РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ (EС) 2015/296 НА КОМИСИЯТА
от 24 февруари 2015 година
за определяне на процедурни условия за сътрудничество между държавите членки по отношение на електронната идентификация съгласно член 12, параграф 7 от Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар
(текст от значение за ЕИП)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 година относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО (1), и по-специално член 12, параграф 7 от него,
като има предвид, че:
(1)
Сътрудничеството между държавите членки по отношение на оперативната съвместимост и сигурността на схемите за електронна идентификация е от съществено значение, за да се осигури високо равнище на доверие и сигурност, отговарящи на степента на риск при такива схеми.
(2)
Съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014 от уведомяващата държава членка се изисква да предостави на останалите държави членки описание на схемата шест месеца предварително, за да могат държавите членки да си сътрудничат по начина, описан в член 12, параграф 5 от Регламент (ЕС) № 910/2014.
(3)
Сътрудничеството между държавите членки изисква опростени процедури. Оперативната съвместимост и сигурността на схемите за електронна идентификация не могат да се постигнат чрез процедури, провеждани на различни езици. Използването на английски език по време на сътрудничеството следва да улесни постигането на оперативна съвместимост и сигурност на схемите за електронна идентификация, като обаче преводът на вече съществуващи документи не следва да причини неприемлива тежест.
(4)
Различните елементи на схемите за електронна идентификация се управляват от различни власти или органи в държавите членки. С цел да се позволи ефективно сътрудничество и опростяване на административните процедури, е подходящо да се гарантира, че всяка държава членка има единна точка, чрез която да се осъществява връзка със съответните ѝ власти и органи.
(5)
Обменът на информация, опит и добри практики между държавите членки спомага за разработването на схеми за електронна идентификация и служи като средство за постигане на техническа оперативна съвместимост. Необходимостта от такова сътрудничество е особено обоснована в случаите, когато става въпрос за корекции на вече нотифицирани електронни схеми за идентификация, за промени на схемите за електронна идентификация, за които на държавите членки е била предоставена информация преди уведомяването, и когато настъпят важни събития или инциденти, които могат да засегнат оперативната съвместимост или сигурността на схемите за електронна идентификация. Също така държавите членки следва да разполагат с необходимите средства, за да поискат такъв вид информация относно оперативната съвместимост и сигурността на схемите за електронна идентификация от останалите държави членки.
(6)
Партньорската проверка на схемите за електронна идентификация следва да се разглежда като процес на взаимно обучение, който допринася за изграждането на доверие между държавите членки и гарантира оперативната съвместимост и сигурността на нотифицираните схеми за електронна идентификация. Това изисква уведомяващите държави членки да предоставят достатъчно информация за своите схеми за електронна идентификация. Трябва обаче да бъде взета предвид необходимостта държавите членки да запазят определени данни поверителни, когато това е от решаващо значение за сигурността.
(7)
За да се гарантира, че процесът на партньорска оценка е ефективен по отношение на разходите и води до ясни и убедителни резултати, и за да се избегне излишната тежест за държавите членки, те следва да проведат една партньорска проверка заедно.
(8)
Държавите членки следва да вземат под внимание оценките на независима трета страна, ако има такива, когато си сътрудничат по въпросите, свързани със схемите за електронна идентификация, включително при извършването на партньорска проверка.
(9)
С цел да се улесни процедурният механизъм за постигане на целите в член 12, параграфи 5 и 6 от Регламент (ЕС) № 910/2014, следва да бъде създадена мрежа за сътрудничество. Целта е да се осигури форум, който може да включва всички държави членки и да ги ангажира в официално сътрудничество по отношение на практическите аспекти на поддържането на рамката за оперативна съвместимост.
(10)
Мрежата за сътрудничество следва да разглежда проектите на формуляри за уведомяване, предоставени от държавите членки съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, и да предоставя становища с указания по отношение на съответствието на схемите, описани в тях, с изискванията на член 7, член 8, параграфи 1-2 и член 12, параграф 1 от посочения регламент и на акта за изпълнение, посочен в член 8, параграф 3 от същия регламент. В член 9, параграф 1, буква д) от Регламент (ЕС) № 910/2014 се изисква уведомяващите държави членки да опишат как схемата за електронна идентификация, за която се извършва уведомяване, изпълнява изискванията за оперативна съвместимост съгласно член 12, параграф 1 от Регламент (ЕС) № 910/2014. По-специално, когато държавите членки подготвят изпълнението на задължението си съгласно член 9, параграф 1, буква д) от Регламент (ЕС) № 910/2014 да опишат пред Комисията как схемата за електронна идентификация, за която се извършва уведомяване, изпълнява изискванията за оперативна съвместимост съгласно член 12, параграф 1 от Регламент (ЕС) № 910/2014, те следва да вземат предвид становищата на мрежата за сътрудничество.
(11)
Всички страни, участващи в уведомяването, следва да вземат под внимание становището на мрежата за сътрудничество като насоки за процесите на пълно сътрудничество, уведомяване и оперативна съвместимост.
(12)
С цел да се гарантира ефективността на процеса на партньорска оценка, провеждан съгласно настоящото решение, е целесъобразно мрежата за сътрудничество да осигури насоки за държавите членки.
