PROVÁDĚCÍ ROZHODNUTÍ KOMISE
ze dne 14. října 2013,
kterým se mění rozhodnutí 2009/767/ES, co se týče zřízení, údržby a zveřejnění důvěryhodných seznamů ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy
(oznámeno pod číslem C(2013) 6543)
(Text s významem pro EHP)
(2013/662/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na směrnici Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (1), a zejména na čl. 8 odst. 3 uvedené směrnice,
vzhledem k těmto důvodům:
(1)
Rozhodnutí Komise 2009/767/ES ze dne 16. října 2009, kterým se stanovují opatření pro usnadnění užití postupů s využitím elektronických prostředků prostřednictvím „jednotných kontaktních míst“ podle směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (2), ukládá členským státům dát k dispozici informace nezbytné pro validaci zaručených elektronických podpisů podporovaných kvalifikovaným osvědčením. Tyto informace musí být uspořádány jednotně za použití takzvaných „důvěryhodných seznamů“ s informacemi o ověřovatelích, kteří vydávají kvalifikovaná osvědčení pro veřejnost v souladu se směrnicí Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy (3) a nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy.
(2)
Praktické zkušenosti s prováděním rozhodnutí 2009/767/ES členskými státy ukázaly, že pro maximalizaci přínosu důvěryhodných seznamů je třeba určitých zlepšení. Kromě toho Evropský ústav pro telekomunikační normy (ETSI) zveřejnil nové technické specifikace pro důvěryhodné seznamy (TS 119 612), které jsou založeny na požadavcích, které jsou v současné době uvedeny v příloze rozhodnutí, ale které zároveň přinášejí do stávajících specifikací četná zlepšení.
(3)
Rozhodnutí 2009/767/ES by proto mělo být změněno tak, aby odkazovalo na technické specifikace ETSI 119 612 a začlenilo změny, které jsou považovány za nezbytné ke zlepšení a usnadnění realizace a používání důvěryhodných seznamů.
(4)
Aby se členským státům umožnilo provést do stávajících důvěryhodných seznamů požadované technické změny, je třeba, aby toto rozhodnutí bylo použitelné od 1. února 2014.
(5)
Opatření stanovené tímto rozhodnutím jsou v souladu se stanoviskem výboru pro směrnici o službách,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
Změny rozhodnutí 2009/767/ES
Rozhodnutí 2009/767/ES se mění takto:
1)
Článek 2 se mění takto:
a)
Odstavce 1, 2 a 2a se nahrazují tímto:
„1. Každý členský stát v souladu s technickými specifikacemi stanovenými v příloze zřizuje, udržuje a zveřejňuje „důvěryhodný seznam“, jenž obsahuje přinejmenším informace související s ověřovateli, kteří vydávají kvalifikovaná osvědčení pro veřejnost a nad nimiž vykonává dohled nebo jež akreditoval.“
„2. Členské státy zřídí a zveřejní důvěryhodný seznam ve strojově zpracovatelné podobě, a to v souladu se specifikacemi stanovenými v příloze. Pokud se členský stát rozhodne zveřejnit důvěryhodný seznam v podobě čitelné okem, musí být uvedená podoba důvěryhodného seznamu v souladu se specifikacemi stanovenými v příloze.“
„2a. členské státy elektronicky strojově zpracovatelnou podobu svého důvěryhodného seznamu podepíší tak, aby byla zajištěna jeho pravost a neporušenost. Pokud členský stát vydává podobu důvěryhodného seznamu čitelnou okem, zajistí, aby tato podoba důvěryhodného seznamu obsahovala stejné údaje jako strojově zpracovatelná podoba, a podepíše ji elektronicky se stejným osvědčením, jaké se používá pro strojově čitelnou podobu.“
b)
Vkládá se nový odstavec 2b, který zní:
„2b. Členské státy zajistí, aby strojově zpracovatelná podoba jejich důvěryhodného seznamu byla na svém místě zveřejnění dostupná kdykoli a bez přerušení, s výjimkou účelů údržby.“
c)
Odstavec 3 se nahrazuje tímto:
„3. Členské státy oznámí Komisi tyto informace:
a)
subjekt nebo subjekty odpovědné za zřízení, údržbu a zveřejnění důvěryhodného seznamu ve strojově zpracovatelné podobě;
b)
místo, kde je strojově zpracovatelná podoba důvěryhodného seznamu zveřejněna;
c)
dva nebo více provozovatelů systému osvědčení veřejných klíčů s posunutými dobami platnosti v délce nejméně tří měsíců, která odpovídají soukromým klíčům, které lze použít k elektronickému podpisu strojově zpracovatelné podoby důvěryhodného seznamu;
d)
jakékoli změny údajů v písmenech a), b) a c).“
d)
Vkládá se nový odstavec 3a, který zní:
„3a. Pokud členský stát vydává podobu důvěryhodného seznamu čitelnou okem, informace uvedené v odstavci 3 musí být oznámeny také pro podobu čitelnou okem.“
2)
Příloha se nahrazuje přílohou tohoto rozhodnutí.
Článek 2
Použití
Toto rozhodnutí se použije ode dne 1. února 2014.
Článek 3
Určení
Toto rozhodnutí je určeno členským státům.
V Bruselu dne 14. října 2013.
