestatori de servicii de certificare. Publicarea formelor care pot fi procesate de calculator ale listelor sigure va facilita utilizarea acestora deoarece permite procesarea lor automată și, astfel, sporește utilizarea acestora în cadrul serviciilor publice electronice.
(4)
Pentru a facilita accesul la listele sigure naționale, statele membre trebuie să notifice Comisiei informațiile referitoare la locația și protecția listelor lor sigure. Aceste informații trebuie să fie puse la dispoziția celorlalte state membre de către Comisie, prin mijloace securizate.
(5)
Rezultatele acestor teste practice cu privire la listele sigure ale statelor membre trebuie luate în considerare pentru a permite utilizarea automată a listelor și pentru a facilita accesul la acestea.
(6)
Prin urmare, Decizia 2009/767/CE trebuie modificată în consecință.
(7)
În scopul de a permite statelor membre să efectueze modificările de natură tehnică necesare în ceea ce privește actualele lor liste sigure, prezenta decizie trebuie să se aplice începând de la 1 decembrie 2010.
(8)
Măsurile prevăzute în prezenta decizie sunt conforme cu avizul Comitetului pe probleme referitoare la Directiva privind serviciile,
ADOPTĂ PREZENTA DECIZIE:
Articolul 1
Modificări la Decizia 2009/767/CE
Decizia 2009/767/CE se modifică după cum urmează:
1.
Articolul 2 se modifică după cum urmează:
(a)
alineatul (2) se înlocuiește cu următorul text:
„(2) Statele membre creează și publică atât o formă lizibilă pentru om, cât și o formă care poate fi procesată de calculator a listei sigure, în conformitate cu specificațiile prevăzute în anexă.”;
(b)
se introduce următorul alineat (2a):
„(2a) Statele membre semnează electronic forma care poate fi procesată de calculator a listelor sigure respective și publică, cel puțin, forma lizibilă pentru om a listei sigure, printr-un mijloc securizat, pentru asigurarea autenticității și integrității acesteia.”;
(c)
alineatul (3) se înlocuiește cu următorul text:
„(3) Statele membre notifică următoarele informații Comisiei:
(a)
organismul sau organismele responsabile pentru crearea, păstrarea și publicarea formei lizibile pentru om și a formei care poate fi procesată de calculator a listei sigure;
(b)
locațiile unde forma lizibilă pentru om și forma care poate fi procesată de calculator a listei sigure sunt publicate;
(c)
certificatul de cheie publică utilizat pentru implementarea canalului securizat prin care este publicată forma lizibilă pentru om a listei sigure sau, dacă lista lizibilă pentru om este semnată electronic, certificatul de cheie publică utilizat pentru semnarea acesteia;
(d)
certificatul de cheie publică utilizat pentru semnarea electronică a formei care poate fi procesată de calculator a listei sigure;
(e)
orice modificări ale informațiilor de la literele (a)-(d).”;
(d)
se adaugă următorul alineat (4):
„(4) Comisia pune la dispoziția statelor membre, printr-un canal securizat către un server web autentificat, informațiile menționate la alineatul (3), astfel cum sunt notificate de statele membre, atât în formă lizibilă pentru om, cât și într-o formă semnată, care poate fi procesată de calculator.”
2.
Anexa se modifică în conformitate cu anexa la prezenta decizie.
Articolul 2
Aplicare
Prezenta decizie se aplică de la 1 decembrie 2010.
Articolul 3
Destinatari
Prezenta decizie se adresează statelor membre.
Adoptată la Bruxelles, 28 iulie 2010.