(13)
Мерките, предвидени в настоящото решение, са в съответствие със становището на комитета, създаден по силата на член 48 от Регламент (ЕС) № 910/2014,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Цел
Съгласно член 12, параграф 7 от регламента, с настоящето решение се определят процедурните условия за улесняване на сътрудничеството между държавите членки, което е необходимо, за да се гарантира оперативната съвместимост и сигурността на схемите за електронна идентификация, за които държавите членки възнамеряват да уведомят или са уведомили Комисията. Условията засягат по-специално:
а)
обмена на информация, опит и добри практики във връзка със схемите за електронна идентификация и анализ на значимите новости в сектора на електронната идентификация, както е определено в глава II;
б)
партньорска проверка на схемите за електронна идентификация, както е определено в глава III; както и
в)
сътрудничество чрез мрежата за сътрудничество, както е определено в глава IV.
Член 2
Език на сътрудничеството
1. Освен ако не е договорено друго между съответните държави членки, сътрудничеството се извършва на английски език.
2. Без да се засягат разпоредбите на параграф 1, държавите членки не са длъжни да преведат придружаващите документи по член 10, параграф 2, когато това би създало прекомерна тежест.
Член 3
Единни точки за контакт
1. За целите на сътрудничеството между държавите членки съгласно член 12, параграфи 5 и 6 от Регламент (ЕС) № 910/2014 всяка държава членка определя единна точка за контакт.
2. Всяка държава членка съобщава на останалите държави членки и на Комисията информацията относно единната точка за контакт. Комисията публикува онлайн списък на единните точки за контакт.
ГЛАВА II
ОБМЕН НА ИНФОРМАЦИЯ, ОПИТ И ДОБРИ ПРАКТИКИ
Член 4
Обмен на информация, опит и добри практики
1. Държавите членки обменят информация, опит и добри практики във връзка със схемите за електронна идентификация с останалите държави членки.
2. Всяка държава членка съответно информира останалите държави членки, когато въведе която и да е от следните промени, подобрения или корекции, свързани с оперативната съвместимост и нивата на осигуреност на схемата:
а)
подобрения или корекции в своята вече нотифицирана схема за електронна идентификация, когато за тях не е нужно уведомяване съгласно член 9, параграф 1 от Регламент (ЕС) № 910/2014;
б)
промени, подобрения или корекции в описанието на своята схема за електронна идентификация, предоставено съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, когато те са се случили преди уведомяването.
3. Когато държава членка научи за важно развитие или инцидент, което/който няма връзка със нотифицираната ѝ схема за електронна идентификация, но би могло/могъл да засегне сигурността на други нотифицирани схеми за електронна идентификация, тя информира за това останалите държави членки.
Член 5
Искане на информация относно оперативната съвместимост и сигурността
1. Когато държава членка счита, че за да се гарантира оперативната съвместимост между схемите за електронна идентификация, се нуждае от повече информация относно схема за електронна идентификация, отколкото вече е била предоставена от съответната уведомяваща държава членка, тя може да поиска допълнителна информация от последната. Уведомяващата държава членка предоставя тази информация, освен ако:
а)
не разполага с тази информация и нейното получаване би причинило прекомерна административна тежест;
б)
тази информация засяга въпроси на обществената или националната сигурност;
в)
тази информация засяга търговски, професионални или дружествени тайни.
2. С цел да се подобри сигурността на схемите за електронна идентификация, държава членка, която е загрижена по отношение на сигурността на схема, за която е направено уведомяване или тече процесът на уведомяване, може да поиска информация във връзка с елемента, пораждащ загрижеността. Запитаната държава членка предоставя на всички държави членки съответната необходима информация, за да се установи дали е възникнал пробив в сигурността по член 10 от Регламент (ЕС) № 910/2014 или дали е налице реален риск от възникването на такъв пробив, освен ако:
а)
не разполага с тази информация и нейното получаване би причинило прекомерна административна тежест;
б)
тази информация засяга въпроси на обществената или националната сигурност;
в)
тази информация засяга търговски, професионални или дружествени тайни.
Член 6
Обмен на информация чрез единните точки за контакт
Държавите членки обменят информация съгласно членове 4 и 5 посредством единните точки за контакт и предоставят съответната изискана информация без неоправдано забавяне.
ГЛАВА III
ПАРТНЬОРСКА ПРОВЕРКА
Член 7
Принципи
1. Партньорската проверка е механизъм за сътрудничество между държавите членки, чиято цел е да се гарантира оперативната съвместимост и сигурността на нотифицираните схеми за електронна идентификация.
2. Участието на държавите членки в партньорски проверки е доброволно. Държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, не може да откаже участието на никоя друга държава членка в процеса на партньорска проверка.
3. Всяка държава членка, която участва в процеса на партньорска проверка, поема разходите, които е направила при участието си в този процес.
4. Всяка информация, получена в процеса на партньорска проверка, се използва единствено за тази цел. Представителите на държавите членки, които провеждат партньорската проверка, не разкриват пред трети страни никаква чувствителна или поверителна информация, получена по време на партньорската проверка.
5. Държавите членки, които провеждат партньорската проверка, разкриват всички възможни конфликти на интереси, които могат да имат представителите, посочени от тях за участие в дейностите по партньорската проверка.
Член 8
Започване на процес на партньорска проверка
1. Процесът на партньорска проверка може да бъде започнат по един от двата начина:
а)
Държава членка поисква партньорска проверка за своята схема за електронна идентификация.
б)
Държава членка или държави членки изразяват желание да направят партньорска проверка на схема за електронна идентификация на друга държава членка. В искането си те посочват причините за желанието си да проведат партньорска проверка и обясняват как партньорската проверка би допринесла за оперативната съвместимост или сигурността на схемите за електронна идентификация на държавите членки.
