PROVÁDĚCÍ ROZHODNUTÍ KOMISE
ze dne 14. října 2013,
kterým se mění rozhodnutí 2009/767/ES, co se týče zřízení, údržby a zveřejnění důvěryhodných seznamů ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy
(oznámeno pod číslem C(2013) 6543)
(Text s významem pro EHP)
(2013/662/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na směrnici Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (1), a zejména na čl. 8 odst. 3 uvedené směrnice,
vzhledem k těmto důvodům:
(1)
Rozhodnutí Komise 2009/767/ES ze dne 16. října 2009, kterým se stanovují opatření pro usnadnění užití postupů s využitím elektronických prostředků prostřednictvím „jednotných kontaktních míst“ podle směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (2), ukládá členským státům dát k dispozici informace nezbytné pro validaci zaručených elektronických podpisů podporovaných kvalifikovaným osvědčením. Tyto informace musí být uspořádány jednotně za použití takzvaných „důvěryhodných seznamů“ s informacemi o ověřovatelích, kteří vydávají kvalifikovaná osvědčení pro veřejnost v souladu se směrnicí Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy (3) a nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy.
(2)
Praktické zkušenosti s prováděním rozhodnutí 2009/767/ES členskými státy ukázaly, že pro maximalizaci přínosu důvěryhodných seznamů je třeba určitých zlepšení. Kromě toho Evropský ústav pro telekomunikační normy (ETSI) zveřejnil nové technické specifikace pro důvěryhodné seznamy (TS 119 612), které jsou založeny na požadavcích, které jsou v současné době uvedeny v příloze rozhodnutí, ale které zároveň přinášejí do stávajících specifikací četná zlepšení.
(3)
Rozhodnutí 2009/767/ES by proto mělo být změněno tak, aby odkazovalo na technické specifikace ETSI 119 612 a začlenilo změny, které jsou považovány za nezbytné ke zlepšení a usnadnění realizace a používání důvěryhodných seznamů.
(4)
Aby se členským státům umožnilo provést do stávajících důvěryhodných seznamů požadované technické změny, je třeba, aby toto rozhodnutí bylo použitelné od 1. února 2014.
(5)
Opatření stanovené tímto rozhodnutím jsou v souladu se stanoviskem výboru pro směrnici o službách,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
Změny rozhodnutí 2009/767/ES
Rozhodnutí 2009/767/ES se mění takto:
1)
Článek 2 se mění takto:
a)
Odstavce 1, 2 a 2a se nahrazují tímto:
„1. Každý členský stát v souladu s technickými specifikacemi stanovenými v příloze zřizuje, udržuje a zveřejňuje „důvěryhodný seznam“, jenž obsahuje přinejmenším informace související s ověřovateli, kteří vydávají kvalifikovaná osvědčení pro veřejnost a nad nimiž vykonává dohled nebo jež akreditoval.“
„2. Členské státy zřídí a zveřejní důvěryhodný seznam ve strojově zpracovatelné podobě, a to v souladu se specifikacemi stanovenými v příloze. Pokud se členský stát rozhodne zveřejnit důvěryhodný seznam v podobě čitelné okem, musí být uvedená podoba důvěryhodného seznamu v souladu se specifikacemi stanovenými v příloze.“
„2a. členské státy elektronicky strojově zpracovatelnou podobu svého důvěryhodného seznamu podepíší tak, aby byla zajištěna jeho pravost a neporušenost. Pokud členský stát vydává podobu důvěryhodného seznamu čitelnou okem, zajistí, aby tato podoba důvěryhodného seznamu obsahovala stejné údaje jako strojově zpracovatelná podoba, a podepíše ji elektronicky se stejným osvědčením, jaké se používá pro strojově čitelnou podobu.“
b)
Vkládá se nový odstavec 2b, který zní:
„2b. Členské státy zajistí, aby strojově zpracovatelná podoba jejich důvěryhodného seznamu byla na svém místě zveřejnění dostupná kdykoli a bez přerušení, s výjimkou účelů údržby.“
c)
Odstavec 3 se nahrazuje tímto:
„3. Členské státy oznámí Komisi tyto informace:
a)
subjekt nebo subjekty odpovědné za zřízení, údržbu a zveřejnění důvěryhodného seznamu ve strojově zpracovatelné podobě;
b)
místo, kde je strojově zpracovatelná podoba důvěryhodného seznamu zveřejněna;
c)
dva nebo více provozovatelů systému osvědčení veřejných klíčů s posunutými dobami platnosti v délce nejméně tří měsíců, která odpovídají soukromým klíčům, které lze použít k elektronickému podpisu strojově zpracovatelné podoby důvěryhodného seznamu;
d)
jakékoli změny údajů v písmenech a), b) a c).“
d)
Vkládá se nový odstavec 3a, který zní:
„3a. Pokud členský stát vydává podobu důvěryhodného seznamu čitelnou okem, informace uvedené v odstavci 3 musí být oznámeny také pro podobu čitelnou okem.“
2)
Příloha se nahrazuje přílohou tohoto rozhodnutí.
