РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ НА КОМИСИЯТА
от 14 октомври 2013 година
за изменение на Решение 2009/767/ЕО във връзка със създаването, поддържането и публикуването на доверителни списъци на доставчици на удостоверителни услуги, които се намират под надзора или са акредитирани от държавите членки
(нотифицирано под номер C(2013) 6543)
(текст от значение за ЕИП)
(2013/662/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (1), и по-специално член 8, параграф 3 от нея,
като има предвид, че:
(1)
Решение 2009/767/ЕО на Комисията от 16 октомври 2009 г. за определяне на мерки, улесняващи прилагането на процедури с помощта на електронни средства чрез „единични звена за контакт“ в съответствие с Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (2) задължава държавите членки да предоставят информацията, необходима за валидиране на усъвършенствани електронни подписи, поддържани от квалифицирано удостоверение. Тази информация следва да се представя по стандартизиран начин, като се използват така наречените доверителни списъци, съдържащи данни за доставчиците на удостоверителни услуги, които издават квалифицирани удостоверения за потребители в съответствие с Директива 1999/93/ЕО на Европейския парламент и на Съвета от 13 декември 1999 г. относно правната рамка на Общността за електронните подписи (3) и които се намират под надзора или са акредитирани от държавите членки.
(2)
Практическото прилагане на Решение 2009/767/ЕО от страна на държавите членки показа, че са необходими някои подобрения, за да се използват доверителните списъци по най-рационален начин. Освен това Европейският институт за стандарти в далекосъобщенията (ETSI) публикува нови технически спецификации за доверителни списъци (TS 119 612), които се основават на спецификациите, включени понастоящем в приложението към решението, като същевременно внасят редица подобрения в съществуващите спецификации.
(3)
Поради това Решение 2009/767/ЕО следва да бъде изменено, за да включи както позоваване на техническите спецификации 119 612 на ETSI, така и промени, които се считат за необходими, за да се подобри и улесни прилагането и използването на доверителни списъци.
(4)
С цел да се даде възможност на държавите членки да осъществят изискваните технически изменения в своите сегашни доверителни списъци, уместно е настоящото решение да се прилага от 1 февруари 2014 г.
(5)
Мерките, предвидени в настоящото решение, са в съответствие със становището на Комитета по Директивата за услугите,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Изменения на Решение 2009/767/ЕО
Решение 2009/767/ЕО се изменя, както следва:
1)
Член 2 се изменя, както следва:
а)
Параграфи 1, 2 и 2а се заменят със следното:
„1. Всяка държава членка създава, поддържа и публикува в съответствие с определените в приложението технически спецификации доверителен списък, съдържащ минималната изисквана информация по отношение на намиращите се под неин надзор и притежаващи нейна акредитация доставчици на удостоверителни услуги, издаващи квалифицирани удостоверения за потребители.
2. Държавите членки създават и публикуват доверителен списък в машинно обработваема форма в съответствие с определените в приложението технически спецификации. Ако държава членка реши да публикува своя доверителен списък в четима от човек форма, тази форма на доверителния списък съответства на спецификациите в приложението.
2а. Държавите членки подписват по електронен път машинно обработваемата форма на своя доверителен списък, за да гарантират нейната автентичност и цялост. Ако държава членка публикува своя доверителен списък в четима от човек форма, тя гарантира, че тази форма на доверителния списък съдържа същите данни, каквито съдържа машинно обработваемата форма, и я подписва по електронен път със същото удостоверение, което се използва при машинно обработваемата форма.“
б)
Вмъква се следният параграф 2б:
„2б. Държавите членки гарантират, че машинно обработваемата форма на техните доверителни списъци е достъпна в мястото си на публикуване по всяко време без прекъсване, освен за целите на поддръжката“.
в)
Параграф 3 се заменя със следното:
„3. Държавите членки съобщават на Комисията следната информация:
а)
органа или органите, отговарящи за създаването, поддържането и публикуването на машинно обработваемата форма на доверителния списък;
б)
мястото на публикуване на машинно обработваемата форма на доверителния списък;
в)
две или повече удостоверения за публичен ключ на оператора на схемата, чиито срокове на валидност се различават с най-малко три месеца и съответстват на частните ключове, които могат да се използват за подписване на машинно обработваемата форма на доверителния списък по електронен път;
г)
всички промени в информацията по букви а), б) и в).“
г)
Вмъква се следният параграф 3а:
„3а. Ако държава членка публикува доверителния списък в четима от човек форма, информацията по параграф 3 се съобщава и по отношение на четимата от човек форма.“
2)
Приложението се заменя с приложението към настоящото решение.
Член 2
Прилагане
Настоящото решение се прилага от 1 февруари 2014 г.
Член 3
Адресати
Адресати на настоящото решение са държавите членки.
Съставено в Брюксел на 14 октомври 2013 година.