2. Искане по параграф 1 се съобщава на мрежата за сътрудничество съгласно параграф 3. Всяка държава членка, която възнамерява да участва в партньорската проверка, информира мрежата за сътрудничество в срок от един месец.
3. Държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, предоставя на мрежата за сътрудничество следната информация:
а)
схемата за електронна идентификация, която ще бъде подложена на партньорска проверка;
б)
държавите членки, които ще проведат партньорската проверка;
в)
срокът, в който очакваните резултати ще бъдат предоставени на мрежата за сътрудничество; както и
г)
условията, при които ще се извършва партньорската проверка съгласно член 9, параграф 2.
4. Схема за електронна идентификация не подлежи на нова партньорска проверка в рамките на две години след завършването на предишната партньорска проверка, освен ако не е одобрено друго от мрежата за сътрудничество;
Член 9
Подготовка за партньорската проверка
1. Държавите членки, които ще проведат партньорската проверка, предоставят на държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, имената и данните за контакт на своите представители, които ще извършат партньорската проверка, в срок от 2 седмици, след като тези държави членки са уведомили за намерението си да участват в проверката съгласно член 8, параграф 2. Държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, може да откаже участието на който и да е представител в случай на конфликт на интереси.
2. Като вземат предвид насоките, предоставени от мрежата за сътрудничество, държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, и участващите в проверката държави членки се договарят относно:
а)
обхвата и правилата на партньорската проверка въз основа на приложното поле на член 7, буква ж) или член 9, параграф 1 от Регламент (ЕС) № 910/2014 и интереса, изразен от участващите в проверката държави членки през началната фаза;
б)
графика на дейностите във връзка с проверката, като се определи краен срок, който не може да надхвърля 3 месеца, след като участващите в проверката държави членки са предоставили имената и данните за контакт на своите представители съгласно параграф 1;
в)
други организационни правила във връзка с процеса на партньорска проверка.
Държавата членка, чиято схема за електронна идентификация ще бъде предмет на партньорска проверка, информира мрежата за сътрудничество за договореното.
Член 10
Партньорска проверка
1. Участващите държави членки провеждат съвместно партньорската проверка. Представителите на държавите членки избират помежду си един представител, който координира партньорската проверка.
2. Държавата членка, чиято схема за електронна идентификация е обект на партньорска проверка, предоставя на участващите в проверката държави членки формуляра за уведомяване, изпратен до Комисията, или описание на схемата съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, ако за съответната схема за електронна идентификация все още не е било направено уведомяване. Предоставят се и всички придружаващи документи, както и допълнителна съответна информация.
3. Партньорската проверка може да включва, но не се ограничава до, една или повече от следните мерки:
а)
оценката на съответната документация;
б)
анализ на процесите;
в)
технически семинари; както и
г)
разглеждане на оценка на независима трета страна.
4. Участващите в проверката държави членки могат да изискат допълнителна документация, свързана с уведомяването. Държавата членка, чиято схема за електронна идентификация е предмет на партньорска проверка, предоставя такава информация, освен ако:
а)
не разполага с тази информация и нейното получаване би причинило прекомерна административна тежест;
б)
тази информация засяга въпроси на обществената или националната сигурност;
в)
тази информация засяга търговски, професионални или дружествени тайни.
Член 11
Резултати от партньорската проверка
В срок от един месец след приключване на процеса на партньорска проверка участващите в проверката държави членки подготвят и представят доклад за мрежата за сътрудничество. Членовете на мрежата за сътрудничество могат да поискат допълнителна информация или пояснения от държавата членка, чиято схема за електронна идентификация е била предмет на партньорска проверка, или от участващите в проверката държави членки.
ГЛАВА IV
МРЕЖА ЗА СЪТРУДНИЧЕСТВО
Член 12
Създаване и методи на работа
Създава се мрежа за насърчаване на сътрудничеството съгласно член 12, параграфи 5 и 6 от Регламент (ЕС) № 910/2014 („мрежата за сътрудничество“). Мрежата за сътрудничество осъществява дейността си чрез комбинация от заседания и писмена процедура.
Член 13
Проект на формуляр за уведомяване
Когато уведомяващата държава членка предоставя описанието на схемата си за електронна идентификация съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, тя предоставя на мрежата за сътрудничество надлежно попълнения проект на формуляр за уведомяване заедно с всички необходими придружаващи документи, посочени в член 9, параграф 1 от Регламент (ЕС) № 910/2014 и в акта за изпълнение по член 9, параграф 5 от Регламент (ЕС) № 910/2014.