Článek 2
Použití
Toto rozhodnutí se použije ode dne 1. února 2014.
Článek 3
Určení
Toto rozhodnutí je určeno členským státům.
V Bruselu dne 14. října 2013.
ΕΚΤΕΛΕΣΤΙΚΉ ΑΠΌΦΑΣΗ ΤΗΣ ΕΠΙΤΡΟΠΉΣ
της 14ης Οκτωβρίου 2013
για την τροποποίηση της απόφασης 2009/767/ΕΚ σχετικά με την κατάρτιση, την τήρηση και τη δημοσίευση καταλόγων εμπίστευσης για παρόχους υπηρεσιών πιστοποίησης οι οποίοι εποπτεύονται/διαπιστεύονται από τα κράτη μέλη
[κοινοποιηθείσα υπό τον αριθμό C(2013) 6543]
(Κείμενο που παρουσιάζει ενδιαφέρον για τον ΕΟΧ)
(2013/662/ΕΕ)
Η ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ,
Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης,
Έχοντας υπόψη την οδηγία 2006/123/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 12ης Δεκεμβρίου 2006, σχετικά με τις υπηρεσίες στην εσωτερική αγορά (1), και ιδίως το άρθρο 8 παράγραφος 3,
Εκτιμώντας τα ακόλουθα:
(1)
Η απόφαση 2009/767/ΕΚ της Επιτροπής, της 16ης Οκτωβρίου 2009, σχετικά με τη θέσπιση μέτρων που διευκολύνουν τη χρήση διαδικασιών με ηλεκτρονικά μέσα μέσω των ενιαίων κέντρων εξυπηρέτησης βάσει της οδηγίας 2006/123/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με τις υπηρεσίες στην εσωτερική αγορά (2), υποχρεώνει τα κράτη μέλη να καθιστούν διαθέσιμες τις πληροφορίες που απαιτούνται για την επικύρωση προηγμένων ηλεκτρονικών υπογραφών που υποστηρίζονται από αναγνωρισμένο πιστοποιητικό. Αυτά τα στοιχεία πρέπει να διατίθενται με ομοιόμορφο τρόπο στους αποκαλούμενους «καταλόγους εμπίστευσης» που περιέχουν πληροφορίες σχετικά με τους παρόχους υπηρεσιών πιστοποίησης οι οποίοι εκδίδουν αναγνωρισμένα πιστοποιητικά για το κοινό σύμφωνα με την οδηγία 1999/93/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 13ης Δεκεμβρίου 1999, σχετικά με το κοινοτικό πλαίσιο για ηλεκτρονικές υπογραφές (3), και οι οποίοι εποπτεύονται/διαπιστεύονται από το εκάστοτε κράτος μέλος.
(2)
Η πρακτική εμπειρία από την εφαρμογή της απόφασης 2009/767/ΕΚ από τα κράτη μέλη κατέδειξε ότι είναι απαραίτητο να γίνουν ορισμένες βελτιώσεις προκειμένου να μεγιστοποιηθούν τα οφέλη των καταλόγων εμπίστευσης. Επιπλέον, το Ευρωπαϊκό Ινστιτούτο Τηλεπικοινωνιακών Προτύπων (ETSI) δημοσίευσε νέες τεχνικές προδιαγραφές για τους καταλόγους εμπίστευσης (TS 119 612), οι οποίες βασίζονται στις προδιαγραφές που περιλαμβάνονται επί του παρόντος στο παράρτημα της απόφασης αλλά, ταυτόχρονα, επιφέρουν ορισμένες βελτιώσεις στις υφιστάμενες προδιαγραφές.
(3)
Ως εκ τούτου, η απόφαση 2009/767/ΕΚ θα πρέπει να τροποποιηθεί ώστε να παραπέμπει στις τεχνικές προδιαγραφές 119 612 του ETSI και να ενσωματώσει τις αλλαγές που θεωρούνται απαραίτητες για τη βελτίωση και τη διευκόλυνση της εφαρμογής και χρήσης των καταλόγων εμπίστευσης.
(4)
Προκειμένου να μπορέσουν τα κράτη μέλη να προβούν στις απαιτούμενες τεχνικές αλλαγές στους επίκαιρους καταλόγους εμπίστευσης, ενδείκνυται η έναρξη εφαρμογής της παρούσας απόφασης από την 1η Φεβρουαρίου 2014.