IZVEDBENI SKLEP KOMISIJE
z dne 14. oktobra 2013
o spremembi Odločbe 2009/767/ES v zvezi z vzpostavitvijo, vzdrževanjem in objavo zanesljivih seznamov overiteljev, ki jih nadzorujejo/akreditirajo države članice
(notificirano pod dokumentarno številko C(2013) 6543)
(Besedilo velja za EGP)
(2013/662/EU)
EVROPSKA KOMISIJA JE -
ob upoštevanju Pogodbe o delovanju Evropske unije,
ob upoštevanju Direktive 2006/123/ES Evropskega parlamenta in Sveta z dne 12. decembra 2006 o storitvah na notranjem trgu (1) in zlasti člena 8(3) Direktive,
ob upoštevanju naslednjega:
(1)
Odločba Komisije 2009/767/ES z dne 16. oktobra 2009 o vzpostavitvi ukrepov za pospeševanje uporabe postopkov po elektronski poti s pomočjo „enotnih kontaktnih točk“ po Direktivi 2006/123/ES Evropskega parlamenta in Sveta o storitvah na notranjem trgu (2) od držav članic zahteva, da zagotovijo informacije, potrebne za potrjevanje naprednih elektronskih podpisov, ki temeljijo na kvalificiranem potrdilu. Te informacije je treba določiti skupno z uporabo t. i. zanesljivih seznamov, ki vsebujejo informacije o overiteljih, ki v skladu z Direktivo Evropskega parlamenta in Sveta 1999/93/ES z dne 13. decembra 1999 o okviru Skupnosti za elektronski podpis (3) javnosti izdajajo kvalificirana potrdila in ki jih nadzorujejo/akreditirajo države članice.
(2)
Praktične izkušnje, ki so jih države članice imele z izvajanjem Odločbe 2009/767/ES, so pokazale, da je potrebno uvesti nekatere izboljšave za povečanje koristi zanesljivih seznamov. Poleg tega je Evropski inštitut za telekomunikacijske standarde (ETSI) objavil nove tehnične specifikacije za zanesljive sezname (TS 119 612), ki temeljijo na specifikacijah, ki so trenutno vključene v Prilogo k Odločbi in ki hkrati uvajajo številne izboljšave že obstoječih specifikacij.
(3)
Odločbo 2009/767/ES bi zato bilo treba spremeniti, da bi se nanašala na tehnične specifikacije ETSI 119 612 in vsebovala potrebne spremembe za izboljšanje in olajšanje izvajanja in uporabe zanesljivih seznamov.
(4)
Da se državam članicam omogoči izvedbo potrebnih tehničnih sprememb njihovih zanesljivih seznamov, je primerno, da se ta sklep začne uporabljati od 1. februarja 2014.
(5)
Ukrepi iz tega sklepa so v skladu z mnenjem Odbora za direktivo o storitvah -
SPREJELA NASLEDNJI SKLEP:
Člen 1
Spremembe Odločbe 2009/767/ES
Odločba 2009/767/ES se spremeni:
1.
člen 2 se spremeni:
(a)
odstavki 1, 2 in 2a se nadomestijo z naslednjim:
„1. Vsaka država članica v skladu s tehničnimi specifikacijami iz Priloge vzpostavi, vzdržuje in objavi ,zanesljivi seznam‘, ki vsebuje najmanj informacije v zvezi z overitelji, ki izdajajo kvalificirana potrdila javnosti in so nadzorovani/akreditirani s strani države.
2. Države članice v skladu s specifikacijami iz Priloge vzpostavijo in objavijo zanesljivi seznam v obliki, primerni za strojno obdelavo. Če se država članica odloči, da objavi zanesljivi seznam v berljivi obliki, mora biti navedena oblika v skladu s specifikacijami iz Priloge.
2a. Države članice elektronsko podpišejo zanesljivi seznam v obliki, primerni za strojno obdelavo, da se zagotovi njegova avtentičnost in celovitost. Če država članica objavi zanesljivi seznam v berljivi obliki, zagotovi, da ta oblika zanesljivega seznama vsebuje iste podatke kot oblika, primerna za strojno obdelavo, ter jo podpiše elektronsko z istim potrdilom, ki se uporablja za obliko, primerno za strojno obdelavo.“;
(b)
vstavi se odstavek 2b:
„2b. Države članice zagotovijo, da je zanesljivi seznam v obliki, primerni za strojno obdelavo, kadar koli, brez prekinitev, razen ko se opravlja vzdrževanje, dostopen na lokaciji, kjer je objavljen.“;
(c)
odstavek 3 se nadomesti z naslednjim:
„3. Države članice Komisiji sporočijo naslednje informacije:
(a)
organe, odgovorne za vzpostavitev, vzdrževanje in objavo zanesljivega seznama v obliki, primerni za strojno obdelavo;
(b)
lokacije, kjer je zanesljivi seznam objavljen v obliki, primerni za strojno obdelavo;
(c)
dve ali več potrdil javnih ključev upravljavcev shem z izmeničnimi obdobji veljavnosti vsaj tri mesece, ki ustrezajo zasebnim ključem, ki se lahko uporabijo za elektronsko podpisovanje zanesljivega seznama v obliki, primerni za strojno obdelavo;
(d)
vse spremembe informacij v točkah (a), (b) in (c).“;
(d)
vstavi se naslednji odstavek 3a:
„3a. Če država članica objavi zanesljivi seznam v berljivi obliki, se informacije iz odstavka 3 sporočijo tudi za berljivo obliko.“;
2.
Priloga se nadomesti s Prilogo k temu sklepu.
Člen 2
Uporaba
Ta sklep se uporablja od 1. februarja 2014.
Člen 3
Naslovniki
Ta odločba je naslovljena na države članice.
V Bruslju, 14. oktobra 2013