Член 14
Задачи
Мрежата за сътрудничество се упълномощава да:
а)
улеснява сътрудничеството между държавите членки по отношение на създаването и функционирането на рамката за оперативна съвместимост съгласно член 12, параграфи 5 и 6 от Регламент (ЕС) № 910/2014 чрез обмен на информация;
б)
създава методи за ефективен обмен на информация по всички въпроси, свързани с електронната идентификация;
в)
проучва важните новости в сектора на електронната идентификация, обсъжда и разработва добри практики в областта на оперативната съвместимост и сигурността на схемите за електронна идентификация;
г)
приема становища относно разработки във връзка с рамката за оперативна съвместимост по член 12, параграфи 2-4 от Регламент (ЕС) № 910/2014;
д)
приема становища по разработки относно минималните технически спецификации, стандарти и процедури, свързани с нивата на осигуреност, определени в акта за изпълнение, приет съгласно член 8, параграф 3 от Регламент (ЕС) № 910/2014, и насоките, които придружават посочения акт за изпълнение;
е)
приема насоки относно обхвата на партньорската проверка и нейните условия;
ж)
разглежда резултатите от партньорските проверки съгласно член 11;
з)
разглежда попълнените проекти на формулярите за уведомяване;
и)
приема становища как схема за електронна идентификация с предстоящо уведомяване, чието описание е било предоставено съгласно член 7, буква ж) от Регламент (ЕС) № 910/2014, отговаря на изискванията на член 7, член 8, параграфи 1 и 2 и член 12, параграф 1 от посочения регламент и акта за изпълнение по член 8, параграф 3 от същия регламент.
Член 15
Членство
1. В мрежата за сътрудничество членуват държавите членки и страните от Европейското икономическо пространство.
2. Представителите на присъединяващи се държави се поканват от председателя за участие в заседанията на мрежата за сътрудничество като наблюдатели, считано от датата на подписване на договора за присъединяване.
3. Председателят може да покани външни експерти със специфична компетентност по въпрос от дневния ред, които да участват в работата на мрежата за сътрудничество или на подгрупа, създадена на ad hoc основа, след консултация с мрежата за сътрудничество. Освен това председателят може да даде статут на наблюдатели на физически лица и организации след консултация с мрежата за сътрудничество.
Член 16
Функциониране
1. Заседанията на мрежата за сътрудничество се председателстват от Комисията.
2. В съгласие с Комисията мрежата за сътрудничество може да създава подгрупи, които да разглеждат конкретни въпроси въз основа на мандат, определен от мрежата за сътрудничество. Тези подгрупи се разпускат веднага щом мандатът им бъде изпълнен.
3. Членовете на мрежата за сътрудничество, както и поканените експерти и наблюдатели, спазват задълженията за запазване на професионалната тайна, предвидени в Договорите и в правилата за прилагането им, а така също и правилата на Комисията относно сигурността, свързани със защитата на класифицираната информация на ЕС, предвидени в приложението към Решение 2001/844/ЕО, ЕОВС, Евратом на Комисията (2). При неспазване на тези задължения Комисията може да предприеме съответните мерки.
4. Мрежата за сътрудничество провежда заседанията си в сгради на Комисията. Комисията осигурява секретарските услуги.
5. Мрежата за сътрудничество публикува своите становища, приети съгласно член 14, буква и), на специален уебсайт. Когато такова становище съдържа поверителна информация, мрежата за сътрудничество приема неповерителна версия на същото становище за целите на това публикуване.
6. Мрежата за сътрудничество приема свой процедурен правилник чрез обикновено мнозинство на членовете си.
Член 17
Разходи за заседанията
1. Комисията не заплаща за услугите на лицата, които участват в дейностите на мрежата за сътрудничество.
2. Пътните разходи на участниците в заседанията на мрежата за сътрудничество могат да бъдат възстановени от Комисията. Възстановяването се извършва в съответствие с разпоредбите в сила за Комисията и според наличния бюджет, предоставен на службите на Комисията в рамките на годишната процедура за разпределение на средствата.
Член 18
Влизане в сила
Настоящото решение влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.
Съставено в Брюксел на 24 февруари 2015 година.
IZVEDBENI SKLEP KOMISIJE (EU) 2015/296
z dne 24. februarja 2015
o določitvi postopkovne ureditve za sodelovanje med državami članicami na področju elektronske identifikacije v skladu s členom 12(7) Uredbe (EU) št. 910/2014 Evropskega parlamenta in Sveta o elektronski identifikaciji in storitvah zaupanja za elektronske transakcije na notranjem trgu
(Besedilo velja za EGP)
EVROPSKA KOMISIJA JE -
ob upoštevanju Pogodbe o delovanju Evropske unije,
ob upoštevanju Uredbe (EU) št. 910/2014 Evropskega parlamenta in Sveta z dne 23. julija 2014 o elektronski identifikaciji in storitvah zaupanja za elektronske transakcije na notranjem trgu in o razveljavitvi Direktive 1999/93/ES (1) in zlasti člena 12(7) Uredbe,
ob upoštevanju naslednjega:
(1)
Sodelovanje med državami članicami na področju interoperabilnosti in varnosti shem elektronske identifikacije je nujno za spodbujanje visoke ravni zaupanja in varnosti, ki ustreza stopnji tveganja pri takih shemah.
(2)
Člen 7(g) Uredbe (EU) št. 910/2014 od držav članic priglasiteljic zahteva, da drugim državam članicam zagotovijo opis navedene sheme šest mesecev vnaprej, da lahko države članice sodelujejo na način, opisan v členu 12(5) Uredbe (EU) št. 910/2014.
(3)
Za sodelovanje med državami članicami so potrebni poenostavljeni postopki. Interoperabilnosti in varnosti shem elektronske identifikacije ni mogoče doseči s postopki, ki se izvajajo v različnih jezikih. Uporaba angleškega jezika pri sodelovanju naj bi olajšala doseganje interoperabilnosti in varnosti shem elektronske identifikacije, vendar pa prevod že obstoječe dokumentacije ne bi smel povzročiti nesorazmernega bremena.