(5)
Τα μέτρα που προβλέπει η παρούσα απόφαση είναι σύμφωνα με τη γνώμη της επιτροπής για την οδηγία παροχής υπηρεσιών,
ΕΞΕΔΩΣΕ ΤΗΝ ΠΑΡΟΥΣΑ ΑΠΟΦΑΣΗ:
Άρθρο 1
Τροποποιήσεις της απόφασης 2009/767/ΕΚ
Η απόφαση 2009/767/ΕΚ τροποποιείται ως εξής:
1)
Το άρθρο 2 τροποποιείται ως εξής:
α)
Οι παράγραφοι 1, 2 και 2α αντικαθίστανται από το ακόλουθο κείμενο:
«1. Κάθε κράτος μέλος καταρτίζει, τηρεί και δημοσιεύει, σύμφωνα με τις τεχνικές προδιαγραφές που ορίζονται στο παράρτημα, “κατάλογο εμπίστευσης”, ο οποίος περιέχει, ως ελάχιστη προϋπόθεση, πληροφορίες που αφορούν τους παρόχους υπηρεσιών πιστοποίησης οι οποίοι εκδίδουν αναγνωρισμένα πιστοποιητικά για το κοινό και εποπτεύονται/διαπιστεύονται από το εκάστοτε κράτος μέλος..
2. Τα κράτη μέλη καταρτίζουν και δημοσιεύουν μια μηχανικά επεξεργάσιμη μορφή του καταλόγου εμπίστευσης, σύμφωνα με τις προδιαγραφές που ορίζονται στο παράρτημα. Εάν ένα κράτος μέλος επιλέξει να δημοσιεύει σε αναγνώσιμη από άνθρωπο μορφή τον κατάλογο εμπίστευσής του, η εν λόγω μορφή του καταλόγου εμπίστευσης συμμορφώνεται με τις προδιαγραφές που ορίζονται στο παράρτημα.
2α. Τα κράτη μέλη υπογράφουν ηλεκτρονικά τη μηχανικά επεξεργάσιμη μορφή των καταλόγων εμπίστευσής τους προκειμένου να διασφαλίζεται η αυθεντικότητα και η ακεραιότητά τους. Εάν ένα κράτος μέλος δημοσιεύει αναγνώσιμη από άνθρωπο μορφή του καταλόγου εμπίστευσης, μεριμνά ώστε η εν λόγω μορφή του καταλόγου εμπίστευσης να περιέχει τα ίδια δεδομένα με τη μηχανικά επεξεργασμένη μορφή και την υπογράφει ηλεκτρονικά με το ίδιο πιστοποιητικό που χρησιμοποιείται για τη μηχανικά επεξεργασμένη μορφή.».
β)
Εισάγεται η ακόλουθη παράγραφος 2β:
«2β. Τα κράτη μέλη μεριμνούν ώστε η μηχανικά επεξεργασμένη μορφή των καταλόγων εμπίστευσής τους να είναι προσβάσιμη στον τόπο δημοσίευσής της οποιαδήποτε στιγμή και χωρίς διακοπή, εκτός από τις περιπτώσεις που πραγματοποιούνται εργασίες συντήρησης.».
γ)
Η παράγραφος 3 αντικαθίσταται από το ακόλουθο κείμενο:
«3. Τα κράτη μέλη κοινοποιούν στην Επιτροπή τις ακόλουθες πληροφορίες:
α)
τον αρμόδιο φορέα ή τους αρμόδιους φορείς για την κατάρτιση, την τήρηση και τη δημοσίευση της μηχανικά επεξεργάσιμης μορφής καταλόγου εμπίστευσης·
β)
τον τόπο δημοσίευσης της μηχανικά επεξεργάσιμης μορφής του καταλόγου εμπίστευσης·
γ)
δύο ή περισσότερα πιστοποιητικά δημόσιου κλειδιού του υπεύθυνου σχήματος, με μετατιθέμενες περιόδους ισχύος τουλάχιστον τριών μηνών, που αντιστοιχούν στα ιδιωτικά κλειδιά που μπορούν να χρησιμοποιηθούν για την ηλεκτρονική υπογραφή της μηχανικά επεξεργάσιμης μορφής του καταλόγου εμπίστευσης·
δ)
τυχόν αλλαγές σχετικά με τις πληροφορίες που αναφέρονται στα στοιχεία α), β) και γ).».
δ)
Εισάγεται η ακόλουθη παράγραφος 3α:
«3α. Εάν ένα κράτος μέλος δημοσιεύει αναγνώσιμη από άνθρωπο μορφή του καταλόγου εμπίστευσης, οι πληροφορίες που αναφέρονται στην παράγραφο 3 κοινοποιούνται και για την αναγνώσιμη από άνθρωπο μορφή.».
2)
Το παράρτημα αντικαθίσταται από το παράρτημα του παρόντος κανονισμού.
Άρθρο 2
Εφαρμογή
Η παρούσα απόφαση εφαρμόζεται από την 1η Φεβρουαρίου 2014.
Άρθρο 3
Αποδέκτες
Η παρούσα απόφαση απευθύνεται στα κράτη μέλη.
Βρυξέλλες, 14 Οκτωβρίου 2013.