PROVEDBENA ODLUKA KOMISIJE
оd 14. listopada 2013.
o izmjeni Odluke 2009/767/EZ s obzirom na izradu, održavanje i objavu pouzdanih popisa pružatelja usluga certificiranja koje nadziru/akreditiraju države članice
(priopćeno pod brojem dokumenta C(2013) 6543)
(Tekst značajan za EGP)
(2013/662/EU)
EUROPSKA KOMISIJA,
uzimajući u obzir Ugovor o funkcioniranju Europske unije,
uzimajući u obzir Direktivu 2006/123/EZ Europskog parlamenta i Vijeća od 12. prosinca 2006. o uslugama na unutarnjem tržištu (1), a posebno njezin članak 8. stavak 3.,
budući da:
(1)
Odlukom Komisije 2009/767/EZ od 16. listopada 2009. o utvrđivanju mjera za olakšavanje korištenja postupaka elektroničkim sredstvima putem „jedinstvenih kontaktnih točaka” u skladu s Direktivom 2006/123/EZ Europskog parlamenta i Vijeća o uslugama na unutarnjem tržištu (2) države članice obvezuju se staviti na raspolaganje informacije potrebne za potvrđivanje naprednih elektroničkih potpisa potkrijepljenih kvalificiranim certifikatom. Te se informacije moraju navoditi na jedinstven način koristeći tzv. „pouzdane popise” koji sadržavaju informacije o pružateljima usluga certificiranja koji izdaju kvalificirane certifikate za javnost u skladu s Direktivom 1999/93/EZ Europskog parlamenta i Vijeća od 13. prosinca 1999. o okviru Zajednice za elektroničke potpise (3), a koje nadziru/akreditiraju države članice.
(2)
Praktično iskustvo s provedbom Odluke 2009/767/EZ u državama članicama pokazuje da su potrebna određena poboljšanja kako bi se iskoristile sve prednosti pouzdanih popisa. Osim toga, Europski institut za telekomunikacijske norme (ETSI) objavio je nove tehničke specifikacije za pouzdane popise (TS 119 612) koje se temelje na specifikacijama koje su trenutačno obuhvaćene Prilogom Odluci, ali kojima se istodobno uvodi niz poboljšanja postojećih specifikacija.
(3)
Odluku 2009/767/EZ trebalo bi stoga izmijeniti kako bi se njome uputilo na tehničke specifikacije ETSI 119 612 i obuhvatile izmjene koje se smatraju potrebnima za poboljšanje i olakšanje provedbe i korištenja pouzdanih popisa.
(4)
Odluka bi se trebala primjenjivati od 1. veljače 2014. kako bi se državama članicama omogućilo da obave potrebne tehničke izmjene postojećih pouzdanih popisa.
(5)
Mjere predviđene ovom Odlukom u skladu su s mišljenjem Odbora iz Direktive o uslugama,
DONIJELA JE OVU ODLUKU:
Članak 1.
Izmjene Odluke 2009/767/EZ
Odluka 2009/767/EZ mijenja se kako slijedi:
(1)
Članak 2. mijenja se kako slijedi:
a)
stavci 1., 2. i 2.a zamjenjuju se sljedećima:
„1. Svaka država članica izrađuje, održava i objavljuje ‚pouzdani popis’ u skladu s tehničkim specifikacijama utvrđenima u Prilogu, koji barem sadržava informacije o pružateljima usluga certificiranja koji izdaju kvalificirane certifikate za javnost koje ona nadzire/akreditira.
2. Države članice izrađuju i objavljuju pouzdani popis u obliku prilagođenom strojnoj obradi u skladu sa specifikacijama utvrđenima u Prilogu. Ako država članica odluči objaviti pouzdani popis u ljudima čitljivom obliku, on mora biti u skladu sa specifikacijama utvrđenima u Prilogu.
2.a. Države članice elektronički potpisuju svoj pouzdani popis u obliku prilagođenom strojnoj obradi kako bi se osigurala njegova vjerodostojnost i cjelovitost. Ako država članica objavljuje pouzdani popis u ljudima čitljivom obliku, ona će se pobrinuti da taj popis sadržava barem iste podatke kao popis u obliku prilagođenom strojnoj obradi te ga elektronički potpisuje koristeći isti certifikat kao za popis u strojno čitljivom obliku.”
b)
Umeće se sljedeći stavak 2.b:
„2.b. Države članice osiguravaju da pouzdani popis u obliku prilagođenom strojnoj obradi bude stalno dostupan na lokaciji objave, bez prekida, osim za potrebe održavanja.”
c)
Stavak 3. zamjenjuje se sljedećim:
„3. Države članice Komisiji dostavljaju sljedeće informacije:
(a)
tijelo ili tijela odgovorna za izradu, održavanje i objavu pouzdanog popisa u obliku prilagođenom strojnoj obradi;
(b)
lokacija na kojoj se objavljuje pouzdani popis u obliku prilagođenom strojnoj obradi;
(c)
dva ili više certifikata javnog ključa upravitelja sustava s pomakom između rokova valjanosti od najmanje tri mjeseca, koji odgovaraju privatnim ključevima koji se mogu koristiti za elektroničko potpisivanje pouzdanog popisa u obliku prilagođenom strojnoj obradi;
(d)
sve promjene informacija iz točaka (a), (b) i (c).”
d)
Umeće se sljedeći stavak 3.a:
„3.a. Ako država članica objavi pouzdani popis u ljudima čitljivom obliku, informacije iz stavka 3. dostavljaju se i za popis u ljudima čitljivom obliku.”
(2)
Prilog se zamjenjuje Prilogom ovoj Odluci.
Članak 2.
Primjena
Ova se Odluka primjenjuje od 1. veljače 2014.
Članak 3.
Adresati
Ova je Odluka upućena državama članicama.
Sastavljeno u Bruxellesu 14. listopada 2013.