(4)
Različne elemente sheme elektronske identifikacije upravljajo različni organi ali telesa v državah članicah. Da se omogoči učinkovito sodelovanje in poenostavijo upravni postopki, je potrebno zagotoviti, da ima vsaka država članica enotno kontaktno točko, prek katere so dosegljivi njeni pristojni organi in telesa.
(5)
Izmenjava informacij, izkušenj in dobre prakse med državami članicami olajša razvoj shem elektronske identifikacije in služi kot orodje za doseganje tehnične interoperabilnosti. Potreba po takšnem sodelovanju je še posebej upravičena, kadar se nanaša na prilagoditve že priglašenih shem elektronske identifikacije, spremembe shem elektronske identifikacije, o katerih so bile državam članicam predložene informacije pred priglasitvijo, ali kadar pride do pomembnega razvoja ali dogodkov, ki lahko vplivajo na interoperabilnost ali varnost shem elektronske identifikacije. Države članice bi morale imeti na voljo tudi sredstva, da zahtevajo takšne informacije o interoperabilnosti in varnosti shem elektronske identifikacije od drugih držav članic.
(6)
Medsebojni strokovni pregled shem elektronske identifikacije bi bilo treba obravnavati kot proces vzajemnega učenja, ki prispeva k vzpostavitvi zaupanja med državami članicami in zagotavlja interoperabilnost in varnost priglašenih shem elektronske identifikacije. Zato morajo države članice priglasiteljice predložiti dovolj informacij o svojih shemah elektronske identifikacije. Prav tako pa je treba upoštevati, da morajo države članice nekatere informacije ohranjati zaupne, kadar je to nujno potrebno za varnost.
(7)
Za zagotovitev, da je postopek medsebojnega strokovnega pregleda stroškovno učinkovit, prinaša jasne in prepričljive rezultate in po nepotrebnem ne obremenjuje držav članic, bi morale države članice skupaj izvesti en sam medsebojni strokovni pregled.
(8)
Države članice bi morale pri sodelovanju v zadevah v zvezi s shemami elektronske identifikacije, pa tudi pri izvajanju medsebojnih strokovnih pregledov, upoštevati ocene neodvisnih tretjih strani, če so na voljo.
(9)
Da bi olajšali postopkovno ureditev za doseganje ciljev iz člena 12(5) in (6) Uredbe (EU) št. 910/2014, bi bilo treba vzpostaviti mrežo za sodelovanje. S tem bi se zagotovila vzpostavitev foruma, ki lahko vključuje vse države članice in jih na formaliziran način pritegne k sodelovanju glede praktičnih vidikov vzdrževanja interoperabilnostnega okvira.
(10)
Mreža za sodelovanje bi morala preučiti osnutke obrazcev za priglasitev, ki so jih predložile države članice v skladu s členom 7(g) Uredbe (EU) št. 910/2014, in izdati mnenja, ki zagotavljajo podatke o skladnosti v njih opisanih shem z zahtevami iz členov 7, 8(1) in (2) ter 12(1) navedene uredbe in izvedbenim aktom iz člena 8(3) navedene uredbe. Člen 9(1)(e) Uredbe (EU) št. 910/2014 določa, da morajo države članice priglasiteljice opisati, kako priglašena shema elektronske identifikacije izpolnjuje zahteve interoperabilnosti v skladu s členom 12(1) Uredbe (EU) št. 910/2014. Zlasti bi morale države članice upoštevati mnenja mreže za sodelovanje pri pripravi na izpolnjevanje svojih obveznosti iz člena 9(1)(e) Uredbe (EU) št. 910/2014, namreč Komisiji opisati, kako priglašena shema elektronske identifikacije izpolnjuje zahteve interoperabilnosti v skladu s členom 12(1) Uredbe (EU) št. 910/2014.
(11)
Vse strani, ki so vključene v priglasitev, bi morale upoštevati mnenje mreže za sodelovanje kot smernice za celoten postopek sodelovanja, priglasitve in zagotavljanja interoperabilnosti.
(12)
Da bi se zagotovila učinkovitost postopka medsebojnih strokovnih pregledov, ki se izvajajo na podlagi tega sklepa, je primerno, da mreža za sodelovanje pripravi smernice za države članice.
(13)
Ukrepi iz tega sklepa so v skladu z mnenjem odbora, ustanovljenega s členom 48 Uredbe (EU) št. 910/2014 -
SPREJELA NASLEDNJI SKLEP:
POGLAVJE I
SPLOŠNE DOLOČBE
Člen 1
Cilj
V skladu s členom 12(7) uredbe ta sklep določa postopkovno ureditev za lažje sodelovanje med državami članicami, kar je potrebno za zagotovitev interoperabilnosti in varnosti shem elektronske identifikacije, o katerih države članice nameravajo uradno obvestiti ali so že uradno obvestile Komisijo. Ureditev se nanaša zlasti na:
(a)
izmenjavo informacij, izkušenj in dobrih praks v zvezi s shemami elektronske identifikacije in pregledom zadevnega razvoja v sektorju elektronske identifikacije, kot je določeno v poglavju II;
(b)
medsebojni strokovni pregled shem elektronske identifikacije, kot je določeno v poglavju III; ter
(c)
sodelovanje prek mreže za sodelovanje, kot je določeno v poglavju IV.
Člen 2
Jezik sodelovanja
1. Razen če se zadevne države članice ne dogovorijo drugače, je jezik sodelovanja angleščina.
2. Brez poseganja v odstavek 1 države članice niso dolžne prevesti dokazil iz člena 10(2), če bi to povzročilo nerazumno breme.
Člen 3
Enotne kontaktne točke
1. Za namene sodelovanja med državami članicami v skladu s členom 12(5) in (6) Uredbe (EU) št. 910/2014 vsaka država članica določi enotno kontaktno točko.
2. Vsaka država članica drugim državam članicam in Komisiji sporoči informacije o enotni kontaktni točki. Komisija na spletu objavi seznam enotnih kontaktnih točk.
POGLAVJE II
IZMENJAVA INFORMACIJ, IZKUŠENJ IN DOBRIH PRAKS
Člen 4
Izmenjava informacij, izkušenj in dobrih praks
1. Države članice si medsebojno izmenjujejo informacije, izkušnje in dobre prakse v zvezi s shemami elektronske identifikacije.
2. Vsaka država članica ustrezno obvesti druge države članice, če uvede katere koli od naslednjih sprememb, razvojnih novosti ali prilagoditev, ki so povezani z interoperabilnostjo ali ravnmi zanesljivosti sheme:
(a)
razvoj ali prilagoditve svojih že priglašenih shem elektronske identifikacije, kadar se ne zahteva priglasitev v skladu s členom 9(1) Uredbe (EU) št. 910/2014;
(b)
spremembe, razvoj ali prilagoditve opisa sheme elektronske identifikacije, ki se predloži v skladu s členom 7(g) Uredbe (EU) št. 910/2014, če je do njih prišlo pred priglasitvijo.
3. Če država članica ugotovi kakršen koli pomemben razvoj ali dogodek, ki ni povezan z njeno priglašeno shemo elektronske identifikacije, a bi lahko vplival na varnost drugih priglašenih shem elektronske identifikacije, o tem obvesti druge države članice.
Člen 5
Zahteva po informacijah o interoperabilnosti in varnosti
1. Če država članica meni, da je za zagotovitev interoperabilnosti shem elektronske identifikacije potrebnih več informacij, ki jih država članica, ki priglasi shemo elektronske identifikacije, še ni zagotovila, lahko take informacije od nje zahteva. Država članica priglasiteljica zagotovi te informacije, razen če:
(a)
takih informacij nima in bi pridobitev teh informacij povzročila nerazumno upravno breme;
(b)
se take informacije nanašajo na vprašanja javne ali nacionalne varnosti;
(c)
se take informacije nanašajo na vprašanja poslovnih ali poklicnih skrivnosti ali skrivnosti podjetij.
2. Za izboljšanje varnosti shem elektronske identifikacije lahko država članica, ki dvomi v varnost že priglašene sheme ali sheme, ki je v postopku priglasitve, zahteva informacije o tem. Država članica, ki je prejela tako zahtevo, mora nato vsem državam članicam zagotoviti ustrezne informacije, potrebne za ugotovitev, ali je prišlo do kršitve varnosti iz člena 10 Uredbe (EU) št. 910/2014, ali za ugotovitev, ali obstaja dejanska nevarnost, da bi do take kršitve lahko prišlo, razen če:
(a)
takih informacij nima in bi pridobitev teh informacij povzročila nerazumno upravno breme;
(b)
se take informacije nanašajo na vprašanja javne ali nacionalne varnosti;
(c)
se take informacije nanašajo na vprašanja poslovnih ali poklicnih skrivnosti ali skrivnosti podjetij.
Člen 6
Izmenjava informacij prek enotnih kontaktnih točk
Države članice si izmenjujejo informacije v skladu s členoma 4 in 5 prek enotnih kontaktnih točk in brez nepotrebnega odlašanja zagotovijo zahtevane ustrezne informacije.
POGLAVJE III
MEDSEBOJNI STROKOVNI PREGLED
Člen 7
Načela
1. Medsebojni strokovni pregled je mehanizem za sodelovanje med državami članicami, zasnovan tako, da se zagotovi interoperabilnost in varnost priglašenih shem elektronske identifikacije.
2. Sodelovanje držav članic pri medsebojnem strokovnem pregledu je prostovoljno. Država članica, katere shemo elektronske identifikacije je treba strokovno pregledati, ne sme zavrniti sodelovanja katere koli države članice v postopku medsebojnega strokovnega pregleda.
3. Vsaka država članica, vključena v postopek medsebojnega strokovnega pregleda, krije stroške lastne udeležbe v tem postopku.
4. Vse informacije, pridobljene v okviru postopka medsebojnega strokovnega pregleda, se uporabljajo izključno v ta namen. Predstavniki držav članic, ki izvajajo medsebojni strokovni pregled, tretjim stranem ne razkrijejo nobenih občutljivih ali zaupnih informacij, pridobljenih pri medsebojnem strokovnem pregledu.
5. Države članice, ki sodelujejo v medsebojnem strokovnem pregledu, razkrijejo vsa morebitna nasprotja interesov, ki jih morda imajo predstavniki, ki so jih imenovale za sodelovanje v dejavnostih medsebojnega strokovnega pregleda.
Člen 8
Začetek postopka medsebojnega strokovnega pregleda
1. Postopek medsebojnega strokovnega pregleda se lahko opravi na enega od naslednjih načinov:
(a)
država članica zahteva, da se za njene sheme elektronske identifikacije opravi medsebojni strokovni pregled;
(b)
država članica ali države članice izrazijo željo za medsebojni strokovni pregled sheme elektronske identifikacije druge države članice. V svoji zahtevi navedejo razloge, zakaj želijo izvesti medsebojni strokovni pregled, in pojasnijo, kako bi ta prispeval k interoperabilnosti ali varnosti shem elektronske identifikacije držav članic.
2. Zahteva iz odstavka 1 se sporoči mreži za sodelovanje v skladu z odstavkom 3. Vsaka država članica, ki želi sodelovati v medsebojnem strokovnem pregledu, o tem v roku enega meseca obvesti mrežo za sodelovanje.
3. Država članica, katere shemo elektronske identifikacije je treba strokovno pregledati, mreži za sodelovanje predloži naslednje informacije:
(a)
shemo elektronske identifikacije za medsebojni strokovni pregled;
(b)
države članice, ki sodelujejo v medsebojnem strokovnem pregledu;
(c)
časovni razpored za predložitev pričakovanega rezultata mreži za sodelovanje; ter
(d)
podrobnosti o izvedbi medsebojnega strokovnega pregleda v skladu s členom 9(2).
4. Shema elektronske identifikacije v dveh letih od zaključenega medsebojnega strokovnega pregleda ne sme biti ponovno strokovno pregledana, razen če mreža za sodelovanje določi drugače.
Člen 9
Priprava za medsebojni strokovni pregled
1. Države članice, ki sodelujejo v medsebojnem strokovnem pregledu, državi članici, katere shema elektronske identifikacije je v postopku medsebojnega strokovnega pregleda, zagotovijo imena in kontaktne podatke svojih predstavnikov, ki izvajajo medsebojni strokovni pregled, v 2 tednih po tem, ko so države članice, ki sodelujejo v medsebojnem strokovnem pregledu, sporočile, da nameravajo sodelovati v tem pregledu v skladu s členom 8(2). Država članica, katere shema elektronske identifikacije je v postopku medsebojnega strokovnega pregleda, lahko zavrne sodelovanje katerega koli predstavnika v primeru nasprotja interesov.
2. Ob upoštevanju smernic, ki jih je pripravila mreža za sodelovanje, se država članica, katere shema elektronske identifikacije je v postopku medsebojnega strokovnega pregleda, in države članice, ki sodelujejo v medsebojnem strokovnem pregledu, dogovorijo o:
(a)
obsegu in ureditvi medsebojnega strokovnega pregleda na podlagi področja uporabe člena 7(g) ali člena 9(1) Uredbe (EU) št. 910/2014 in zanimanja, ki so ga v začetni fazi izrazile države članice, ki sodelujejo v medsebojnem strokovnem pregledu;
(b)
časovnem načrtu dejavnosti medsebojnega strokovnega pregleda z določitvijo končnega roka, ki ne sme biti daljši kot 3 mesece po tem, ko so države članice, ki sodelujejo v medsebojnem strokovnem pregledu, predložile imena in kontaktne podatke svojih predstavnikov v skladu z odstavkom 1;
(c)
drugih organizacijskih ureditvah, ki se nanašajo na postopek medsebojnega strokovnega pregleda.
Država članica, katere shema elektronske identifikacije je v postopku medsebojnega strokovnega pregleda, mrežo za sodelovanje obvesti o dogovoru.
Člen 10
Medsebojni strokovni pregledi
1. Sodelujoče države članice skupaj opravijo medsebojni strokovni pregled. Predstavniki držav članic med sabo izberejo enega predstavnika za usklajevanje medsebojnega strokovnega pregleda.
2. Država članica, katere shema elektronske identifikacije je v postopku medsebojnega strokovnega pregleda, državam članicam, ki sodelujejo v medsebojnem strokovnem pregledu, predloži obrazec za priglasitev, predložen Komisiji, ali opis sheme v skladu s členom 7(g) Uredbe (EU) št. 910/2014, če zadevna shema elektronske identifikacije še ni bila priglašena. Predložijo se tudi vsa dokazila in ustrezne dodatne informacije.
3. Medsebojni strokovni pregled lahko med drugim vključuje eno od naslednjih ureditev:
(a)
oceno ustrezne dokumentacije,
(b)
pregled postopkov,
(c)
tehnične seminarje in
(d)
upoštevanje ocene neodvisnih tretjih strani.
4. Države članice, ki sodelujejo v medsebojnem strokovnem pregledu, lahko zahtevajo dodatno dokumentacijo v zvezi s priglasitvijo. Država članica, katere shema elektronske identifikacije je v postopku medsebojnega strokovnega pregleda, zagotovi take informacije, razen če:
(a)
nima takih informacij in bi pridobitev teh informacij povzročila nerazumno upravno breme;
(b)
se take informacije nanašajo na vprašanja javne ali nacionalne varnosti;
(c)
se take informacije nanašajo na vprašanja poslovnih ali poklicnih skrivnosti ali skrivnosti podjetij.
Člen 11
Rezultat medsebojnega strokovnega pregleda
Države članice, ki sodelujejo v medsebojnem strokovnem pregledu, v roku enega meseca po koncu postopka medsebojnega strokovnega pregleda pripravijo in predložijo poročilo za mrežo za sodelovanje. Člani mreže za sodelovanje lahko zahtevajo dodatne informacije ali pojasnila od države članice, katere shema elektronske identifikacije je bila strokovno pregledana, ali od držav članic, ki sodelujejo v medsebojnem strokovnem pregledu.
POGLAVJE IV
MREŽA ZA SODELOVANJE
Člen 12
Vzpostavitev in metode dela
Vzpostavi se mreža za spodbujanje sodelovanja v skladu s členom 12(5) in (6) Uredbe (EU) št. 910/2014 (v nadaljnjem besedilu: mreža za sodelovanje). Mreža za sodelovanje opravlja svoje delo s kombinacijo srečanj in pisnega postopka.
Člen 13
Osnutek obrazca za priglasitev
Kadar država članica priglasiteljica predloži opis svoje sheme elektronske identifikacije v skladu s členom 7(g) Uredbe (EU) št. 910/2014, predloži mreži za sodelovanje ustrezno izpolnjen osnutek obrazca za priglasitev in vso potrebno spremno dokumentacijo, kakor je določeno v členu 9(1) Uredbe (EU) št. 910/2014 in v izvedbenem aktu iz člena 9(5) Uredbe (EU) št. 910/2014.
Člen 14
Naloge
Mreža za sodelovanje je pooblaščena za:
(a)
olajšanje sodelovanja z izmenjavo informacij med državami članicami pri vzpostavitvi in delovanju interoperabilnostnega okvira v skladu s členom 12(5) in (6) Uredbe (EU) št. 910/2014;
(b)
vzpostavitev metod za učinkovito izmenjavo informacij o vseh vprašanjih v zvezi z elektronsko identifikacijo;
(c)
pregled ustreznega razvoja v sektorju elektronske identifikacije in za razpravo ter razvijanje dobre prakse glede interoperabilnosti in varnosti shem elektronske identifikacije;
(d)
sprejemanje mnenj o razvoju v zvezi z interoperabilnostnim okvirom iz člena 12(2) do (4) Uredbe (EU) št. 910/2014;
(e)
sprejemanje mnenj o razvoju v zvezi z minimalnimi tehničnimi specifikacijami, standardi in postopki glede ravni zanesljivosti, določenih v izvedbenem aktu, sprejetem v skladu s členom 8(3) Uredbe (EU) št. 910/2014, in smernicah, ki spremljajo navedeni izvedbeni akt;
(f)
sprejemanje smernic o obsegu medsebojnega strokovnega pregleda in njegovi ureditvi;
(g)
pregled rezultatov medsebojnih strokovnih pregledov v skladu s členom 11;
(h)
pregled izpolnjenega osnutka obrazca za priglasitev;
(i)
sprejetje mnenj o tem, kako shema elektronske identifikacije, ki jo je treba priglasiti in katere opis je bil predložen v skladu s členom 7(g) Uredbe (EU) št. 910/2014, izpolnjuje zahteve iz členov 7, 8(1) in (2) ter 12(1) navedene uredbe in izvedbenega akta iz člena 8(3) navedene uredbe.
Člen 15
Članstvo
1. Države članice in države Evropskega gospodarskega prostora so članice mreže za sodelovanje.
2. Predsednik poziva predstavnike držav pristopnic, da se od dneva podpisa pristopne pogodbe udeležijo srečanj mreže za sodelovanje kot opazovalci.
3. Po posvetovanju z mrežo za sodelovanje lahko predsednik k priložnostnemu sodelovanju pri delu mreže ali podskupine povabi strokovnjake, ki niso člani mreže za sodelovanje, a imajo posebno strokovno znanje s področja na dnevnem redu. Poleg tega lahko predsednik po posvetovanju z mrežo za sodelovanje podeli status opazovalca posameznikom in organizacijam.
Člen 16
Delovanje
1. Srečanjem mreže za sodelovanje predseduje Komisija.
2. Po dogovoru s Komisijo lahko mreža za sodelovanje ustanovi podskupine za preučitev posebnih vprašanj na podlagi mandata, ki ga določi mreža za sodelovanje. Te podskupine prenehajo obstajati takoj, ko zaključijo svoj mandat.
3. Člani mreže za sodelovanje ter povabljeni strokovnjaki in opazovalci spoštujejo obveznosti varovanja poslovne skrivnosti, določene v Pogodbah in njihovih izvedbenih pravilih, ter Pravilnik Komisije o varnosti v zvezi z zaščito tajnih podatkov EU iz Priloge k Sklepu Komisije 2001/844/ES, ESPJ, Euratom (2). Če teh obveznosti ne spoštujejo, lahko Komisija sprejme vse potrebne ukrepe.
4. Mreža za sodelovanje se sestaja v prostorih Komisije. Komisija zagotovi tajniške storitve.
5. Mreža za sodelovanje na posebnem spletnem mestu objavi svoja mnenja, sprejeta v skladu s členom 14(i). Če tako mnenje vsebuje zaupne informacije, mreža za sodelovanje za namene take objave sprejme tudi različico navedenega mnenja, ki ni zaupna.
6. Mreža za sodelovanje sprejme svoj poslovnik z navadno večino svojih članov.
Člen 17
Stroški srečanj
1. Komisija sodelujočih pri dejavnostih mreže za sodelovanje ne plačuje za njihove storitve.
2. Komisija pa lahko udeležencem srečanj mreže za sodelovanje povrne potne stroške. Povračilo se izplača v skladu z veljavnimi določbami Komisije v mejah razpoložljivih odobrenih sredstev, dodeljenih službam Komisije v okviru letnega postopka razporeditve sredstev.
Člen 18
Začetek veljavnosti
Ta sklep začne veljati dvajseti dan po objavi v Uradnem listu Evropske unije.
V Bruslju, 24. februarja 2015